会計業務で始めるAI

会計業務ではじめるAI 使いどころと、リスクへの向き合い方日本公認会計士協会杉並会研修 2026年10月24日西岡賢一郎 1

怖いと感じるのは、正しい。今日は、怖くなくするやり方を話します顧客の数字を扱う仕事だからこそ、入れる前に手が止まる。その止まり方を、やり方に変えます 2

AI を作って、自分の仕事で動かしている側から話します仕事 AI を業務に入れる支援をしています。会計事務所・士業の事務所では、AI の入れ方と顧勉強会会計士・税理士向けの AI 勉強会を3回開きました。今日の実験は、この研修のために10
月18日に行ったものです自分の運用業務用の AI エージェントを毎日使っています。渡す権限と送信先を、設定で絞って動かしています立場会計士でも弁護士でもありません。規約を読み、手元で動かして測ったことを話します。法的な当てはめは、弁護士に確認する論点として出します客データの扱いの方針づくりを手伝っています西岡賢一郎杉並会研修 NK AI LABS ／株式会社 Data Informed 代表 2026年10月24日 3

前半で使いどころ、後半で守り方を話します話すこと時間 1 AI の使い方は段階で変わる（デモ2本） 20分 2 会計士の仕事でどこに効くか（有報を読ませるデモ） 17分
休憩 5分 3 顧客の数字をどう渡すか（契約と法律） 27分 4 怖くなくするやり方（事務所で決めること） 23分 5 毎回ちがう仕事で何を残すか 6分質疑残った時間でデモと実験は、架空のデータ・上場会社の公開情報・西岡自身のアカウントだけを使った。顧客のデータは使っていない杉並会研修 2026年10月24日 4

1 AI の使い方は段階で変わるこの1〜2年で、AI は「答える」から「仕事を預かる」に変わった杉並会研修 2026年10月24日 5

1 AI の使い方は段階で変わるいつもの使い方では、答えを読んで使うのは人【デモ1】チャットに1つ質問して、答えが返るところを見ます打つ質問電子取引のデータ保存で、顧問先に最低限守ってもらうことを、社長向けに3行で教えてください見てほしいところ答えは速く、整っている。でも、その答えを確かめ、メールに貼り、送るのは人
講演では Claude に上の質問を送り、整った3行が数秒で返るところを見せた（答えは資料に載せていない）杉並会研修 2026年10月24日 6

1 AI の使い方は段階で変わるチャットは答えを返すだけ。貼るのも、使うのも人速くなったのは「考える」ところ。「動く」のは
まだ人です 7

1 AI の使い方は段階で変わる任せ方には段階がある CSA（クラウドの安全性を扱う団体）のブログ（2026-01-28）の L0〜L5 を、西岡が5段にまとめたもの。業界の標準ではない杉並会研修 2026年10月24日 8

1 AI の使い方は段階で変わる会計士の仕事に当てはめると、いまの使い方の多くは L0（チャット）段人の仕事会計士の仕事の例道具の例 L0
答えるだけ全部。答えを読み、自分で使う税務の調べもの、文書の下書きチャット（いまの大半） L1 1手ごとに承認 1つ動くたびに承認する AI が仕訳を1件ずつ登録しようとし、人が1件ずつ承認する画面を操作する AI（送信・支払いの前に止まる） L2 まとめて承認最初に1回承認するインボイスの登録番号をまとめて照会させる ChatGPT Work、Microsoft Copilot Cowork など L3 境界の中で任せる境界を先に決め、超えたら答える毎朝、試算表を点検させ、異常だけ報告させる常駐するエージェント（OpenAI dots、Microsoft Autopilot、 Gemini agent） L4 見張って任せる見張りと例外処理異常を担当に割り振り、返事がなければ催促させる一部の先行事例製品名は例。dots は一部の有料プランで提供、Autopilot は限定プレビュー、Gemini agent は時期未公表（日本は要確認）杉並会研修 2026年10月24日 9

1 AI の使い方は段階で変わる画面を操作するエージェントは、お金が動く前に止まって聞く止まるところは製品と設定によって違う。使う前に、自分の設定で確かめる杉並会研修 2026年10月24日 10

1 AI の使い方は段階で変わる常駐するエージェントは境界の中で動き、超えるときだけ聞いてくる杉並会研修 2026年10月24日 11

1 AI の使い方は段階で変わる私自身は、境界の中で動くエージェントに毎日仕事を任せている任せていること資料の下調べ、記録の整理、決まった時刻の点検と報告決めてある境界使ってよい道具だけを渡す。送信先を絞る。お金が動く操作は必ず人に聞く人が見るもの AI
が何をしたかの記録。超えそうになったときの確認の通知やめたこと「やってはいけないこと」を名前で並べるだけの守り方（後半の「4 怖くなくするやり方」で実例を出します）杉並会研修 2026年10月24日 12

1 AI の使い方は段階で変わる【デモ2】トナーの買い方は、任せる段階でこう変わる画面で示したこと • L0：答えを読んで、注文も記録も人がやる • L1：支払いの前で止まって
聞いてくる（承認は2回） • L3：境界の中は聞かずに注文し、上限を超えた1件だけ聞いてくる • 右下の「境界を超えて、承認なしで支払った件数 0」西岡の再現画面（実在の製品ではない）・架空の店とデータ・何も買わない境界は、買ってよい品目（トナーと用紙）・買ってよい店・1回の上限（5,000円）。静止画は L3 の場面杉並会研修 2026年10月24日 13

1 AI の使い方は段階で変わる任せる段階が上がるほど、人の仕事は「打つ→承認する→境界を決める→見張る」に変わる杉並会研修 2026年10月24日 14

1 AI の使い方は段階で変わる境界と見張りは、皆さんが監査や内部統制で見てきた仕事杉並会研修 2026年10月24日 15

2 会計士の仕事でどこに効くか数字の仕事は「読ませる・計算させる・解釈させる」の3つに分ける杉並会研修 2026年10月24日 16

2 会計士の仕事でどこに効くか調べものは、根拠つきで返せるところまで任せられる 10月18日に、公開されている法令と有価証券報告書で試した結果（顧客データは使っていない）頼んだこと返ってきたもの所要／費用電子帳簿保存法の、電子取引の保存の条文第7条の原文と、定義（第2条）・関連（第8条）。施行規則は
「取得していない」と明記 26秒／0.19ドル消費税法30条7項の、2023年9月 30日時点と現在の比較括弧書きの例示が「少額である場合」から「請求書等の交付を受けることが困難である場合」に変わった。2023年10月1日施行の版から 37秒／0.28ドル存在しない会社の売上／まだ出ていない期の有報 4通り検索して「見つからない」。まだ出ていない期は「まだ提出されていない」と答え、最新の期を示した 10〜19秒費用は、1回の質問にかかった AI の従量課金の実測（1ドル＝約150円で、上の2行は約30〜45円、下の行は約6〜15円）答えられないものは、答えずに止まった。ただし記憶で補足した箇所もあり、そこは人が確かめる杉並会研修 2026年10月24日 17

2 会計士の仕事でどこに効くか【デモ3a】有報を読ませて、投資CFが増えた理由を根拠つきで答えさせる画面で示したこと • 数字だけ見ると「投資の差し引きが4倍＝設備投資」と読みたくなる • AI
は本文を読み、増えた分はほぼ全額が投資有価証券だと、根拠の箇所をつけて答えた • 同じ色の蛍光ペンが、本文と答えの同じ根拠実行記録の再生（2026-10-18）・上場会社の公開情報だけ対象は横田製作所（2026年3月期の有価証券報告書）。答えの数字は後日、EDINET の原本データと照合してずれ0件。所要33秒・0.25ドル。画面は実行記録を1手ずつ再生したもの杉並会研修 2026年10月24日 • 赤い枠：AI が自分で書いた「確かめられなかった点」 18

2 会計士の仕事でどこに効くか顧問先への説明は、AI に下書きさせ、会計士が確かめてから話す AI が書いた社長向けの3行（デモ3a の答えから抜粋） 1. 投資活動による支出は前期の約0.8億円から約
3.3億円に増え、約2.5億円増えました。会計士が確かめること数字 2. 増えた分のほぼ全額は、今期新たに買った投資有価証券（約2.5億円）です。設備投資は前期と同じ水準です。抜け根拠の表と原本が一致しているか AI が「確かめられなかった」と書いた点（何の有価証券を、何のために買ったか） 3. 本業のお金の稼ぎは黒字のままで、借入もありません。言い方この社長に、この言葉で伝わるか議事録やメールの下書きも同じ。下書きは速くなるが、出す前に読むのは会計士杉並会研修 2026年10月24日 19

2 会計士の仕事でどこに効くか同業4社を比べさせたら、道具の計算の誤りを AI が自分で直した会社（2026年3月期）営業利益率 ROE 自己資本比率流動比率
横田製作所（単体） 20.38% 11.2% 84.5% 307%以上（推計） TEIKOKU 17.13% 13.55% 77.99% 433.6% 鶴見製作所 13.87% 5.25% 73.80% 374.0% 酉島製作所 5.39% 10.24% 50.01% 218.0% 表は AI の答えをそのまま載せたもの。横田の流動比率は内訳が無く、AI が推計の下限として書いた値道具の誤り 4社の指標をまとめて出す道具は、自己資本比率を有報と違う式で計算していた（例：鶴見道 AI がしたこと道具の値を使わず、決算書の数字から計算し直した。営業利益率・ROE・自己資本比率は後日、具63.7%／有報73.8%）原本と照合して一致（鶴見は自己資本比率だけ照合。流動比率は照合していない）今回は直したが、毎回直すとは限らない。所要71秒・0.36ドル。鶴見の比較値は西岡が同じ道具を単独で動かして確認杉並会研修 2026年10月24日 20

2 会計士の仕事でどこに効くか会計士がいちばん見たい KAM・監査報酬は、今回の道具では取れなかった道具で取れたもの財務諸表の数字、本文（事業等のリスク・経営者による分析・ガバナンスの概要など道具で取れなかったもの KAM（監査上の主要な検討事項）、監査報酬、監査法人の名前。AI は「取得できな原本には入っている
6区分）、提出書類の一覧かった」と書き、有報のどこにあるかを案内した EDINET の書類データ（CSV）には入っている。横田製作所の KAM は「決算月における売上高の期間帰属の適切性」、監査報酬は当期16,700千円（前期15,800千円）道具を足せば、他社の KAM を横に並べて読む、監査報酬の推移を比べる、もできる杉並会研修 2026年10月24日 21

2 会計士の仕事でどこに効くか計算は AI に暗算させず、表計算やプログラムに任せる杉並会研修 2026年10月24日 22

2 会計士の仕事でどこに効くか AI に任せないほうがいい仕事もある最終の判断と署名意見の表明、申告書・決算書への署名は人がする。経済産業省の手引き（第1.0版・ 2.2.1）は、人が最終判断する使い方なら注意義務は本来のまま、と民事責任について整理している（職業上の注意義務への当てはめは西岡の解釈）記憶で答えさせる調べもの通達のように、AI
がつないだ先に原文が無いもの。AI は断ったうえで、記憶で書い推測で埋めさせる作業提出理由の分からない書類の中身を当てさせる、など。「推測です」と書いてあっマイナンバーを含む作業使える事務が法律で決まっている。AI に入れないと決めておくのが早いてくることがあるても外れる（後半の「4 怖くなくするやり方」で実例）迷ったら、読ませる・計算させる・解釈させるのどれに当たるかを考える杉並会研修 2026年10月24日 23

2 会計士の仕事でどこに効くか監査の現場では、AI はもう閉じた環境で使われ始めている協会日本公認会計士協会テクノロジー委員会研究文書第11号「監査におけるＡＩの利用に関する研究文書」（2024年8月）大手監査法人あずさ監査法人は、社内専用のチャット
AZSA Isaac（2023年8月〜）と、KPMG 内部のナレッジを参照して答える Chat KOMEI（2024年2月〜）を使っている閉じた環境外部に情報が漏れないよう、法人の中からだけ使える閉じた環境を用意して使っている（AZSA Isaac の公表）出典：日本公認会計士協会の公式ページ（2024-08-13 掲載）、KPMG あずさ監査法人の公式ページ事務所の規模でも、閉じた環境に近づける手はある（後半で）杉並会研修 2026年10月24日 24

ここから後半後半は、顧客の数字をどう渡すか（26〜38ページ）と、怖くなくするやり方（39〜49ページ）、毎回ちがう仕事で何を残すか（50〜53ページ）杉並会研修 2026年10月24日 25

3 顧客の数字をどう渡すか新しく契約した Google Workspace では、Gemini が最初から使える使える状態 Gemini はコアサービスとして既定で有効（新規の
Business・Enterprise 契約。既存の契約は自分の管理画面で確認）学習と保存契約者（事務所）の許可や指示なく、事務所のデータをモデルの学習に使わない、と規約に書かれている。会話の履歴は既定でオンで、18か月保存（管理者が変えられる）本当の問題事務所として「使う・使わない」を決めていなくても、職員は今日から使える。決めていなければ、誰が何に使っているかを誰も見ていない出典：Google Workspace のヘルプ、Generative AI in Google Workspace Privacy Hub、Service Specific Terms §12.11 （2026年10月22日確認）普段の Google と地続き。新しい怖いものではなく、決めていないことが残っているだけ杉並会研修 2026年10月24日 26

3 顧客の数字をどう渡すか AI に読まれる範囲は、つないだ範囲【デモ4】講演では西岡のアカウントの「リンク済みアプリ」を開いた（下の「確かめ方」でご自分の画面を開ける）画面に出る説明 Google の分類実際に渡る範囲
このアプリで操作する Google ドライブ上の特定のファイルのみを表示、編集、作成、削除（drive.file）非センシティブアプリで開いた、または共有されたファイルだけ（その範囲は編集・削除もできる） Google ドライブのすべてのファイルの表示、ダウンロードを行えます（drive.readonly）制限付き（最も厳しい区分）ドライブの全ファイル私が以前調べた例では、連携の画面は狭いほうの説明に読めたが、実際に付与されていたのは広いほうだった（西岡の調査）確かめ方：Google アカウントの「リンク済みアプリ」（myaccount.google.com/connections）。出典：Google の OAuth スコープ一覧・Drive API のスコープ一覧（2026年10月22日確認）つないだアプリは、使い終わったら「リンク済みアプリ」から外す杉並会研修 2026年10月24日 27

3 顧客の数字をどう渡すか AI からの情報漏洩は、いくつかの「入口」で起きている入口公表された例区別人が貼る社員が私用の生成 AI
に、顧客データを誤ってアップロードした（RIZAP、2026年9月公表）実際の事案サービスの不具合・設定他人の履歴のタイトルが見えた（ChatGPT、2023年3月）／会話のデータベースが認証なしで公開されていた（DeepSeek、2025年1月）実際の事案／研究者が発見共有の設定「検索で見つけられる」を選んだ共有会話が検索エンジンに載り、機能が撤回された（ChatGPT、2025年）実際の事案（利用者の設定）周辺の道具 AI をつなぐ道具の配布物に、パスワードや鍵（認証情報）を盗む仕組みが入れられた（LiteLLM、2026年10月21日）実際の事案指示の混入メール1通で AI から情報を持ち出せることが実証された（Microsoft 365 Copilot、2025年6月に修正）研究者の実証（被害の公表は未確認）出典：各社の公表（RIZAP・OpenAI・LiteLLM）、Wiz Research、Aim Security の報告（2026年10月22日確認）杉並会研修 2026年10月24日 28

3 顧客の数字をどう渡すか外から紛れ込んだ指示で漏れる事故は、3つがそろったときに起きやすい機微なデータ外から来た文章外へ出す手段顧客の数字や個人情報を、AI メール・Web・取引先の資メールの送信・ファイルの共が読める
料など、他人が書いた文章を有・Web へのアクセスなど、 AI が読む AI が外へデータを出せる外から来た文章に「この資料を◦◦へ送れ」と紛れ込ませると、AI がそれに従ってしまうことがある。3つのうち1つを外せば、漏れる道は閉じやすい出典：Simon Willison「The lethal trifecta for AI agents」（2025-06-16）事務所なら、外へ出す手段を AI に渡さないのがいちばん簡単杉並会研修 2026年10月24日 29

3 顧客の数字をどう渡すか顧客データには、約束で解ける箱と、法律で決まる箱がある同意で守秘義務の問題が解けるかは32ページの論点（弁護士に確認）。個人情報には守秘義務と個人情報保護法の両方がかかる杉並会研修 2026年10月24日 30

3 顧客の数字をどう渡すか【デモ3b】e-Gov から、守秘義務の条文と、まだ施行されていない改正を引かせる画面で示したこと • 第27条「正当な理由がなく」に黄色の印 • 罰則（第52条）と未施行の
改正3件は、講演で続けて表示した（この静止画は途中の場面） • 取っていない条文は「取っていない」と書き分けた • 実行記録の再生（2026-10-18）・e-Gov の法令データ質問の最後に「推測で補わないで」と書いた。引いた条文は e-Gov の原文と一致（西岡が照合）。未施行の改正は2026-10-18時点で、施行日は e-Gov で確認を杉並会研修 2026年10月24日条文は AI に引かせる。当てはめは弁護士に確認する 31

3 顧客の数字をどう渡すか AI に渡すことが守秘義務に触れるかは、弁護士に確認する論点が3つある公認会計士法第二十七条（秘密を守る義務）公認会計士は、正当な理由がなく、その業務上取り扱つたことについて知り得た秘密を他に漏らし、又は盗用してはならない。公認会計士でなくなつた後であつても、同様とする。実務で言えること弁護士に確認する論点
AI を使うこと・用途・使うサービスの条件を顧客に伝え、同意を取っておく（同意で足りるかは論点②） ① AI 事業者に渡すことが「他に漏らし」に当たるか ② 当たるなら、顧客の同意で「正当な理由」が成り立つか ③ 監査業務（被監査会社のデータ）を、税務・顧問業務と同じ扱いにしてよいか確認先は弁護士と、協会の倫理規則（114 秘密保持）。違反の罰則は第52条（二年以下の拘禁刑又は百万円以下の罰金。告訴がなければ公訴を提起できない）。条文は e-Gov の原文杉並会研修 2026年10月24日 32

3 顧客の数字をどう渡すか個人情報は、顧客と約束しても片付かない AI 事業者が再委託先に当たる場合の話（現行法）。出典：個人情報保護委員会の注意喚起（令和6年3月25日、ガイドライン3-4-4を引用）監督が足りないまま再委託先で不適切な扱いが起きると、顧客企業の法違反と判断され得る。外国の事業者への提供など本人の同意が要る場面は、顧客との約束では代えられない 2026年7月公布の改正個人情報保護法（未施行）で委託先の決まりが変わる。このページは現行法の話で、施行後は確認し直しが要る
杉並会研修 2026年10月24日 33

3 顧客の数字をどう渡すか同じ AI でも、法人の契約か個人の契約かで、学習と管理が変わる個人の契約（無料・個人の有料プラン）法人の契約（チーム・企業向け）学習に使われるか設定で止めない限り使われるものがある（例： Claude
の個人プラン）既定で使わない（例：Claude の Team・ Enterprise、ChatGPT の Business・ Enterprise）保存される期間設定によって変わる（例：Claude は学習を許可すると最長5年。許可しない場合、削除した会話は30日以内に消える）プランによっては管理者が決められる外のサービスとつなぐ機能各自が自由につなげる管理者がつなぐ先を決め、操作ごとに許可・承認が必要・禁止を決められる（例：Claude の Team・Enterprise）誰が使っているか管理画面で把握できる事務所からは見えない法人の契約でも、新しい機能が既定でオンのものがある（例：Claude の Team の一部機能）。管理画面を一度見る出典：Anthropic Privacy Policy（2026年9月10日版）・Consumer Terms の更新（2025年8月）・Claude のヘルプ、OpenAI の公式ヘルプ（2026年10月22日確認）、個人情報保護委員会「生成AIサービスの利用に関する注意喚起等について」（令和5年6月2 日）。各社の条件は改定される杉並会研修 2026年10月24日 34

3 顧客の数字をどう渡すか海外の事業者のサービスを使うときに、確かめておくこと契約で事業者がデータを扱わないと定め、実際にアクセス制御されているなら、外国への提供に当たらない（クラウド例外）。残る宿題は右の3つ。出典：個人情報保護委員会 Q&A 12-3・12-4・12-1・10-25 生成 AI のサービスが「データを扱わない」に当たるかは、専門家の間でも見解が分かれる。扱う（委託）なら、外国の事業者には、
本人の同意か、日本と同じ水準の体制（基準適合体制）などが要る（Q&A 12-1・12-4）。当てはめは弁護士に確認杉並会研修 2026年10月24日 35

3 顧客の数字をどう渡すかデータを処理する場所を選ぶ選択肢もある国内で処理するクラウド Amazon Bedrock で日本国内だけで処理する設定にすると、東京と大阪に閉じて Claude を使える（2025年10月〜）。ただし事業者が海外の会社なら、国名などの宿題は残る
手元のパソコンで動く AI 無料で商用利用もできるモデル（Gemma 4）を手元で動かし、外への連携を切れば、データは事務所の外に出ない。西岡の環境では、議事録の要約が20秒台向いている仕事要約や抽出などの下準備。最新の情報が要る調べものや、難しい判断には向かない（西岡の判断）出典：AWS 公式ブログ（2025-10-16、日本国内クロスリージョン推論）、西岡の実測（2026-07-27、Gemma 4 12B）全部を外に出すか、全部やめるか、の二択ではない杉並会研修 2026年10月24日 36

3 顧客の数字をどう渡すかマイナンバーは別格。AI には入れないと決めておく使える事務が決まっている再委託に許諾が要る実務の結論マイナンバーを使ってよい事務は法律で限られている。それ以外の目的で扱えない顧客から預かった源泉・年末調整の事務を
AI 事業者に処理させることが再委託に当たるなら、事務所は事前に顧客の許諾を得る（番号法10条1項）。当たるかで迷う時点で、入れないと決めたほうが早い給与・源泉の資料を AI に渡すときは、マイナンバーの列を先に消す。消せない書類は入れない根拠：行政手続における特定の個人を識別するための番号の利用等に関する法律（番号法）と、個人情報保護委員会のガイドライン。当てはめは弁護士・委員会の Q&A で確認杉並会研修 2026年10月24日 37

3 顧客の数字をどう渡すか顧客との契約に書いておく7項目 1 AI を使うことと、その用途 2 使うサービスの条件（法人の契約・学習に使わない） 3 AI
事業者に処理を任せることへの同意（再委託に当たる場合を含む） 4 データが処理される場所（国） 5 AI に入れないデータ（マイナンバーなど） 6 保存期間と、終わったときの削除 7 事故が起きたときの連絡 3の同意は、個人情報保護法の上では義務ではない（入れておくと説明しやすい）。法律に許諾が明記されているのはマイナンバー（番号法10条1項）。守秘義務との関係は32ページの論点② 条項の文言は弁護士と作る杉並会研修 2026年10月24日 38

4 怖くなくするやり方 AI に任せる前に、5つを決める杉並会研修 2026年10月24日 39

4 怖くなくするやり方「設定しました」と言われても、設定の画面と原本を自分で見る起きること AI は「設定しました」「確認しました」と書く。でも、書いたことと、実際に起きたことは別私の運用で AI が「できました」と書いたのに、設定の画面では反映されていなかったことが何度
もあった自分で見るもの設定は設定の画面を開いて見る。数字は原本と突き合わせる。送ったものは送信済みを見る監査で証憑を見るのと同じ杉並会研修 2026年10月24日 40

4 怖くなくするやり方 AI の答えのうち、確かめずに使えない部分は、今回の実験で3種類あった 10月18日の実験（17本）から。どれも答えの見た目は整っていた起きたこと実際の例人がすること数え間違い書類を14件並べて、本文に最初「13件」と書いた（同じ
答えの中で自分で訂正）件数・合計は表計算で出す推測が外れる臨時報告書の中身を「推測です」と断って挙げたが、原本と照らすと2件とも外れていた推測の部分は使わない。原本を見る記憶で補う e-Gov に無い通達を聞くと「無い」と答えたうえで、記憶記憶の部分は使わない。原文をで概要を書いた（「照合していない」と断り付き）。存在取りに行くしない条文にも、記憶で補足を付け足した見た目が整っているほど、確かめずに通しやすい杉並会研修 2026年10月24日 41

4 怖くなくするやり方「推測です」と書いてあっても、推測は外れる使った道具は臨時報告書の中身を取れなかったので、AI は「推測です」と断って中身を挙げた鶴見製作所の臨時報告書 AI の推測（「推測です」と明記）原本に書かれていた提出理由 2026年6月26日
提出株主総会の議決権行使結果の可能性が譲渡制限付株式報酬としての自己株式高いの処分 2026年6月30日提出代表取締役の異動や株式報酬など株主総会の決議結果分かったこと提出の時期から推し量るだけの推測は、断り書きがあっても外れる。断り書きは、中身が正し対策原本の「提出理由」は EDINET のデータに入っている。取れる道具にすれば、推測は要らな杉並会研修いことを保証しないい 2026年10月24日 42

4 怖くなくするやり方禁止する道具を並べるより、使ってよい道具だけを渡す 10月18日の実験：道具を名前で禁止したら、AI は禁止リストに無い別の道具で、パソコンに直接命令を出そうとした。使ってよい道具だけを渡す設定にすると、259秒・1.06ドルが33秒・0.25ドルになり、結論は同じだった杉並会研修 2026年10月24日 43

4 怖くなくするやり方強い権限を渡したエージェントが、データとバックアップを9秒で消した例がある報道された事例開発に使っていた AI エージェントが、何でも操作できる強い権限で、業務のデータベースとそのバックアップを9秒で削除した重なっていたこと何でもできる強い権限の鍵が使われた。バックアップがデータと同じ単位で持たれてい
て、一緒に消えた。削除を取り消せる猶予のない古い仕組みが使われた 5つに当てはめると権限（触れさせる範囲を絞る）と停止（止め方を先に決める）が決まっていなかった事務所なら：AI に共有ドライブ全体の書き込み権限を渡さない。原本は別の場所に置く出典：Decrypt の報道（2026-04-28、decrypt.co/365897）。経緯は当事者（創業者）の説明による。復旧がどこまでできたかは当事者の間で食い違う杉並会研修 2026年10月24日 44

4 怖くなくするやり方 10月21日、ウェブの土台に使われる PHP の重大な欠陥が公表され、修正版が出た PHP とはホームページや予約・問い合わせフォーム、ウェブのサービスを動かすのに広く使われている仕組み。JPCERT/CC も「国内で広く利用されている」としている
見つかった欠陥ログインしていない外部の人が、サーバーの上でプログラムを動かせてしまう恐れのある欠陥が2件。PHP 5.4（2012年）以降の版が対象で、深刻度は10点満点で9.2（CVSS）修正日本時間10月21日23時に修正版（8.5.12・8.4.27・8.3.36・8.2.35）が公開された。8.1以前も影響を受けるが、通常の修正版は出ない（7.4〜8.1向けの公式の修正パッチや、配布元の対応はある）国内の動き IPA・JPCERT/CC が注意喚起。レンタルサーバー各社やウェブサービスが、予防のため管理画面やサービスを一時停止した出典：PHP の公式発表・PHP Foundation（2026-10-21）、JPCERT/CC 注意喚起 JPCERT-AT-2026-0033、IPA（2026-1022）。CVE-2026-109618・109619 杉並会研修 2026年10月24日 45

4 怖くなくするやり方今回は、守る側が AI を使って欠陥を見つけ、公開の前に PHP 側へ報告した時期起きたこと 2024年
PHP の開発者が、問題の兆候に気づいていた。攻撃の方法は見つからず、直し方の検討も止まった（PHP 側は「体制と人手の不足」と認めている） 2026年8〜9月研究者（Calif）・OpenAI・セキュリティ会社（Wiz）が、AI を使って欠陥を見つけ、攻撃が成り立つかを確かめて PHP 側に報告 8〜10月 PHP 側が検証と修正を進めた。検証に AI も使ったが「判断も修正も人が行う」と説明 10月20〜21日公開の前に欠陥の番号や攻撃の動画が一部出回り、公開を1日前倒しした出典：PHP Foundation の説明（2026-10-21）、Wiz（2026-10-21）。公開の4日前に悪用の試みがあったことは次のページ（Amazon）見つけたのは、AI を道具として使った人。判断と修正も人が行った杉並会研修 2026年10月24日 46

4 怖くなくするやり方 AI で穴を見つける手間が減った。同じ道具は、攻める側も使える守る側攻める側 • • Wiz は
AI を使って欠陥を見つけ、攻撃できる形にする手間も AI で大きく減ったと書いている • ネットワークの会社は、公開の約9時間前から攻撃分かっているのは次のこと • を防ぐ設定を入れていた（Cloudflare） • 公開の直後から、攻撃を試すためのプログラムが出回り（欧州の CERT-EU）、攻撃の通信も観測された（Cloudflare）ただし、この会社を通る通信だけの応急処置。修正版への更新は別に必要今回、攻撃者が AI を使ったかは分かっていない。 • Amazon は公開4日前（10月17日）から悪用の試みを観測。公開後は「広く悪用されている」と発表（成功したかは不明）出典：Wiz・Cloudflare・CERT-EU・Amazon（AWS Security Blog）・Tenable の公表（2026-10-21）。被害が出たという公表は未確認（10月22日時点）公開を待たずに攻撃が始まることもある、と考えて備えておく杉並会研修 2026年10月24日 47

4 怖くなくするやり方事務所がやることは、直すことではなく「確かめて見張る」ことホームページ・フォームクラウドサービス作った業者やレンタルサーバーに「対応済みか」を確かめる。古い PHP（8.1以前）なら、通常の修正版が出ないので、対応状況と更新を相談する使っているサービス（顧客管理・経費精算・会計など）の告知を確かめる。PHP を
使っているかどうかも含めて、提供者に聞く。IPA も「提供者に影響を確認」と案内これからの告知 JPCERT/CC や IPA、提供者からの新しい告知を見張る。公開の前後から攻撃が始まることがあるので、待たずに確かめる出典：PHP の公式発表・PHP Foundation（2026-10-21）、JPCERT/CC 注意喚起 JPCERT-AT-2026-0033、IPA（2026-1022）。CVE-2026-109618・109619 確かめる相手：ホームページを作った業者、レンタルサーバー、使っているクラウドサービス杉並会研修 2026年10月24日 48

4 怖くなくするやり方事務所として決めておく8項目。決めなければ、誰かの初期設定が適用され続ける決めること決めないと起きやすいこと 1 使ってよいツールとプラン（法人／個人）各自が個人のプランで使う 2 外のサービスとつなぐか
つないだ人が、権限の範囲をすべて渡す 3 Gemini を有効にするか新規契約なら既定で有効（既存は要確認） 4 顧客の情報を入れてよい範囲各自の判断 5 入力の保存期間既定値のまま 6 誰が許可を出すか許可の要否や相談先があいまいになる 7 顧客に先に伝えるか聞かれるまで言わない 8 告知を誰が見て、事故が起きたら誰が何をするかその場で考える決めた内容は、決めた日と決めた人を添えて残す。リスクを調べ、体制と対策を取っていたことは過失の判断で考慮され得る（経済産業省の手引き第1.0版・2.1.3）。ただし、指針に沿っているかどうかだけで過失の有無が決まるわけではない杉並会研修 2026年10月24日 49

5 毎回ちがう仕事で何を残すか毎回ちがう仕事では、「自分でやった方が早い」が正しくなってしまうやり方が、頭の中にしか無いから 50

5 毎回ちがう仕事で何を残すか人に頼める形に整理した仕事は、AI にも頼める杉並会研修 2026年10月24日 51

5 毎回ちがう仕事で何を残すかまず、フォルダとファイル名を整えるところから例（架空の顧問先）整える前整えた後デスクトップ/ 顧問先/A社/ 新しいフォルダ (3)/
2026年3月期/ 決算資料_最新.xlsx 01_試算表_20260415.xlsx 決算資料_最新_修正.xlsx 02_決算整理_20260510_確定.xlsx 社長メモ.pdf 03_社長との打ち合わせ_20260512.pdf スキャン_0412.pdf 手順と判断の理由.docx 人が探す時間が減り、AI もどこを読めばいいかが分かる。一度に全部やらず、次の仕事から杉並会研修 2026年10月24日 52

5 毎回ちがう仕事で何を残すか 1回やった仕事を、次に使える形で残す杉並会研修 2026年10月24日 53

今日の一歩は3つ 1 2 3 自分の段階を言える法人の契約かを確かめる境界を紙に書くいまの使い方が L0〜L4 のどこ
事務所で使っている AI が、法任せるなら、職務・権限・記かを、仕事ごとに言えるように人の契約か、学習に使われない録・停止・上限の5つを1枚に書する設定かを確かめる。Gemini のく。決めた日と決めた人を添え状態も見るる事故が起きたときに説明できるのは、何を決めていたか杉並会研修 2026年10月24日 54

ご質問をどうぞ杉並会研修 2026年10月24日 55

付録今日の言葉エージェント仕事を頼むと、自分で道具を使って動き、報告を返す AI L0〜L4 任せ方の段階。CSA（クラウドの安全性を扱う団体）のブログで議論のたたき台として出された L0〜L5 を、5段に噛み砕いたもの。業界の標準ではない
境界 AI が聞かずに動いてよい範囲。人が先に決めるクラウド例外事業者がデータを扱わない契約とアクセス制御があれば、個人データの提供に当たらないという整理（安全管理の義務は事務所に残る。生成 AI に当てはまるかは見解が分かれる）道具 AI が外のデータを取りに行くためにつなぐ部品。今回は EDINET・e-Gov を読む、無料のコミュニティ製のもの KAM 監査上の主要な検討事項杉並会研修 2026年10月24日 56

付録今日使った資料 • • • • • • • •
• • • 実験：西岡の実測（2026-10-18）。EDINET（有価証券報告書）と e-Gov（法令）を、無料のコミュニティ製の道具で AI につないで17本。数字は EDINET の原本データと照合（20ページの流動比率と、鶴見製作所の営業利益率・ROE を除く）任せ方の段階：CSA（クラウドの安全性を扱う団体）のブログ「Leveling Up Autonomy in Agentic AI」（Jim Reavis、2026-01-28）の L0〜L5 を、5段に噛み砕いたもの。業界の標準ではない個人情報保護委員会：クラウドサービス提供事業者が個人情報保護法上の個人情報取扱事業者に該当する場合の留意点について（令和6年3 月25日）、生成AIサービスの利用に関する注意喚起等について（令和5年6月2日）、ガイドライン Q&A 12-1・12-3・12-4・10-25 経済産業省「AI 利活用における民事責任の解釈適用に関する手引き」第1.0版（2026年4月） Google：Generative AI in Google Workspace Privacy Hub（2026-10-20 更新）、Service Specific Terms §12.11、Drive API のスコープ一覧、Gemini at Work 2026（2026-10-08）。Microsoft：Copilot と Autopilot の発表（2026-09-25）、Copilot Cowork （2026-06-16） Anthropic：Privacy Policy（2026年9月10日版）、Consumer Terms の更新（2025年8月）、Claude のヘルプ。OpenAI：ChatGPT のヘルプ（ChatGPT agent の提供終了と ChatGPT Work）、「Introducing dots」（2026-09-29）と dots の FAQ 報道：Decrypt（decrypt.co/365897）。AI エージェントがデータベースとバックアップを9秒で削除した事例 24・28・29・36ページ：日本公認会計士協会研究文書第11号、KPMG あずさ、RIZAP・LiteLLM の公表、Wiz Research、Aim Security、Simon Willison、AWS 公式ブログ。45〜48ページ：php.net、PHP Foundation、JPCERT-AT-2026-0033、IPA、Wiz、 Cloudflare、CERT-EU、AWS Security Blog 公認会計士法第27条・第52条、番号法第9条・第10条（e-Gov）。個人情報保護委員会「特定個人情報の適正な取扱いに関するガイドライン（事業者編）」Q&A 3-8・3-12 デモ2は西岡が作った再現画面（架空の店・データ、購入なし）。デモ3a・3bは2026-10-18の実行記録を1手ずつ再生したもの。デモ1・4 は講演中に実画面で見せたもので、資料には載っていない規約・ガイドライン・製品の条件は2026年10月22日時点。改定が多いので、使う前にご自分の契約で確かめてください。この資料は法的な助言ではなく、当てはめは弁護士と協会の倫理規則で確認してください杉並会研修 2026年10月24日 57

付録よく出そうな質問無料版を使っている職員がいたら顧客に AI のことを言うべきかどの製品を選べばいいか監査業務でも使えるか杉並会研修 2026年10月24日
まず使い方を把握し、顧客のデータを入れるのは条件を確かめるまで止めてもらう。そのうえで、事務所が認める契約と使ってよい範囲を整える先に伝えるほうがよい。契約に書く7項目を使って、用途と条件を説明する製品より契約の種類と設定。法人の契約で、学習に使わない設定のものから被監査会社のデータの扱いは、税務・顧問とは別に確認が要る。弁護士と協会の倫理規則で確認する 58

会計業務で始めるAI

会計業務で始めるAI

More Decks by 西岡 賢一郎 (Kenichiro Nishioka)

Other Decks in Technology

Featured

Transcript

More Decks by 西岡賢一郎 (Kenichiro Nishioka)