起業時のID・パスワード管理|経理・請求・退職時の権限と情報漏洩対策
起業時から、メール、ネットバンキング、会計、請求、SNS等のアカウントを会社の資産として管理しましょう。長く使い回さないパスワード、多要素認証、利用者ごとの権限と退職時の削除を組み合わせます。経理を外注しても社内の権限管理が不要になるわけではありません。
先にアカウントの棚卸しをする
サービス名、契約者、管理者、利用者、請求先、更新日、復旧方法を一覧にします。一覧表へパスワードそのものを並べて大勢に共有するのでなく、秘密情報を保管する仕組みと管理台帳を分けます。
社長の個人メールで全て契約している場合、退職・病気・事業承継時に会社が管理できなくなる可能性があります。業務の契約と所有関係を確認し、引継ぎができる正規の方法を用意します。
会計、請求、給与、銀行、ドメイン、クラウド、SNSを優先します。情報漏洩だけでなく、ログイン不能で請求・給与・支払いが止まるリスクも確認します。
使い回しを避け、多要素認証と復旧を組み合わせる
同じパスワードを複数サービスへ使うと、一つの漏洩が他へ広がる可能性があります。十分な長さと推測しにくさを持つ認証情報を用い、利用できる多要素認証等を設定します。短い文字列を定期的に少しだけ変える運用だけに頼りません。
認証アプリや端末、回復コードを失う場合にも備えます。復旧用のメール、電話、保管と利用権限を確認し、社長の個人スマートフォン一台だけが全ての入口にならないようにします。
認証を強めても、偽のログイン画面へ入力すれば被害を受けるおそれがあります。メールのリンクだけで判断せず、普段使う正規の方法からサービスを開く手順をそろえます。
共有IDより、利用者ごとの権限を使う
会計ソフトや決済等が複数利用者を管理できる場合は、本人ごとの権限を割り当てます。記帳、閲覧、振込データ作成、最終承認等を分け、仕事に必要な最小限の範囲を確認します。
税理士へ依頼する場合も、銀行のパスワードやワンタイムコードを送る方法を前提にしません。提供された閲覧・連携・利用者権限や、出力資料等から受渡し方法を選びます。
社内の担当交代、休職、外注終了、退職があれば権限を見直します。IDを削除する前に、帳簿・契約・請求の記録を会社が保持できるか確認します。記録の保存と認証の無効化を一つの作業として進めます。
請求書と振込先の変更を別経路で確認する
取引先を名乗るメールや、社長を装った送金依頼では、急ぎ・秘密・口座変更等の言葉だけで処理しない手順が必要です。既知の連絡先へ別の方法で確認し、作成と承認を分けます。
新しい振込先、金額、契約、請求、承認の記録を残します。メールが本物に見えることだけで支払いを確定せず、契約した相手と対価の内容が一致するかを確認します。
担当者が一人の場合も、金額や変更の種類に応じて社長が確認する条件を決めます。全てを二重入力するのでなく、事故につながりやすい変更へ確認を集中させる運用を考えます。
バックアップと、事故時の連絡・証拠を準備する
データを保存しただけでなく、必要な帳簿・契約・請求を復元できるか確認します。同じアカウントが乗っ取られると同時に消される保存だけで十分かも点検します。保存期間とアクセスを、税務記録の要件とも合わせます。
不審な操作があったら、送金や権限の拡大を止め、対象サービス、時刻、画面、メール、請求を残します。原因を調べる前に全ての記録を削除すると、被害範囲や会計上の処理を確認しにくくなります。
当事務所へは、会計や給与・申告の資料に影響する範囲を共有ください。セキュリティ事故の調査・復旧を税務顧問が全て保証するものではなく、情報システム対応と会計・税務の整理を分けて進めます。
経理を外注するときの資料と責任をそろえる
社内は取引の実態、支払の承認、現金、契約変更を管理し、当事務所へ会計入力と税務申告等を依頼する分担を決めます。経理の外注で入力作業が減っても、社内でしか分からない事実の共有は必要です。
領収書・請求・通帳等の渡し方、共有先、権限、保管、連絡担当を最初にそろえます。顧客の個人情報や従業員の資料を、公開チャットや個人SNSで送る運用は避けます。
秋田税理士事務所へは、現在のサービスと経理の流れ、担当者の交代予定、困っている作業をご共有ください。会計の資料を安全に受け渡し、社長が数字の転記とアカウントの問い合わせを抱え込み続ける負担を減らせるよう、依頼範囲を整えます。
入社・外注開始・退職の手順を用意する
利用を始めるときは、担当業務、使うサービス、必要な権限、承認者、契約終了時の対応を決めます。最初から管理者権限を全員へ渡すより、仕事に必要な範囲を確認し、変更の履歴を残します。
退職や外注終了では、最終勤務・契約終了、データの引継ぎ、利用権限の停止、端末の返却、復旧連絡先の変更を順に確認します。会計や給与の締切に影響するなら、次の担当と必要資料を先にそろえます。
本人の個人アカウントに業務資料がある場合も、無断で私的な情報全体を取得するのではなく、会社の正当な記録の引継ぎ範囲を決めます。認証情報を社外へ送って代わりに操作してもらう運用を前提にしません。
支払いの業務フローで、確認する人を決める
請求を受ける、契約と照合する、振込を作る、承認する、銀行から支払う、帳簿へ反映する工程を分けます。同じ人が全てを行う場合も、口座変更や高額支払いなど、別の確認が必要な条件を決めます。
会計ソフトへ銀行の履歴が入ることは、支払いが正しいことの承認ではありません。連携で入力が減っても、相手、金額、対価を社内が確認する仕事は残ります。
当事務所へ資料を渡す際は、請求の元資料と決済記録を対応させます。不審な支出や未承認の振込があれば、その事実を残して共有し、通常経費へ混ぜて見えなくしないようにします。
バックアップを、復元まで試す
保存先、対象資料、頻度、保管期間、復元できる人を決めます。自動で保存されているつもりでも、必要な契約や添付が対象外だったり、解約すると出力できなくなったりする場合があります。
一部の帳簿・請求・契約を取り出して、必要な期間と形式で見られるかを確認します。大切な資料を一か所へ集中させる場合は、その場所の認証と復旧、誤削除への備えも点検します。
セキュリティ対策を始めたから融資の審査で必ず有利になる、税務調査が来なくなるといった効果は保証できません。事業の記録を失わず、請求・支払い・申告を続けられることを、業務上の具体的な目的として整えます。
担当者の交代で、請求を止めない引継ぎ例
退職が決まった経理担当者がいる会社では、会計ソフトだけでなく、請求発行、銀行、給与、税の通知、契約の更新を確認します。管理者と復旧連絡先がその人だけなら、会社が正規に管理できる状態へ変更する準備が必要です。
引継ぎでは、利用権限を先に全て消すのでなく、必要な記録と次の担当を確認します。終了後に不要な権限を停止し、誰が実施したかを残します。共有IDを使っていたなら、他の利用者の仕事が止まらない方法も考えます。
当事務所へは、締切と会計資料の所在を早めにお知らせください。退職者の個人情報全体を取得するのではなく、会社の記帳・申告へ必要な資料を引き継ぐ範囲をご案内します。
対策費用を、契約と会計の両方で管理する
認証・バックアップのサービス、端末、セキュリティソフト、外部作業等は、契約期間、利用範囲、更新、解約を確認します。高い製品を導入したという事実だけで、会社の運用上の問題が全て解消するわけではありません。
支払った額が、その月の経費、前払、資産等のどれになるかは、取得したものと契約の内容で確認します。複数年の料金を一括で支払う場合も、現金支出と会計の費用を分けて計画します。
社内は管理者と承認者、当事務所は受任する経理・申告という役割をそろえます。入力作業を減らしながら、誰が支払を確定し、誰が資料を渡すかが分かる状態にすると、事業の記録を継続しやすくなります。
創業時の台帳は、秘密情報を入れずに作る
台帳の項目はサービス名、利用目的、契約主体、管理者、利用者と権限、請求・更新日、復旧手段の管理者、退職時の引継ぎ方法です。パスワード、回復コード、秘密鍵を同じ台帳へ書いて全員へ共有するのではなく、秘密情報の保管と業務の棚卸しを分けます。
例えば会計は経理担当が入力、社長が承認、税理士が契約に応じた閲覧・入力権限を使うと整理します。銀行は取引履歴の連携と送金の権限を区別し、送金の最終承認を会計ソフトの自動取込みへ置き換えません。請求発行の契約を個人メールだけで管理しているなら、会社の正規の管理手段と復旧連絡先を確認します。
一人で始める会社でも、病気や端末紛失で請求や給与が止まらない備えが必要です。全ての認証を弱めて誰でも入れる状態にするのではなく、正式な利用者追加、管理権限、復旧・緊急時の手順を確認してください。
入社・退職・外注終了のチェックを三段階に分ける
利用開始前は、担当業務、サービス、権限、端末、資料の保存先、終了時の返還を決めます。運用中は、業務に不要な権限が増えていないか、担当と復旧連絡先が一致しているか、請求・支払の承認が機能しているかを確認します。使われていない管理者IDが残る場合は、その用途を明らかにします。
終了前は、会社に必要な帳簿・請求・契約を次の担当へ引き継ぎ、終了時に不要な権限と連携を停止し、終了後に請求・給与・申告の資料が取り出せるかを確認します。個人アカウントの全てを取得するのではなく、業務記録の正当な範囲を定めます。ログや処理記録を消してしまうと、後から不審な取引を調べにくくなります。
退職する人の権限を停止する前に、ファイルの所有者やサービス契約がその人だけになっていないかを確認します。引継ぎなしにIDを消すことと、安全に権限を終了することは違います。
不審な請求が来たとき、支払いと会計を分けて止める
振込先変更のメールが来たら、そのメールに書かれた新しい連絡先だけで確認せず、既に把握している正規の連絡経路で事実を確認します。契約、発注、請求、振込先と承認の記録を照合し、確認が終わる前に送金を確定しない手順を決めます。
既に不審な支出がある場合は、日時、金額、対象サービス、請求やメール、承認の経緯を残します。全履歴を消して通常の経費へ埋めるのではなく、取引の実態と回収・補償等を確認するための資料として分けます。税理士が事故調査や技術復旧の全てを行うという意味ではありません。
当事務所へ経理を任せる場合も、社内の支払承認と、当事務所へ渡す確定資料の範囲を決めます。入力の外注と承認の省略を混同せず、請求・支払い・帳簿を追えることが、事業を止めない経理の基礎です。
アカウント管理を業務へ組み込む
| 場面 | 確認すること | 会社に残すもの |
|---|---|---|
| 開始 | 契約・管理者・権限 | アカウント台帳 |
| 日常 | 多要素・更新・承認 | 操作と変更の記録 |
| 支払 | 口座変更・相手・対価 | 請求と承認 |
| 退職 | 引継ぎ・権限停止 | 必要資料と実施記録 |
| 事故 | 範囲・証拠・業務停止 | 時刻と原資料 |
よくある質問
全員が同じIDを使う方が簡単ではありませんか。
誰が何を行ったか分かりにくく、退職者だけの権限を止めにくくなります。利用者ごとの権限が使えるサービスでは、業務に必要な範囲で分け、管理者と承認者を確認します。
多要素認証を設定すれば、他の対策は不要ですか。
偽のログイン画面、端末や復旧手段、権限、誤送信等も確認します。一つの対策で全リスクがなくなるとは考えず、請求・支払と資料保存の手順へ組み込みます。
会計ソフトの連携があれば、銀行の承認は不要ですか。
履歴の取り込みと支払の承認は別です。社内が相手と対価・金額を確認する仕事は残ります。当事務所へ入力を任せる範囲と、会社が確定して渡す情報を決めます。
社長のパスワードを税理士へ渡してよいですか。
パスワードやワンタイムコードの共有を前提にしません。必要な閲覧・連携・利用者権限や出力資料など、サービスが用意する方法から受渡しを決めます。秘密情報を台帳やメールへ貼らないようにします。
秋田税理士事務所へ依頼する準備と費用
業務サービス一覧、利用者と権限の概要、経理資料の受渡し方法、契約・請求の流れ、担当交代の予定(パスワード本体は送付不要)をご用意ください。そろわない資料や、処理が止まっている期間もお知らせください。対象となる契約・取引・申告年を確認し、当事務所が受任する会計・税務の範囲と資料の渡し方をご説明します。
顧問サービスの公開料金では、売上1,000万円未満向けの創業支援プランは、月顧問料2万円、経営改善ご提案料及び決算料12万円、法定調書・償却資産申告対応3万円で、年間39万円(税別)です。売上300万円未満の個人限定プランは、月顧問料1万円、同12万円、同3万円で、年間27万円(税別)です。受付枠、契約開始時期、事業内容等の適用条件があり、単発の手続きや全ての法人・個人へ同額を保証するものではありません。
会計入力は年間500仕訳までを含み、超過分は100仕訳当たり12,000円、ファイル整理がない場合は100仕訳当たり15,000円(いずれも税別)の案内です。消費税申告や個別業務等の追加料金を含め、受任内容と年間総額を事前にご説明します。この記事の専門取引の計算・資料整理がどこまで含まれるかも、取引量と資料を確認してご案内します。
料金と適用条件、秋田税理士事務所の顧問・経理支援をご確認ください。
関連する判断は、経理代行の分担、担当者退職の引継ぎ、IT事業の経理もご参考ください。
現在の資料と今後の予定から、依頼する仕事を整理します。
ご自身で判断したいこと、任せたい作業、決まっている期限をお知らせください。秋田税理士事務所が、会計・税務の確認と必要な資料の準備を支援します。