知らない取引先に勝手に支払わせない、新規ベンダーは承認制

ある中堅メーカーの購買担当者が必要に迫られて鋼材を急ぎ調達しなければならないとします。見知らぬ業者から営業メールで見積もりが届き、金額も手頃です。担当者はその日の午後に仕入先マスタへ業者を追加し、発注を起こし、3週間後に届いた請求書を支払いに回します。与信担当も法務担当も情報システム担当も、その業者の名前すら聞いたことがありません。銀行振込が完了する頃には業者と連絡が取れなくなり、届いた商品は発注仕様とどこか違います。これは決して珍しい話ではありません。中堅の日本メーカーで監査人が指摘する内部統制上の不備として最も典型的なパターンのひとつであり、取引先1社の損失だけで数千万円に達することもあります。

根本原因は悪意ある従業員ではありません。仕入先マスタを誰でも書き換えられること、そして支払処理がマスタに登録された口座を無条件で信用していることにあります。解決のために新しいソフトウェアを追加で買う必要はありません。新規ベンダーの登録を、すでに承認を担っている基幹システムの中に移せばよいのです。そうすれば、与信、法務、セキュリティの3者がすべて承認を終えるまで、新規ベンダーは存在せず、発注もできず、支払も実行されません。

いつでも書き換えられるマスタが静かにコストを生む

仕入先マスタは無害な一覧表のように見えます。しかし実態として、ERPの中で最も機密性の高いマスタのひとつです。このマスタの1行1行が、現金の出口になり得るからです。マスタが誰にでも開かれている状態では、3つの形で損失が生じます。

1つ目は不正そのものです。取引先を新規登録できる権限と、支払を承認できる権限を同時に持つ担当者は、ペーパーカンパニーを立ち上げ、数件の請求書を流し込み、現金を持ち出すために必要なものをすべて握ることになります。監査人はこれを職務分掌の欠如と呼びます。職務分掌の不備は、業務不正事案で世界中の監査人が最も頻繁に指摘する内部統制上の弱点のひとつです。幽霊ベンダー1件で、丸1年の業務効率化による削減額が吹き飛びます。

2つ目は未審査のリスクです。取引先が有効な納税者番号を持ち、立派なウェブサイトを持っていたとしても、親会社が倒産していたり、実質的な所有者が制裁対象者であったり、図面や顧客データの取扱いがセキュリティ審査に耐えない可能性があります。与信確認、基本契約の法務確認、そして図面や顧客情報をどう扱うかのセキュリティ確認を抜きで登録してしまうと、納期遅延、品質クレームの拡大、あるいは監督官庁からの指摘という形でしか発覚しないリスクを抱え込むことになります。

3つ目は静かな drift（変化の放置）です。誠実な取引先であっても状況は変わります。口座を変え、法人格を変え、所有者を変えます。登録が自由であれば、その変更も自由になり、本来正しい取引先に向かっていた支払がいつの間にか別の場所に向かい始めます。J-SOXをはじめとする内部統制の枠組みは、いずれも同じ結論に至ります。仕入先マスタの変更は、承認され、レビューされ、記録されなければならない、と。いつでも書き換えられるマスタは、そのどれでもありません。

実際に損失を止めるコントロールの形

解決策はゲートです。新規取引先は、定義された一連の承認がすべて完了するまで仕入先マスタに入れられず、それらの承認は順次ではなく並列で動きます。与信が財務の健全性を確認し、法務が契約と法人格を確認し、セキュリティが情報の取扱いを確認します。誰も他人の代わりに署名することはできず、3者全員が yes と言うまで取引先はマスタに存在しません。

これは机上の空論ではありません。現代の基幹システムに組み込まれたワークフローエンジンは、並列承認を第一級のモードとして扱います。すべての承認者がクリアしなければ申請が次に進まないモードです。新規ベンダー申請は、取引先の正式名称、登録番号、口座情報、実質的所有者、想定調達品目とともに起票されます。提出された瞬間、3つの承認タスクが同時に fan out します。与信、法務、セキュリティにそれぞれ1つずつ。それぞれが自分のペースで、自分の承認キューの中で処理を進めます。最後の1人が署名するまで、取引先は承認待ちのまま止められます。

並列に動くことの意味は、ショートカットなしのスピードです。もし与信、法務、セキュリティが固定の順序で承認しなければならないとすれば、各承認者が前の人を待つため、取引先の登録に数週間かかります。並列で動かせば、経過時間は3者のうち最も遅い1人で決まり、合計時間にはなりません。審査は省かれません。審査が速くなるだけです。来月ではなく今月中に鋼材が必要な購買チームにとって、これは現場が尊重するコントロールと、現場が迂回したくなるコントロールの差になります。

承認が記録するものと、その記録が意味するもの

最後の承認者が署名したとき、システムは単にステータスを切り替えるだけではありません。承認された内容をその瞬間の姿でスナップショットとして凍結します。承認時点の取引先名、審査された口座、法務が確認した実質的所有者、添付されたセキュリティメモ、すべてそのまま残ります。このスナップショットこそが監査証跡です。後から誰かが口座を編集しても、それは別の新しい申請となり、別の承認を伴い、元の記録の上に積み重ねられていきます。

これは J-SOXレビューや内部統制の実地調査で監査人が最も見たがる記録です。彼らが必ず聞く質問は、お金が動く前に新規取引先が適切に承認されていたか、というものです。取引先レコードに紐付いた凍結済み承認スナップショットがあれば、答えは yes になり、共有ドライブからメールの履歴を掘り返すことなく数秒で証明できます。内部統制の成熟度を高めようとしている中堅メーカーにとって、これは構築できる中で最も価値の高いコントロールのひとつです。仕入先マスタの変更は、まさに職務分掌の不備が潜みやすい場所だからです。

-> 関連：監査に耐える承認ワークフロー

事例：静岡の精密部品メーカー

静岡に本社と工場を置き、自動車の大手メーカー各社に部品を供給する約280名の精密部品メーカーを想像してください。購買チームが年間で新規登録する取引先は約120社、素材業者、金型屋、外注加工業者、保守業者が入り混じります。ゲートを導入する前は、購入担当者が午後に取引先を追加し、同じ日に発注を起こすことができました。与信、法務、セキュリティが事態を知るのは数週間後、それもたいてい何かが既に失敗した後でした。

新しい流れでは、購入担当者は発注や経費精算で既に使っている同じ基幹システムの中で新規取引先申請を起票します。取引先の登記簿、基本契約の草案、口座届出書を添付します。申請は3名の審査者に並列で fan out します。与信担当者は取引先の財務諸表を取り寄せ、自社の与信枠と照合します。法務担当者は基本契約を読み、登記簿と法人格が一致することを確認します。セキュリティ担当者は図面や顧客データがどのように取り扱われるかを確認します。それぞれが自分のキューの中で、自分の予定の中で署名します。3つの審査が同時に動くため、経過時間は数週間ではなく数営業日です。

3者のうち最後の1人が承認した時点で、取引先は承認済みになります。その時点ではじめて、購入担当者はその取引先に対して発注を開けます。それより前は、取引先が未承認であることをシステムが把握しているため、発注はブロックされます。未承認の取引先に対して支払を走らせることもできません。支払ワークフローが同じ承認状態を読み取るからです。このゲートは、マスタと現金の両方を守る1つのコントロールです。

初年度を通じて、同社は問題になり得た取引先2社を捕捉します。1社は、登録審査の最中にセキュリティ担当者が実質的所有者が制裁リストに載っていることを発見します。もう1社は、与信審査で財務が薄いペーパーカンパニーであることが判明します。いずれもマスタに入ることはなく、いずれも支払を受けることはありません。コントロールを運用するコストは、審査者が取引先1社あたりに費やす数時間にとどまり、1件の誤った支払がもたらしたであろう損失のごく一部です。

今すぐ使えるものと、ロードマップにあるもの

境界線について正直に伝えることは、過剰に売り込むことより大切です。今すぐ使えるのは承認ゲートそのものです。新規取引先申請、与信・法務・セキュリティへの並列 fan out、3者すべてが承認しなければ申請が進まないという要件、承認内容のスナップショット、そしてそれを取引先レコードに紐付ける監査証跡。このコントロールは本番稼働しており、まさに勝手な支払を止める本体です。取引先が承認済みとして確定するまで、ゲートは確実に機能します。

一方、ロードマップにあり、まだ実装されていないのは、仕入先マスタへの自動書き戻しです。現在は、並列承認が完了すると、申請はワークフローの中で承認済みとして確定し、マスタのレコードはマスタを所管するチームが通常のERP操作で作成または更新します。承認完了と同時に、人の手を介さず新規ベンダーがマスタへ直接書き込まれる完全自動化は、現在準備中です。正直な言い方はこうです。承認コントロールは本日利用可能、仕入先マスタへの自動反映はロードマップ上。不正を防ぐ本体は、すでに手に入る部分です。

この正直さは少し立ち止まる価値があります。市場の承認ソフトウェアの意外なほど多くが、フル自動化を謳いながら、最後の仕上げをスプレッドシートとメールにこっそり依存しています。すっきりした物語はこうです。ゲートは現実のもので今すぐ強制され、最後の1インチの自動化は範囲が明確なロードマップ項目である、と。ツールを評価する購買担当者にとって、この明確さは、すべてを約束するスライドよりもずっと役に立ちます。

-> 関連：ひとつの基幹システムで回す購買発注と買掛

よくある質問

並列承認にすると、すべての購買が遅くなりませんか？

いいえ。並列承認が動くのは、新規取引先と既存取引先の重要な変更だけであり、日常の発注そのものではありません。取引先がマスタに登録され承認済みになれば、それに対する購買は速いままです。ゲートはすべての取引の前に置かれるのではなく、現金の出口の前に置かれます。審査者も並列で動くため、経過時間は3者の合計ではなく最も遅い1人で決まります。

審査者が出張や休みのときはどうなりますか？

ワークフローエンジンは安全な代理承認をサポートしており、承認者は不在の日だけ自分のキューを代理人に預けられます。リスクの高い項目では、本来の承認者が戻った後に再承認を求めることもでき、代理承認がゲートを静かに迂回する抜け道になりません。紙の承認が崩れやすい出張や休業の期間でも、コントロールは維持されます。

至急で必要な取引先はどう扱えばよいですか？

緊急は現実のものです。それを無視する硬いゲートは、結局迂回されます。実務的な答えは、ゲートが営業日単位の期限の上で動くことです。各審査者は無期限ではなく、定められた期限の中で処理します。取引先が本当に待てない場合はエスカレーションできますが、それでもマスタが更新される前に必要な承認は必須です。目的は、正しいやり方を速いやり方にすることであって、正しいやり方を不可能にすることではありません。

与信や法務チームの代わりになりますか？

いいえ、そしてなるべきではありません。このコントロールが存在するのは、与信、法務、セキュリティがそれぞれ他の2人には見えないものを見ているからです。ワークフローは作業を正しい人に振り分け、全員が承認することを強制します。それぞれの分析を代わりに行うわけではありません。Kikan System はこの並列承認ゲートを基幹システムの中に備え、最大2ユーザーまで無料、クレジットカード不要で試せます。除去されるのは、手作業の催促、行方不明になったメール、そして誰の番だったか曖昧なために取引先が滑り込んだ隙間です。

重要なポイント

仕入先マスタは現金の出口であり、開かれたマスタは無防備な現金の出口です。それを閉じるコントロールは並列承認ゲートです。与信、法務、セキュリティがすべて承認して初めて、新規取引先はマスタに入り、支払を受け取ります。このゲートは実装済みで本日利用可能です。仕入先マスタへの自動書き戻しはロードマップ上にあります。不正防止の本体、つまり最も重要な部分は、すでに手に入ります。

Kikan System で始める

誰も承認した記憶がない取引先をマスタの中に見つけたことがあるなら、Kikan System をご覧ください。ワークフローエンジンは新規ベンダーの並列承認を実行し、承認内容をスナップショットで凍結し、未承認の取引先に対する発注と支払をブロックします。2ユーザーまで無料、カード不要のフリープランですぐに始められます。/#get-startedからご開始ください。