稟議・承認フローをエクセルとメールで管理する属人化リスクと対策

決裁ルートと承認履歴が個人のメールボックスに埋もれると、監査で「誰がいつ承認したか」に即答できません。属人化の兆候と解消手順を整理します。

「稟議が通ったのは確かなのに、承認した記録がどこにあるか誰も即答できない」という相談が、中小企業の管理部門から増えています。エクセルの申請書をメールで回すやり方は、導入コストがゼロで始めやすい反面、承認の事実そのものが個人のメールボックスと手元のファイルに分散していく構造を抱えています。本記事では、この運用がなぜ属人化するのか、実際に起きるリスクと、内部統制の観点で問われること、そして解消のための実務手順を整理します。

なぜ承認フロー・稟議はエクセルとメールで属人化するのか

承認ルートは「誰が今どの承認待ちか」を示す一元的な記録を持たず、履歴は各担当者のメールボックスと個人のPC内のエクセルに断片的に残ります。

エクセル＋メールの稟議は、多くの場合こういう形で回ります。起案者が申請書エクセルを作成し、メールに添付して上司へ送付する。上司は本文への返信や承認印の押印代わりのチェックで承認の意思を示し、次の承認者へ転送する。この「リレー形式」は導入が簡単な反面、承認履歴が一本の台帳に集約される仕組みを持ちません。転送漏れ、CCの付け忘れ、微妙にバージョンの違うエクセルファイルが複数のメールボックスに残ると、どの版が最終承認済みなのかを後から一意に特定できなくなります。

特に問題になるのは、「決裁印」の代わりにメールの返信や口頭確認で済ませているケースです。承認したという事実そのものが「メールを送った」という行為でしか証明できず、システム的な承認ログは存在しません。担当者の異動や退職でそのメールボックスへのアクセスが失われると、過去の承認事実は実質的に会社の記録から消えてしまいます。エクセルとメールが悪いのではなく、「承認の事実を個人の受信箱に依存させる」設計そのものが属人化の根です。

「誰が承認したか分からない」が引き起こす3つのリスク

承認の遅延・二重承認・追跡不能の3つが典型的に発生し、担当者の異動や退職をきっかけに一気に顕在化します。

エクセルとメールの承認フローで実際に起きやすいリスクは、大きく3つに整理できます。

• 承認の遅延・停滞: 承認者が出張や休暇でメールを見られないと、稟議はそのまま止まります。催促するかどうかも起案者個人の判断に委ねられ、誰が今どの案件を止めているかを管理部門が把握できません。
• 二重承認・重複決裁: 同じ稟議のエクセルファイルが複数のバージョンで並行して回ってしまい、どれが最終版かが分からないまま複数の承認者が別々に「承認」してしまうケースがあります。発注の重複や矛盾した決裁内容につながります。
• 承認履歴の追跡不能: 退職者のメールボックスに承認履歴が残ったまま、後任がアクセス権限を持たず、外部監査や取引先の与信調査で「いつ誰の決裁を経たのか」を説明できなくなります。

実際に相談を受けた案件では、設備投資の稟議を承認した当時の管理部長が退職し、社内規定どおりそのメールアカウントも削除されていました。半年後、監査法人から「この投資はいつ誰の決裁を経たのか」と問われた際、社内に残っていたのは起案者のエクセルファイルだけで、承認の事実を示すメールは追えず、当時の会議メモと関係者への口頭確認をかき集めて、ようやく説明できる状態にした、という事態になりました。承認自体は正しく行われていたにもかかわらず、記録が個人のメールボックスに依存していたために「説明できない」という状況を招いたわけです。

内部統制の視点で問われること

内部統制の基本的な考え方では、承認プロセスの実在性・正確性・網羅性を後から検証できる記録が求められます。エクセルとメールの運用はこの3点の証明が構造的に弱くなります。

一般的な内部統制の考え方では、「誰が」「いつ」「何を」承認したかを、承認者本人ではなく第三者が後から検証できることが重視されます。エクセルファイルは通常、誰でも上書き編集できてしまうため、承認済みのバージョンとそうでないバージョンを区別する仕組みがないと、内容が改ざんされていないことを証明できません。メールも同様で、削除や転送漏れが起きれば承認の事実そのものを再現できなくなります。

内部統制報告制度など個別の法令・基準が自社にどこまでの対応を求めるかは、業種や上場の有無、取引先からの要求水準によって異なります。具体的に何を満たす必要があるかは、顧問税理士・監査法人・弁護士に個別に確認するのが原則です。ただし業種を問わず言えるのは、「承認の事実を第三者が後から検証できる状態」を作ることが、監査対応だけでなく社内の不正防止・ミス防止にも直結するという点です。決裁の実在性を証明できないことは、たとえ実際には正しく承認されていても、経営責任として説明を求められる場面で不利に働きます。

属人化を解消する3ステップ

「承認ルートの棚卸し」→「履歴の一元管理」→「権限とアクセスの設計」の順で進めると手戻りが少なくなります。

ステップ1: 承認ルートの棚卸し。現状どの稟議がどんな経路で誰の承認を経ているかを、まず一覧化します。エクセルの申請書テンプレートが部署ごとにバラバラなことが多いため、「稟議の種類×承認者の階層」をマトリクスに書き出し、重複や不要な承認ステップを洗い出して削ります。ここを飛ばしていきなりツールを導入すると、現場に合わない仕組みを入れてしまい定着しません。

ステップ2: 履歴の一元管理。承認済み・却下・差し戻し中というステータスと、承認者・日時をひとつの台帳（クラウド共有シートや簡易ワークフローツール）に集約します。メールでの承認をやめ、承認操作をシステム上のボタン1つに置き換えると、「いつ誰が押したか」がログとして自動的に残るようになります。既存のエクセル申請書のレイアウトを流用できるツールを選ぶと、現場の移行負担を抑えられます。

ステップ3: 権限とアクセスの設計。誰がどの決裁権限を持つか、退職・異動時にどう引き継ぐかをルール化します。個人のメールボックスに承認記録が依存する運用をやめ、会社のアカウントに紐づくシステムに履歴を残す設計にしておけば、退職者が出ても過去の承認記録が消えることはありません。

自社の承認フローがどこまで棚卸しできているか、どのステップから着手すべきかは、稟議の種類や部署数で変わります。初月無料の経営AI診断で、現状の承認ルートと決裁履歴の残り方を可視化するところから相談できます。

移行時によくある失敗と対策

全社一斉導入を狙うと現場の反発で止まります。金額や法的リスクの大きい稟議から段階的に移すのが定石です。

移行を進める中で、つまずきやすいパターンが2つあります。

失敗パターン1: いきなり全稟議を新しい仕組みに乗せようとする。現場は使い慣れたエクセルとメールを手放したがらず、旧運用と新運用の並行期間が長期化して、かえって管理が煩雑になります。対策は、金額が大きい・法的リスクが高いなど「追跡できないと影響が大きい稟議」から優先度をつけて段階的に移行することです。低リスクな日常の申請は、後から移してもさほど問題になりません。

失敗パターン2: 権限設計を後回しにする。システムだけ先に導入して、誰がどの承認権限を持つかの整理を後回しにすると、結局メールでの確認作業が並行して発生し、二度手間になります。移行前に権限マトリクスを固めておくことが、現場に定着するかどうかの分かれ目になります。棚卸しの段階で権限も同時に整理しておくと、この失敗は避けやすくなります。

よくある質問

承認フローを脱エクセル化すると社内の反発が心配です。どう進めればいいですか

一気に全部を移行しようとすると必ず反発が起きます。まずは設備投資や契約更新など、追跡できないと影響が大きい稟議だけを対象に絞り、小さく始めるのが定石です。エクセルの入力画面に近いUIのツールを選ぶと現場の抵抗も減らせます。並行運用の期間は長くても2〜3か月を目安に区切り、旧運用への逆戻りを防ぐ社内ルールも同時に決めておくと定着しやすくなります。

承認履歴をメールで管理していても、検索すれば見つかるので問題ないのでは

メール検索は「探せば見つかる」であって「誰でもすぐ検証できる」状態ではありません。退職者のメールボックスが削除されていたり、件名や本文の書き方が担当者ごとにバラバラだったりすると、検索自体が成立しなくなります。監査や取引先からの照会は担当者不在でも今すぐ答えを求められる場面が多く、検索頼みの運用はその場面で機能しないことがほとんどです。

承認フローを見直す際、最初に何を確認すればいいですか

最初に確認すべきは「現在どんな稟議が、誰の承認を経て、どこに記録が残っているか」の棚卸しです。エクセルの申請書とメールの送受信履歴を突き合わせ、承認ルートが部署ごとにどれだけバラバラかを可視化するところから始めます。この棚卸しをせずにツール選定から入ると、既存の運用に合わない仕組みを入れてしまい、定着しないまま終わるケースが多いです。

まとめ

エクセルとメールで回す承認フローは、導入コストがかからない反面、承認の事実が個人のメールボックスに依存する構造を持っています。承認の遅延・二重承認・追跡不能という3つのリスクは、担当者の異動や退職をきっかけに一気に顕在化し、内部統制の観点でも「承認プロセスの実在性を後から証明できるか」が問われます。解消の手順は「承認ルートの棚卸し」→「履歴の一元管理」→「権限とアクセスの設計」の3ステップで、金額や法的リスクの大きい稟議から段階的に移すのが失敗しにくい進め方です。

自社の承認フローのどこにリスクが潜んでいるか、どこから手を付けるべきかの判断が難しい場合、初月無料の経営AI診断（通常30万円相当の月額分）で、現状の承認ルートのヒアリングから改善提案までを一緒に整理できます。

関連記事

• 中小企業のAI導入 社内稟議の通し方と経営層を動かす資料の作り方 — 関連: 稟議・決裁プロセスの設計
• 中小企業のAI利用ログ監査と証跡管理 生成AIを安全に使う記録設計の実務 — 関連: 証跡・監査対応の記録設計
• 生成AI導入のデータガバナンス 権限設計でやりがちな7つの落とし穴と対策 — 関連: 権限設計とガバナンス
• AI導入後の精度劣化と陳腐化に備える 保守で見るべき10のポイント — 関連: 保守運用の観点
• AI導入後の保守運用コストを抑える5つのポイント 中小企業の実例で解説 — 関連: 保守コストの考え方