中小企業向けAI顧問のチェックリスト｜経営者と責任者が確認する項目

中小企業がAI顧問の開始・継続を判断するには、助言の印象ではなく、契約範囲、社内責任、情報管理、成果物、証跡の合格条件を先に決めます。必須項目が欠ければ進めず、条件付き項目は該当時だけ確認し、相談中の決定と未解決事項を記録に残すことが結論です。

中小企業向けAI顧問のチェックリスト

AI顧問の合否は、契約前・契約中・継続判断の三局面を、必須度、合格基準、主担当、証跡、不合格時の扱いという同じ物差しで確認すると判断できます。

本記事では、経営課題とAI活用の選択肢を整理し、判断材料を提示する外部支援を「AI顧問」と呼びます。助言、調査、設計、実装、保守のどこまで含むかは名称だけでは決まらないため、契約書、見積書、成果物一覧で個別に確認してください。

必須度は次のように読み分けます。「必須」は、未達なら原則として開始または継続を認めない項目です。「条件付き」は、AIサービスの利用、重要情報の提供、システム開発などがある場合に必須となります。「推奨」は、判断の質と追跡性を高める項目です。

局面	確認項目
契約前	解決する課題と対象範囲
契約前	助言・実装・保守の責任分界
契約前	責任者と報告先
契約前	情報管理（利用目的、入力可否、保存・学習利用、事故連絡）
契約中	助言の根拠と社内の採否
契約中	重大な影響があり得る利用
継続判断	成果物と契約範囲の差
継続判断	社内負担と残るリスク

この表は現在地を探すための索引です。各項目の必須度、合格基準、主担当、証跡、不合格時の扱いは、後続の局面別表で判定します。

チェック項目は点数を足すためではなく、「何がそろえば次へ進めるか」を決めるために使います。周辺知識を確認するときはAI関連記事一覧も参照できますが、一般論を自社の合格基準へそのまま転用せず、用途と影響に応じて調整してください。

AI顧問契約とAIサービス利用契約を分けて確認する

AI顧問との契約と、顧問が推奨・使用するAIサービスの利用条件は、当事者、入力情報、出力条件、責任分界が異なるため別々に確認します。

AI事業者ガイドライン第1.2版は、AI開発者、AI提供者、AI利用者の三主体を定義しています。事業活動でAIシステムまたはAIサービスを利用する企業はAI利用者に当たり、活用方法によっては同じ事業者が複数の主体を兼ねます。このガイドラインは非拘束的なソフトローであり、法令上の義務そのものではありませんが、確認観点を整理する基礎になります。

確認対象	自社が決めること	相手へ確認すること	主な証跡
AI顧問契約	相談目的、決裁者、社内作業、受入条件	助言・調査・設計・実装・保守の範囲、再委託、成果物、終了時の返却・削除	契約書、見積書、成果物一覧、質問回答
AIサービス利用	利用目的、利用者、入力可否、出力の利用方法、人の判断地点	入力情報の利用目的、保存、機械学習利用、ログ、規約変更、終了時データ	利用規約確認記録、設定画面、データ一覧
システム開発	業務要件、受入条件、未決事項、社内協力	再見積りの契機、未決事項の確定時期、ユーザー・ベンダーの役割分担	開発契約、要件一覧、変更・見積記録

システム開発を伴う場合は、IPA「情報システム・モデル取引・契約書（第二版）」の掲載ページに併載された、日本基幹産業労働組合連合会主催 第7回情報分野連絡会（2025年4月24日）の講演資料「システム開発の健全化に向けて」が、複数段階の契約、再見積り、未決事項の確定手続・時期、ユーザー・ベンダーの役割分担を考える参考になります。これはIPAが定めた手順書でも、AI固有の顧問契約モデルでもありません。2026年7月31日に掲載ページを確認しました。IPAは、本モデル契約書の参照法規は公表当時の版に基づき、公開文書が参照する法律等は改正されている場合があるため、利用時に十分確認するよう注意を示しています。

契約前の確認項目

契約前は、目的、範囲、成果物、受入条件、未決事項の確定時期が記録され、重要な未確認事項を残したまま契約が始まらない状態を合格とします。

「AIを活用したい」だけでは、顧問の提案を受け入れる基準になりません。「見積作成に必要な情報を整理する」「社内問い合わせの回答案を作る」のように、対象業務と必要な判断を結び付けます。効果目標を置く場合も、導入前後で同じ対象、期間、算出方法を使えるかを先に確認します。

確認項目	必須度	合格基準	主担当	証跡	不合格時の扱い
課題、対象、対象外	必須	解決したい課題と、今回扱わない範囲が区別されている	決裁権者・AI導入責任者	目的・対象の承認記録	契約開始を保留
顧問の支援範囲	必須	助言、調査、設計、実装、保守の含有・除外が契約と一致する	契約責任者	契約書、見積書、役割分担表	再合意まで開始しない
成果物と受入条件	必須	形式だけでなく、回答すべき論点、根拠、未確認事項、次の行動が定義済み	業務責任者	成果物一覧、受入基準	条件を追加して再確認
未決事項	必須	誰が、いつ、どの証拠で確定するかが明記されている	契約責任者	未決事項一覧、確定期限	関連作業を保留
AIサービスの基本動作	条件付き	使用する場合、想定仕様で動くかを対象業務のサンプルで確認済み	業務責任者	テスト結果	本番利用しない
終了時の扱い	条件付き	成果物、相談資料、アカウント、残存データの返却・移行・削除条件が明確	情報管理・契約責任者	終了条件、削除確認方法	契約条件を修正

成果物のページ数や会議回数ではなく、読者企業が判断できる材料が残るかを見ます。契約額を比較する場合も、金額だけでなく、含まれる作業、別途作業、社内工数、受入条件を同じ行に置かなければ比較できません。

体制と責任者の確認項目

体制は、役職名や人数を固定するのではなく、経営判断、説明責任、業務受入、情報・契約確認という必要な責任が人に割り当てられていれば合格です。

AI事業者ガイドライン第1.2版の共通の指針は、アカウンタビリティを果たす責任者の設定を示しています。一方で、経営者、AI導入責任者、業務責任者などの具体的な役職構成や人数を一律に定めてはいません。専任部門がない企業では兼務もできますが、誰がどの立場で判断したかは区別して記録します。

必要な責任	必須度	担当者の例	合格基準	証跡	不合格時の扱い
目的とリスク方針、開始・継続の決裁	必須	経営者、権限を持つ事業執行責任者	対象範囲と未達項目を踏まえた決裁がある	決裁記録	決裁まで開始・継続しない
アカウンタビリティ	必須	AI導入責任者、部門責任者	氏名または役職、報告先、担当範囲が明確	任命記録、役割表	責任者を定めるまで開始しない
業務上の正しさと受入	必須	対象業務の責任者	テスト結果と成果物を業務基準で判定できる	テスト・受入記録	受入判定まで本番利用しない
情報・契約条件の確認	必須	情報管理、法務、システムの適任者	入力情報、提供条件、再委託、終了条件を確認できる	質問票、規約確認記録	重要情報の提供と契約開始を保留
利用と異常報告	条件付き	実際の利用者	AIサービスを使う場合、利用ルールと報告先を理解している	教育記録、報告履歴	理解を確認するまで利用させない

本記事の調査では、窓口と承認者を分離すべき公的な一律基準は確認できませんでした。ただし、顧客への確定回答、人事、契約、送金など影響が大きい判断では、職務分離や追加承認が必要かを自社の統制に照らして決めます。

データ・セキュリティの確認項目

データ・セキュリティは、顧問へ渡す相談資料とAIサービスへ入力する情報を分け、必須度に応じて利用目的、保存、アクセス、学習利用、削除、事故時の連絡まで確認できれば合格です。

個人情報保護委員会の2023年6月2日の注意喚起は、個人情報を含むプロンプトについて、特定された利用目的を達成するために必要な範囲内かを十分に確認するよう示しています。また、本人の同意なく個人データを含むプロンプトを入力し、それが応答結果の出力以外の目的で扱われる場合には法令違反となる可能性があるため、提供事業者が当該個人データを機械学習に利用しないことなどを十分に確認するよう示しています。これは「個人情報を入力すれば一律に違法」という意味ではありません。

確認項目	必須度	誰が確認するか	合格基準	証跡	不合格時の扱い
顧問へ渡す相談資料	必須	自社の情報管理担当	利用目的、機密区分、提供範囲、再委託の有無が確認済み	資料一覧、提供承認	原本を渡さず範囲を見直す
AIサービスへの入力	条件付き	自社の情報管理・法務担当	AIサービスを使う場合、入力目的、情報区分、規約・設定との整合が確認済み	入力可否表、規約確認記録	入力を保留
個人情報・個人データ	条件付き	自社の情報管理・法務担当	該当情報を扱う場合、利用目的の必要範囲と、該当時の機械学習利用条件を確認済み	判断記録、設定・契約の記録	確認できるまで入力しない
保存・アクセス・削除	必須	自社と顧問・提供者	保存先、アクセス可能者、保存期間、終了時削除が説明可能	権限一覧、保存・削除条件	提供範囲を縮小し、未確認の重要情報を渡さない
ログ管理	条件付き	自社とAIサービス提供者	AIサービスを使う場合、必要な操作履歴、入力・出力等の記録方法と管理者が明確	ログ項目一覧、管理手順	本番利用を保留
事故・異常時の連絡	必須	自社と顧問・提供者	連絡先、事実記録、停止・隔離・証拠保全の判断者が明確	連絡網、事故対応票	重要情報を扱う利用を始めない

必須項目が未達なら、原則として該当する情報提供や利用を開始・継続しません。条件付き項目も、その条件に該当する場合は必須として扱い、未達部分を安全に切り離せない限り合格にしません。

匿名化、項目削減、架空データへの置換は、提供情報を減らす選択肢にはなりますが、それだけで提供可能・適法・安全になるとは限りません。利用目的、契約、再識別の可能性、業界固有の規制を別途確認します。

AI事業者ガイドライン第1.2版で「ユーザーやシステムに付与する権限を業務遂行に必要な最小限に設定する」はAI提供者向け、「必要最小限のデータ入力・参照」はAI開発者向けの記述です。自社への直接要求として扱わず、顧問やサービス提供者が該当する主体なら、設計と運用を確認する質問にします。AI利用者である自社については、不要なデータや冗長なログの削除など、利用者向けのデータ管理も確認してください。

契約中の確認項目

契約中は、相談の前提、顧問の助言と根拠、未確認事項、社内の採否、次の担当と期限が追跡でき、利用条件の変化も確認されていれば合格です。

AI事業者ガイドライン第1.2版の別添5は、AI利用者に対し、利用前の必要な知識・技能の習得、利用中の適正な範囲・方法での活用の定期的確認を示しています。確認頻度は一律ではないため、用途、変更、影響に応じて自社で見直し日または見直しの契機を決めます。

確認項目	必須度	合格基準	主担当	証跡	不合格時の扱い
相談論点と根拠	必須	前提、助言、根拠、未確認事項が分かれている	AI導入責任者	相談記録	採否を保留
社内の採否	必須	採用・保留・却下と、その理由・決定者が記録されている	決裁者	意思決定ログ	記録できるまで次の判断を保留
重大影響時の人の判断	条件付き	重大な影響・被害があり得る出力に、適宜人が判断する仕組みがある	業務責任者	影響分類、承認記録	対象利用を停止・縮小
適正利用の見直し	必須	自社で定めた日または変更時に、範囲・方法を確認している	AI導入責任者	見直し記録	是正期限を設定
規約・仕様の変更	条件付き	変更の有無と、入力・出力・ログ・連携への影響を確認済み	契約・情報管理担当	変更確認記録	影響確認まで保留
教育と手順反映	条件付き	対象者が必要な知識を持ち、顧問の注意事項が手順へ反映されている	業務責任者	手順改定、教育記録	利用範囲を広げない
事故・異常	必須	事象、日時、対象、対応経過を記録し、必要な相手へ共有できる	情報セキュリティ責任者	事故記録、連絡履歴	被害拡大を抑える措置を優先

すべてのAI出力に一律の人の承認が必要ということではありません。同ガイドラインが示すのは、出力により重大な影響または被害が生じ得る場合に、人の判断を介在させる仕組みに基づいて適宜判断することです。公開情報の下書きと、契約締結や顧客への確定回答を同じ統制にしないことが重要です。

合格・条件付き合格・不合格の決め方

合否は点数ではなく、必須項目の未達があるか、未達範囲を安全に切り離せるか、担当者と期限を持って是正できるかで決めます。

次の三段階は、公的ガイドラインの公式採点方式ではなく、本記事の実務用判断ルールです。単純な合計点では、情報管理や重大影響時の人の判断といった重要項目の未達が、別の項目の得点で隠れるためです。

判定	判断基準	記録すること	次の扱い
合格	必須項目がすべて満たされ、該当する条件付き項目にも証跡がある	承認者、対象範囲、確認日、次回見直し	承認した範囲で開始・継続
条件付き合格	重大でない未達に担当者と期限があり、未達部分を利用対象から外せる	未達項目、除外範囲、是正担当、期限	限定範囲だけ開始・継続
不合格	契約範囲、重要情報の利用目的・入力可否・保存条件、重大影響時の判断、事故対応、成果物受入などが未確認で、範囲限定でも抑えられない	不合格理由、停止範囲、再判定条件	開始しない、または対象利用を停止

期限を付けただけでは条件付き合格になりません。未達部分を実際に切り離せること、切り離した状態を利用者へ周知できること、再判定の証拠を決めていることまで確認します。

ラクダ式：意思決定ログの最小ひな形

ラクダ式の意思決定ログは、相談の量ではなく、論点、根拠、社内決定、次の担当を後から確認できるようにする独自の記録ひな形です。

相談日	論点・前提	顧問の助言・根拠	未確認事項	社内決定	決定者	担当・期限	確認結果
日付を記録	何を決めるか、前提は何か	助言と根拠を分ける	不明点と確認先	採用・保留・却下	氏名または役職	次の作業と期限	実行後の結果

採用・保留・却下という区分が公的な標準であることは、本記事の調査では確認できませんでした。社内で未決事項を見失わないための編集上の提案です。前提が変わったときは過去の記録を消さず、新しい判断を関連付けます。

証跡は紙や特定の様式である必要はありません。AI事業者ガイドライン第1.2版は、後から容易に確認できるよう適切なツールで記録が残ればよいとしています。決裁システム、議事録、チケット、テスト結果など、自社が継続して管理できる形式を選びます。

継続判断の確認項目

継続判断では、会議回数や資料量ではなく、成果物の受入、契約範囲との差、実行結果、社内負担、残存リスク、終了時データを証跡で説明できるかで判断します。

効果を確認する場合は、導入前後で対象業務、期間、母数、算出方法、作業範囲をそろえ、「実績」と「見込み」を混ぜません。比較条件がそろわない数値は、確定した成果として扱わず、測定上の限界を記録します。

確認項目	必須度	合格基準	主担当	証跡	不合格時の扱い
成果物の受入	必須	依頼論点への回答、根拠、未確認事項、次の行動がそろう	業務責任者	受入記録	修正または保留
契約範囲との差	必須	未実施、追加作業、別契約が明確	契約責任者	差分一覧、変更合意	追加合意まで進めない
利用結果	条件付き	導入前後を同じ測定境界で比較し、限界を説明できる	業務責任者	測定表、元データ	効果を断定しない
社内負担	必須	運用、確認、教育、データ整備の負担を説明できる	AI導入責任者	作業記録、課題一覧	範囲や支援形態を見直す
残存リスク	必須	未解決事項、影響範囲、受容する責任者が明確	決裁権者	リスク受容・是正記録	条件付き継続または停止
終了時データと権限	条件付き	成果物の返却・移行、残存データの削除、アクセス停止を確認	情報管理・契約責任者	返却・削除・権限記録	完了扱いにしない
次期の判断	必須	次期目的、対象範囲、責任者、見直し契機を承認済み	経営者または決裁権者	継続判断記録	自動更新しない

実装、データ加工、システム連携、継続的なテスト、障害対応が支援の中心になった場合は、顧問契約の延長だけで曖昧に進めず、契約範囲、成果物、検収、責任分界、保守条件を再確認します。具体的な進め方は「中小企業向けAI顧問の進め方｜現場で止めない実践ステップ」、症状から原因を切り分ける方法は「中小企業向けAI顧問で失敗する原因と改善策」の役割とし、本記事では合否条件までに留めます。

よくある質問

AI顧問のチェックリストで迷いやすいのは、担当者の兼務、人の承認範囲、契約の分け方、証跡の形式です。

Q1. 専任担当者がいなくても責任者を兼務できますか？

兼務は可能ですが、経営判断、業務受入、情報・契約確認のうち、誰がどの立場で判断したかを記録してください。影響の大きい判断について職務分離や追加承認が必要かは、自社の統制に照らして決めます。

Q2. AIの出力はすべて人が承認する必要がありますか？

一律にすべてを承認するという公式要求ではありません。AI事業者ガイドライン第1.2版は、出力により重大な影響または被害が生じ得る場合に、人の判断を介在させる仕組みに基づいて適宜判断することを示しています。

Q3. AI顧問との契約だけ確認すれば十分ですか？

十分ではありません。顧問がAIサービスを推奨または利用する場合は、顧問契約とは別に、そのサービスの入力情報、利用目的、保存、機械学習利用、出力条件、ログ、規約変更、終了時データを確認します。

Q4. 意思決定ログや証跡は紙で残す必要がありますか？

紙である必要はありません。後から対象、判断者、日時、理由を容易に確認できるなら、決裁システム、チケット、議事録、テスト結果などでも構いません。保存期間と削除条件は、用途、契約、法令、事故調査の必要性に応じて決めます。

まとめ

中小企業向けAI顧問の確認では、契約前・契約中・継続判断の各局面を、必須度、合格基準、主担当、証跡、不合格時の扱いで統一して判定します。

特に、AI顧問契約とAIサービス利用条件を分けること、自社がAI利用者として決める事項と提供者・開発者へ質問する事項を混同しないこと、重大な影響があり得る場合に人の判断地点を置くことが重要です。必須項目が欠ける場合は点数で相殺せず、範囲を限定できるか、是正の担当・期限・再判定条件があるかを確認してください。

参考資料

本記事の制度・契約上の確認観点は、次の公式資料を参照しています。資料日付と、本記事作成時の確認日は別に記載します。

• 総務省・経済産業省「AI事業者ガイドライン（第1.2版）」掲載ページ（資料日付：2026年3月31日、確認日：2026年7月30日）
• 個人情報保護委員会「生成AIサービスの利用に関する注意喚起等」（資料日付：2023年6月2日、確認日：2026年7月30日）
• IPA「情報システム・モデル取引・契約書（第二版）」掲載ページ（公開日：2020年12月22日、掲載ページ確認日：2026年7月31日）
• 日本基幹産業労働組合連合会主催 第7回情報分野連絡会の講演資料「システム開発の健全化に向けて」（開催日：2025年4月24日、掲載ページ確認日：2026年7月31日）