中小企業向けAIエージェントのチェックリスト｜経営者と責任者が確認する項目

中小企業がAIエージェントを動かしてよいのは、使う人と止める人が必要な知識を共有し、重大な影響が生じ得る場面に人の判断を置き、入力情報と実行記録を確認できるときです。特に、主担当者が不在でも別の人が停止できることを、説明資料ではなく実際の操作と証跡で確かめます。

中小企業向けAIエージェントのチェックリスト｜動かしてよい状態を先に確認する

動かしてよい状態とは、各確認テーマについて「満たされたと言える条件」「確認する人」「実物の証跡」がそろい、未確認の重要事項を残していない状態です。

AI事業者ガイドライン第1.2版は、AIエージェントを「特定の目標を達成するために、環境を感知し自律的に行動するAIシステム」と定義しています。ここでいう自律は高度な自律状態だけではなく、ある程度の自律性を持つものも含みます。そのため、完全自動ではない仕組みでも、外部の情報を参照し、送信・更新・確定などの操作を続けるなら、本チェックリストの対象です。

次の表は、公的な標準項目や一律の合格ラインではなく、専任のAI部門や情報システム担当者を置きにくい企業が着手可否を判断するための編集上の整理です。各行を「資料があるか」だけで終わらせず、担当者以外が確認できる証跡まで見ます。

確認テーマ	満たされたと言える条件	主な確認者	確認する証跡
使う・止める知識	本人と代行者が利用範囲、判断場面、停止方法、連絡先を説明できる	業務責任者	説明確認の記録、停止操作の結果
不在時の停止	主担当者のアカウントや記憶に依存せず、代行者が新しい実行を止められる	経営者または別部門の責任者	代行停止の実施記録、連絡先
人の判断	重大な影響が生じ得る場面と判断者が特定され、判断前に実行されない	業務責任者	対象場面表、承認・差し戻し記録
入力し得る情報	人の手入力だけでなく、連携先から仕組みが取得・入力し得る情報を把握している	情報管理を担う人	データ項目表、利用目的、提供条件の確認記録
実行の追跡	任意の結果から、実行内容、入力・出力、判断、停止を後から確認できる	運用確認者	実際の操作履歴、入力・出力記録
定期確認	自社が決めた周期、確認者、代行者、対象が明記され、前回の確認記録がある	経営者と業務責任者	確認記録、要対応事項、停止判断

どれか一つでも「担当者なら分かる」「設定したはず」で止まる場合は、確認済みにしません。とくに停止と重大な影響が生じ得る場面の判断が未確認なら、対象業務を動かさず、実物を使って確認できる状態に戻します。

このチェックリストの使い方｜公的な合格基準ではなく自社の着手判定に使う

各項目を「確認済み・要対応・停止」のいずれかで判定し、要対応には担当者と再確認条件を、停止には再開を判断する人を付けます。

総務省・経済産業省のAI事業者ガイドライン第1.2版は、2026年3月31日付の非拘束的なソフトローであり、それ自体を法令上の義務や中小企業向けの合格基準として扱うことはできません。本記事では、同ガイドラインのAI利用者向け記述から逐語で確認できる項目と、中小企業が兼務体制で運用するための編集上の整理を分けています。資料の確認日は2026-08-01です。

判定	使う条件	次の扱い
確認済み	条件を満たし、確認者が実物の証跡を見た	記録した範囲で着手または継続を判断する
要対応	不足はあるが、重大な影響を伴う操作を始めていない	担当者、期限ではなく再確認条件、確認方法を決める
停止	停止できない、重要な判断を迂回できる、入力範囲や実行内容を追えない	実行を止め、別の確認者が再開可否を判断する

判定は対象業務ごとに行います。一つの業務で確認済みでも、別の接続先や外部送信まで自動的に確認済みになるわけではありません。また、書類に担当者名があるだけでは不十分です。実際に代行者が停止できたか、任意の実行をログから追えたかまで確認して初めて、その項目を確認済みとします。

使う人と止める人は必要な知識を共有できているか

必要な知識を共有できている状態とは、使う人と停止代行者の双方が、利用範囲、重大な影響が生じ得る場面、停止操作、連絡先を自分の言葉で説明し、実行できる状態です。

AI事業者ガイドライン第1.2版の別添5は、AI利用者が利用前に行うこととして「適正利用のための必要な知識・技能の習得」を挙げています。受講歴やマニュアルの配布だけを確認するのではなく、実際の業務で判断と停止につながる知識になっているかを見ます。

確認する内容は、少なくとも次の通りです。

• どの業務と接続先に使えるか、対象外は何かを説明できる。
• どの結果や操作が重大な影響につながり得るかを、業務の実例で説明できる。
• 通常の終了ではなく、稼働中の処理や次の実行を止める操作を実行できる。
• 異常を見つけたときの連絡先と、主担当者が不在の場合の代行者を答えられる。
• 分からない状態で処理範囲を広げず、人の判断へ戻す場面を区別できる。

確認者は、日常的に使う本人だけにしません。業務責任者が本人へ説明を求め、停止代行者にはテスト環境など影響を管理できる条件で停止操作を行ってもらいます。成果物は研修資料ではなく、説明できた内容と操作結果を残した確認記録です。

担当者が不在でもAIエージェントを止められるか

本記事の最重要条件は、主担当者が連絡不能でも、別の人が対象を特定し、新しい実行を止め、停止した事実を確認できることです。

専任者がいない企業では、導入・設定・日常運用を一人が兼務しがちです。しかし、実行する人と、重大な影響が生じ得る場面を判断する人まで一人だけに依存すると、その人の不在時に誰も止められません。役職を増やす必要はありませんが、少なくとも「日常的に実行する人」と「不在時に停止し、再開可否を判断する人」は同じ一人に閉じないようにします。

通常時の確認者	不在時の代行者	実際に行う確認	確認済みとする証跡
日常利用者	業務責任者	実行中の対象を識別し、停止を依頼できる	対象名と連絡経路の確認記録
運用の主担当者	別の管理担当者	新規実行を止め、停止後に追加操作がないことを確かめる	代行者名、操作日時、停止結果
業務責任者	経営者または指定代行者	重大な影響が疑われるときに利用継続を保留する	保留判断と影響範囲の記録
経営者	あらかじめ指定した責任者	再開条件が満たされたかを主担当者以外の記録から確認する	再開判断者と確認した証跡

停止確認では、単に画面上のボタンを知っているかではなく、代行者の権限で実行できるか、停止対象を取り違えないか、停止後に予約済み処理や連携先の操作が続かないかを確かめます。停止方法を提供元が管理する場合は、自社だけで止められると断定せず、提供元への連絡方法、受付時間外の扱い、停止完了を確認する方法を記録します。

実務家の整理として、2026-08-01に確認した企業診断ニュース2025年9月号の署名記事（著者：増澤祐子、想定読者：中小企業診断士）は、「限られた担当者のみが使いこなせることで、かえって属人化が発生し、担当者が不在になると運用が止まるリスクもある」と指摘しています。これは公的機関の資料や調査・統計ではなく、母数、調査方法、対象企業の組織規模、測定限界も示されていません。本記事では中小企業一般の発生率としてではなく、自社で確認する観点として用いています。

人の判断を置く場面を影響の大きさで分けたか

人の判断は全件に一律で置くのではなく、出力や操作によって重大な影響または被害が生じ得る場面を特定し、その実行前など間に合う位置へ置きます。

AI事業者ガイドライン第1.2版の別添5が人間の判断の介在を挙げるのは、「出力によって重大な影響又は被害が生じ得る場合」に「適宜」です。したがって、「すべての出力を人が承認する」を本記事の確認条件にはしません。重要なのは、影響を区別せず全件を見ることではなく、見逃せない場面で人の判断を迂回できないことです。

場面	想定される影響	人の判断を置く位置	確認者	証跡
社外への送信・公開	顧客や取引先への誤案内、未確認情報の公開	送信・公開が確定する前	内容の業務責任者	承認または差し戻し記録
重要な業務記録の更新・削除	後続業務や顧客対応への影響	更新・削除の実行前	記録を所管する責任者	対象、変更前後、判断者の記録
契約・支払い等につながる確定	会社や相手方の権利・財産への影響	確定操作の前	決裁できる人	判断内容と確定結果
社内の下書き・候補提示	人が利用前に修正でき、影響が限定的	業務利用の時点で必要に応じて確認	利用者	修正・採用の記録

表の場面は公的な標準区分ではなく、影響に応じて自社で仕分けるための編集上の例です。確認済みとするには、判断者名だけでなく、判断前に先の操作へ進めないことをテストし、承認・差し戻しの両方が記録に残るかを見ます。判断者不在時にAIエージェントが承認待ちを飛ばして実行するなら停止です。

仕組みが入力し得る情報を把握しているか

入力情報の確認では、利用者が手で入力する内容だけでなく、AIエージェントが接続先から取得し、プロンプトや処理へ渡し得る情報まで特定します。

個人情報保護委員会の2023年6月2日の注意喚起は、個人情報取扱事業者が生成AIサービスへ個人情報を含むプロンプトを入力する場合、特定された当該個人情報の利用目的を達成するために必要な範囲内であることを十分に確認するよう示しています。

また、本人の同意なく個人データを含むプロンプトを入力し、その個人データが応答結果の出力以外の目的で取り扱われる場合、個人情報保護法の規定に違反することとなる可能性があります。そのため、このようなプロンプトを入力する場合には、提供事業者が当該個人データを機械学習に利用しないこと等を十分に確認するよう示しています。

この二つは個人情報・個人データに関する確認であり、通過すればどの情報でも入力してよいという最終判定ではありません。人が入力しない設計でも、連携した顧客台帳や文書から仕組みが取得するなら確認対象です。

仕組みが入力し得る情報	確認主体	確認内容	根拠・証跡
個人情報を含むプロンプト	個人情報の取扱いを管理する人	特定した利用目的を達成するために必要な範囲内か	利用目的、入力項目、確認記録
本人同意なく入力する個人データ	同上	応答結果の出力以外に扱われる条件と、機械学習に利用されないこと等	提供条件、契約・設定の確認記録
営業秘密	情報の所管者	AIへ渡すことを社内で許可しているか	情報区分と承認記録
第三者から受領した秘密情報	契約を確認できる人	受領条件や秘密保持の範囲と矛盾しないか	契約条件と入力対象の照合記録
著作物	利用目的を判断する人	利用・公開の扱いと責任の所在を確認したか	利用条件と確認記録

営業秘密、第三者から受領した秘密情報、著作物の行は個人情報保護委員会が示した要求ではなく、本記事の編集上・実務上の整理です。著作物については、前述の企業診断ニュース2025年9月号の署名記事も実務家の整理として、著作権の帰属や責任の所在を明確にしておく必要を指摘しています。

なお、AI事業者ガイドライン第1.2版で「ユーザーやシステムに付与する権限を業務遂行に必要な最小限に設定する」とされるのはAI提供者向け、「必要最小限のデータ入力・参照」とされるのはAI開発者向けです。いずれもAI利用者への公式要求とせず、提供元・開発元へ、自社が使う構成でどの情報を参照し得るか確認する観点として扱います。

AIエージェントの実行を後から追える形で残せるか

実行を追える状態とは、任意の結果から、誰が開始し、何を入力・参照し、どの操作と人の判断を経て、どこで完了または停止したかを後から確認できる状態です。

AI事業者ガイドライン第1.2版の別添5は、AI利用者が利用前に行うこととして、利用過程におけるログ、すなわち操作履歴や入力・出力の記録等の管理体制を整備することを挙げています。また、同ガイドラインの文書化に関する説明では、後から容易に確認できるよう適切なツールで記録が残ればよく、紙媒体や特定の文書形式は必須ではないとされています。

次の記録項目は公式の固定様式ではなく、本記事の編集上の整理です。機密情報や不要な情報を無制限に残すという意味ではありません。記録内容、閲覧者、保存の扱いは、自社の情報管理と提供条件に照らして決めます。

後から確認したいこと	記録の例	確認方法	確認できない場合
実行の起点	実行日時、利用者、対象業務	任意の結果から起点へたどる	対象業務を停止して記録方法を見直す
入力・参照	入力元、参照先、入力・出力の記録	元情報と結果を照合する	結果を業務判断に使わない
外部への操作	送信、更新、確定、削除の対象と結果	接続先の実記録と照合する	影響範囲が分かるまで新規実行を止める
人の判断	判断者、承認・差し戻し、時点	操作前に判断されたか確認する	判断を迂回できるなら停止する
例外・停止	エラー、停止者、停止後の状態	停止後に追加操作がないか確認する	再開せず、停止方法を再確認する

確認は「ログ機能がある」という説明では終えません。実際の成果物を一つ選び、その起点、入力、操作、人の判断まで逆向きにたどります。次に、停止や差し戻しを含む実行を選び、途中で記録が切れていないかを見ます。提供元の画面で一部しか確認できない場合は、取得できる記録と不足部分を明記し、不足が重大な操作の追跡を妨げるなら確認済みにしません。

誰がどの周期で適正な利用を確認するか

定期確認ができている状態とは、自社が対象業務の影響に応じて周期を決め、確認者と代行者が同じ対象を見て、前回の確認記録と未解決事項を追える状態です。

AI事業者ガイドライン第1.2版の別添5は、利用中の取組として、AIの活用が適正な範囲・方法で行われているかを定期的に確認することを挙げています。これは、利用前に整えるログの管理体制とは別の記述です。本記事では両者を一つの公式要求に合成せず、「記録を残せるか」と「決めた周期で実際に確認したか」を別々に判定します。

公的資料は、すべての企業に共通する固定周期を示していません。自社の周期を決めるときは、処理が続く時間、外部への操作、影響を受ける相手、変更の頻度などを踏まえます。確認済みとする条件は、周期の長短ではなく、周期、確認者、代行者、確認対象、前回記録がそろい、予定どおり実施されたことです。

確認対象	確認する内容	通常の確認者	不在時	残す証跡
利用範囲	承認した業務・接続先・利用者から広がっていないか	業務責任者	指定代行者が同じ一覧で確認	対象一覧と差分
重大な影響が生じ得る場面	人の判断が所定の位置で働いたか	判断を管理する人	別の決裁可能者が記録を確認	承認・差し戻し記録
入力し得る情報	連携先や提供条件の変更で入力範囲が変わっていないか	情報管理を担う人	契約・設定を確認できる代行者	変更点と再判定
実行と停止	想定外の実行、追跡不能、停止後の追加操作がないか	運用確認者	停止代行者	抽出したログと確認結果
未解決事項	要対応の条件が解消したか、停止を維持すべきか	経営者と業務責任者	あらかじめ指定した責任者	継続・保留・停止の理由

確認で、利用範囲の拡大、提供条件の変更、重大な判断の迂回、追跡できない操作、代行停止の失敗が見つかった場合は、従来の確認済み判定を引き継ぎません。影響する範囲を止め、再確認後に経営者または指定した責任者が再開可否を判断します。関連する周辺テーマはAI関連記事一覧で確認できます。

よくある質問

小規模企業で迷いやすい確認者の分け方、人の判断、記録形式、個人情報の扱いを、自社判定に使える条件で回答します。

Q1. 小規模でも確認者を分ける必要がありますか？

少なくとも、日常的に実行する人と、重大な影響が生じ得る場面の判断者や不在時の停止代行者を、一人だけに依存させないことが重要です。部署や専任職を増やす必要はありません。経営者と業務責任者が兼務する場合でも、代行者が実際に停止でき、再開を別の視点で確認できた記録があれば、最低限の分離を確かめられます。

Q2. すべての出力を人が確認すべきですか？

一律の全件確認を本記事の条件にはしません。AI事業者ガイドライン第1.2版は、出力によって重大な影響または被害が生じ得る場合に、人の判断を適宜介在させる考え方を示しています。自社では影響の大きい場面を特定し、判断前に送信・更新・確定などへ進めないことを証跡で確認します。

Q3. 記録は紙で残す必要がありますか？

紙である必要はありません。AI事業者ガイドライン第1.2版は、後から容易に確認できるよう適切なツールで記録が残っていれば、紙媒体や特定の文書形式は必須ではないとしています。ただし、形式が自由であることは記録を省いてよいという意味ではありません。任意の結果から実行と人の判断をたどれるかを実物で確認してください。

Q4. 個人情報に関する確認を通れば入力してよいですか？

いいえ。個人情報保護委員会の2023年6月2日の注意喚起に基づく確認は、個人情報・個人データに関する論点です。営業秘密、第三者から受領した秘密情報、著作物には別の確認が必要です。また、人が入力しなくてもAIエージェントが連携先から取得し得るため、仕組み全体の入力範囲を把握して判定します。

まとめ｜担当者が不在でも止められ、後から確認できる状態で始める

中小企業がAIエージェントを動かす前に優先すべきなのは、主担当者が不在でも別の人が止められ、重大な操作を人が判断し、実行を後から追える状態を実物で確認することです。

チェック欄を埋めるだけでは、着手可否は判断できません。それぞれに「満たされたと言える条件」「確認する人」「確認に使った証跡」を付け、確認済み・要対応・停止を対象業務ごとに判定します。使う人と止める人の知識、代行停止、影響に応じた人の判断、仕組みが入力し得る情報、実行記録、定期確認がつながっていれば、兼務体制でも誰か一人の記憶だけに頼らず運用できます。

停止できない、重要な判断を迂回できる、入力範囲や実行内容を追えない場合は、説明資料を足すだけで再開しません。影響する実行を止め、別の確認者が実操作と記録を見てから、再開可否を決めてください。

参考資料

個人情報・個人データに関する記述の確認に用いた、ブリーフ指定の追加公式根拠です。

• 生成AIサービスの利用に関する注意喚起等（個人情報保護委員会）
• 生成AIサービスの利用に関する注意喚起等・別添1（個人情報保護委員会）