請求書を処理するAIエージェントに、どこまで権限を渡すか

「読める」と「実行できる」を分けて設計する

IPAが2026年9月7日に公開した「AIセキュリティ短信2026年8月号」は、エージェントの権限や実行環境の統制、人が関与する確認の重要性を取り上げた。中小企業の経理でも、AIが請求書を読み取り、仕訳案を作り、外部システムへ登録するほど、誤読一件が及ぼす範囲は広がる。[1]

AISIは7月7日公表の評価観点ガイド第1.20版で、AIエージェント向けに「観測と制御」を追加し、自律的な挙動と外部環境との相互作用を評価対象にした。導入判断には、回答の正確さに加え、どの操作をしたか確認できること、必要な時に介入できることが関わる。これらは評価資料であり、新たな法令の施行日を定めるものではない。[2][3]

請求書処理の担当を、四つの段階に分ける

以下は月300件の請求書を扱う会社向けの設計例だ。第一段階では、AIは承認済みの受信箱と保存フォルダを読み、取引先・請求番号・金額・税率・口座を抽出する。原本の保存先も付け、読み取れない欄を推測で埋めない。第二段階では、取引先マスター、発注書、納品記録との照合結果を提示する。税込合計の再計算と重複判定は、再現可能な計算処理でも照合する。

第三段階では、人が原本と差分を見て仕訳案を承認する。承認画面には、取引先、金額、支払予定日、税区分、口座変更の有無をまとめる。第四段階の会計登録には専用の権限を使い、承認された内容だけを渡す。銀行送金や取引先マスターの口座変更には別の承認経路を設ける。少人数の会社でも、経理担当者が作成し、経営者が支払承認する役割分担をシステム側に残せる。

この例では、自社が契約・管理するAI環境を前提とする。入力先を決める際には、請求書データの保存期間、学習利用の有無、利用終了時の削除方法を確認する。経理用の接続先やログにアクセスできる担当者も限定し、実際の設定と運用担当を一覧にしておく。

初回は、通常処理より例外処理を厚く試す

過去の請求書から、訂正、二重請求、税率混在、口座変更、発注額超過を含む検証用データを作る。帳票の余白に業務と無関係な指示が書かれていても、AIの操作権限や承認条件が変わらないことを確認する。口座変更は既存の連絡先で別途確認し、書類内の連絡先だけを根拠に更新しない。

処理ごとに原本ID、抽出結果、照合結果、操作内容、承認者、日時を記録する。再実行で同じ請求書を二重登録しない制御と、接続権限を即時停止する手順も試す。これは上記ガイドを経理業務へ適用した提案であり、承認画面を置くだけで十分という意味ではない。承認者が差分を理解できるかまで確かめる。[3]

時間短縮を、月額費用と導入費まで含めて測る

仮に従来は1件6分、300件で月30時間だったとする。導入後の全件の一次確認が1件3分で15時間、追加の例外調査が月4時間なら、純削減は11時間だ。社内の時間単価を4,000円と置くと月4万4,000円相当。利用料と保守費が月3万円なら、差引効果は月1万4,000円になる。初期設定費16万8,000円の回収には、この条件が続いて12か月かかる。

短縮した時間を残業削減や未回収債権の確認に振り向けて初めて、経営上の効果が具体化する。検証では処理時間のほか、誤った承認候補の件数、重複登録、例外の見落としも測る。自社で許容できる条件を先に決め、一度の良好な結果だけで権限を広げず、利用モデルや接続機能を変えた時には同じ検証をやり直す。