セキュリティ・規制
税理士 AI ガイドラインの作り方|業務における利用ルールの整備手順
税理士 AI ガイドラインとは、事務所がAIを業務に使う際の適用範囲・禁止事項・承認フロー・教育体制を明文化した内部規程のことです。日本税理士会連合会が業界統一のAI利用ガイドラインを公表している事実は本稿執筆時点で確認できず、事務所ごとに税理士法と個別の実務実態に合わせて自主的に整備する必要があります。本稿では、税理士法第38条・第54条・第41条の2が求める前提、ガイドラインに盛り込むべき8項目、策定の5ステップ、業務別のルール例までを、そのまま社内規程に落とし込める粒度で解説します。
税理士 AI ガイドラインとは何か・なぜ事務所に必要か
税理士 AI ガイドラインとは、税理士事務所がAIツールを業務に導入する際の利用範囲・入力禁止情報・承認プロセス・教育方法をまとめた内部規程です。「AIを使ってよいか」ではなく「どの業務で・どのプランで・どういう手順を踏めば使ってよいか」を明確にする文書と位置づけられます。
ガイドラインがないまま職員に判断を委ねると、繁忙期に個人契約のChatGPTへ試算表を貼り付ける、といったシャドーIT利用が発生しやすくなります。逆に「AI禁止」とだけ通知しても、隠れて使う職員が出るだけで統制は失われます。数字で見ると、AI-OCRや議事録自動化を導入した事務所では月次業務の工数が2〜4割削減される例が報告されている一方、入力ルールが曖昧なまま導入した事務所では「どこまで入力していいか分からず結局使われない」という声も少なくありません。ガイドラインは、業務効率化の効果を安全に引き出すための前提条件です。
税理士法が求める前提|第38条・第54条・第41条の2・番号法
税理士 AI ガイドラインの土台となる法令とは、税理士業務における守秘義務・監督義務・特定個人情報の取扱制限を定めた税理士法および番号法の各規定です。ガイドラインの条文を書き始める前に、この4つの前提を職員全員が理解している必要があります。
- 税理士法第38条(秘密を守る義務):税理士は、正当な理由がなくて、税理士業務に関して知り得た秘密を他に洩らし、又は窃用してはならないと定めています。AIへの入力が「他に洩らした」と評価される余地がある以上、契約形態と設定の両方で担保する必要があります。
- 税理士法第54条(使用人等の秘密を守る義務):事務所の職員にも同様の守秘義務が課されます。AIを実際に操作するのは所員であるケースがほとんどのため、ガイドラインは所長個人ではなく全職員を名宛人として設計します。
- 税理士法第41条の2(使用人等に対する監督義務):税理士は職員の業務遂行を監督する義務を負います。AIへの入力・出力・データ持ち出しの管理、利用権限の設定、教育、退職時の権限削除までが監督義務の一部として求められます。
- 番号法(マイナンバー):特定個人情報には税理士法とは別に番号法上の利用・提供制限があります。マイナンバーは原則として生成AIへの入力対象外とし、ガイドラインでも明示的に禁止事項として記載します。
これらは義務の根拠であって、AI利用の可否を機械的に判定する基準ではありません。実際の適法性は、入力する情報の種類、AI事業者への提供構成、契約条項、保存期間・保存国、顧問先との契約内容などを個別に確認して判断する必要があります。
ガイドラインに盛り込むべき8項目
税理士 AI ガイドラインの構成要素とは、法令遵守と実務効率を両立させるために最低限明文化すべき8つの規定項目を指します。事務所の規模や利用ツールに応じて増減はありますが、次の8項目は共通して必要です。
- 適用範囲:対象となる職員(正職員・パート・派遣・業務委託)、対象ツール(生成AI・AIエージェント・AI-OCR等)を明記する。
- 利用可能ツールの一覧:事務所として契約している法人プラン(例:ChatGPT Team、Microsoft 365 Copilot、Claude Team)を一覧化し、個人契約の業務利用を禁止する。
- 入力禁止情報リスト:顧問先名・代表者氏名・マイナンバー・口座番号・決算書の実数値(マスキング前)など、入力を禁止する情報の種類を具体的に列挙する。
- 業務別の利用可否:記帳・税務相談・議事録作成・顧問先向け文書作成など、業務ごとにAI利用の可否と承認要否を分ける。
- 承認フロー:AIの出力をそのまま顧問先に提示してよい業務と、税理士本人の確認・修正を必須とする業務を区分する。
- 顧問先への説明方針:AI利用の事実をいつ・どの範囲で顧問先に説明するかを定める。
- インシデント対応窓口:誤入力や不審な挙動に気づいた際の報告先と初動手順を明記する。
- 改訂・教育のサイクル:ガイドラインの見直し頻度(半期に1回など)と、入所時研修・年次研修の実施方法を定める。
このうち3の入力禁止情報リストと5の承認フローが、実務上もっとも事故を防ぐ効果が大きい項目です。技術的なオプトアウト設定やプラン選定の詳細は税理士のAI活用とセキュリティとAIオプトアウトの実務で扱っているため、ガイドライン本文では該当項目を参照する形で簡潔にまとめると読みやすくなります。
ガイドライン策定の5ステップ
税理士 AI ガイドラインの策定プロセスとは、現状把握から運用開始までを段階的に進める手順のことです。いきなり完成形の規程を書こうとすると現場の実態と乖離しやすいため、次の5段階で進めます。
- 現状のAI利用実態の棚卸し:所員が個人的に使っているツール・用途をヒアリングし、シャドーIT利用の範囲を把握する。
- リスクと業務価値の洗い出し:業務ごとにAI活用の効果(工数削減時間)とリスク(守秘義務・誤判断)を対比し、優先度をつける。
- 8項目の草案作成:前章の8項目に沿って草案を作成する。既存の顧問契約書・就業規則との整合も同時に確認する。
- 試行運用とフィードバック:1〜2ヶ月の試行期間を設け、実際に使いにくい規定や抜け漏れを職員から集める。
- 正式施行と周知:全職員への説明会を実施し、署名または研修受講記録を残す。
たとえば顧問先30社規模の事務所では、ステップ1の棚卸しだけで「議事録作成に個人版の文字起こしアプリを使っていた」といった想定外の利用実態が見つかることが珍しくありません。棚卸しを省略して規程だけ整備すると、現場の実運用と乖離した「使われないガイドライン」になりがちです。
業務別のルール例
業務別ルールとは、記帳・税務相談・顧問先対応など個別の業務プロセスに応じてAI利用の粒度を定めた具体的な規定のことです。抽象的な原則だけでは職員が判断に迷うため、代表的な業務での例を示します。
- 記帳・仕訳:AI-OCRとAI仕訳提案の利用は許可制ではなく原則利用可とし、最終仕訳の確定は必ず有資格者が確認する。詳細な運用ポイントはAI記帳・仕訳の精度を上げるポイントを参照する。
- 税務相談・リサーチ:一般的な制度解説の下調べには利用可とするが、個別顧問先の税務判断に直結する回答は、AIの出力を鵜呑みにせず一次情報(法令・通達)で必ず裏取りする。
- 顧問先とのメール・報告書下書き:定型的な文面のたたき台作成は利用可とし、送信前に担当者が内容を確認する。
- 議事録・面談記録:文字起こし・要約は事務所契約のツールに限定し、録音データの保存期間も規程に含める。運用例は顧問先面談議事録のAI自動化で紹介している。
- AIエージェントによる自動処理:会計データに直接アクセスする構成は、操作ログと承認フローを個別に設計する。設計の考え方は税理士事務所向けAIエージェントで解説している。
業務別に濃淡をつけることで、「記帳は積極活用、税務判断は必ず人間確認」というメリハリのある運用が可能になります。
運用・改訂・教育の仕組み化
ガイドラインの運用体制とは、策定した規程を形骸化させずに継続的に機能させるための管理の仕組みを指します。文書を作って配布するだけでは、半年後には誰も内容を覚えていない状態になりがちです。
- 教育:入所時研修でガイドラインの読み合わせを行い、受講記録を残す。外部研修の活用を検討する場合は税理士向け生成AI研修の選び方が参考になる。
- 点検:四半期ごとに入力禁止情報の遵守状況を簡易チェックし、所長または情報管理責任者がレビューする。
- 改訂:AIツールの規約変更や新ツール導入のタイミングで、ガイドラインを見直す。半期に1回は最低限の定期レビューを行う。
- 記録:改訂履歴と説明会の実施記録を保管し、監督義務(第41条の2)の履行を対外的に説明できる状態にしておく。
なお、経済産業省・総務省が公表する「AI事業者ガイドライン」(2026年3月31日公表の第1.2版)は業種横断の一般的な指針であり、税理士業務に特化した記載ではありませんが、リスクベースでの体制整備という考え方は事務所内規程を設計する際の参考枠組みとして活用できます。個別の税理士法人が独自の生成AI利活用ガイドラインを公表している例もあり、条文構成の参考にする際は自事務所の業務実態に合わせて取捨選択することが重要です。
よくある質問
Q1. 日本税理士会連合会や所属税理士会が統一のAI利用ガイドラインを出していますか?
本稿執筆時点で、日本税理士会連合会が業界統一の「AI利用ガイドライン」として公表している一次情報は確認できませんでした。AIセミナーの開催や研究会での議論は行われていますが、拘束力のある統一基準として定められた規程ではありません。所属税理士会から個別の指針が出ている場合はそちらを優先し、なければ事務所単位で本稿の8項目に沿って自主的に整備するのが実務的な対応です。
Q2. 小規模事務所でも本格的なガイドラインは必要ですか?
所員が数名の事務所でも、口頭の申し合わせだけでは新人が入るたびに認識がずれます。最低限、入力禁止情報リストと利用可能ツールの一覧だけでもA4一枚で文書化し、入所時に説明する運用から始めることを推奨します。8項目全体の整備は、事業拡大や職員増員のタイミングで段階的に進める形でも問題ありません。
Q3. ガイドラインを作れば守秘義務違反のリスクはなくなりますか?
ガイドラインは違反リスクを構造的に下げる仕組みですが、ゼロにはできません。契約プランの選定、オプトアウト設定、アクセス権限の管理といった技術的対策と併せて運用することで初めて実効性を持ちます。技術面の具体策はChatGPTに顧問先データを入れるリスクと対策でも整理しています。
まとめ|税理士 AI ガイドラインは「使われる規程」として設計する
税理士 AI ガイドラインは、税理士法第38条・第54条・第41条の2が求める守秘義務と監督義務を土台に、適用範囲・入力禁止情報・承認フロー・教育体制など8項目を明文化し、現状の利用実態を棚卸しした上で試行運用を経て整備する規程です。統一の業界標準が存在しない以上、自事務所の業務実態に合わせて策定し、四半期点検と定期改訂で「使われる規程」として維持することが実務上の要点になります。
ラクゼイでは、税理士事務所専用に設計したAI導入伴走を提供しています。仕訳業務・月次レポート作成・顧問先対応の自動化に関心がある場合は、無料相談 または 画面サンプル をご覧ください。
お役立ち資料(無料)
税理士事務所のためのAIセキュリティ・守秘義務ガイド(PDF)
税理士法第38条を守りながらAIを使う。守るべき原則とラクゼイの担保を整理。
ラクゼイは税理士事務所の仕訳・月次レポート・日報を自動化するサービスです。守秘義務を守りつつ業務を自動化し、増員ゼロで顧問先キャパシティを2倍にします。