GGROWTH INTELLIGENCE経営に、次の一手を。
経営基盤/業務改革

マスタの1件の誤りが、請求・在庫・決算に連鎖する—「誰がやっても同じ品質」を実現するマスタデータ保守運用の設計

2026.10.12GROWTH INTELLIGENCE 編集部

自社のマスタ（取引先・品目・価格など、業務システムが毎回参照する基本情報の台帳）を「誰が、どんな手順で、何を根拠に」変更しているか、すぐに答えられるでしょうか。取引先・品目・価格・勘定科目といったマスタは、受注から請求、在庫、決算までのすべての処理が参照する土台です。1件の登録ミスは、その瞬間から後続の処理すべてに広がります。しかも、誰も気づかないまま広がります。それでも多くの企業では、マスタの保守は「現場の作業」として扱われています。特定の担当者の経験に頼っているのです。本稿では、まずマスタの種類ごとの影響範囲を示します。次に、通常の変更と障害時の手作業補正の違い、役割の分け方と証跡（後から確認できる記録）、体制づくりの7ステップ、運用開始後に見るべき指標を整理します。結論は、重要なマスタを「統制の対象」（ルールと確認の手順で管理するもの）として設計し直すことです。それが、データの品質と、外部への説明責任の両方を守る、費用対効果の高い手段です。

1｜結論—今すぐ取るべき経営判断

経営判断の核心は、マスタの保守を「入力作業」ではなく「統制の対象」として位置づけ直すことです。まず、金額・会計・顧客・権限に影響するマスタを特定します。そのうえで、それらの変更には必ず「申請→承認→登録後の確認→証跡の保存」の流れを通す体制をつくります。担当者の注意力に頼る運用は、人が替わったとき、あるいは障害で慌てたときに品質が崩れます。「誰がやっても同じ品質」は、個人の能力ではなく仕組みでしか実現できません。

上場企業にとって、この判断は規制対応の問題でもあります。金融庁の企業会計審議会は2023年4月に、内部統制報告制度（いわゆるJ-SOX。財務報告の誤りや不正を防ぐ社内の仕組みを、経営者が評価し監査を受ける制度）の基準・実施基準を改訂しました。2024年4月1日以後に開始する事業年度から適用されています（出典：金融庁、2023年4月）。経済産業省も2024年12月に「システム管理基準 追補版（財務報告に係るIT統制ガイダンス）」を改訂しました（出典：経済産業省、2024年12月）。非上場企業でも、取引先や金融機関、将来の買い手から「データが正しいと説明できるか」を問われます。マスタの統制は、その説明の出発点です。

2｜なぜマスタの誤りは連鎖するのか—影響範囲と「補正」の危うさ

マスタは一度登録されると、多数の取引データから繰り返し参照されます。誤りは1件でも、影響は参照された取引の件数分だけ増えていきます。年賀状の宛名を住所録から印刷する場面を考えると分かりやすいでしょう。住所録の1件が間違っていれば、その相手には毎年届きません。しかも、返ってこない限り誰も気づきません。マスタの誤りも同じように、使われるたびに同じ間違いを繰り返します。まず、マスタの種類ごとに影響が及ぶ領域を確認します。

マスタの種類 代表的な項目 誤りが波及する領域 統制の重さ
取引先 請求先、支払先、振込口座、締め日 請求、入金消込（入金と請求を突き合わせる作業）、支払 高
会計 勘定科目、税区分、部門コード 仕訳、管理会計（社内の判断用の集計）、決算、税務 高
権限・組織 承認者、部門、システム権限 承認経路、不正防止、集計 高
品目・商品 品番、単位、原価、税区分 受発注、在庫評価、原価計算 中
価格・条件 販売単価、仕入単価、取引条件 見積、受注、請求、粗利 中

実際に、マスタの紐付けの誤りが社会的な問題になった例があります。2024年12月、電子処方箋で、薬局側の画面に医師の処方と異なる医薬品名が表示される事例が7件報告されました。原因は、コードの紐付けの誤りとされました。医療機関や薬局が使う独自のコードと、電子処方箋で使う標準のコードの対応づけが間違っていたのです。厚生労働省は一斉点検の実施を発表しました。周知期間の12月20〜24日は、全国の医療機関で電子処方箋の発行を停止しました。再開後も、点検を終えた医療機関しか発行できない扱いとされました（出典：薬事日報、2024年12月）。マスタの紐付けの誤りが、全国規模の業務停止と点検にまで至りうることを示しています。

さらに注意すべきは、変更の「種類」によって危険度が大きく違うことです。

比較軸 通常の変更 障害時の手作業補正
発生の仕方 事前に予定できる 突然発生する
時間の余裕 通常の処理期間がある 数時間以内の対応を迫られる
判断する人 手順に沿って担当者が実施 その場にいる人が判断しがち
ミスの起きやすさ 手順書とチェックで抑えられる 焦りと確認の省略で高まる
必要な統制 申請・承認・登録後の確認 影響調査・緊急承認・事後の振り返り

最も危険なのは障害時の補正です。平常時の手順を飛ばして、データを直接書き換えてしまう。誰が何を直したかの記録が残らない。後から誤りに気づいても、原因を追えない。この「緊急だから仕方ない」という例外が、統制の最大の抜け穴になります。

3｜統制の骨格—職務の分担・承認・証跡

重要なマスタの統制は、職務分掌（仕事を複数の人に分け、互いに確認できるようにすること）の原則から始まります。具体的には、申請・承認・登録・確認を同じ人に集めません。一人で完結できる状態は、誤りにも不正にも気づけない状態だからです。役割の分担は、RACIという考え方で整理すると抜け漏れを防げます。

区分 意味 マスタ保守での担い手の例
R（実行責任） 実際に作業する 登録担当者
A（最終責任） 結果に責任を持ち承認する データ管理責任者（部門長クラス）
C（相談先） 判断前に意見を求める 経理、営業、情報システム部門
I（報告先） 結果を知らされる 関係部門の責任者

承認と並んで欠かせないのが証跡です。最低限、次の3点を残します。①変更の理由と根拠資料、②変更前と変更後の値、③申請者・承認者・作業者・確認者と、それぞれの日時です。証跡の価値は、「第三者が後から読んで、なぜその変更が正しかったか説明できるか」で決まります。メールやチャットに散らばった記録は、証跡としては機能しません。

ただし、すべてのマスタに同じ重さの統制をかけると、現場の作業が回らなくなります。会計・請求・支払・権限のような影響の大きいマスタは、承認とダブルチェックを必須にします。参照用や表示用のマスタは、簡易な承認と定期点検にとどめます。統制の重さに差をつけることが、形骸化（ルールが形だけ残って守られなくなること）を防ぐ条件です。

4｜進め方—保守運用を構築する7ステップ

STEP 内容 経営上のねらい
① 対象マスタの棚卸し 名称、利用部門、関連システム、件数、更新頻度、現在の責任者を一覧にする 「どこに何があり、誰が触れるか」を見える化する
② リスク評価 金額・会計・顧客・業務停止・監査・他システム連携への影響と、修正の難しさを評価する 統制の重さに差をつける根拠をつくる
③ 変更パターン別の流れ設計 通常変更、緊急変更、障害時補正、大量一括変更、移行時の補正、定期点検ごとに手順を分ける 例外の対応も、決まった手順で処理できるようにする
④ 役割と責任の定義 申請者・承認者・登録者・確認者・障害対応責任者を、RACIで決める 一人で完結する状態を防ぐ
⑤ 手順書とチェックリスト パターンごとに操作手順、入力ルール、確認項目、例外時の対応を文書化する 担当者が替わっても同じ品質にする
⑥ 証跡ルールの決定 何を、どこに、どの形式で、誰が、何年保存し、どう提示するかを決める 監査や取引先への説明に備える
⑦ 訓練と定着 読み合わせ、障害を想定した演習、ミス事例の共有、定期見直しを行う 文書を、実際に使われる仕組みにする

特に③と⑦が見落とされがちです。障害時補正の手順を、平常時に一度でも演習しておくかどうか。それで本番での混乱の大きさが変わります。また、⑥の証跡は、ステップ①〜⑤で決めた流れを通れば自然に残る形にしておくのが理想です。後から証跡を集める運用は、必ず漏れます。

5｜運用開始後—経営が見るべき監視指標

体制は、つくった時点が最も整っています。放っておけば崩れていきます。経営として定期的に確認したい指標は次のとおりです。

指標 見るべきポイント
誤登録件数 減っているか。特定のマスタや担当者に偏っていないか
緊急変更・障害時補正の件数 増えていれば、通常の流れが機能していない兆候
承認漏れ・証跡不備の件数 ゼロでなければ、統制の抜け穴がある
差し戻し件数 多すぎれば、申請ルールが現場に伝わっていない
担当者の負荷 残業や休暇取得の状況、代わりに作業できる人がいるか

緊急変更の比率が上がり続けているなら、それは現場の怠慢ではありません。通常の手続きが重すぎるか遅すぎるという、設計の問題です。数字は「誰かを責める材料」ではなく、「仕組みを直す材料」として使います。それが運用を長続きさせます。障害対応の後には、原因・影響範囲・補正の内容・承認と証跡の状況を振り返ります。その結果を手順書に反映するところまでを、一連の作業とします。

6｜よくある誤解—マスタ保守を軽く見る経営判断のパターン

誤解①　「ERPやクラウドを入れたので、マスタの品質はシステムが守ってくれる」 ERP（受発注・在庫・会計などをまとめて扱う基幹システム）が防げるのは、入力形式の誤りまでです。正しい形式で入力された誤った単価や振込口座は、そのまま通ります。むしろシステム連携が進むほど、1件の誤りが自動で多くの処理に流れ込みます。影響は広がりやすくなるのです。品質を守るのは、誰がどの根拠で登録したかを確かめる運用です。

誤解②　「障害時は早く直すのが最優先なので、手続きは後回しでよい」 早く直すことと手続きを省くことは、別の話です。障害時こそ、焦りから誤った補正が重なりやすくなります。記録がなければ、二次被害の原因も追えません。必要なのは、平常時と同じ手続きではありません。障害時専用の短い手続き（影響調査、責任者による緊急承認、事後の振り返り）を、あらかじめ決めておくことです。

誤解③　「マスタ統制は上場企業の監査対応で、中小企業には関係ない」 統制が必要な理由は、監査ではなく損失そのものにあります。請求漏れや二重払い、誤った原価による値付けといった損失です。取引先からのデータ品質の確認、金融機関の融資審査でも、「数字の根拠を説明できるか」は問われます。事業承継やM&A（企業の合併・買収）でのデューデリジェンス（買い手が行う事前の詳細調査）でも同じです。規模が小さいほど作業が担当者一人に集中しやすく、リスクはむしろ高くなります。

7｜経営判断チェックリスト—今やるべきか否かの判断軸

マスタ統制の整備を優先すべき企業の条件

  • マスタの登録・変更が特定の担当者1〜2名に集中し、その人が不在だと止まる
  • マスタの変更について、誰が承認したかを後から確認できない
  • 請求額の誤り、支払先の誤り、在庫数の不一致などが年に何度か発生している
  • 障害やデータの食い違いが起きたとき、担当者が直接データを書き換えて対応している
  • 上場準備、内部統制の評価、M&Aや大口取引先の審査などを控えている

今やるべきかの判断軸

判断の分かれ目は、次の確認ができるかどうかです。重要なマスタの直近の変更を1件選び、その理由・承認者・変更前後の値を30分以内に示せるか。示せないなら、統制は機能していません。整備にかかる費用の多くは、棚卸しと手順書づくりにかかる社内の時間です。大きなシステム投資は、必ずしも必要ありません。まず影響の大きいマスタに絞り、ステップ①〜②から始めるのが現実的です。

やらない場合のリスク

第一に、気づかれないまま損失が積み上がるリスクです。請求漏れや二重払い、誤った原価にもとづく値付けなどです。第二に、障害時の場当たり的な補正が誤りを重ねるリスクです。復旧に時間がかかるうえ、原因を説明できなくなります。第三に、監査や取引先、金融機関から「データの正しさ」を問われたときに、根拠を示せないリスクです。信用と取引機会を失います。

8｜経営者への一言

マスタは、会社のすべての数字が参照する元データです。その品質を人の注意力に任せるか、仕組みで守るか。その選択が、自社の数字を信頼してもらえるかどうかを決めます。

参考文献

1分で鍛える意思決定 ／ オペレーション【登録者限定】

受注から請求までを一つの業務システムで回す中堅の卸売会社。取引先と単価のマスタはベテラン2名がそれぞれほぼ一人で登録しており、先月、振込口座の登録ミスで二重払いが1件起きた。

あなたならどうする？

再発を防ぐために、最初に何から始める？

正解はありません。登録すると、3つの選択肢から選んで、記事が示す見方まで読めます。

この先は、メールアドレスを登録すると読めます

選択肢に答えると、記事が示す見方と、あなたの判断の記録が残ります。

パスワードはありません。お送りするのは知のワークアウトに関するお知らせのみです。

← 記事一覧へ