職種別テンプレを用意すると、確認の「抜け」と「やり過ぎ」を同時に減らせます。ポイントは、職務要件(必要な能力・権限・取扱情報)から逆算して確認項目を設計し、同意取得・記録・結果の扱いまでを一続きの運用にすることです。
まず固定にする「全職種共通」ベース
- 本人確認:氏名・生年月日・連絡先の照合、応募書類との不一致確認
- 職歴・在籍確認:在籍期間、雇用形態、職位、退職理由(可能な範囲)
- 学歴:応募要件に関わる場合のみ重点化(学位・在学期間など)
- 反社チェック:社内基準に沿った照合、照合条件・一致判定の記録
- 利益相反:競合兼業、親族関係、取引先との利害関係の申告
- 同意と説明:利用目的、委託の有無、保存期間、問い合わせ窓口を明確化
職種別に差を付ける軸
差分は「扱うお金」「顧客接点」「権限(承認・採用・評価)」「アクセス範囲(個人情報・機密)」「変更権限(コード・設定・運用)」で整理すると作りやすくなります。確認は常に最小化し、目的外利用や過剰収集を避けてください。
| 職種 | 重点リスク | 差分の例 |
|---|---|---|
| 営業 | 顧客信用・贈収賄・情報持ち出し | 取引先接点の実績確認、コンプラ違反歴の聴取設計 |
| 経理 | 資金・決裁・不正会計 | 権限分掌前提のチェック、過去の監査対応・不備是正の確認 |
| エンジニア | 本番権限・データアクセス・供給網 | 権限設計、守秘・副業、OSS/セキュリティ観点の実務確認 |
| 管理職 | 組織リスク・ハラスメント・採用/評価権 | マネジメント実績の裏取り、懲戒・是正履歴の扱い方 |
テンプレ1:営業(新規開拓・アカウント担当)
- 在籍確認の深掘り:担当領域、目標規模、主要顧客セグメント(個社名は必要最小限)
- コンプラ観点の質問:接待交際の運用、値引き承認の手順、過去のインシデント対応
- 情報管理:提案書・見積・顧客データの持ち出し防止、私物端末利用の有無
- 利益相反:競合副業、代理店・パートナーとの関係、紹介インセンティブの有無
【営業:確認項目(差分)】
- 担当:業界/顧客規模/商流(直販・代理店)
- 権限:値引き・契約条件・例外承認の範囲
- 違反歴:贈収賄/キックバック/不適切な経費処理の有無(確認手順を記録)
- 情報:顧客データの取扱い、持ち出し制限の理解
テンプレ2:経理(売上・支払・月次決算)
経理は「不正の機会」が生まれやすい職種です。個人を疑う設計ではなく、権限分掌と承認線を前提にした確認に寄せると、運用が安定します。
- 担当範囲:支払、債権管理、固定資産、税務、連結など
- システム権限:仕訳入力・承認・マスタ変更・振込データ作成の有無
- 監査対応:指摘事項の再発防止、証憑管理、締めの遅延要因
- 不正兆候の扱い:過去に発覚した不備の是正経験(個別事件の詮索は最小化)
【経理:確認項目(差分)】
- 権限:入力/承認/マスタ変更/振込データ作成の有無
- 証憑:保管ルール、欠損時のエスカレーション手順
- 監査:指摘対応の経験(是正プロセスを説明できるか)
- 兼業:取引先との利害関係が疑われる副業・関係の申告
テンプレ3:エンジニア(バックエンド・SRE・セキュリティ寄り)
技術職はスキル評価が中心になりがちですが、実務上は「本番アクセス」「個人情報」「供給網(依存関係)」の観点が重要です。採用後の権限設計とセットでテンプレ化すると、過剰な身辺確認に寄りにくくなります。
- アクセス範囲:本番環境、ログ、顧客データ、鍵管理(KMS等)への関与
- 変更権限:デプロイ、IaC、設定変更、緊急対応時の承認ルート
- 守秘・副業:競合・受託の兼業、成果物の帰属、情報分離の理解
- セキュリティ実務:脆弱性対応、依存ライブラリ更新、インシデント時の記録習慣
【エンジニア:確認項目(差分)】
- 権限:本番アクセスの必要性と最小権限の理解
- 運用:緊急対応の承認・記録(誰が、いつ、何を変えたか)
- 副業:競合/受託の有無、情報遮断の具体策
- 供給網:依存関係の更新方針、脆弱性対応の経験
テンプレ4:管理職(部長・マネージャー)
- マネジメント実績:評価・配置・採用への関与範囲、離職率や是正の取り組み
- コンプライアンス:ハラスメント防止の実践、相談窓口の運用経験
- 機密と利益相反:経営情報へのアクセス、取引先・株式保有・親族関係の申告
- 懲戒・是正の扱い:事実関係の確認と再発防止プロセスを説明できるか
【管理職:確認項目(差分)】
- 権限:採用/評価/処遇/予算の決裁範囲
- 人事:相談対応、ハラスメント予防の取り組み
- 情報:経営・人事情報の取扱いルール理解
- 利益相反:取引先・競合・親族関係の申告
結果のまとめ方:判断を「職務要件」に結び付ける
- 事実(いつ、何が、どの資料/照会で確認できたか)
- 職務要件(その事実が、どの要件や権限と関係するか)
- 対応(追加確認、配置・権限の調整、採否判断、候補者への説明方針)
同意文言や取得タイミングの整備は 同意書(コンセント)の集め方、証跡の残し方は 監査に耐える記録の残し方 も併せて参照してください。
テンプレを全体に展開する
他の記事も含めて運用全体を点検したい場合は、一覧から辿れます。