AI経由の事案が起きたとき、事務所内でたどる報告の流れ
AIに貼り付けた情報の漏えい、誤った出力の顧客提供、認証情報の流出など、士業事務所で起きやすいAI由来の事案について、検知から再発防止までの5段階の流れと、個人情報保護委員会への報告期限、顧客説明の骨子を業務の流れに沿ってご紹介します。
税理士事務所がClaude Codeを業務に使う前に — 「ローカルで動く」の意味を確認する
Claude Codeは手元の端末で動きますが、顧問先データが外に出ないという意味ではありません。公式ドキュメントの記載をもとに、契約プランごとの学習利用の扱いと、事務所側で確認しておきたい設定を整理します。
AIツールのベンダー商談で確認しておきたいこと
AIツールを業務に組み込む前のベンダー商談で、データ・契約・運用の三つの場面で確認しておきたい項目を、士業の守秘義務とのつながりで整理してご紹介します。
外部SaaSを業務に組み込む前に、契約条件を確認しておく
AI議事録SaaSやAIアシスタント系サービスを士業事務所の業務に組み込む場面で、契約時に目を通しておきたい条項と、確認の手順を業務の流れに置く運用例をご紹介します。
顧問先への納品物にAI出力を組み込むときに、責任の所在を整理しておく
業務の一部にAIを使った場面で、最終出力に対する責任が誰に帰属するかを、AIベンダーの利用規約・国内のガイドライン・士業の専門責任の三つの面から並べて見ていきます。
AI利用ログを残すべき理由
士業事務所のAI利用で「誰が・いつ・どのプロンプトで」を後から再現できる状態を作るためのログ要件・法人/個人プラン差・保存期間設計を整理します。
職員が勝手にAIを使う「シャドーAI」の危険性
士業事務所で職員が無断で生成AIを使う「シャドーAI」状態に対し、禁止一辺倒ではなく情報機微度の4階層利用区分・申請フォーム・相談窓口で安全な道を作る現実解を整理します。
生成AI利用ルールを所内で作る方法
ひな形流用では機能しない所内AI利用ルールを、業務フロー×データ種別×責任者の10構成要素で翻訳する手順と、公的ガイドラインの下敷き方、自所/プロの切り分け基準を整理します。
生成AI規制の動きと士業事務所
AI事業者ガイドライン・EU AI Act・米国の動向を、士業事務所の利用者と専門家の両側面から見ていきます。自所で進められる範囲と外部の専門家に相談したい範囲の切り分け例もご紹介します。
士業事務所が問い合わせ対応AIを導入する前に確認する項目
士業事務所の問い合わせ対応AI導入で確認したい「受付」と「判断」の境界、ツール選定の観点、PoCで終わらせないための確認項目を整理します。
少人数事務所こそAI統制が必要な理由
所長兼任で見張り役が不在になりやすい少人数事務所のAI統制を、ルール・ログ・レビューの3点とFDE活用範囲でお伝えします。
業務でAIに任せられる時間と、士業の方に残り続ける責任を分けて考える
議事録や下書き作成の時間は短くなる一方、専門判断・顧客説明・業法上の責任は士業の方に残り続けます。チェック工程の追加分も含めて、責任の置き場所を業務の流れで整理した運用例をご紹介します。
AI導入後の運用担当をどう決めるか
AI運用を1人に集約すると属人化と陳腐化が同時に進みます。業務理解者・技術担当・セキュリティ責任者の3層モデルと、士業事務所の規模別兼任パターンを整理します。
ガバナンス に関する業務相談
「ガバナンス」 に関する業務課題を、 60 分の初回相談で整理できます。