取引先のリモート監査に備える。画面共有で見せる資料と隠す情報

取引先から「オンライン会議でのセキュリティ監査」を求められた際、経営者や担当者が最も恐れるのは、操作ミスによる情報の流出です。画面共有中に、うっかり別の顧客の名前が入ったファイルや、社内の機密数値が映り込んでしまうリスクがあります。

まずは、監査で「何を見せる必要があるのか」を明確にし、普段使っている業務用のファイルとは別に、監査専用の資料を準備することから始めてください。これにより、操作ミスによる情報漏洩のリスクを物理的に切り離すことができます。

監査で開示してよい情報の範囲をどう決めるか

監査の目的と開示範囲を事前に合意する

リモート監査が始まる前に、まずは取引先が「何を確認したいのか」を正確に把握することが重要です。例えば、自社の情報管理体制を見たいのか、それとも特定のシステムの設定状況を見たいのかによって、準備すべき資料は大きく変わります。目的が曖昧なまま準備を進めると、不要な情報まで見せてしまう原因になります。

担当者へは「今回の監査で、どの規定やどの画面の提示が求められていますか？」と確認させてください。監査の範囲（スコープ）が決まれば、それ以外の情報は「見せないもの」として明確に区別できます。契約書やセキュリティに関する覚書がある場合は、そこに記載された守秘義務の範囲を改めて読み込み、どこまでが公開可能な情報かを判断基準にしましょう。

他顧客の情報や機密値をどう扱うか判断する

監査の過程で、例えば「顧客管理リスト」や「プロジェクト進捗表」などの提示を求められる場面があります。しかし、これらには自社にとって重要な情報だけでなく、他の取引先の名前や契約金額といった、決して公開してはいけない情報が含まれています。これらをそのまま見せることは、重大な契約違反につながる恐れがあります。

判断の基準は、「その情報は、今回の監査の目的を達成するためにどうしても必要か」という点です。もし、管理体制の証明としてリストの形式だけを見せれば十分であれば、具体的な顧客名は「A社」「B社」といった伏せ字にするか、あるいは該当行を削除した「サンプル版」を作成することを検討してください。

なお、伏せ字や削除を行う際は、あらかじめ契約上の機密保持条件や、情報の匿名化・加工に関する社内規定を確認してください。実数値が必要な場合は、比率などの相対的な値に置き換えるなどの工夫を検討します。

提示すべき資料と隠すべき情報のリストを作る

監査当日になって「これは見せていいかな？」と迷う時間は、スムーズな進行を妨げるだけでなく、判断ミスを招きます。あらかじめ、監査で提示する「ホワイトリスト（見せてよいもの）」と、絶対に隠すべき「ブラックリスト（見せてはいけないもの）」を整理したリストを作成しておきましょう。

例えば、情報セキュリティ基本方針や、資産管理台帳の項目一覧などは「ホワイトリスト」に入ります。一方で、個別の端末のパスワード設定値や、従業員の個人情報が記載された名簿などは「ブラックリスト」です。このリストを事前に作成し、社内で共有しておくことで、当日、誰がどの資料を操作するのかという役割分担も明確になります。

準備段階でこの整理を行うことが、リモート監査における情報漏洩リスクを低減する有効な手段となります。

画面共有ミスを防ぐための資料作成術

業務用の元データとは別に共有専用資料を作る

リモート監査における情報漏洩の多くは、普段業務で使用しているファイルをそのまま画面共有してしまうことで発生します。例えば、Excelファイルを開いて操作している最中に、隣のシートに顧客の個人情報が載っていたり、ファイル名にプロジェクト名が入っていたりする場合です。

これを防ぐには、業務用の「元データ」を直接見せるのではなく、監査用に加工した「共有専用資料」を別途作成することが最も確実な方法です。

具体的には、監査で示す必要がある項目だけを抜き出した新しいExcelファイルや、必要な箇所だけをキャプチャ（画面保存）したPDF資料を用意します。元データからコピー＆ペーストする際も、書式や隠し属性が残っていないか注意深く確認してください。資料を「読み取り専用」の形式にしておくことも、誤操作によるデータの書き換えを防ぐための有効な手段です。

伏せ字やマスキングを徹底する手順を定める

資料を作成する際は、機密情報を隠す「マスキング」という作業が必要です。これは、特定の文字を「＊＊＊」としたり、黒塗りにしたりして、内容を判読不能にすることです。単に文字を小さくしたり、背景色と同じ色にしたりするだけでは、相手が操作した際に情報が見えてしまう可能性があるため、注意が必要です。

例えば、画像として保存した後にペイントソフトなどで黒塗りにする方法や、Excelであればセルの書式設定ではなく、物理的に文字を削除する方法が推奨されます。担当者に対しては「加工した後に、一見して中身が推測できない状態になっているか」を、第三者の視点でチェックする工程を組み込んでください。このひと手間が、予期せぬ情報流出を防ぐ鍵となります。

資料のファイル名や保存場所にも注意を払う

資料の中身だけでなく、ファイルそのものにも注意が必要です。画面共有中に、ファイル選択のウィンドウが表示された際、ファイル名に「2026年度_〇〇社向け_極秘見積書.pdf」といった名前がついていると、それだけで機密情報が漏れてしまいます。監査用の資料は、内容が推測できない、かつ整理されたファイル名に変更しておきましょう。

また、保存場所についても、普段の業務ファイルが並んでいるデスクトップや、共有サーバーのトップ階層に置くのは避けてください。監査専用のフォルダを一つ作成し、その中に必要な資料だけを格納しておくようにします。これにより、画面共有中に誤って別のファイルを開いてしまったり、ファイル選択画面で他のファイル名が目に入ったりするリスクを最小限に抑えることができます。

リモート会議中の操作ミスを防ぐ環境整備

デスクトップ全体ではなくウィンドウ単位で共有する

オンライン会議ツール（ZoomやMicrosoft Teamsなど）には、画面共有の方法がいくつかあります。最も避けるべきは「画面全体（デスクトップ全体）」を共有することです。画面全体を共有してしまうと、通知ポップアップが表示されたり、別のアプリに切り替えたりした際に、意図しない画面がすべて相手に見えてしまいます。

必ず「特定のウィンドウ」または「特定のアプリケーション」のみを選択して共有する設定にしてください。例えば、Excelの資料を見せたい場合は、Excelのウィンドウだけを指定します。これにより、万が一、メールの通知が届いたり、ブラウザで別のタブを開いたりしても、相手の画面には影響が出ません。

操作を開始する前に、必ず「今、どの範囲が共有されているか」を、自分自身で再確認する習慣をつけましょう。

通知設定をオフにして予期せぬ表示を防ぐ

パソコンを使用していると、メールの受信通知やチャットツールのポップアップが画面の隅に表示されることがあります。画面共有中にこれらの通知が出ると、取引先とのやり取りの内容や、社内の連絡事項が筒抜けになってしまいます。これは、リモート監査において非常に起こりやすいミスの一つです。

監査を行う端末では、事前に「集中モード」や「通知オフ」の設定を確実に行ってください。また、チャットツールやメールソフト自体を、監査中だけは完全に終了（ログアウトではなく終了）させておくことも有効です。もし、どうしても通知が止まらない場合は、別の予備の端末を用意するか、通知設定が確実に反映されているかを、事前にテスト環境で確認しておくことが望ましいでしょう。

共有端末の整理と周辺環境の確認を行う

画面共有を行う端末は、あらかじめ整理整頓しておく必要があります。ブラウザの「お気に入り」や「履歴」に、機密性の高いサイトの名称が並んでいないか、デスクトップに重要なファイルが散乱していないかを確認してください。ブラウザのタブを大量に開いた状態で共有を開始すると、タブのタイトルから業務内容が推測されることがあります。

さらに、物理的な環境にも気を配りましょう。もしカメラも併用して、手元の資料を見せるような形式をとる場合は、背景にホワイトボードの書き込みや、他の書類が映り込まないように注意してください。リモート監査は、デジタルな画面の中だけでなく、カメラを通じて見える「周辺の情報」も含めて、自社の管理体制が評価される場であることを意識しましょう。

監査後の対応と振り返りの進め方

使用した資料の適切な管理と削除

監査が無事に終了した後は、作成した「共有専用資料」の扱いを決めなければなりません。これらの資料は、監査のために一時的に加工したものであり、長期間保管する必要がない場合がほとんどです。むしろ、機密情報を伏せ字にした状態であっても、社内に放置しておくことは管理上のリスクとなります。

監査終了後は、速やかにこれらの資料を削除するか、あるいは「監査実施済み」として、アクセス制限のかかった安全な場所に移動させるルールを作っておきましょう。また、監査中に一時的にデスクトップにコピーしたファイルなどが残っていないかも、担当者に確認させてください。

「使い終わったら片付ける」という動作を、セキュリティ業務の一環としてルール化し、運用することが大切です。

発生したヒヤリハットを記録し対策を練る

監査の最中に、「あ、危なかった」と思うような場面（ヒヤリハット）があった場合は、たとえ実際に情報が漏洩していなくても、必ず記録に残してください。例えば、「ファイル名を見られそうになった」「通知が消えかかった」「操作に手間取り、別のウィンドウが見えそうになった」といった些細なことでも構いません。

これらの記録を、担当者間で共有し、「次はどうすれば防げたか」を話し合うことが、組織全体の防御力を高めます。「次は通知設定を最初に行う」「次は資料をPDF化してから共有する」といった具体的な改善策を、次回の監査や日常業務のルールに反映させてください。失敗を隠さず、仕組みの改善につなげる姿勢が、持続的なセキュリティ対策につながります。

次回の監査に向けた準備体制のブラッシュアップ

一度リモート監査を経験したら、そのプロセス全体を振り返り、より効率的で安全な体制へとアップデートしていきましょう。今回の準備にどれくらいの時間がかかったか、どの資料の作成に苦労したか、といった点を確認します。準備に時間がかかりすぎている場合は、資料のテンプレート化や、伏せ字作業の自動化などを検討するタイミングかもしれません。

また、担当者が一人に偏っていないかも確認してください。特定の担当者しか準備できない状態は、その人が不在の際にリスクとなります。マニュアル化を進め、誰でも一定の安全性を持って監査準備ができる体制を目指しましょう。自社の状況を整理し、現在の準備体制に不安がある場合は、専門家へ相談したり、ガイドラインに沿った自社診断を行ったりすることをお勧めします。