経理担当者と法人口座を安全に共有する｜権限・承認フロー・退職時対応

法人口座を複数人で管理する際、最も危険な運用の一つが「1つのIDとパスワードを全員で使い回す」ことです。この方法は操作履歴の追跡を困難にし、多くの金融機関の利用規約でも禁止されています [3]。

本記事では、経理担当者と法人口座を安全に共有するための「複数ユーザー管理機能」や「承認フロー」の仕組み、および担当者の退職・異動時に必ず行うべき対応を解説します。

結論として、担当者ごとに個別のIDを発行し、振込データの「作成者」と「承認者」を明確に分離した承認フローを構築することが、安全な複数人運用の核心です。

法人口座を複数人で管理する際の鉄則

法人口座の複数人管理において守るべき基本原則は、「1人1ID」 です。

1つのマスターIDとパスワードを社内で共有すると、誰がいつログインしどのような操作を行ったかを特定できなくなります。不正な振込や情報漏洩が発生した際、責任の所在を明確にできず、内部統制上も重大な問題となります。みずほ銀行の利用注意事項でも、IDやパスワードの他者への提供・共有は禁止されており、通常はすべての金融機関の利用規約で同様の禁止が定められています [3]。

各金融機関は、担当者ごとに異なるIDを発行し、権限を細かく設定できる「複数ユーザー管理機能」を提供しています [1] [2]。この機能を活用することで、各ユーザーの操作履歴がログとして蓄積され、業務の透明性と安全性が同時に高まります。

各金融機関が提供する複数ユーザー機能の有無、利用料金、登録可能なユーザー数の上限、設定できる権限の種類といった機能比較の詳細は、記事32「[法人インターネットバンキングの選び方](/corporate-internet-banking-features)」で扱っています。本記事では社内運用の設計に焦点を当てます。

役割に応じた権限設定の基本

複数ユーザー管理機能の最大のメリットは、ユーザーごとに異なる権限を設定できる点です。一般的な権限は以下の4区分に整理されます [1] [2]。

管理者（マスターユーザー） ユーザーの追加・削除、権限の変更、セキュリティ設定の変更、すべての取引承認が可能です。通常は経営者・代表取締役が保有します。システムの根幹を担うため、取り扱いには最大の注意が必要です。

承認者 作成者が登録した振込データ等を確認し、最終的な実行（承認）を行う権限です。経理責任者や役員が担当することが多く、取引の正当性を担保する重要な役割を担います。

作成者（担当者） 振込データの作成や入出金明細の照会を行う権限です。作成したデータは承認者の承認を得るまで実行されません。日常の経理業務を行う担当者に付与します。

照会者 残高照会や入出金明細の確認のみが可能な権限です。振込データの作成・承認は一切できないため、外部の税理士・会計士や情報確認だけが必要な部署責任者への付与に適しています。

推奨される権限設定と操作範囲の比較

各役職に対してどのような権限を付与すべきか、具体的な操作範囲とともに以下の表にまとめました。

権限を細分化することで、経理担当者が単独で資金を動かすことを防ぎつつ、必要な業務を効率的に進めることができます。特に作成者と承認者を分けることは、内部統制の観点から極めて重要です。

不正を防ぐ承認フローの仕組みと具体例

「承認フロー」とは、ある担当者が作成した取引データを、別の権限を持つ担当者が確認・承認して初めて取引が実行される仕組みです。みずほ銀行は、振込等の取引において作成者と承認者を分けて内容を確認する仕組みを提供しており、不正取引を防ぐとしています [4]。さらに、みずほ銀行の利用注意事項では、「取引の申請者と承認者とで異なるパソコンを利用していただくこと」が具体的な対策として示されており、端末自体を分けることで不正操作のリスクをより効果的に低減できます [3]。

説明用ケース：従業員10名の企業における給与振込の承認フロー

1. データの作成：経理担当者（作成者権限）が、全従業員分の給与振込データを自身のIDでシステムに登録します。この時点では実際の振込は行われません。
2. 内容の確認：経理責任者（承認者権限）に承認待ちのデータがある旨が通知されます。経理責任者は振込先口座番号・金額等に誤りがないかを確認します。
3. 承認と実行：内容に問題がなければ、経理責任者が自身のIDで承認操作を行います。この操作をもって初めて銀行側で振込処理が実行されます。

このフローにより、経理担当者が単独で振込を完結させることが物理的にできなくなります。架空口座への不正振込や金額入力ミスによる誤振込のリスクを排除できるだけでなく、担当者自身の心理的負担を軽減する効果もあります。

経理担当者の退職・異動時に必ずやるべき手続き

経理担当者が退職または他部署へ異動する場合、法人口座の権限管理において迅速な対応が不可欠です。退職者のIDが有効なまま放置されると、社外から法人口座にアクセスできてしまう可能性があり、情報漏洩や資金流出のリスクが高まります。

担当者の退職・異動が決定した際は、以下の手続きを実施してください。

1. ユーザーIDの無効化または削除 管理者が管理画面から該当ユーザーのIDを速やかに無効化または削除します [5]。これにより該当IDでのログインが不可能になります。

2. パスワードの変更（やむを得ず共有していた場合） 一時的にパスワードを共有していた場合は、直ちにパスワードを変更してください。

3. ワンタイムパスワード端末の回収 ハードウェアトークン（ワンタイムパスワード生成機）を貸与していた場合は必ず回収します。

4. 権限の引き継ぎと新規ユーザーの登録 後任者が決定している場合は、新たにユーザーIDを発行し、適切な権限を付与します。

これらの手続きは、退職日・異動日の当日、遅くとも翌営業日までに完了させる運用ルールを社内で定めておくことが重要です。退職手続きのチェックリストに法人口座の権限削除を明記しておくことを推奨します。

管理者（マスターユーザー）が退職する場合の注意点

一般担当者ではなく、管理者（マスターユーザー）権限を持つ経営幹部や経理責任者が退職する場合は、さらに慎重な対応が求められます。

管理者の変更は、Web上の操作だけで完結しない金融機関が多く存在します。三菱UFJ銀行のBizSTATIONでは、サービス管理責任者を変更する際、所定の依頼書を書面で提出する手続きが求められます [6]。変更前の管理責任者が退職後に連絡が取れなくなってからでは、手続きが非常に煩雑になり、最悪の場合は口座の管理機能が一時的に利用できなくなる恐れがあります。

管理者が1名しか設定されていない状態でその管理者が不在になると、他のユーザーの追加や権限変更が一切できなくなります。管理者が退職する場合は、退職日より前に余裕を持って後任者への引き継ぎを行い、金融機関所定の管理者変更手続きを事前に完了させてください。可能であればあらかじめ管理者を複数名設定しておくことで、急な退職・休職といった不測の事態にも対応できます。

より安全に運用するためのセキュリティ設定

複数ユーザーでの運用をさらに安全にするため、各金融機関が提供している高度なセキュリティ設定を積極的に活用してください。

ワンタイムパスワードの必須化 振込などの重要な取引を実行する際、固定パスワードに加えて専用アプリやハードウェアトークンで生成されるワンタイムパスワードの入力を必須とします [4]。IDとパスワードが漏洩した場合でも、不正な取引を防ぐことができます。

IPアドレスによるアクセス制限 法人口座システムにログインできる環境を、特定のIPアドレス（自社オフィスのネットワーク等）のみに制限する機能です [1]。自宅のパソコンや公衆Wi-Fiなど、社外ネットワークからの不正アクセスを物理的に遮断できます。

ユーザーごとの振込限度額設定 ユーザーごとに1日あたりまたは1回あたりの振込限度額を個別に設定します [1] [3]。日常的な経費精算のみを担当する担当者には少額の限度額を設定し、高額決済を行う責任者には必要な限度額を設定するといった柔軟な対応が可能です。万が一不正操作が行われた場合でも、被害を最小限に抑える効果があります。

金融機関ごとの仕様の違いと注意点

本記事で解説した「複数ユーザー管理機能」「承認フロー」の名称、詳細な設定手順は、利用する金融機関によって異なります。すべての金融機関がこれらの機能を同一条件で提供しているわけではなく、無料で利用できる銀行もあれば月額料金が発生する銀行もあります。また、登録可能なユーザー数の上限や設定できる権限の種類も金融機関ごとに異なります [1] [2]。

管理者の変更手続きがWeb上で完結するか、書面の郵送や窓口への来店が必要かという運用面の違いも存在します。利用中または開設を検討している金融機関の具体的な仕様・料金体系については、各金融機関の公式ウェブサイトや窓口で最新情報を確認してください。本記事で紹介した機能や設定はあくまで一般的なものであり、すべての金融機関での利用可否を保証するものではありません。

実行用チェックリスト

法人口座の複数人運用を開始する前、および運用中に確認すべき項目をまとめました。

• [ ] 1つのIDとパスワードを複数人で使い回す運用を廃止する
• [ ] 担当者全員に個別のユーザーIDを発行する
• [ ] 各担当者の業務内容に応じた適切な権限（作成・承認・照会）を設定する
• [ ] 振込データの作成者と承認者を分ける承認フローをシステム上で構築する
• [ ] 可能であれば作成者と承認者が異なる端末を使用する運用ルールを定める
• [ ] ユーザーごとの振込限度額を業務に必要な最小限の金額に設定する
• [ ] 退職者・異動者のIDを即座に無効化・削除する社内ルールを明文化する
• [ ] 管理者（マスターユーザー）の引き継ぎ・変更手続きの手順を事前に確認する
• [ ] IPアドレス制限やワンタイムパスワードなどの追加セキュリティ設定を有効にする
• [ ] 権限設定と運用ルールを定期的に見直す日程を社内で設定する