チェックシートは、配って終わりの業務ではありません。委託先へのセキュリティ確認、協力会社への安全チェック、社内部署への棚卸し依頼。どれも、相手の数だけ回答を回収し、対象となる相手の回答が揃うまで追いかける仕事が発生します。
配布先が増え、回答が複数のメールやファイルで届くようになると、「誰から回答が来ていて、誰がまだなのか」の把握に時間を取られ始め、期限が近づくと催促メールの作成に追われます。本記事では、この回収管理という業務を、未回答の把握、期限の設計、催促の進め方、回収後の確認までの流れとして解説します。
チェックシートの回収管理とは
チェックシートの回収管理とは、配布したチェックシートについて、誰に依頼したか、誰から回答が届いたか、誰が未回答かを把握し、期限までに対象者の回答を揃えるための一連の業務を指します。具体的には次の作業が含まれます。
- 依頼先の一覧を作り、依頼を送る
- 回答の到着を記録し、未回答者を把握する
- 期限前・期限後に催促する
- 届いた回答の内容を確認し、不備があれば修正を依頼する
- 対象者の回答と確認結果を記録として残す
回収管理が問題になるのは、依頼先が多い場合だけではありません。委託先の定期確認のように毎年繰り返す業務では、今回の回収状況に加えて「前回は誰にいつ送ったか」「前回の回答はどこにあるか」の管理も重なります。個人情報保護委員会のガイドライン（通則編）では、個人データの取扱いを委託する場合、委託先における取扱状況を把握し、契約内容が実施されているかを適切に評価することが望ましいとされています。チェックシートによる確認内容や確認結果を残しておけば、委託先をどのように監督したかを後から説明する材料になります。
回収管理でつまずく典型的なパターン
回収管理の負荷は、依頼の瞬間ではなく、回収の中盤から終盤にかけて集中します。よくあるのは次のパターンです。
未回答者の特定に時間がかかる。回答がメール添付で届く運用では、受信トレイから回答を拾い、名簿と突き合わせて未回答者を割り出す作業が発生します。名簿の行数が増えるほど、この突き合わせは重くなります。
催促の心理的な負担が大きい。催促は相手との関係に気を使う仕事です。「送ったつもりで送っていなかったら失礼になる」という不安から、催促前に回答状況を二重三重に確かめる担当者は少なくありません。確認に時間がかかるほど催促は遅れ、回収も遅れます。
回答の形式がばらばらになる。Excelファイルの返送を依頼すると、様式を書き換えて返す相手、PDFで返す相手、本文に直接書いて返す相手が現れます。回収後の集計・確認の負荷は、この時点でほぼ決まってしまいます。
担当者しか状況が分からない。回収状況が担当者の受信トレイと手元のExcelにしかないと、担当者が不在の間、誰も状況に答えられません。上司や監査対応から「回収はどこまで進んでいるか」と聞かれるたびに、集計作業が発生します。
回収管理の基本設計
回答期限とスケジュールを先に決める
回収管理は、期限から逆算して組み立てます。回答内容の確認と差し戻しにかかる期間を見込み、最終的に揃えたい日より前に回答期限を置きます。依頼から期限までは、質問数や回答に必要な資料、相手側での確認・承認の手順を踏まえて設定します。委託先への確認では、情報システム部門や管理部門への照会が必要になる場合もあるため、依頼者側の都合だけで短い期限を置かないことが重要です。
回答状況を一覧で見える状態にする
依頼先・依頼日・回答状況・期限を1つの一覧で持ちます。大事なのは、回答の到着が自動的に一覧へ反映されるか、少なくとも記録の場所が1箇所に決まっていることです。受信トレイと名簿の二重管理になった時点で、突き合わせ作業が定常業務になります。
回答状況は、少なくとも次の状態を分けると実務的です。
| ステータス | 意味 |
|---|---|
| 未送信 | 依頼先には入っているが、まだ依頼していない |
| 未回答 | 依頼済みだが、回答が始まっていない |
| 回答途中 | 入力を開始しているが、提出されていない |
| 回答済み | 回答が提出され、確認待ち |
| 差し戻し | 不備があり、再提出を依頼している |
| 完了 | 内容の確認まで終わっている |
| 対象外 | 重複、契約終了、確認不要など |
特に「対象外」は重要です。対象外を未回答のまま残すと、回収率や未回答件数が正しく見えなくなります。回収率を確認するときは、契約終了や重複登録などの対象外を分母から除きます。また、回答が届いた「提出率」と、差し戻し後の再提出を含めて内容確認まで終わった「完了率」を分けると、業務の滞留箇所が分かります。
- 提出率＝一度でも回答を提出した有効依頼先数÷有効な依頼先数
- 完了率＝内容確認まで完了した有効依頼先数÷有効な依頼先数
催促のタイミングと文面を決めておく
催促は期限が過ぎてから考えるのではなく、期限前と期限後のどの時点で連絡するかを、依頼前に決めておきます。たとえば「期限1週間前に全未回答者へリマインド、期限翌日に未回答者へ催促、その1週間後に個別連絡」のように、回数とタイミングを最初に決めておくと、都度の判断と文面作成が不要になります。文面は責める調子ではなく、期限と回答方法を再掲する事務的な内容で十分です。
期限前の催促は、次のような文面が使えます。
先日お願いしましたチェックシートについて、回答期限が○月○日となっております。
お手数ですが、期限までに以下のURLからご回答をお願いいたします。
すでにご対応いただいている場合は、行き違いをご容赦ください。
期限を過ぎた場合も、事務的な調子は変えません。
○月○日を期限にお願いしておりましたチェックシートについて、ご回答をまだ確認できておりません。
ご多用のところ恐れ入りますが、○月○日までに以下のURLからご回答をお願いいたします。
ご事情により回答が難しい場合は、本メールへの返信でお知らせください。
催促しても回答が得られない場合の進め方は、委託先からセキュリティチェックシートが返ってこないとき｜催促のルールと回答がない場合の判断で解説しています。
回収後の確認と差し戻しまでを回収に含める
回答が届いても、空欄や記載不備があれば回収は完了していません。内容を確認し、不備があれば相手に戻して再提出を受ける。ここまでを回収管理の範囲として設計しておくと、期限直前に「回答は来たが使えない」という事態を防げます。空欄や「対応予定」といった判断に迷う回答をどう扱うかは、セキュリティチェックシートの回答をどう確認するか｜空欄・「対応予定」・条件付き回答の判断基準で解説しています。そもそも回答しやすい設問になっているかも回収率に直結します。設問の作り方はチェックシート・チェックリストの作り方を参照してください。
無料・登録不要・約3分
チェックシート運用の状況を診断します
記事の話を自社の運用に置き換えると、どのあたりに当てはまるでしょうか。回答は集まっているか、集まったあとの確認まで追えているか、その記録が残っているか。こうした点を 10 問で確かめる診断を用意しています。登録は不要で、3 分ほどで終わり、結果はその場で表示されます。
Excel・メールでの回収管理と、支援ツール
Excelの名簿とメールによる回収管理は、依頼先が少なく、回答形式が揃っており、担当者も固定されている場合には問題なく回ります。
負荷が見え始めるのは、依頼先や確認頻度が増えたときだけではありません。回答形式がばらつく、複数の担当者で管理する、差し戻しが増えるといった条件が重なると、突き合わせや催促の作業が増えていきます。経済産業省の「サイバーセキュリティ経営ガイドライン」では、ビジネスパートナーや委託先を含むサプライチェーン全体の状況把握と対策が示されています。確認対象が増えたときに、依頼・回収・催促・確認をどのように管理するかは、委託先管理を継続するうえでの実務課題になります。
マモリスでの回収管理
マモリスは、チェックシートの作成から依頼・回収・確認・証跡保管までを通して扱うサービスで、回収管理にあたる機能を備えています。
- 回答状況の一覧：依頼先ごとの回答状況が一覧で表示され、未回答者を突き合わせ作業なしで把握できます
- 催促：期限前のリマインドメールが自動で送信されるほか、未回答・回答途中の相手へまとめて催促を送れます（一括催促）
- 回答形式を揃えやすい：回答者は共通のフォームに入力するため、Excelの列や設問を相手ごとに書き換えられる問題を防げます。回答内容も依頼先ごとに同じ項目で確認できます
- 差し戻し：記載に不備があれば、コメントを付けて差し戻し、再提出を依頼できます。経緯は履歴として残ります
- 相手の負担が小さい：回答者はログイン不要・無料で、URLを開くだけで回答できます。下書き保存と後日再開にも対応しています
毎年・毎月の定期確認であれば、繰り返し依頼の設定で、次回の依頼と回収サイクルをあらためて組み直す手間を減らせます。
よくある質問
Q1. 催促は何回まで送ってよいのでしょうか？失礼にならないか不安です。
催促の回数だけでなく、依頼時にリマインドの予定を伝えているか、文面が事務的であるかも重要です。依頼時に「期限の1週間前と期限後にリマインドをお送りします」と伝えておけば、催促は約束どおりの事務連絡になります。文面も、責める表現を避けて期限と回答方法を再掲するだけで十分です。
Q2. 回収率を上げるには何が有効ですか？
回収率は、依頼時点の設計に大きく左右されます。回答にかかる時間の目安を伝える、回答方法を1つに絞る、設問を回答者が答えられる粒度にする、期限前リマインドを入れる、といった方法を検討します。ファイルのダウンロード、入力、保存、メールへの添付という手順が必要な様式は、フォームへ直接回答する方式よりも回答者の作業が増えます。
Q3. 回答期限はどのくらいに設定すればよいですか？
回答期限を一律に決めることはできません。質問数、回答に必要な資料、相手社内での確認や承認の有無、休業日などから逆算します。担当者だけで回答できる簡単な確認と、複数部署への照会が必要なセキュリティチェックでは、必要な期間が異なります。期限を長くするだけでなく、期限前のリマインドも組み合わせて設計します。
Q4. 回答は来たものの、空欄や曖昧な記載が多い場合はどうすればよいですか？
そのまま受領せず、どの項目が不足しているかを示して差し戻します。空欄のまま受け取って確認側で埋める運用にすると、確認の負荷が回収のたびに増えていきます。あわせて、必須項目の設定や記入例の提示など、次回の依頼時に空欄が生まれにくい設問へ直すことも有効です。
Q5. 回収した回答はどのくらいの期間保管すべきですか？
法令で一律の期間が定められているものではありません。保存期間は、契約内容、社内の文書管理規程、監査周期、過去回答との比較や事故発生時の確認に必要な期間を踏まえて定めます。定期確認の場合は、前回回答だけでなく、変更の経緯を追える状態で保存することが重要です。