委託先管理台帳の作り方｜記載項目・記入例とチェックシートの紐づけ方

委託先の会社一覧は持っていても、「その会社のどの業務を、いつ、どの回答で確認したのか」を後から探し直す場面は少なくありません。会社の名前だけでは、過去の確認結果や前回の回答までたどり着けないためです。委託先管理台帳は、会社と業務を並べた索引の役割を持ちます。実際の質問と回答はチェックシート側に残り、台帳はそこへの入口になります。この記事では、台帳に何を書き、同じ会社の複数業務や年度別の回答をどう分け、チェックシートの回答・証跡へどう紐づけるかを、架空の記入例で説明します。

台帳で扱う単位を、次の4つに分けて考えます。1つ目は委託先（会社）、2つ目はその会社へ委託している業務、3つ目は業務ごとに実施する1回の確認案件、4つ目は確認案件に対して届いた1回の回答（回答版）です。会社一覧だけでは、同じ会社の別業務や、同じ業務の前年度の回答までたどれません。委託先ID・業務ID・確認IDと回答版番号でつなぐと、会社→業務→確認案件→回答版の順で目的の記録へ進めます。

なお、ここで示す台帳の項目やID体系は、この記事独自の運用例です。法律で定められた様式でも、IPAの公式様式でも、マモリスのデータ仕様でもありません。個人データの取扱いを委託する個人情報取扱事業者には、委託先に対する必要かつ適切な監督が求められます（個人情報保護委員会「通則編」3-4-4（法第25条関係））。通則編は、委託先の選定や委託契約の締結、取扱状況の把握といった監督の内容を示しています。ただし、本記事で示す台帳構造やID体系、保存年数、全業務一律の確認周期が法令で定められているわけではありません。台帳は、その監督の記録を後から見返せるように残すための道具として説明します。

記載する項目は、会社の基本情報、業務の基本情報、確認の日付、そして回答や契約の根拠がどこにあるかという「所在」に分かれます。すべてを1つの表に詰め込まず、最初に決める固定的な項目と、確認が進むにつれて埋まる項目を分けておくと、更新の担当と時点がはっきりします。

分類	主な項目	記入例
会社の基本情報	委託先ID／会社名／担当部署	V-001／架空A社／総務部
業務の基本情報	業務ID／業務名／扱う情報／責任者	J-001／給与計算補助／従業員給与データ／人事責任者A
契約の所在	契約開始日／契約終了日／契約参照	2025-04-01／2027-03-31／K-J001

分類	主な項目	記入例
確認の日付	前回確認日／前回確認ID／次回確認予定	2026-06-19／C-001／2027-06-01
根拠の所在	履歴参照／証跡参照／確認記録参照	業務ID=J-001／E-C001-1／R-C001

項目は、この記事の設計上、登録時に決めておくものと、その事実や工程が生じた時点で記入する「条件付き」のものに分けています。委託先IDや業務名は登録時に決めますが、契約開始日・契約終了日・契約参照は契約が確定したとき、前回確認日は確認を完了したときに埋まる条件付きの項目です。未発生の日付欄は空欄（本文では「—」）にして、隣の状態欄や理由欄で「未確認」「対象外」と区別します。「未確認」は確認作業がまだ済んでいない状態、「なし」は確認したうえで存在しないと判断した結果です。日付欄に「なし」や「未確認」を直接書き込むと、後から並べ替えや集計をするときに扱いにくくなるためです。

1つの会社へ複数の業務を委託しているとき、会社の行に確認結果をまとめて書くと、どの業務の話なのかが後で分からなくなります。委託先IDは会社に固定し、業務IDは業務ごとに分けて発行します。

委託先ID	業務ID	業務名	扱う情報	担当部署
V-001	J-001	給与計算補助	従業員給与データ（個人データあり）	人事部
V-001	J-002	公開サイト更新	公開済み商品情報（この業務では個人データを渡さない）	広報部

架空A社（V-001）には、個人データを扱うJ-001と、公開情報だけを渡すJ-002があります。委託先IDは同じですが、扱う情報も担当部署も違います。J-001で確認を終えていても、その確認済みをJ-002へそのまま当てはめることはできません。会社が同じでも、扱う情報・範囲・責任部署が異なれば、業務IDを分けて別々に確認状況を持たせます。

業務ごとに行を分けたら、同じ業務の記録を年度をまたいで残していきます。前年度の行を上書きせず、新しい確認案件を追記します。

確認ID	対象年度	最新受領日	確認完了日	確認結果
C-003	2025年度	2025-09-10	2025-09-19	問題指摘なし
C-004	2026年度	2026-09-07	2026-09-10	対応要

どちらも架空B社の社内サーバー監視業務（J-003）の記録です。2025年度のC-003を残したまま、2026年度のC-004を追加します。前回確認日は、最後に確認を完了したC-004の2026-09-10へ更新します。ただしC-004は「対応要」で、残る対応（教育記録の保管手順の改訂、期限2026-09-30）がまだ終わっていないため、その残対応は別の欄で追い続けます。対象年度は管理用のラベルで、それぞれの対象期間は8月31日までに限っています。年度末までの未来の期間全体を、この時点で確認済みとして扱わないためです。

確認ID	回答版	受領日	証跡参照	確認メモ
C-006	1	2026-09-03	E-C006-1	削除記録にバックアップ領域の記載がなく差し戻し
C-006	2	2026-09-08	E-C006-2	バックアップ領域を含む削除記録を補完

架空C社の終了時確認（C-006）では、9月3日に届いた回答版1を確認したところ、削除記録にバックアップ領域の記載がなく、差し戻しました。9月8日に回答版2を受け取りましたが、この受領日はまだ「確認完了日」ではありません。内容を確認し終えた9月11日を確認完了日とします。受け取った日と、内容を見て確認を終えた日は分けて記録します。設問は両方ともQ-END・版1で変わっていません。

台帳の1行から、実際の質問と回答へたどる道筋を、架空C社の終了時確認で追ってみます。

1. 委託先一覧で架空C社（V-003）を見つけ、委託業務台帳で「検査記録の電子化」（J-004）を特定します。会社名だけで回答を選ばず、業務IDまで下ります。
2. 履歴参照の「業務ID=J-004」で確認履歴を抽出すると、業務全体の定期確認（C-005）と、終了時の返却・削除だけを見た確認（C-006）が並びます。
3. C-006の確認完了日は2026-09-11、確認した回答版は2です。回答版履歴で「C-006・回答版2」の行を開きます。
4. その行の証跡参照E-C006-2から、保存した回答と根拠の記録へ進みます。差し戻し前の回答版1は証跡参照E-C006-1として残っており、差し戻しの記録（D-C006-1）もたどれます。

設問の版と回答の版は別に数えます。C-006は設問（Q-END・版1）を変えないまま、回答版だけが1から2へ進みました。反対に、質問文や選択肢、必須条件を変えたときは設問版を上げます。架空B社の監視業務では、翌年度に教育記録の欄を足してQ-MONを版1から版2へ更新しましたが、その年の回答はそれぞれ回答版1です。どの版の設問に対する、どの回答を確認したのかを残しておくと、後から確認の根拠を再現できます。

確認は一度きりではなく、担当の交代や契約内容の変更のたびに発生します。更新のときに過去の記録を書き換えないことが、台帳を証跡として使うための前提になります。

架空A社の給与計算業務（J-001）では、担当者の交代に伴う変更確認（C-007）を9月14日に依頼しています。ただしC-007はまだ回答待ちで、確認は完了していません。そのため、J-001の「前回確認日」は依頼済みのC-007ではなく、最後に確認を完了した6月19日（C-001）のままにします。依頼しただけで前回確認日を動かさないのが、この台帳の扱い方です。担当交代では、新しい担当者のアクセス権を確認し、引き継ぎ日と交代前後の担当を作業記録に残します。過去の確認者名や判断の記録は、そのまま保持します。

前回確認日は、「確認完了」となった案件だけを対象に、業務ごとに最後の完了日を求めます。受領しただけの案件や、対象外とした案件は含めません。一部だけの変更確認や終了時確認で前回確認日を更新したときは、確認範囲と確認IDを添えます。範囲の狭い確認で、業務全体の定期確認の周期がリセットされたと扱わないためです。次回確認予定は、最後に業務全体を確認した日と、社内で決めた周期を見て別に設定します。年次の確認と、変更が起きたときの確認の使い分けは、年次確認と変更時確認の使い分けで説明しています。

架空C社の検査記録の電子化（J-004）は、9月12日に業務が終了しました。台帳では業務状態を「終了」に変え、次回確認予定は「対象外」とします。ただし、終了時確認（C-006）の記録も、差し戻し前後の回答版も削除しません。保存し続ける期間や廃棄の時期は、社内方針・契約・適用法令に照らして決めます。全社一律の保存年数や、無期限の保存を決めるものではありません。

ここまでの台帳は、Excelやスプレッドシートでも作れます。委託先が少なく、確認の頻度も高くないうちは、Excel台帳で会社・業務・確認日を管理する方法で足ります。一方で、業務や年度が増えて回答版や差し戻しの記録が積み重なってくると、台帳とは別に「実際の質問と回答」をどこに集めるかを決めておく必要が出てきます。

台帳側に残すのは、会社と業務の情報、契約期間、次回確認予定、そして回答や証跡の参照先（所在）です。回答そのものや個人の連絡先、契約の全文は台帳へ複写せず、権限を設定した社内保管先に置いて、そこへの参照番号だけを台帳に持たせます。台帳の更新は担当者の手作業で、確認が完了したら前回確認日・確認ID・範囲を反映します。

質問と回答のやりとりそのものは、チェックシートを扱う道具に任せる分担ができます。マモリスは、チェックシートの作成から回答依頼、回答状況の一覧での回収、回答内容の確認、差し戻しコメント、再提出、確認済みの記録、PDF保存までを1つの流れで扱えます。担当者は、集まった回答と根拠を確認し、その結果と保管先を台帳の参照先へ手作業で反映します。台帳とマモリスが独自IDで自動連携したり、回答が自動で同期したりすることは、この運用では前提にしません。Excel台帳との分担の考え方は、委託先管理システムとExcel台帳の違いもあわせてご覧ください。

なお、マモリスの「確認済み」は、担当者が対象範囲を確認して判断を記録した状態を指します。取引の承認や、指摘した問題への対応が終わったことを指すものではありません。台帳側でも、確認完了と残対応の完了は別の欄に分けて管理します。

Q1. 委託先が少なくても4つの表に分ける必要がありますか？

別々のファイルを4つ用意する必要はありません。1社1業務であれば、会社情報と業務情報を同じ表に置いても構いません。ただし、確認案件と回答版は追記して残し、複数の業務や複数年度の記録を1つのセルに詰め込まないようにします。

Q2. 同じ会社へ2つの業務を委託している場合はどう書きますか？

委託先IDは共通にし、業務IDだけを分けます。たとえば架空A社（V-001）の給与計算補助（J-001）と公開サイト更新（J-002）のように、扱う情報や担当部署が違えば、それぞれ別の行で確認状況を持たせます。

Q3. 前回確認日には回答が届いた日を書きますか？

この記事の例では、前回確認日は業務ごとの最後の「確認完了日」です。最新の受領日とは分けています。変更部分だけを確認したときは確認範囲も併記し、業務全体を再確認したものとしては扱いません。

Q4. 契約が終わったら台帳と回答を削除しますか？

まず業務状態を「終了」にします。必要な履歴の保持と廃棄の時期は、社内方針・契約・適用法令に従って決めます。全社共通の保存年数や、無期限の保存を示すものではありません。

Q5. マモリスとExcel台帳は自動で連携しますか？

この記事の運用では、自動連携は前提にしていません。担当者が確認結果を台帳へ手作業で反映し、権限を設定した社内保管先の記録へ参照番号で紐づけます。確認していない機能を「存在しない」と断定するものでもありません。

委託先管理台帳は、まず1つの業務から始められます。会社と業務の情報を1行残し、確認案件と回答版を追記していけば、次の確認や担当交代のときに前回の記録へたどれるようになります。台帳に業務情報を残しながら、回答の依頼・回収・確認を続ける方法を検討している方は、マモリスの無料プランからお試しください。