外部委託先の入館申請と入館記録のズレをなくしセキュリティリスクを未然に防ぐ方法

外部委託先や協力会社の作業員が自社ビルに入館する際、事前に申請された人数や氏名と、実際の入館記録が食い違うケースは珍しくありません。セキュリティ担当者が毎朝Excelや紙の申請書と入退館ログを見比べて突合する作業は、1日あたり30分から1時間を費やすこともあり、それでも見落としが発生します。未申請者の入館を放置すれば、情報漏洩や不正侵入といった重大なインシデントにつながるため、この課題は今すぐ仕組みで解決すべきです。

この記事は、従業員50〜500名規模の企業で、総務・セキュリティ業務を兼務している管理部門の担当者やオフィスマネージャーを想定しています。読み終えると、入館申請から当日の入退館記録の突合、差分の検知と対応までを自動化する具体的なワークフローを手に入れることができます。大規模エンタープライズ向けの物理セキュリティ全体設計や、各ツールの網羅的な機能比較は扱いません。

なお、本記事で紹介するツールの組み合わせは代表的な一例です。同じ役割を果たす別の製品でも、同様のワークフローを構築できます。

読み終えた時点で、入館申請と入館実績の突合を自動化し、差分が出た瞬間にアラートが届く運用フローの設計図が手元にある状態になります。

Workflow at a glance: 外部委託先の入館申請と入館記録のズレをなくしセキュリティリスクを未然に防ぐ方法

• Step 1: 入館申請をワークフローで受け付け承認する (ジョブカンワークフロー) (ワークフローシステム)
• Step 2: 入館実績データを自動で取り込み申請データと突合する (RECEPTIONIST) (受付・入退室管理システム)
• Step 3: 差分を検知しアラートとレポートを出力する (Looker Studio) (BIツール)

なぜ入館申請と入館記録は一致しないのか

申請と実績が別々のシステムに閉じている

最も根本的な原因は、事前の入館申請と当日の入退館記録がそれぞれ独立したシステムに存在し、データとして紐づいていないことです。入館申請は紙の申請書やメール、あるいはExcelの共有ファイルで管理され、入退館の実績はICカードリーダーやゲートの物理システムに記録されます。この2つのデータが自動で照合される仕組みがなければ、ズレは構造的に発生し続けます。

申請内容の変更が反映されない

外部委託先では、当日になって作業員が変更になることが頻繁に起こります。体調不良による交代、急な増員、逆に人数が減るケースもあります。紙やメールベースの申請では、変更の連絡が担当者に届くタイミングが遅れたり、そもそも連絡されなかったりします。結果として、申請書に載っていない人物が入館し、申請済みの人物が来ないという状態が日常化します。

手作業の突合は限界がある

セキュリティ担当者が毎日手作業で突合を行っている場合、確認できるのは事後です。未申請者がすでに入館してから数時間後に気づくケースも多く、リアルタイムでの対応ができません。さらに、担当者が休暇や出張で不在の日は突合そのものが行われず、チェックの空白期間が生まれます。これはセキュリティ上、最も危険な状態です。

重要な考え方：申請データと入館実績を同じ場所に集め、差分を自動で検知する

入館申請と入館記録のズレを解消するために必要なのは、高価なセキュリティシステムへの入れ替えではありません。やるべきことはシンプルで、申請データと入館実績データを1つの場所に集約し、自動で突合して差分が出た瞬間に通知する仕組みを作ることです。

データの集約が先、ツールの導入は後

ありがちな失敗は、入退館システムを丸ごとリプレースしようとすることです。物理ゲートやICカードリーダーの入れ替えは数百万円規模のコストと数カ月の工期がかかります。それよりも、今ある入退館システムのログデータを外部に取り出せるかどうかを最初に確認してください。CSVエクスポートやAPI連携が可能であれば、既存の設備をそのまま活かせます。

リアルタイム検知と事後レポートの両方が必要

差分の検知は、リアルタイムのアラートと日次の突合レポートの2段構えで設計します。リアルタイムのアラートは、未申請者が入館した瞬間にセキュリティ担当者へ通知を飛ばすためのものです。日次レポートは、1日の入館状況を俯瞰し、傾向の把握や委託先への改善要請に使います。どちらか一方だけでは不十分です。

申請から突合・アラートまでの実践ワークフロー

ステップ 1：入館申請をワークフローで受け付け承認する（ジョブカンワークフロー）

外部委託先の担当者または自社の窓口担当者が、ジョブカンワークフローで入館申請を提出します。申請フォームには、入館予定日、入館者の氏名、所属会社名、入館目的、同行者の有無を必須項目として設定します。承認ルートはセキュリティ担当者を含む2段階とし、承認が完了すると申請データが確定します。

運用上のポイントは、申請の締め切りを入館日の前営業日15時に設定することです。これにより、当日朝の時点で確定済みの入館予定者リストが必ず存在する状態を作れます。当日の急な変更が発生した場合は、ジョブカンワークフロー上で変更申請を出し、セキュリティ担当者が即時承認する運用とします。変更申請が出ていない人物の入館はすべて差分として検知される仕組みです。

ステップ 2：入館実績データを自動で取り込み申請データと突合する（RECEPTIONIST）

入退館の実績記録にはRECEPTIONISTを使用します。RECEPTIONISTは来訪者がiPadで受付を行うと、来訪者名、来訪日時、対応する社内担当者の情報がクラウド上に自動記録されます。外部委託先の作業員にも同じ受付フローを通してもらうことで、入館実績がデジタルデータとして蓄積されます。

ジョブカンワークフローで承認済みの入館予定者リストは、日次でCSVエクスポートし、RECEPTIONISTの来訪ログもCSVで取得します。この2つのデータをLooker Studioに取り込み、入館予定日と氏名をキーにして自動突合を行います。突合の結果、申請済みだが入館実績がない人物、入館実績があるが申請がない人物、申請内容と実績の人数差分の3パターンを検出します。

ステップ 3：差分を検知しアラートとレポートを出力する（Looker Studio）

Looker Studioでは、突合結果をダッシュボードとして可視化します。ダッシュボードには、当日の入館予定者数と実績数の比較、差分が発生している案件の一覧、過去30日間の差分発生率の推移グラフを配置します。

差分が検出された場合、Looker Studioのスケジュール配信機能を使い、セキュリティ担当者と管理部門責任者にメールで日次レポートを自動送信します。特に未申請入館が検出された場合は、即日中に委託先の窓口担当者へ事実確認を行い、翌営業日までに是正報告を求める運用ルールを設けます。月次では、委託先ごとの差分発生率をランキング化し、改善が見られない委託先には書面で改善要請を出す根拠資料として活用します。

この組み合わせが機能する理由

ジョブカンワークフロー：申請データの正規化と承認証跡の確保

ジョブカンワークフローを選定した理由は、申請フォームのカスタマイズ性が高く、入館申請に必要な項目を自由に設定できる点です。紙やメールでの申請では、記載漏れや書式のばらつきが突合作業の障害になりますが、ワークフローシステムで入力項目を固定すれば、データの正規化が申請時点で完了します。また、承認履歴がすべてクラウド上に残るため、誰がいつ承認したかの証跡がセキュリティ監査にも対応できます。注意点として、外部委託先が直接ジョブカンワークフローにアクセスできない場合は、自社の窓口担当者が代理申請する運用設計が必要です。ゲストアカウントの発行には追加コストが発生する可能性があるため、事前に確認してください。

RECEPTIONIST：来訪受付のデジタル化と実績データの自動蓄積

RECEPTIONISTは、iPadベースの受付システムとして日本国内で広く導入されており、来訪者の受付記録がクラウドに自動保存されます。従来の紙の入館台帳では、記入漏れや判読不能な手書き文字が突合の妨げになっていましたが、RECEPTIONISTでは来訪者自身がタッチパネルで情報を入力するため、データの正確性が格段に向上します。弱点としては、RECEPTIONISTはあくまで受付システムであり、物理的なゲートの開閉制御は行いません。そのため、受付を通さずに入館するケース（たとえば社員と一緒にゲートを通過するいわゆる共連れ）は検知できません。この点は物理セキュリティ側の対策と併用する必要があります。

Looker Studio：突合の自動化と差分の可視化

Looker Studioを選定した理由は、Google スプレッドシート経由でCSVデータを取り込み、突合ロジックをダッシュボード上で構築できる点です。無料で利用でき、スケジュール配信によるレポートの自動送信にも対応しています。BIツールとしての操作は、関数やピボットテーブルが使える程度のスキルがあれば十分に対応可能です。制約として、Looker Studioはリアルタイムのプッシュ通知には対応していません。日次のスケジュール配信が基本となるため、入館の瞬間にアラートを飛ばしたい場合は、RECEPTIONISTの通知機能（Slack連携やメール通知）を併用し、未登録の来訪者が受付した時点で担当者に通知が届く設定を行ってください。

Recommended tool list

結論：申請と実績のデータを1つの場所に集めれば突合は自動化できる

入館申請と入館記録のズレは、2つのデータが別々の場所に存在し、人手で突合しているから発生します。ジョブカンワークフローで申請データを正規化し、RECEPTIONISTで入館実績をデジタル化し、Looker Studioで自動突合とレポート配信を行う。この3つの組み合わせで、セキュリティ担当者の手作業を大幅に削減しながら、未申請入館の検知精度を高めることができます。

最初の一歩として、現在の入館申請の方法と入退館ログの出力形式を棚卸ししてください。申請がExcelやメールで行われているなら、まずジョブカンワークフローで申請フォームを1つ作るところから始めます。入退館ログがCSVで取り出せることを確認できれば、この記事のワークフローはすぐに実行に移せます。

Mentioned apps: ジョブカンワークフロー, RECEPTIONIST, Looker Studio

Related categories: BIツール, ワークフローシステム, 受付・入退室管理システム

Related stack guides: 輸出管理教育の受講完了と実務権限を自動連動させ未受講者による誤申請を防ぐ方法, 該非判定の根拠資料が散逸して再現できない問題を解消し監査対応を万全にする方法, 監査時にガイドライン対応の証跡をすぐ提出できる体制を4つのツールで構築する方法, 補助金の変更申請と実績報告の整合性を保ち事後監査での指摘と返還リスクを防ぐ方法, パートナーへの変更依頼が社内承認後に正しく伝わらない問題を解消し手戻りとプロジェクト遅延を防ぐ方法