はじめに——「書類が本物っぽいか」で判断する時代は終わった
これまでのAIセキュリティ記事では、会議に勝手に参加するAI議事録ボット、AIチャットの共有リンク、会話を収集するブラウザ拡張など、「社員が便利だと思って使った機能が、そのまま漏洩経路になる」中小企業の現場目線のリスクを扱ってきました。今回は、少し違う部署に目を向けます。経理・経費精算の現場です。
2025年春以降、画像生成AIの性能が一気に上がり、しわの寄った紙の質感、実在する店のメニューに沿った明細、手書きのサインまで再現した「本物そっくりのレシート」が、専門知識なしに数十秒で作れるようになりました。請求書・見積書・領収書は、もともと構造が単純な書類です。だからこそ、AIで最も簡単に偽造できる書類の一つになりました。
経費精算SaaSのAppZenは、検知した不正書類のうちAI生成のものが2025年9月には約14%（前年は0%）だったと報告し、2026年5月中旬にはその割合が約7割に達したとされています。米国では、従業員の4割がAIで偽のレシートを作ったことがあると答えた調査も出ました。数字の大きさ以上に重要なのは、「目で見て怪しいかどうか」という従来のチェックが、ほぼ機能しなくなったという事実です。
筆者はネットワークのNOC/TACで長年、トラフィックの異常検知に携わってきました。そこでの鉄則は「1パケットの見た目ではなく、平常時との差（ベースラインからの逸脱）を見る」ことです。本記事は、この発想を経理の世界に持ち込みます。書類1枚が本物かどうかを見抜こうとするのではなく、登録番号・取引履歴・金額の傾向・別経路での確認・電子データでの受領という「書類の外側」で守る多層防御を、小さな会社でも回せる形で整理します。
想定読者は、中小企業の経営者、経理・総務担当者、そして経費精算や支払業務のルールを決める立場の方です。
前提——AI偽造書類の手口を「社内」と「社外」に分けて整理する
AIで偽造された書類による不正は、誰が仕掛けるかで2つに分かれます。対策の効き方が大きく違うため、まずここを分けて理解することが出発点です。
社内型：経費の水増し・架空の領収書
従業員が経費精算で不正をするパターンです。AIの登場で、次のような行為が「技術なしで、短時間で」できるようになりました。
- 架空の領収書：実際には行っていない飲食・タクシー・宿泊の領収書を丸ごと生成する。
- 金額の水増し：本物の領収書をもとに、金額や人数だけを書き換えた画像を作る。
- 紛失した領収書の「再現」：本人に悪気がない場合もありますが、実在しない書類であることに変わりはありません。
- 私的支出の業務経費化：宛名・但し書き・日付を業務に見えるように変える。
1件あたりの金額は小さいことが多い一方、件数が積み上がりやすく、発覚しにくいのが特徴です。
社外型：偽請求書・振込先変更・取引先のなりすまし
外部の攻撃者が、会社の支払いそのものを狙うパターンです。こちらは1回の被害額が大きくなります。
- 偽請求書：実在する取引先のロゴ・書式・担当者名を真似た請求書を送りつける。存在しない取引の請求も含まれます。
- 振込先変更の偽装：「口座を変更しました」という通知と、新口座が記載された請求書を送る。最も被害が大きい典型手口です。
- ビジネスメール詐欺（BEC）との連動：取引先や自社のメールアカウントを乗っ取り、本物のメールスレッドの中に偽の請求書を差し込む。送信元が本物なので、メールの見た目では見抜けません。
- 架空の取引先：実在しそうな会社名で見積書・請求書を作り、新規取引として支払わせる。社内の協力者が絡むケースもあります。
| 区分 | 主な手口 | 1件の被害額 | 最も効く対策の軸 |
|---|---|---|---|
| 社内型 | 架空領収書・金額の水増し・宛名や日付の改変 | 小さいが積み上がる | カード明細との突合・傾向分析・抜き打ち確認 |
| 社外型（偽請求書） | 実在取引先の書式を模倣・架空取引の請求 | 中〜大 | 登録番号の照合・取引台帳との突合・発注記録の確認 |
| 社外型（振込先変更） | 口座変更通知・BECによるスレッド乗っ取り | 大 | 別経路での確認・口座マスタ変更の二重承認 |
社外型の手口のうち、メールの乗っ取りやなりすましの部分は、関連記事「ビジネスメール詐欺（BEC）対策」で詳しく扱っています。本記事は、その先にある「届いた書類と、支払いの判断」に焦点を当てます。
大前提——「見た目では見抜けない」を出発点にする
AI偽造書類の対策で、最初に捨てるべき考え方があります。それは「注意深く見れば分かるはず」という前提です。
フォントのずれ、ロゴのにじみ、計算の合わない合計金額——こうした「不自然さ」は、少し前までは偽造を見抜く手がかりでした。しかし現在の画像生成AIは、これらをほぼ自然に仕上げます。経費精算プラットフォーム各社も、熟練の担当者でも目視だけでは判別できないという認識を示しています。
「AIが作った画像にはメタデータ（C2PAなどの来歴情報）が残るのでは？」という疑問もよく聞きます。確かに一部の生成AIは来歴情報を埋め込みますが、画面のスクリーンショットを撮る、印刷してスキャンし直すだけで消えてしまいます。メタデータは「残っていれば強い証拠」ですが、「残っていなければ本物」の根拠にはなりません。
そこで本記事の多層防御は、書類1枚の真贋判定ではなく、次の4つの「書類の外側」で組み立てます。
- 照合する：登録番号・取引履歴・発注記録・カード明細など、書類とは別に存在する事実と突き合わせる。
- 別経路で確かめる：口座変更など重要な変更は、書類やメールとは別の経路で本人に確認する。
- 受け取り方を変える：画像やPDFではなく、改ざんしにくい電子データで受け取る。
- 傾向を見る：1枚ではなく、人・取引先ごとの金額や頻度の「いつもと違う」を見る。
第1の防御層：照合ポイント——書類の「外側」と突き合わせる
1. インボイス登録番号を公表サイトで照合する
インボイス制度の適格請求書には、「T」から始まる13桁の登録番号が記載されています。国税庁の「適格請求書発行事業者公表サイト」で番号を検索すると、登録された事業者の名称（法人の場合は所在地も）が確認できます。
ただし、ここには重要な落とし穴があります。登録番号は公開情報です。攻撃者は実在する取引先の本物の番号を書き写して偽請求書を作れます。したがって照合は「番号が存在するか」ではなく、次の3点を確認します。
- 公表サイトの名称・所在地が、請求書の発行者名・住所と一致しているか
- その番号が、自社の取引先マスタに登録済みの番号と一致しているか（請求書ごとに番号が変わっていないか）
- 番号が失効・取消されていないか
そして最も大事な点として、登録番号の照合は「振込先口座が正しいこと」を一切保証しません。本物の番号が書かれた請求書に、攻撃者の口座が書かれている——これが振込先変更詐欺の典型です。口座の確認は、第2の防御層で別に行います。
2. 取引履歴・発注記録と突き合わせる（3点照合）
請求書を単独で支払わず、「発注した記録」「納品・検収された記録」「請求書」の3つが揃っているかを確認します。購買の世界でいう3点照合（スリーウェイマッチング）です。
- 発注書や注文メール、契約書など、自社側に発注の記録があるか
- 品物やサービスを実際に受け取った記録（納品書・検収記録・担当者の確認）があるか
- 請求の品目・数量・単価が発注内容と一致しているか
小さな会社では正式な発注書がないことも多いはずです。その場合も「この請求、誰が頼んだもの？」を発注した本人に確認する一手間だけで、架空取引の請求はかなり止まります。
3. 金額・頻度の「いつもと違う」を見る
NOCでのトラフィック監視と同じく、平常時のベースラインからの逸脱を見ます。
| 観点 | 平常時 | 要確認のサイン |
|---|---|---|
| 取引先の請求額 | 毎月ほぼ一定、または季節変動の範囲内 | 前月比で大きく増加、端数のない金額、初めての品目 |
| 振込先 | 過去と同じ口座 | 口座変更、個人名義の口座、取引先と無関係な地域の支店 |
| 支払タイミング | 通常の締め・支払サイト | 「至急」「今日中に」など支払いを急がせる依頼 |
| 経費精算（個人） | 職務・出張頻度に見合った額 | 承認上限の直下の金額が続く、休日の飲食、同じ店の連続 |
| 領収書の形式 | 紙の原本、またはカード明細と紐づくデータ | 画像だけの提出が増える、「領収書を紛失した」が多い |
このような傾向は、会計ソフトや経費精算システムからCSVを出力し、生成AIに一次分析させることもできます（社員名や取引先名は仮名化してから渡してください）。
あなたは中小企業の経理監査担当者です。
添付のCSVは、過去12か月分の支払データ（取引先名は仮名化済み）です。
次の観点で「要確認」の取引を抽出してください。
1. 取引先ごとの月平均から大きく外れた請求額
2. 振込先口座が過去と変わった取引先
3. 初めて登場した取引先で、金額が大きいもの
4. 同じ金額・同じ取引先への短期間での重複支払
5. キリのよい金額（例：100,000円ちょうど）の請求が続く取引先
出力は「区分／取引先（仮名）／日付／金額／根拠／確認すべきこと」の表にしてください。
正常な業務である可能性がある場合は、その可能性も併記してください。
AIの判断は推測であることを明記してください。AIの出力は「疑わしい候補のリスト」にすぎません。不正と判断するのは人であり、候補に挙がった取引は必ず原本や関係者への確認で裏を取ります。
第2の防御層：口座変更は「必ず別経路で確認」をルールにする
偽請求書による被害の多くは、最終的に「振込先口座の変更」に行き着きます。ここを止められれば、被害の大半を防げます。ルールはシンプルです。
ルール1：変更依頼と同じ経路では確認しない
メールで届いた口座変更依頼に、そのメールへの返信で「本当ですか？」と聞いても意味がありません。メールが乗っ取られていれば、攻撃者が「本当です」と答えるだけです。請求書に書かれた電話番号に電話するのも同じです。その番号自体が偽物かもしれません。
確認には、取引開始時から自社が保有している連絡先（取引先マスタの電話番号、名刺、契約書記載の番号）を使います。変更依頼の書類やメールに書かれた連絡先は使いません。
ルール2：確認する相手は「いつもの担当者」
代表番号に電話し、普段やり取りしている担当者、または経理部門につないでもらって確認します。AIによる音声のなりすまし（ボイスクローン）も現実のリスクになっているため、相手から折り返してきた電話だけで確認を済ませないことも重要です。こちらからかけ直すのが原則です。
ルール3：口座マスタの変更は二人で承認する
| 手順 | 担当 | 記録に残すこと |
|---|---|---|
| 1. 変更依頼の受付 | 経理担当者A | 依頼の受信日時・経路・依頼文書 |
| 2. 別経路での確認 | 経理担当者A | 確認日時・使った電話番号（マスタ記載のもの）・相手の氏名 |
| 3. マスタ変更の承認 | 上長または経営者B | 確認記録を見たうえでの承認 |
| 4. 初回支払後の確認 | 経理担当者A | 取引先に入金が届いたかの確認 |
「一人で受けて、一人で変えて、一人で振り込める」状態が最も危険です。従業員が数名の会社でも、口座変更だけは経営者の承認を必須にすることをおすすめします。
ルール4：「急ぎ」「内密に」は、むしろ確認を厚くする合図
「監査中なので旧口座は使えない」「今日中に振り込まないと取引停止」「この件は社内でも内密に」——こうした急かしや口止めは、詐欺の典型的な言い回しです。急がされたときほど、ルールどおりに別経路で確認すると社内で明文化しておけば、担当者が「確認に時間をかけた」ことで責められることもなくなります。
第3の防御層：PDFや画像ではなく「電子取引データ・原本」で受け取る
AI偽造の弱点を突く最も根本的な対策は、偽造しやすい形式で受け取らないことです。
1. 請求書は「データ」で受け取る方向へ
PDFや画像の請求書は、見た目をいくらでも作れます。一方、次のような仕組みで受け取る請求書は、送信元の事業者が特定され、改ざんが格段に難しくなります。
- デジタルインボイス（Peppol／JP PINT）：デジタル庁が推進する、請求データを標準形式で事業者間のネットワーク経由でやり取りする仕組み。送受信者が登録された事業者として識別されます。
- 請求書受領サービス・取引先ポータル：取引先がサービス上で請求書を発行・送付し、自社がそこで受け取る形式。メール添付より経路が限定されます。
- 取引先との契約で受領経路を固定する：「請求書は○○経由でのみ受け付け、メール添付は受け付けない」と取引条件に明記するだけでも、偽請求書が入り込む余地は減ります。
すべての取引先を一度に切り替える必要はありません。金額の大きい取引先、支払い頻度の高い取引先から順に、受け取り方を見直していきましょう。
2. 経費は「カード明細」を正にする
社内型の不正に最も効くのは、領収書の画像ではなく、法人カードや交通系ICカードの利用データを「正」にする運用です。
- 法人カード・コーポレートカードを配布し、立替払いそのものを減らす
- 経費精算システムとカード明細を連携し、領収書とカード利用データが一致するかを自動で突き合わせる
- 交通費は交通系ICの利用履歴や乗換案内の経路と照合する
- カード利用データと紐づかない「現金・画像のみ」の精算は、上限額を低く設定し、承認を厚くする
AIで作ったレシートは、見た目がどれだけ本物らしくても、カード会社側に対応する決済記録が存在しません。ここが、AI偽造に対する最も強い照合ポイントになります。
3. 電子帳簿保存法との関係
電子帳簿保存法により、メールやWebで受け取った請求書・領収書などの電子取引データは、原則として電子データのまま保存する必要があります。またスマートフォンで撮影した領収書の画像を保存する「スキャナ保存」も、要件を満たせば認められています。
つまり、制度上、画像やPDFの書類が経理に流れ込むこと自体は当たり前になっています。だからこそ、「保存の要件を満たしていること」と「書類が本物であること」は別物だと理解し、保存の仕組みとは別に、照合と確認の仕組みを持つ必要があります。
第4の防御層：経費精算システムの検知機能と、小さな会社の「抜き打ち確認」
1. 経費精算システムのAI偽造検知を確認する
主要な経費精算システムやAP（買掛金）自動化ツールでは、AIで生成された領収書や改ざんされた書類を検知する機能の搭載が進んでいます。一般的に、次のような仕組みが組み合わされています。
- 画像の来歴情報・メタデータの確認：生成AIの痕跡が残っていれば検知する（ただし前述のとおり消去可能）
- 重複・類似書類の検知：同じ領収書の使い回し、金額だけ違う酷似画像の検出
- 外部データとの照合：カード明細、店舗情報、地図・営業時間との突き合わせ
- 規程・傾向との照合：経費規程違反、本人の過去傾向からの逸脱の検出
すでにシステムを導入している会社は、こうした検知機能が契約プランに含まれているか、有効になっているかをまず確認してください。初期設定では無効、または上位プランのみという場合があります。
2. 小さな会社でもできる「抜き打ち確認」
システムを入れていない、あるいは検知機能が使えない会社でも、次の運用だけで抑止力は大きく変わります。
| 確認方法 | やり方 | 頻度の目安 |
|---|---|---|
| 原本の提出依頼 | 画像で精算された領収書から数件を選び、紙の原本の提出を求める | 月1回・数件 |
| 店舗への確認 | 高額・不自然な領収書について、発行元の店舗に発行の事実を問い合わせる | 疑わしいときのみ |
| 同行者への確認 | 接待交際費の参加者・人数を、同席した社員に確認する | 四半期に数件 |
| 取引先への残高確認 | 主要取引先に、自社の支払記録と相手の入金記録が一致するかを確認する | 年1〜2回 |
抜き打ち確認の目的は「犯人探し」ではなく、「確認されることがある」と全員が知っている状態を作ることです。経費規程に「領収書の原本提出や発行元への確認を求めることがある」と一文入れ、全社員に周知するだけでも効果があります。
あわせて、AIで領収書を作ることが「軽い手抜き」ではなく、私文書偽造や詐欺に当たり得る重大な不正であることも、研修や規程で明確に伝えておきましょう。紛失時には「紛失した旨の申告書＋カード明細」で精算できる正規の手順を用意しておくと、「なくしたからAIで作り直した」という逃げ道もふさげます。
被害に気づいたら——振込後の初動
偽の口座に振り込んでしまったと気づいたら、時間との勝負です。
- すぐに自社の取引銀行に連絡し、組戻しや振込先口座の凍結の可能性を相談する。
- 警察（各都道府県警察のサイバー犯罪相談窓口・所轄の警察署）に相談する。
- 本物の取引先に連絡し、相手側のメールアカウント侵害の可能性を伝える。
- 自社のメールアカウントの侵害を確認する（不審な転送設定、見覚えのないログイン、受信トレイのルール）。
- 関連する書類・メール・ログを保全する。削除や初期化はしない。
メールアカウントの乗っ取りが疑われる場合は、関連記事「サイバー攻撃を受けている「兆候」30項目と初動対応ガイド」の手順もあわせて確認してください。偽請求書は、より大きな侵害の「表に見えた一部」である可能性があります。
多層防御チェックリスト
| 層 | 対策 | 主に効く手口 |
|---|---|---|
| 照合 | インボイス登録番号を公表サイトと取引先マスタの両方で照合 | 架空の取引先・偽請求書 |
| 照合 | 発注・納品・請求の3点照合（「誰が頼んだ？」の確認） | 架空取引の請求 |
| 照合 | 取引先・社員ごとの金額・頻度のベースライン監視 | 水増し・継続的な不正 |
| 確認 | 口座変更は自社保有の連絡先で別経路確認（こちらからかけ直す） | 振込先変更・BEC連動 |
| 確認 | 口座マスタ変更の二重承認と確認記録 | 振込先変更・内部不正 |
| 受領 | デジタルインボイス・受領サービスなど経路を限定した電子データでの受領 | 偽請求書全般 |
| 受領 | 法人カード明細を「正」とした経費精算 | 架空領収書・水増し |
| 検知 | 経費精算システムのAI偽造・重複検知機能の有効化 | 架空領収書・使い回し |
| 運用 | 原本提出・発行元確認などの抜き打ち確認と、その周知 | 社内型不正全般（抑止） |
| 運用 | 「急ぎ・内密」は確認を厚くする合図、というルールの明文化 | 振込先変更・BEC連動 |
経理以外も含めた自社全体の対策レベルを確認したい場合は、「中小企業のセキュリティ簡易チェック30」もあわせてご活用ください。
よくある質問（Q&A）
Q1. AIで作った領収書や請求書は、注意深く見れば見抜けますか？
見た目だけで見抜くのは、もはや現実的ではありません。経費精算プラットフォーム各社も、熟練の担当者でも目視での判別は難しいとしています。書類1枚の真贋ではなく、カード明細・発注記録・取引履歴・登録番号といった「書類の外側にある事実」と照合する運用に切り替えてください。
Q2. インボイス登録番号が正しければ、その請求書は本物と考えてよいですか？
いいえ。登録番号は公表サイトで誰でも調べられる公開情報のため、攻撃者は実在する取引先の本物の番号を書き写せます。番号の照合は「名称・所在地が一致するか」「自社のマスタの番号と同じか」まで確認し、振込先口座の正しさは別経路での確認で担保してください。
Q3. 口座変更の確認で、相手の電話番号はどこから調べればよいですか？
取引開始時から自社が保有している連絡先（取引先マスタ、名刺、契約書、相手の公式サイトの代表番号）を使います。変更依頼のメールや新しい請求書に書かれた番号は、攻撃者が用意したものかもしれないため使いません。また、相手からかかってきた電話だけで確認を済ませず、こちらからかけ直すのが原則です。
Q4. 経費精算システムを導入していない小さな会社では、何から始めればよいですか？
まず「口座変更は別経路で確認し、経営者が承認する」というルールを決めることです。被害額が最も大きいのは振込先変更の手口なので、ここを最優先で塞ぎます。次に、法人カードを配布して立替払いを減らすこと、月に数件の原本提出を求める抜き打ち確認を始めることをおすすめします。いずれも費用をほとんどかけずに始められます。
Q5. 社員を疑うような運用にすると、職場の雰囲気が悪くなりませんか？
だからこそ、抜き打ち確認は「全員に同じルールで、ランダムに行う」ことが重要です。特定の人を狙って調べるのではなく、確認があることを事前に全員に周知し、仕組みとして淡々と運用します。「確認されることがある」という状態そのものが不正の抑止になり、結果として誠実な社員を守ることにもつながります。
まとめ——書類を疑うのではなく、「書類の外側」で確かめる
生成AIによって、請求書・見積書・領収書は「誰でも本物そっくりに作れる書類」になりました。要点は3つです。
1. 見た目では見抜けない前提に立つ。目視チェックやメタデータ確認だけに頼らず、カード明細・発注記録・取引履歴・登録番号という、書類とは別に存在する事実と照合します。
2. 口座変更は、必ず別経路で確認し、二人で承認する。被害額が最も大きい振込先変更の手口は、このルール一つで大半を止められます。「急ぎ」「内密に」は、確認を厚くする合図です。
3. 受け取り方と運用を変える。電子データでの受領、カード明細を正とした経費精算、そして全員に周知した抜き打ち確認——偽造しやすい形式で受け取らず、「確認されることがある」状態を作ることが、AI時代の経理の多層防御です。
NOCで異常を見つけるときに見ていたのは、1つのパケットの見た目ではなく「いつもとの違い」でした。経理も同じです。書類1枚を疑うのではなく、取引全体の流れの中で「いつもと違う」に気づける仕組みを、今日から一つずつ整えていきましょう。
参考リンク
- 国税庁「インボイス制度 適格請求書発行事業者公表サイト」
- 国税庁「電子帳簿保存法関係」
- デジタル庁「電子インボイス（デジタルインボイス）」
- IPA「ビジネスメール詐欺（BEC）対策」
- IPA「情報セキュリティ10大脅威 2026」
免責事項：本記事は2026年10月時点の公開情報に基づく一般的な情報提供であり、特定の製品・サービスの効果や、不正・詐欺の完全な防止を保証するものではありません。また、法的・税務上の助言ではありません。インボイス制度・電子帳簿保存法などの要件は改正される場合があるため、最新の情報は国税庁などの公式情報でご確認のうえ、必要に応じて税理士・弁護士などの専門家にご相談ください。被害が疑われる場合は、速やかに取引銀行および警察にご相談ください。
コメント