生成AIを使って契約書や稟議書を作ったはいいが、「このまま社内決裁に回して大丈夫か」と不安に感じる経営者・士業所長が増えています。AIの出力はもっともらしく見えますが、存在しない条番号・古い法令・根拠のない数字が紛れ込んでいることがあります。
この記事では、AI生成の契約書・稟議書を社内承認フローに乗せる前に行うべき確認事項を、具体的なチェックリストとステップで解説します。法的確認の担当者アサインから、最終承認者が押さえるポイント、社内ワークフロー設計の見直し方まで一気通貫でカバーします。
AI生成文書を承認フローに通す前に理解すべきリスクの全体像
生成AIは、人間がゼロから書くよりも短時間で文書のドラフトを仕上げます。この点は中小企業や士業事務所にとって大きなメリットです。しかし、AIが生成した文書には次の4種類のリスクが同時に混在します。
第一に法的リスクです。ChatGPTをはじめとする生成AIは、学習データのカットオフ以降の法改正を知りません。2026年時点で施行されている改正民法・改正会社法の条項が反映されているかどうかを、AI自身は保証できません。また、「判例上は〇〇と認められています」のように具体的な判例番号を出力することがありますが、実際には存在しない架空の判例である「ハルシネーション」が起きる可能性があります。実際に弁護士事務所が裁判所に提出した書面に架空の判例が含まれていた事例は、2023年以降に米国・日本ともに複数報告されました。
第二に意思決定リスクです。稟議書の場合、根拠となる費用対効果の数字や市場規模のデータをAIが自動生成することがあります。これらが出典不明または架空のデータであった場合、役員会・取締役会での決裁に重大な瑕疵が生じます。後から「AIが勝手に書いた数字だった」では通らず、決裁者の責任が問われます。
第三にコンプライアンスリスクです。自社の就業規則・社内規程・情報セキュリティポリシーと矛盾する条項がAI生成文書に含まれていても、AIはそれを把握していません。特に守秘義務・競業避止義務に関する条文は、業種ごとに社内基準が異なるため、標準的なテンプレートをそのまま使うと問題になります。
第四に責任所在リスクです。「AI生成であることを開示したか」という問題があります。取引先との契約書の場合、AI生成であることを開示しないまま締結してしまうと、将来的に「作成プロセスの不透明性」を突かれるリスクがあります。社内の稟議書でも、「誰が内容を保証しているのか」が不明確なまま決裁すると、後の監査・調査で問題化することがあります。
これらの4種類のリスクを念頭に置いて、以降の確認ステップとチェックリストを活用してください。社内でAI生成文書を扱うルールを持っていない企業は、まず「AI生成ドラフトの確認フロー」を1枚の手順書にまとめることから始めることを推奨します。
AI生成の契約書に潜む3つの法的盲点
AI生成の契約書では、見た目は整っているのに法的な問題が潜んでいるケースが多くあります。経営者や士業所長が特に注意すべき3つの盲点を解説します。
1. 存在しない条番号・判例のハルシネーション
生成AIは「それらしい条文」を生成することが得意ですが、その条文が現行法に存在するかどうかの検証はしていません。たとえば「民法第〇〇条の規定に基づき」という文言が正確かどうかを、AIは自信を持って出力しますが、条番号が誤っているケースが報告されています。
特に危険なのは、一見して正しく見える「それらしい条番号」が出力される場合です。実在する条番号であっても内容が異なる条文を引用しているケースもあり、担当者がさらっと読んだだけでは見逃します。
対策：条文番号・判例番号は必ずe-Gov法令検索（https://elaws.e-gov.go.jp/）等の公的法令データベースで実在確認を行います。顧問弁護士がいる場合は、条番号の一次チェックをAIではなく弁護士に委ねることを推奨します。
2. 法改正への未追従
生成AIは学習データのカットオフ時点以降の法改正を知りません。2026年時点で施行済みの主要な法改正には、電子帳簿保存法の改正・不正競争防止法の改正・個人情報保護法の運用ガイドライン改訂などがあります。これらがAI生成の契約書に反映されていない可能性があります。
Before（対策前）：AI生成の秘密保持契約書に改正後の情報漏洩時の損害賠償規定が含まれていない状態で締結→締結後に問題が発生し、改正法に基づく救済が受けられない。
After（対策後）：法的確認担当者が関連法の最新改正リストと照合→改正点を補足記載した上で締結→発生時に適切な損害賠償請求が可能。
3. 準拠法・管轄裁判所の欠落または誤記
取引先が海外法人の場合、準拠法（どの国の法律を適用するか）と管轄裁判所（紛争の際にどの裁判所が管轄するか）の条項は必須です。AI生成の契約書では、これらの条項が省略されるか、国内取引向けのデフォルト設定のまま出力されることがあります。海外取引で準拠法を指定していない契約書はトラブル発生時に解釈が分かれ、解決コストが大きく膨らみます。国内取引に限る場合でも、管轄裁判所を「東京地方裁判所」と明記しておくか否かで、後の紛争対応の負担が変わります。
AI生成の稟議書で社内ワークフローが止まる3つのパターン
契約書と同様に、AI生成の稟議書も社内決裁フローにそのまま乗せると問題が起きます。以下に典型的な3つのパターンを示します。
1. 根拠数字が架空・出典不明
稟議書に「〇〇市場は今後5年で年率12%成長する見込み」という数字が書かれていても、その出典がどこにも明記されていないケースがあります。AIはそれらしい数字を生成しますが、その数字は実在する調査レポートから引用したものではなく、学習データから類推した「それらしい値」である可能性があります。役員がその数字を信じて投資判断をした後に実態と乖離していた場合、責任の所在が曖昧になります。
対策：稟議書に数字を記載する場合は、必ず出典（調査機関名・発行年）を併記します。AIが出典を提示できなかった数字は削除するか、「社内推計値（要確認）」と明記した上で承認フローに乗せ、最終承認前に差し替えます。
2. 比較検討が一方に偏っている
AIに「A社とB社を比較して稟議書を作成してください」と指示した際、どちらかの選択肢を推奨する結論を最初から出力することがあります。AIは「バランスよく書く」つもりで出力しているかもしれませんが、実際には一方の選択肢に有利な記述が偏って含まれていることがあります。
Before（対策前）：AI生成の稟議書がB社を推奨する根拠として「B社は業界シェア1位」と記載→実際にはそのような公的データは存在せず、役員会で指摘されて稟議が差し戻し。
After（対策後）：比較条件（コスト・実績・サポート体制・契約条件）をあらかじめ人間が設定し、AIはそれに対する回答をドラフトする役割に限定→比較の公正性を担保した上で稟議を通過。
3. 決裁権者の欄が設計されていない
AI生成の稟議書は往々にして「文章として完結している」だけで、誰がいつ承認したかを記録するための署名欄・日付欄・押印欄が設計されていないことがあります。電子承認ワークフローツール（kintone・楽々WorkFlow等）と接続する場合も、必要なフィールドが抜けている稟議書テンプレートはワークフローの差し戻し原因になります。承認欄の設計は人間が行い、AIはあくまで文章コンテンツの生成に限定することが重要です。
社内承認フローに通す前の3ステップ確認手順
1. ドラフト明示と確認責任者のアサイン
AI生成の文書は、承認フローに乗せる前に必ず「AI生成ドラフト」であることを明示します。文書のヘッダーまたはフッターに「本文書はAIにより生成されたドラフトです。内容の法的有効性は担当者による確認を経ていません」という注記を入れることを社内ルールとして定めます。
あわせて、その文書の確認責任者を1名アサインします。チームで確認するのは構いませんが、「最終的に内容を保証する担当者」を明確にしないと、誰も責任を持たずに承認が通ってしまうリスクがあります。「みんなで見たから大丈夫だろう」という状態では、問題発生時に誰も責任を負えません。確認責任者のアサインは、文書管理台帳または社内チャットのスレッドに記録しておきます。
2. 法的チェック担当者による一次レビュー
契約書の場合、法律事務所・顧問弁護士または社内の法務担当者が一次レビューを行います。チェックすべき項目は後述のチェックリストを参照してください。士業事務所の場合、所長自身が担当する場合でも、「所長自身がAIの誤りに気づかない」リスクを想定して別の担当者の目を通すことを推奨します。
稟議書の場合は、数字の出典確認と比較条件の妥当性確認を管理部門または経営企画担当者が行います。
レビュー工数の目安（2026年4月時点の弊社推計）：
・簡易契約書（秘密保持契約・業務委託契約）: 法的確認1～2時間
・稟議書（投資案件・システム導入）: 数字確認・比較条件確認で0.5～1時間
・複雑な取引契約書（業務提携・M&A関連）: 4～8時間（弁護士費用も別途計上）
3. 最終承認者の内容確認と意思決定記録
最終承認者（社長・役員・所長等）は、確認責任者からの報告を受けた後、文書の内容について自分の言葉で要点を把握した上で承認します。「読んだが内容はよく分からなかった」という状態での承認は、法的にも組織管理上も問題です。特に契約書は、承認した内容に対して組織として拘束されるため、「AIが書いたから内容が分からなかった」は通りません。
承認後は承認日時・承認者名・変更履歴を文書管理システムまたは社内共有フォルダに記録します。AI生成文書であることのメタデータ（使用したAIツール名・プロンプトの概要）も保存しておくと、後の監査対応がスムーズになります。
【参考】AI生成文書 vs 人手作成文書：社内承認フローでの比較
| 確認項目 | AI生成（対策なし） | AI生成（対策あり） | 人手作成 |
|---|---|---|---|
| 条文・条番号の正確性 | ハルシネーションリスクあり | 法令DBと照合済み | 担当者スキルに依存 |
| 法改正への対応 | 未対応の可能性が高い | 改正リストと照合済み | 担当者が最新情報を調べれば対応可 |
| 根拠数字の出典 | 不明・架空の可能性 | 出典明記または削除済み | 担当者が調査して明記 |
| 初稿の作成時間 | 10分前後 | 10分＋レビュー1～2時間 | 2～8時間（文書の種類による） |
| 責任所在の明確さ | 不明確（誰も保証しない） | 確認責任者・承認者を明記 | 作成者・承認者を明記 |
| 社内規程との整合 | 矛盾リスクあり | 担当者が確認済み | 作成者が都度確認 |
| AI利用の開示状況 | 未開示 | 開示方針を担当者が判断 | 該当なし |
この比較表が示す通り、AI生成文書を「対策なし」で承認フローに乗せることはリスクが高い状態です。一方、「対策あり」の状態まで持っていければ、人手作成に近い品質を保ちながら初稿作成時間を大幅に短縮できます。目安として、契約書の初稿作成が従来比70%削減（8時間→2.4時間）になった事例があります。
AI生成の契約書・稟議書を社内承認フローで扱う確認チェックリスト
以下のチェックリストを社内ルール文書として印刷または共有フォルダに保存し、AI生成文書を承認フローに乗せる都度、確認責任者が使用してください。契約書用と稟議書用の2種類を掲載します。
【契約書用チェックリスト（全7項目）】
・AI生成ドラフトである旨の明記: 文書ヘッダーまたはフッターに「AI生成ドラフト・内容未確認」と記載されているか
・条文番号の実在確認: 言及している法令の条番号をe-Gov法令検索等の公的データベースで照合したか
・法改正への対応確認: 直近2年以内の関連法改正（電子帳簿保存法・不正競争防止法・個人情報保護法等）が内容に反映されているか
・準拠法・管轄裁判所の記載: 海外取引の場合は準拠法と管轄裁判所が明記されているか。国内取引でも管轄裁判所を明記しているか
・社内規程との整合性確認: 守秘義務・競業避止・情報セキュリティポリシーと矛盾する条項がないか確認したか
・法的確認担当者のサイン欄の設置と記入: 法的確認者が氏名・確認日を文書上に記録しているか
・取引先への開示方針の決定: AI生成ドラフトであることを取引先に開示するか否かを担当者が判断し、記録しているか
【稟議書用チェックリスト（全7項目）】
・数字の出典明記: 売上予測・コスト試算・市場規模など全ての数字に出典（調査機関名・発行年・URL）が付記されているか
・AIが出典を提示できなかった数字の取り扱い: 出典不明の数字を削除するか「社内推計値（要確認）」として明示し、最終承認前に差し替える手続きが定められているか
・比較条件の公平性: A案・B案の比較基準（コスト・リスク・実績・サポート体制等）が人間によって事前に設定されているか
・決裁権者欄の設計確認: 承認者氏名・役職・承認日時・電子署名欄（または押印欄）が文書に設けられているか
・社内ワークフローツールとの接続確認: kintone・楽々WorkFlow等を使用する場合、必要なフィールドがすべて稟議書に含まれているか
・確認責任者のアサイン記録: 稟議書の内容を最終的に保証する確認責任者が1名特定され、記録されているか
・AIツール情報の記録: 使用した生成AIツール名・プロンプトの概要を稟議書に添付または注記として記録しているか
このチェックリストは、自社の業種・規模・社内規程に合わせて項目を追加・削除して使用することを推奨します。特に士業事務所では、守秘義務・依頼者情報の取り扱いに関する項目を独自に追加することが重要です。
よくある質問
Q：AIが生成した契約書は法的に有効ですか？
A：法的有効性はAIが生成したかどうかではなく、内容が法令に適合しており、当事者双方が合意しているかどうかで判断されます。ただし、AI生成の契約書に架空の条番号や誤った法解釈が含まれている場合、その部分の効力が争われるリスクがあります。必ず法的確認担当者（弁護士・法務担当者）によるレビューを経てから締結してください。「AIが生成したから正確なはず」という前提は法的には通用しません。
Q：稟議書の根拠数字に「AIによる推計」と明記すれば問題ないですか？
A：明記することは必要ですが、それだけでは不十分です。「AIによる推計」という注記は、数字の正確性に対する責任を誰も負わないことを意味します。役員・取締役が投資判断の根拠として使う数字は、実在するデータソースに基づく必要があります。AI推計を補足情報として使うことは可能ですが、主要な判断根拠にする場合は第三者調査データ（調査機関名・発行年明記）に差し替えることを強く推奨します。
Q：社内の承認フローそのものをAIに設計させることは可能ですか？
A：承認フローのドラフトをAIに作成させることは可能です。ただし、自社の組織図・決裁権限規程・コンプライアンス要件を正確に反映させるためには、それらの情報をAIに入力する必要があります。また、AIが設計した承認フローが現行の社内規程と矛盾していないかは、担当者が確認する必要があります。AI生成のフローを社内ルール文書として正式採用する前に、法務・総務担当者のレビューを必ず挟んでください。
Q：士業事務所では顧問先向けの契約書をAIで作成してもよいですか？
A：技術的には可能ですが、守秘義務と品質保証の観点から慎重な運用が必要です。顧問先の個人情報・法人情報を外部のクラウドサービス型AIに入力することは守秘義務違反のリスクがあります。社内専用AI（情報を外に出さない社内専用AI（ローカルLLM）を使用するか、または顧問先情報を含まない汎用テンプレートのドラフト生成にとどめ、個別情報の入力は担当者が行う設計が安全です。社内専用AIを使用する場合でも、出力した契約書は本記事のチェックリストに沿って確認を行ってください。
本記事のまとめ
AI生成の契約書・稟議書には、ハルシネーション・法改正未対応・根拠数字の信頼性不足という3つの本質的リスクがあります。これらは「もっともらしい出力」に隠れているため、見た目では気づきません。AIが生成した文書を確認なしに社内承認フローに乗せることは、取引リスクや意思決定の瑕疵につながります。
社内承認フローに通す前に行うべき3つのステップは次の通りです。
・ドラフト明示と確認責任者のアサイン: AI生成であることをヘッダーに明記し、内容を保証する担当者を1名特定する
・法的チェック担当者による一次レビュー: 条文・出典・社内規程との整合を確認する
・最終承認者の内容確認と記録: 承認者が要点を把握した上でサインし、AI使用情報を保存する
本記事のチェックリスト（契約書用7項目・稟議書用7項目）を社内の標準手順として定着させることで、AI生成文書を安全に承認フローに乗せる体制を整えられます。AI活用の恩恵（初稿作成時間の大幅短縮）を享受しながら、リスクを管理する仕組みを先に整えることが、AIコンプライアンスの第一歩です。
AI生成文書の社内ルール整備や、士業事務所・中小企業向けのAIコンプライアンス体制の構築についてお困りの場合は、以下よりお気軽にご相談ください。
