アメリカでの買掛金管理（請求書支払い）業務の外注活用法 | 送金詐欺を防ぐ統制方法も会計士が解説

「経理担当がいないので、請求書の支払いを誰かに任せたい。でも会社の銀行口座を他人に触らせるのは怖い」
「Bill.comを入れれば楽になると聞いたけれど、それで詐欺や二重払いは本当に防げるのか――」

アメリカで事業を運営していると、こうした場面によく出会います。従業員を雇うほどではないけれど、支払業務は毎月発生する。日本本社への報告もある。そこで支払い代行を検討するのですが、外注先に口座の操作権限まで渡してしまうのは少し不安、という課題です。

この記事では、支払い代行を「作業は外に出しつつ、お金を動かす最終権限は自社に残す」という形で設計する方法を解説します。AP自動化ツールとの組み合わせ、承認と署名権の分け方、そして送金詐欺・二重払いを防ぐ実務のチェックポイントまで、順番に見ていきます。読み終える頃には、外注先に何を任せて何を残すべきか、自社の線引きができるようになるかと思います。

1. アメリカの支払い代行とは何を任せることなのか

支払い代行とは、買掛金の管理（AP、Accounts Payableの略。仕入先や外注先への支払いを管理する業務）を、社外の会計事務所などに任せることを指します。

この章では、支払い代行という言葉が実際にはどこまでの範囲を含むのかを整理したいと思います。ここを曖昧にしたまま外注すると、後で「そこまで頼んだつもりはなかった」というズレが起きるからです。

買掛金の管理業務は、細かく分けると次の工程になります。

• 請求書（Invoice）を受け取り、内容を確認する
• 金額・仕入先・勘定科目が正しいか照合する
• 支払いを承認する（Approval）
• 実際に送金する（ACHやWire、小切手など）
• 支払い記録を会計ソフトに反映する

このうち、外注してよい工程と、絶対に自社に残すべき工程が分かれます。結論からいえば、受け取り・照合・記録は外に出してよく、承認と送金の実行権限は自社に残す、という線引きが基本的な考え方です。

なぜなら、お金が実際に会社の口座から出ていく瞬間を他人任せにすると、統制が効かなくなってしまうためです。作業を代行してもらうことと送金権限を渡すことは、全く別のことです。ここを分けて考えることが、支払業務のアウトソーシングを安全に設計する出発点になります。

2. AP自動化ツールと外注を組み合わせた現実解

支払い代行を検討するとき、多くの会社が同時に導入を考えるのがAP自動化ツールです。Bill.comやMelioといったサービスがその代表格になります。

この章では、こうしたツールと外注をどう組み合わせるのが現実的なのかを示します。ツールだけでも外注だけでも回りにくく、両者を役割分担させるのが実務では効率的だからです。

AP自動化ツールが担う部分

Bill.comやMelioのようなツールは、請求書の受け取りから支払いまでを一つの画面で管理できます。具体的には、次のような機能があります。

• 請求書をメールやアップロードで取り込み、内容を自動で読み取る
• 誰が承認するかのワークフローを設定できる
• 承認された支払いをACHや小切手で送金できる
• QuickBooksなどの会計ソフトと連携し、記録を自動反映する

ここで重要なのが、承認ワークフローの設定です。ツール上で「入力する人」と「承認する人」を別々のアカウントに分けられます。つまり、外注先には請求書の入力と照合だけをやってもらい、承認ボタンは社長や自社担当者しか押せないように設定できるわけです。

外注先が担う部分

外注先（会計事務所など）には、基本的にツール上での入力作業を任せます。届いた請求書をツールに登録し、金額や勘定科目を整え、承認待ちの状態まで持っていく。ここまでが外注の役割です。そして、承認は自社が行います。ツールにログインして内容を確認し、問題なければ承認する。この一手間を自社に残すことが、支払い代行を安全に行うポイントです。

この役割分担だと、日々の細かい作業は外注先とツールが回してくれます。自社がやるのは、月に数回、承認画面を開いて確認するだけです。作業の負担は外に出しつつ、お金を動かす判断は手元に残るという状態が作れます。

3. 承認権と銀行の署名権は必ず自社に残す

ここは支払い代行を検討するうえで、最も譲ってはいけない部分と言えます。この章では、なぜ承認権と銀行の署名権を外注先に渡してはいけないのか、その理由と具体的な残し方を説明します。

承認権と署名権は別のもの

混同されがちですが、承認権と署名権は分けて考える必要があります。

• 承認権：この支払いをしてよい、と判断する権限。AP自動化ツール上での承認ボタンがこれにあたる
• 署名権：会社の銀行口座からお金を動かす権限。銀行の口座に紐づく、より根本的な権限

結論からいえば、この2つは両方とも自社に残すのが原則です。外注先に渡してよいのは、あくまで入力と照合の作業だけです。

銀行口座の権限設定を確認する

アメリカの銀行では、口座に対して誰がどこまで操作できるかを細かく設定できます。支払い代行を始める前に、次の点を必ず確認しておくことをおすすめします。

• 送金（特にWire）を実行できるのは誰か
• 一定金額以上の送金に、二人目の承認が必要な設定になっているか
• 外注先や自動化ツールに渡している権限は、送金の「実行」ではなく「起票」にとどまっているか

Bill.comのようなツールを使う場合でも、そのツールが銀行口座にアクセスするための認証情報は、外注先ではなく自社が管理すべきです。ログインアカウントを外注先と共有してしまうと、承認と実行の分離が崩れてしまい、統制の観点で好ましくありません。

当サイトの見解

法律的には、権限をどう分けるかは会社の自由です。外注先にすべて任せることも、契約上は可能です。ただ、私たちがクライアントを見てきた経験からいえば、送金の最終実行だけは、たとえ面倒でも社長ご本人が押す形にしておくケースが最も安全だと考えています。

理由は単純で、問題が起きたときに気づける人が社内に一人でもいるかどうかで、被害の大きさが変わるからです。承認画面を月に数回開くだけの手間を惜しんで、資金全体をリスクにさらすのは割に合いません。特に経理担当を雇えない規模の会社ほど、この一手間は残しておいた方がよいかと思います。

4. 送金詐欺（BEC）と二重払いをどう防ぐか

支払い代行の設計で見落とされがちなのが、詐欺と支払いミスへの備えです。

この章では、昨今のアメリカで頻発している送金詐欺（BEC）と、外注をきっかけに起こりやすい二重払いの2つを取り上げ、それぞれの防ぎ方を具体的に示します。どちらも、仕組みを知っていれば防げるものです。

BEC（ビジネスメール詐欺）の手口

BECは、Business Email Compromiseの略です。取引先や社内の人物になりすましたメールを送り、送金先の口座を偽物に変えさせる詐欺です。

典型的な流れはこうです。いつも取引している仕入先を装ったメールが届き、「銀行口座を変更したので、次回から新しい口座に送金してほしい」と依頼してくる。何も疑わずに送金先を書き換えると、そのまま詐欺師の口座にお金が流れてしまいます。

この手口が厄介なのは、メールの文面が本物そっくりで、担当者名や過去のやり取りまで踏まえていることがある点です。支払い代行を外注していると、外注先が「取引先からの変更依頼」を受けて口座情報を更新してしまうリスクもあります。

対策としては、次のルールを社内と外注先の両方で徹底することをおすすめします。

• 口座情報の変更は、必ずメール以外の手段で確認する。メールで来た依頼は、登録済みの電話番号にかけ直して本人確認する
• 口座変更の依頼メールに書かれた電話番号は使わない。詐欺師が用意した番号につながる可能性があるため
• 初回の送金先や金額の大きいWire送金は、送金前にもう一度確認する

特に口座変更の確認を電話でダブルチェックするルールは、地味ですが最も効果があるかと思います。

二重払いを防ぐ

二重払いは、同じ請求書に対して二度支払ってしまうミスです。外注とツールと自社の間で情報がやり取りされるほど、誰かが「まだ払っていない」と勘違いして起こりやすくなります。

AP自動化ツールを使う大きなメリットの一つが、この二重払いを防ぎやすい点です。ツール上で請求書に一意の番号を持たせ、支払い済みかどうかのステータスを管理できるからです。同じ請求書番号を登録しようとすると、多くのツールが警告を出してくれます。

それでも防ぎきれないケースもあります。たとえば、同じ請求書が紙とPDFで別々に届き、別の番号で登録されてしまう場合です。実務では、次のような確認を組み合わせると安全性が上がります。

• 請求書番号の重複チェックをツールの設定でオンにしておく
• 月末に仕入先ごとの支払い一覧を確認、不自然に多い件数がないかチェックする
• 承認の段階で、過去の支払い履歴と照らして「見覚えのある金額か」を意識する

ここでも、承認を自社に残しておくことが効いてきます。外注先が入力し自社が承認する二段構えになっていれば、二重払いは二人の目を通ることになります。承認の分離は、詐欺対策と二重払い対策を同時に満たす仕組みにもなります。

5. 外注先に何を任せ、何を残すか

ここまでの内容を、外注先との役割分担という形でまとめておきます。

この章では、買掛金管理業務の外注を進めるときに、どの業務を任せてよく、どこで線を引くべきかを一覧で整理します。契約前にこの線引きを外注先と共有しておくと、後のトラブルを避けられるかと思います。

この表の考え方はシンプルです。作業は外に、お金を動かす判断と口座に関わる権限は内に。この一線さえ守れば、支払業務のアウトソーシングは大きな武器になります。

外注先を選ぶときは、この役割分担を提案の段階で説明してくれるかどうかも一つの判断材料になります。何でも任せてくださいという事業者より、権限の線引きをきちんと話してくれる相手の方が内部統制の重要さを理解していると考えてよいかと思います。

まとめ

この記事では、アメリカでの支払い代行を安全に設計する方法について解説してきました。

以下に、この記事のポイントを整理しておきます。

支払い代行は、部分的なアウトソーシングとAP自動化ツールをうまく組み合わせれば、経理担当がいない会社でも無理なく回せます。鍵になるのは、作業は外に出しつつ、承認権と銀行の署名権という「お金を動かす権限」は必ず自社に残すことです。この一線を守ったうえで、口座変更は電話で確認する、二重払いはツールと承認の二段構えで防ぐといった具体策を重ねていけば、詐欺やミスのリスクは大きく下げられます。

この記事が、アメリカで支払業務の外注を検討している現地法人や担当者の方の助けになれば幸いです。