IT資産台帳のKPI設計｜品質・工数・回収・再利用・売却・リスクを継続改善する

IT資産台帳の改善を「登録件数」や「棚卸し実施率」だけで測ると、現場は行を増やし、チェックを付けることを優先します。しかし、利用者が古い、消去証跡がない、退職者端末が未回収といった重要な問題が残れば、台帳の価値は上がりません。KPIは作業量ではなく、会社が資産の所在・責任・安全性・価値を説明できる状態へ近づいているかを測る必要があります。

本記事では、総務・情報システム・購買・人事・経理・セキュリティ・内部監査の担当者向けに、IT資産台帳の品質、業務工数、回収、再利用、売却、リスクを改善する指標を設計します。分子と分母、基準時点、除外条件、目標値、担当者を明示し、1,000台を管理する月次ダッシュボードの具体例と、数字の改善が不正入力を誘発しない運用方法まで解説します。

KPIを決める前に目的と因果関係を整理する

KPIは多いほど良いわけではありません。経営上の目的から、望ましい結果、その結果を生む業務、日々観測する指標へ分解します。

例えば「情報漏えいリスクを下げる」という目的に対し、結果指標は紛失・未消去端末による事故件数です。しかし事故は頻度が低く、発生後にしか分かりません。そこで、退職者端末の期限内回収率、消去証跡完備率、貸与中端末のMDM接続率といった先行指標を使います。

「遊休資産コストを減らす」という目的なら、保管中端末の長期滞留率、再配布までの日数、不要判定から売却までの日数を測ります。「台帳を正確にする」という抽象目標は、識別情報完全率、利用者一致率、所在確認率、システム間照合率へ分解します。

KPIごとに次を一枚で定義します。

• 指標名と改善したい業務目的
• 分子、分母、単位、計算式
• 対象母集団と除外条件
• 基準日時点と集計周期
• データの正本と取得方法
• 目標値、警戒値、許容期間
• 数値の所有者と改善責任者
• 異常時に行う具体的なアクション
• 誤入力や抜け道を検知する対抗指標

母集団と基準時点を固定する

同じ「回収率」でも、分母が退職者数、回収依頼数、回収対象端末数のどれかで結果が変わります。対象期間中に後から追加された端末、配送中、紛失、台帳誤割当をどう扱うかも決めます。

良い指標定義の例

「退職者端末期限内回収率」は、対象月に最終勤務日を迎えた従業員へ基準日時点で割り当てられていた会社所有端末のうち、規定期限までに現物の個体識別番号を確認して受領した端末の割合、と定義します。

計算式は次の通りです。

期限内に現物受領した対象端末数 ÷ 回収対象端末総数 × 100

配送業者が集荷しただけの端末は分子へ入れません。台帳の割当誤りが判明した端末も無言で分母から除かず、「母集団訂正」として承認履歴を残します。紛失端末は回収できていないため分子に入れず、事故対応指標へも計上します。

月末値だけを比較すると月中の変化を見失うため、基準日時点のスナップショットと、期間中の流入・流出を保存します。後日データを修正しても当時の報告値を再現できることが重要です。

台帳品質を測るKPI

台帳品質は、完全性、正確性、一意性、適時性、整合性に分けます。一つの総合点にまとめると原因が分からないため、重要項目ごとに測ります。

完全性

• 資産ID完全率：有効資産のうち一意な資産IDがある割合
• 個体識別情報完全率：対象機器のうち有効なシリアル番号・IMEIがある割合
• 利用責任完全率：貸与・共有利用中のうち利用者または業務責任者がある割合
• 契約情報完全率：リース・レンタル資産のうち契約番号と満了日がある割合
• 処分証跡完全率：終了資産のうち必要な消去・受領証跡が揃う割合

正確性と一意性

• 現物一致率：棚卸し対象のうち資産ID・個体ID・所在が現物と一致した割合
• 利用者一致率：台帳の利用者と本人・人事情報・管理システムが一致した割合
• 重複率：有効資産中、重複する資産IDまたは個体識別番号の割合
• 訂正率：対象期間に重要項目を訂正した資産の割合
• 再発率：同じ原因による差異が再び発生した割合

適時性と整合性

• 更新遅延中央値：イベント発生日から台帳更新までの日数
• 期限超過更新率：社内基準を超えて更新された割合
• MDM照合率：台帳とMDMで相互に対応する端末の割合
• 人事照合率：貸与中端末の利用者が有効な人事レコードと一致する割合
• 会計照合率：会計対象資産のID・取得価額・状態が台帳と一致する割合

完全率だけを全件達成しようとすると、「不明」「0000」「共用」といった仮入力が増えます。そのため、形式検証、正本一致、訂正率を対抗指標として並べます。

業務速度と工数を測るKPI

処理が速くても誤りが増えれば改善ではありません。処理時間と品質をセットで見ます。平均値だけでは長期滞留が隠れるため、中央値、90パーセンタイル、期限超過件数を併記します。

ライフサイクル時間

• 申請から承認までの営業日数
• 発注から納品までの日数
• 納品から受入検品完了までの時間
• 受入から貸与可能までの時間
• 貸与申請から利用開始までの日数
• 回収依頼から現物受領までの日数
• 回収からデータ消去証跡確定までの日数
• 不要判定から再配布・売却・返却・廃棄までの日数

工数と手戻り

• 1台当たりの受入・設定・貸与・回収・消去工数
• 手動転記回数と一括取込エラー率
• 差戻し率と差戻し理由別件数
• 再作業率：同じ工程をやり直した端末の割合
• 問合せ件数：利用者・部門からの確認依頼数
• 例外処理率：標準フロー外で処理した割合

処理時間短縮と同時に、受入不一致率、設定失敗率、回収検品差異、消去失敗率が悪化していないか確認します。工数削減は単なる作業省略ではなく、バーコード、連携、自動検証、申請項目改善によって実現します。

回収と情報セキュリティのKPI

回収は、現物受領だけでなく、アカウント、回線、ライセンス、データ消去まで含む複数の統制です。完了状態を混ぜず、段階別に測ります。

回収状況

• 回収対象確定率：人事イベントから期限内に対象資産を特定できた割合
• 初回案内期限遵守率：規定日までに本人へ返却案内した割合
• 期限内現物回収率：個体を確認して受領した割合
• 回収期限超過件数と最長超過日数
• 配送中滞留件数：集荷後に規定日数を超えた件数
• 付属品不足率、破損率、台帳割当誤り率

セキュリティ完了

• アクセス停止期限遵守率
• MDM・IdP・回線の解除完了率
• 消去開始までの時間
• 消去成功率と再処理率
• 消去証跡完備率
• 消去済みと処分対象の個体ID一致率
• 紛失・盗難の初動期限遵守率

個人情報保護委員会の個人情報の保護に関する法律についてのガイドライン（通則編）は、機器・電子媒体の廃棄時に復元できない手段で削除し、委託時には実施状況を確認することを安全管理措置の例として示しています。そのため、委託先へ渡した台数ではなく、個体ごとの消去結果と証跡確認を指標にします。

在庫・再利用・調達抑制のKPI

保管中端末が多いこと自体は、必ずしも悪いとは限りません。入社や故障交換に必要な安全在庫もあります。利用見込みのある在庫と、判断されず滞留している在庫を分けます。

在庫健全性

• 貸与可能在庫日数：平均的な払出し数に対する在庫量
• 30日・60日・90日超の保管台数と構成比
• 利用予定登録率：保管端末のうち予定案件がある割合
• 技術的陳腐化率：標準OS・性能要件を満たさない割合
• 保管コスト：倉庫、棚、保険、管理工数の月額

再利用効果

• 再配布率：回収済み端末のうち社内で再利用した割合
• 再配布リードタイム：回収から次の貸与までの日数
• 新規購入回避台数と推定回避額
• 再設定費用と新規調達費用の差額
• 再利用後の故障・問合せ率

再利用率だけを高くすると、性能不足の端末を無理に配布する可能性があります。利用者満足、故障率、セキュリティ適合率、運用工数を同時に見ます。

売却・返却・廃棄のKPI

売却額は分かりやすい指標ですが、売却までの時間、検品・消去・物流・保管費、価格下落を含めなければ真の効果は分かりません。

価値回収

• 売却対象台数、成約台数、未成約台数
• 1台当たり総売却額と手取り額
• 査定額に対する成約額の比率
• 不要判定日から査定・成約・入金までの日数
• 売却関連費用：検品、消去、物流、手数料、保管
• 純回収額：売却額から直接費用を控除した金額
• 価格下落推定額：判定遅延による市場価値低下

返却・廃棄

• リース期限内返却率
• 返却遅延・違約金件数
• 廃棄対象率と廃棄理由別件数
• 適正処理証跡完備率
• 再資源化・再利用へ回った重量または台数
• 処分単価と追加費用発生率

「高く売れた」という結果だけでなく、対象を適切な時期に確定し、証跡と入金まで完了したかを測ります。価格は機種、容量、状態、数量、時期で異なるため、単純な平均売却単価を担当者比較に使わないようにします。

リスクと内部統制のKPI

重大事故の件数だけでは、事故が起きるまで弱点を把握できません。期限超過、例外、権限、証跡という先行指標を使います。

主要なリスク指標

• 所在不明資産数と経過日数
• 退職・契約終了者に残る貸与資産数
• MDM未接続・暗号化未確認端末数
• セキュリティ例外件数、期限切れ件数、最長継続日数
• 消去失敗・証跡不足の端末数
• 一般権限による重要項目修正件数
• 承認者と実行者が同一の高リスク処理件数
• 台帳外端末と管理システム外端末の件数
• 委託先からの証明書・受領書未回収件数
• 同じ原因の差異・事故の再発件数

「ゼロ件」が不自然な指標もあります。例外報告がゼロなら、運用が完璧なのではなく、報告されていない可能性があります。報告件数だけで担当部門を評価せず、発見から封じ込め、原因分析、是正までの時間を測ります。

IPAの組織における内部不正防止ガイドラインは、基本方針、資産管理、技術的管理、職場環境、事後対策などを体系化しています。KPIも、資産一覧の完全性だけでなく、役割分離、アクセス、例外、事後対応を横断して設計します。

1,000台の月次ダッシュボード例

管理対象1,000台の組織を想定します。今月の数値が次の通りだったとします。

• 資産ID完全率：1,000／1,000＝全件
• 有効な個体識別情報：992／1,000＝99.2%
• 貸与・共有利用中の責任者一致：793／800＝99.1%
• 台帳とMDMの相互一致：760／780＝97.4%
• 退職者端末の期限内回収：46／50＝92.0%
• 回収済み端末の消去証跡完備：72／80＝90.0%
• 90日超の貸与可能在庫：24／120＝20.0%
• 回収端末の再配布：30／80＝37.5%
• 売却対象の純回収額：総額180万円－直接費35万円＝145万円

資産IDは全件入力済みですが、重要な問題は別にあります。消去証跡が8台不足し、退職者端末4台が期限超過、MDM未照合20台、長期在庫24台です。経営報告では、緑色の満点指標を大きく見せるのではなく、高リスク件数、最長滞留日数、是正期限を先に示します。

例えば、消去証跡不足8台の内訳が委託先未提出5台、台帳紐付け誤り2台、消去失敗1台なら、対策は異なります。未提出には契約SLAと督促、紐付け誤りには個体ID照合、失敗には隔離・再処理が必要です。KPIから原因分類、担当、期限へ掘り下げられる設計にします。

目標値は段階とリスクに応じて決める

すべての指標に一律の全件達成を求めると、現場が不明値を隠す可能性があります。法令・セキュリティ上妥協できないゲートと、段階的に改善する運用指標を分けます。

原則として全件達成を求める例

• 売却・返却・廃棄前の対象個体照合
• 必須のデータ消去または破壊結果
• 高リスク操作の承認・変更履歴
• 終了資産の処分証跡と会計・契約処理

段階目標を置く例

• MDM相互照合率を95%から98%、99%へ改善
• 回収期限内率を90%から95%、98%へ改善
• 90日超在庫を20%から10%、5%へ削減
• 更新遅延中央値を5日から2日、1日へ短縮

目標は過去実績だけでなく、事故影響、業務能力、改善投資、期限を考慮します。目標未達を罰するだけでなく、原因と支援を決めるレビューにします。

KPIの不正最適化を防ぐ対抗指標

人は評価される数字に行動を合わせます。単一KPIは、意図しない抜け道を生みます。

よくある誤った最適化

• 登録率を上げるため、確認せず仮の資産IDを入れる
• 回収率を上げるため、配送中を回収済みにする
• 消去完了率を上げるため、証跡未確認を完了扱いにする
• 在庫日数を減らすため、再利用できる端末を急いで廃棄する
• 売却単価を上げるため、高価格機種だけを選んで処理する
• 処理時間を短くするため、不合格品や例外を別キューへ放置する

これを防ぐには、登録率と正本一致率、回収率と現物個体確認率、消去率と証跡完備率、在庫日数と再利用後故障率、売却単価と全対象の処理率をセットで見ます。除外・母集団変更・手動訂正の件数も監視します。

週次・月次・四半期レビューを分ける

すべてを月次会議まで待つと、高リスク期限超過への対応が遅れます。指標の性質に応じて周期を変えます。

日次・週次

• 退職・異動に伴う未回収
• 紛失・盗難・MDM長期未接続
• 消去失敗と証跡不足
• リース返却・例外期限の接近
• 受入、設定、回収、処分キューの滞留

月次

• 台帳品質とシステム間照合
• 工程別処理時間、差戻し、再作業
• 在庫期間、再配布、売却、処分
• 部門・拠点別の差異と是正進捗
• KPI定義・母集団変更の承認

四半期・半期

• 標準機、更新周期、安全在庫の見直し
• 委託先SLA、費用、証跡品質の評価
• 購入回避額、純回収額、保管コストの効果測定
• 権限、職務分離、サンプル監査
• 目標値とKPI自体の妥当性見直し

レビュー資料には数値だけでなく、前回からの変化、原因、担当者、期限、必要な意思決定を載せます。

導入90日の実行計画

1〜30日：定義と基準値

• 経営目的を品質、リスク、コスト、循環利用へ分解する
• 重要KPIを10個以内に絞る
• 分子、分母、母集団、基準日、除外条件を定義する
• 直近3か月を再計算し、現状値とデータ欠損を把握する
• 高リスク件数はKPI導入を待たず是正する

31〜60日：原因分類と運用

• KPIごとに所有者と改善責任者を決める
• 期限超過や閾値到達時の通知先を設定する
• 差異、差戻し、例外、消去失敗の理由コードを整える
• 週次・月次レビューを開始する
• 仮入力や母集団変更を検知する対抗指標を置く

61〜90日：自動化と改善

• 人事、購買、MDM、会計からの集計を自動化する
• スナップショットと変更履歴で報告値を再現可能にする
• 滞留原因に応じて申請、連携、承認、委託SLAを改善する
• 目標値を段階設定し、次四半期の施策と予算へ結び付ける
• 内部監査がサンプル計算を再実施して定義を検証する

KPI定義の最終チェックリスト

• 指標が経営目的と具体的な業務行動につながっている
• 分子と分母を第三者が同じ結果で再計算できる
• 母集団、除外、基準時点、集計周期が明記されている
• 正本データと最終更新時刻を追跡できる
• 目標値と警戒値に根拠がある
• 平均だけでなく中央値・上位分位・期限超過を見ている
• 結果指標と先行指標を組み合わせている
• 品質、速度、費用、リスクのバランスが取れている
• 仮入力・除外・前倒し完了を検知する対抗指標がある
• KPIの所有者と是正責任者が明確である
• 異常値から原因レコードまで掘り下げられる
• 過去の報告値と当時の母集団を再現できる
• 数字を罰則だけに使わず、業務改善へ結び付けている
• KPI自体を定期的に廃止・変更できる

IPAの中小企業の情報セキュリティ対策ガイドラインには、組織的な対策や資産管理台帳を進める実践資料があります。NIST Cybersecurity Framework 2.0のCoreも、Govern、Identify、Protect、Detect、Respond、Recoverの機能と成果を整理しています。指標は単なる資産数ではなく、統治、識別、保護、検知、対応まで自社の責任と結び付けます。

まとめ：KPIは数字ではなく改善行動まで定義する

IT資産台帳のKPIは、登録率や棚卸し実施率だけでは不十分です。個体・利用者・所在・契約・証跡の品質、イベントから更新までの時間、退職時回収、消去、再利用、売却・返却・廃棄、権限・例外を分母付きで測ります。さらに、指標が良く見えるだけの仮入力や除外を防ぐ対抗指標を置き、異常値から原因・担当・期限へ進める設計にします。

売却価値をKPIへ組み込む場合は、総売却額だけでなく、状態・数量・処理時期を揃えて中古端末の買取相場を確認すると比較し、直接費用を引いた純回収額で評価します。最初から大規模なダッシュボードを作る必要はありません。所在不明、退職者未回収、消去証跡不足、90日超在庫という四つの件数と最長日数を毎週確認し、原因を一つずつ閉じるところから始めてください。