建設会社の工事原価・利益率など経営情報の漏えいを防ぐ実務対策

「自社の工事原価や利益率を、取引先や競合会社に知られたらどうなるでしょうか？」

建設会社では、工事ごとの原価や利益率、実行予算、協力会社への発注単価など、経営判断に欠かせない情報を日常的に管理しています。

これらは見積金額の決定や価格交渉、資金繰りにも関係する重要な資料です。社外に公開することを想定していない情報が漏れると、取引先との交渉や会社の信用に影響するおそれがあります。

例えば、原価管理表を誤った相手にメール送信したり、クラウドの共有設定を間違えたりすると、本来は閲覧できない相手が利益率や発注単価を確認できる状態になる可能性があります。

ただし、経営情報が外部から閲覧できる状態だったことと、実際に第三者が取得したことは同じではありません。万一の際は、確認済みの事実と想定される影響を区別する必要があります。

この記事では、建設会社の工事原価や利益率を守るための管理ルールと、情報流出が疑われた場合の初動対応を具体的に整理します。

1．工事原価・利益率が重要な経営情報である理由

建設会社の経営では、受注金額だけでなく、材料費や外注費、労務費などの原価を把握することが欠かせません。

工事ごとの原価や利益率が分かれば、どの工事で利益が確保できているか、どの費用が増加しているかを判断できます。こうした情報は、次の見積金額や協力会社との発注条件を検討する際にも役立ちます。

一方、社外に公開していない原価や利益率が第三者に知られると、会社の価格設定や交渉上の判断材料が伝わってしまう可能性があります。

すべての経営情報が法律上の営業秘密に該当するわけではありませんが、競争上の価値がある情報については、社内で適切な管理ルールを設けることが重要です。

2．建設会社が守るべき経営情報の種類

建設会社が管理する経営情報は、工事原価や利益率だけではありません。見積作成から工事完成まで、さまざまな資料に価格や取引条件が記録されています。

例えば、実行予算書には工事ごとの費用計画が記載され、協力会社への発注資料には外注単価や契約条件が含まれる場合があります。

どの情報を特に厳重に管理するかは、会社の規模や業務内容によって異なります。まずは自社の重要資料を洗い出し、保存先と管理責任者を確認しましょう。

3．経営情報が漏れた場合の影響

工事原価や利益率が外部へ流出した場合、価格交渉や取引先との関係に影響する可能性があります。

例えば、取引先が自社の利益率を把握すると、価格交渉でその情報が利用されるおそれがあります。また、協力会社ごとの発注単価が外部へ伝われば、取引条件に関する説明や調整が必要になるかもしれません。

ただし、情報が漏れたからといって、必ず受注減少や利益の損失が発生するわけではありません。実際の影響は、流出した情報の内容や相手、利用状況によって異なります。

想定される影響

• 価格交渉への影響
• 協力会社との取引条件に関する問題
• 競合会社への価格情報の流出
• 取引先との信頼関係への影響
• 社内調査や再発防止の負担
• 秘密保持契約に基づく対応の必要性

事故が疑われた場合は、流出した資料と閲覧可能だった相手を確認し、具体的な影響を整理することが大切です。

4．情報漏えいが起こりやすい場面

経営情報の漏えいは、不正アクセスだけで発生するものではありません。日常のファイル共有やメール送信、アカウント管理の不備によっても起こる可能性があります。

特に、複数の現場を管理する建設会社では、工事ごとの原価資料や実行予算を複数の担当者が利用するため、共有範囲が広がりやすくなります。

想定される漏えいの例

• 別の取引先へ原価管理表を誤送信する
• 共有フォルダーの閲覧権限を広く設定する
• 利益率を含む資料を私物端末へ保存する
• 退職者のアカウントが残っている
• 協力会社へ不要な原価情報まで共有する
• 不正アクセスによって原価管理システムの情報を取得される
• 紛失したパソコンに経営資料が保存されている

どの場面が自社に当てはまるかを確認し、発生しやすいリスクから対策を進めましょう。

5．Excel・原価管理システムの権限設定

工事原価や利益率をExcelで管理している場合、ファイルの保存先と閲覧権限が重要になります。

例えば、社内の共有フォルダーにすべての工事の原価管理表を保存していると、業務上必要のない担当者まで閲覧できる状態になっているかもしれません。

原価管理システムを利用している場合も、管理者や現場担当者、経理担当者など、役割に応じた権限設定ができるか確認しましょう。

確認したい権限設定

• 工事ごとに閲覧範囲を分けられるか
• 利益率を閲覧できる担当者を把握しているか
• 編集権限を必要な担当者に限定しているか
• 外部共有やダウンロードの設定を確認しているか
• 管理者アカウントを適切に保護しているか
• 異動・退職時に権限を見直しているか

Excelファイルにパスワードを設定するだけで、すべての情報流出を防げるわけではありません。保存先のアクセス制限や共有方法も合わせて確認することが大切です。

6．メール誤送信と添付ファイルの確認

工事原価や実行予算の資料をメールで送る場合は、宛先と添付ファイルの確認が欠かせません。

例えば、協力会社へ発注書を送る際、社内用の原価管理表まで誤って添付すると、本来共有する必要のない利益情報が外部へ伝わるおそれがあります。

特に、社内用資料と外部送信用資料を同じフォルダーで管理している場合は、ファイルの取り違えに注意が必要です。

送信前に確認したいこと

• 送信先の会社名とメールアドレス
• 添付ファイルの案件名と最新版
• 社内用の原価・利益率が含まれていないか
• Excelの非表示シートやコメントなどに不要な情報が残っていないか
• CC・BCCに不要な相手が含まれていないか
• 共有リンクの閲覧範囲が適切か

社外へ送る資料は、必要な項目だけを含む専用ファイルを作成することも有効です。非表示にしただけの情報が残っていないか、送信前に確認しましょう。

7．クラウド共有と外部アクセスの管理

複数の現場や拠点で原価管理資料を利用する場合、クラウドストレージを活用する会社もあります。

クラウドサービスは便利ですが、共有リンクの設定や利用者権限を誤ると、想定していない相手が資料を閲覧できる可能性があります。

また、退職した担当者や外部委託先にアクセス権限が残っている場合、工事終了後も情報を閲覧できる状態になるおそれがあります。

クラウド管理の確認事項

• 共有リンクを必要な相手に限定しているか
• 編集権限と閲覧権限を区別しているか
• 不要になった共有リンクを停止しているか
• 外部ユーザーのアクセス状況を把握しているか
• 利用可能な多要素認証を設定しているか
• アクセス記録を確認できるか

クラウドに保存していること自体が危険なのではありません。誰がどの情報へアクセスできるかを管理することが重要です。

8．協力会社・外部委託先との情報共有

建設工事では、元請会社と協力会社の間で見積書や発注書、工程表などを共有する機会があります。

一方、元請会社の実行予算や工事全体の利益率まで、すべての協力会社に共有する必要があるとは限りません。

情報共有の目的を整理し、相手の業務に必要な範囲に限定することが大切です。

協力会社と確認したいこと

• 共有する資料の種類と目的
• 発注単価などの取引条件の取り扱い
• 資料を閲覧できる担当者
• 第三者への再共有に関するルール
• 工事終了後の資料の取り扱い
• 事故が疑われた場合の連絡先

秘密保持に関する取り決めがある場合は、その内容を確認するとともに、実際の資料共有にも反映させましょう。

9．退職者・異動者と私物端末への対策

工事原価や利益率を扱う担当者が異動・退職した場合は、アカウントと共有フォルダーの権限を見直す必要があります。

以前の担当者が利用していたクラウドアカウントや、共有リンクが残っていると、業務上必要のない情報へアクセスできる状態が続く可能性があります。

また、私物のパソコンやスマートフォンへ原価資料を保存している場合、会社が保存先や削除状況を把握しにくくなる点にも注意が必要です。

人事異動・退職時の確認事項

• 業務アカウントを停止・変更したか
• 共有フォルダーの権限を見直したか
• 外部共有リンクが残っていないか
• 会社貸与端末を回収したか
• 業務資料の保存先を確認したか
• 引き継ぎ先と管理責任者を明確にしたか

退職者への対応だけでなく、担当工事が変わった際にもアクセス権限を見直すことが重要です。

10．経営情報の流出が疑われた場合の初動対応

工事原価や利益率の情報が外部へ流出した可能性がある場合は、まず対象資料と発生状況を確認し、社内の責任者へ連絡してください。

メール誤送信であれば送信日時と宛先、添付資料を記録します。共有設定ミスであれば、誰が閲覧できる状態だったのか、いつから公開されていたのかを確認する必要があります。

不正アクセスが疑われる場合は、認証情報の変更や必要なアクセス制限を検討するとともに、調査に必要なログを保全しましょう。

初動対応の基本手順

1. 発生日時と発見日時を記録する
2. 対象となる資料と含まれる情報を確認する
3. 社内の責任者へ速やかに連絡する
4. 必要な共有停止やアクセス制限を行う
5. メール履歴やアクセスログを保全する
6. 閲覧・取得された可能性のある範囲を整理する
7. 契約上の報告や関係先への連絡の要否を確認する
8. 原因を調査し、再発防止策を検討する

11．秘密保持と取引先への対応

工事原価や利益率などの情報は、会社の競争力に関わる重要な経営資料です。ただし、すべての経営情報が自動的に不正競争防止法上の営業秘密になるわけではありません。

営業秘密として法的保護を受けるには、秘密として管理されていること、有用な情報であること、公然と知られていないことなどの要件が関係します。

そのため、社内で重要情報の範囲を定め、閲覧権限や保存方法を管理し、秘密情報であることを担当者が認識できる状態にしておくことが大切です。

取引先や協力会社の情報も含まれる場合は、契約上の秘密保持義務や連絡条件を確認しましょう。資料に個人データが含まれている場合は、個人情報保護法上の報告・通知の要否についても別途確認が必要です。

外部サービスの情報管理については、クラウドサービス・外部事業者のリスクも参考になります。

事故時の連絡体制は、サイバー事故に備える緊急連絡体制の準備で確認できます。

12．社長向け実務チェック表

工事原価や利益率などの経営情報を守るために、建設会社が確認したい項目をまとめました。

まずは、どこに重要資料が保存され、誰が閲覧できるのかを把握することから始めましょう。

すべての項目を一度に変更する必要はありません。まずは利益率が記載された資料について、閲覧できる担当者と共有設定を確認することが現実的です。

なお、経営情報の漏えいによって損害が発生した場合でも、サイバー保険で必ず補償されるとは限りません。補償の有無は契約内容と事故の状況によって異なります。

13．今日の一歩とまとめ

建設会社の工事原価や利益率、実行予算などは、見積作成や価格交渉、資金繰りに関わる重要な経営情報です。

こうした資料が外部へ流出すると、取引条件や会社の信用に影響する可能性があります。特に、Excelやクラウドストレージで複数の担当者が資料を共有している場合は、保存先と閲覧権限の管理が重要になります。

まずは重要情報の種類を把握し、社内用資料と外部共有資料を分けることから始めましょう。

重要な経営情報を守るために、必ずしも新しいシステムを導入する必要はありません。現在の保存方法や共有ルールを見直すことも、有効な対策になります。

工事原価と利益率を誰が見られるか把握することが、会社の利益と信用を守る第一歩です。

参考情報：
経済産業省／
IPA｜中小企業の情報セキュリティ対策／
JPCERT/CC／
個人情報保護委員会

※本記事は建設会社の経営情報について想定される漏えいリスクと一般的な対策を整理したものです。営業秘密への該当性、契約上の義務、事故対応の要否は、情報の管理状況や個別の事情によって異なります。