情シス不在の中小企業がPC管理を外注する判断基準と進め方

社員が増えると、PCの購入や初期設定だけでなく、アカウント発行、Windows更新、故障対応、ライセンス、退職時の回収、データ消去まで管理対象が広がります。専任の情報システム担当者がいない会社では、総務や詳しい社員への負担が積み上がり、本来の業務を圧迫します。

PC管理の外注を検討すべき目安は、単純な台数ではありません。担当者しか分からない、更新漏れがある、入退社対応が遅れる、故障時に業務が止まるといった兆候が複数あるかで判断します。

外注しても、予算、情報の重要度、利用ルール、最終承認まで委託先へ丸投げはできません。この記事では、自社に残す責任と外へ出しやすい作業を分け、委託先の選び方と導入手順を解説します。

この記事の結論

• PC管理が特定の社員に依存しているなら、台数が少なくても外注検討の段階です
• 外注しやすいのは台帳整備、初期設定、更新確認、問い合わせ一次対応、故障手配などの定型業務です
• 予算、利用ルール、アクセス権の承認、重大事故の経営判断は自社に残します
• 費用は月額だけでなく、兼任者の工数、停止損失、入退社の遅延、買い替えの突発費まで比較します
• 委託契約では対象範囲、対応時間、追加料金、権限、再委託、ログ、データ返却、事故連絡を確認します
• 最初から全業務を任せず、棚卸しと優先度の高い業務から段階的に移すと失敗を減らせます

PC管理に含まれる業務

「故障したら直す」だけがPC管理ではありません。端末の導入から廃棄まで、次の作業が発生します。

導入前

• 業務に合う機種・保証・周辺機器の選定
• 予算化と更新計画
• セキュリティ要件と標準設定の決定
• ソフトウェア・ライセンスの選定

導入・利用開始

• 購入、受領、資産番号の付与
• OS更新、初期設定、暗号化、ウイルス対策
• Microsoft 365やGoogle Workspaceなどのアカウント発行
• 業務アプリ、プリンター、VPNの設定
• 利用者への貸与記録とルール説明

運用中

• OS、ブラウザー、アプリの更新確認
• 故障、紛失、パスワード、印刷、ネットワークの問い合わせ対応
• 管理者権限、ソフトウェア、ライセンスの棚卸し
• バックアップ、ログ、セキュリティアラートの確認
• 保証期限、リース期限、更新時期の管理

異動・退職・廃棄

• アカウント停止、データ移管、共有権限変更
• PC・付属品の回収
• 再利用時の初期化と再設定
• 廃棄・返却時のデータ消去と証跡保管
• 台帳とライセンス数の更新

この全体像が見えていないと、依頼のたびに追加費用が発生したり、自社と委託先のどちらも対応しない作業が残ったりします。

外注を検討すべき10のサイン

次のうち3つ以上に当てはまる場合は、少なくとも棚卸しや定型業務の外注を検討する価値があります。

• PCの正確な台数、利用者、所在が分からない
• 購入日、保証期限、Windowsバージョンを一覧にできない
• 総務や詳しい社員が毎月かなりの時間をIT対応に使っている
• その社員が休むと設定や復旧が止まる
• 退職者のアカウント停止やPC回収が後回しになる
• 共通の管理者パスワードを複数人で使っている
• 個人購入のソフトや無料ツールが混在している
• Windowsや業務アプリの更新状況にばらつきがある
• 故障時の代替PC、連絡先、復旧手順がない
• PC購入や更新が毎回突発対応になっている

IPAの中小企業の情報セキュリティ対策ガイドライン第4.0版には、資産管理台帳のサンプルが付属しています。外注するか決める前でも、この形式を参考に現状を見える化できます。

外注しやすい業務と自社に残す判断

外注は責任の放棄ではありません。経済産業省のサイバーセキュリティ経営ガイドラインも、システム管理で自社対応と委託部分を適切に切り分け、委託先を含めた対策状況を把握する考え方を示しています。

内製・スポット外注・月額外注・専任採用を比較する

社員数やPC台数だけでなく、拠点数、入退社数、業務のIT依存度、個人情報の有無、夜間休日対応の必要性で判断します。

費用対効果を計算する方法

外注費だけを見ると高く感じても、現在の見えないコストを含めると判断が変わります。

現状コスト

兼任者の月間IT対応時間 × 人件費時間単価
＋ 障害による停止時間 × 影響人数 × 人件費時間単価
＋ 緊急購入・個別発注の割高分
＋ 更新漏れ・アカウント漏れによるリスク

外注後コスト

月額または基本料金
＋ 契約外作業
＋ 機器・ライセンス実費
＋ 社内窓口担当者の管理時間

例えば、総務担当者が月20時間をPC対応に使っているなら、その時間をゼロ円と扱わないことが重要です。一方、外注しても社内の承認や利用者との調整は残るため、「全工数がなくなる」と見積もらないようにします。

金額にしにくい効果もあります。

• 新入社員が初日から仕事を始められる
• 故障時の相談先が明確になる
• 更新・保証期限を先回りして予算化できる
• 退職者アカウントの停止漏れを減らせる
• 経営者がIT投資の判断材料を得られる

委託先を選ぶ12の確認項目

対応範囲

1. PC、ネットワーク、クラウド、プリンターのどこまで対応するか
2. 自社購入以外の機器も対象か
3. 初期設定、現地作業、データ移行は月額に含まれるか

対応条件

4. 受付時間、初回応答の目安、緊急時の連絡方法
5. リモート対応と訪問対応の条件
6. 月間時間を超えた場合の単価と事前承認方法

セキュリティと契約

7. 委託先へ渡す管理者権限と、その利用記録
8. 秘密保持、個人情報、安全管理措置
9. 再委託の有無と管理責任
10. インシデント発生時の連絡期限と対応分担

終了・引継ぎ

11. 台帳、設定情報、手順書、ログをどの形式で返却するか
12. 契約終了後のアカウント削除と預託データ消去をどう確認するか

「何でも対応します」という説明だけで決めず、対象外と追加料金の条件を見積書・契約書・サービス仕様書で確認します。

外注導入を失敗しにくくする6ステップ

ステップ1：経営責任者と社内窓口を決める

委託先へ依頼する人が部署ごとにばらばらだと、優先順位と費用管理が崩れます。経営判断をする責任者と、日々の依頼をまとめる窓口を決めます。

ステップ2：PC・アカウント・契約を棚卸しする

最低限、次を一覧にします。

• PCの管理番号、利用者、場所、型番、購入日、保証期限
• OS、主要アプリ、暗号化、更新状態
• Microsoft 365、Google Workspace、業務SaaSのアカウント
• 回線、ルーター、複合機、保守契約、ドメイン
• 管理者アカウントの保有者と保管方法

分からない項目は空欄にせず「不明」と記録します。不明の数そのものが、初期対応の優先順位になります。

ステップ3：止まると困る業務から優先順位を付ける

売上、受発注、会計、顧客対応、勤怠など、停止の影響が大きい順に整理します。すべてを同時に整備するのではなく、重大なリスクから着手します。

ステップ4：役割分担表を作る

「申請する人」「承認する人」「実作業する人」「完了を確認する人」を業務ごとに決めます。入社、退職、故障、紛失、更新、廃棄の6場面は必ず決めておきます。

ステップ5：1〜3か月の試行期間を設ける

問い合わせ一次対応、台帳更新、入退社など範囲を絞って始めます。依頼件数、初回応答、解決時間、再発件数、利用者の困りごとを記録します。

ステップ6：月次で運用を見直す

単に問い合わせ件数を報告するだけでなく、原因と改善策を確認します。同じプリンタートラブルが繰り返されるなら、個別対応を続けるより設定や機器構成を見直すべきです。

最低限作る4つの運用ルール

1. 入社時チェックリスト

• PC、付属品、資産番号
• アカウント、ライセンス、権限
• 多要素認証
• 業務アプリ、プリンター、VPN
• 貸与確認と利用ルール

2. 退職・異動時チェックリスト

• 最終出社日と停止時刻
• メール・ファイルの引継ぎ先
• アカウント停止とセッション無効化
• PC・ACアダプター・周辺機器の回収
• 共有権限、メーリングリスト、外部共有の削除

3. 故障・紛失時フロー

• 社内連絡先と委託先連絡先
• 端末をネットワークから隔離する判断
• 遠隔ロック・ワイプの可否
• 代替PCの貸出
• 個人情報漏えいの可能性を判断する責任者

4. 更新・廃棄ルール

• Windows・アプリの確認頻度
• 更新前の検証対象
• 保証期限と買い替え候補月
• データ移行、消去、証跡の保管
• 台帳から削除するタイミング

よくある失敗

丸投げして社内に情報が残らない

管理者アカウント、構成図、台帳、契約一覧を委託先だけが持つ状態は避けます。自社も閲覧でき、契約終了時に引き継げる形式にします。

月額に含まれる作業を確認していない

訪問、初期設定、データ移行、配線、機器代、ライセンス代、大規模障害対応は別料金の場合があります。通常対応と個別見積もりの境界を確認します。

社内の承認ルールがない

委託先が技術作業を行えても、「誰へどの権限を与えるか」「どのPCを買うか」は決められません。承認者と予算枠を明確にします。

安さだけで選び、改善活動がない

問い合わせを閉じるだけでは、同じ問題が残ります。台帳更新、原因分析、更新計画、月次提案まで必要かを選定時に確認します。

自社対応で十分なケース、相談が有効なケース

次の条件がそろうなら、当面は内製でも運用できます。

• PCとアカウントの台帳が最新
• 入退社、故障、更新、廃棄の手順が文書化されている
• 担当者不在時の代替者がいる
• 月例更新とバックアップ結果を定期確認している
• 緊急連絡先と代替PCがある

一方、次の状態では専門事業者への相談が有効です。

• PC・拠点・クラウドが増え、全体像を把握できない
• 総務の兼任が本来業務を圧迫している
• 前任者退職後、管理者情報や契約が不明
• 入退社が多く、アカウント処理が追いつかない
• 更新、バックアップ、廃棄の証跡が必要
• 採用するほどの業務量ではないが、継続的な相談先が必要

まとめ

PC管理の外注は、台数が一定数を超えたら行うものではありません。属人化、更新漏れ、入退社の遅延、障害時の停止といった兆候を見て判断します。

最初にPC・アカウント・契約を棚卸しし、自社に残す判断と外注する作業を分けてください。契約では対応範囲、追加料金、管理者権限、事故連絡、データ返却を確認し、定型業務から段階的に始めると運用を整えやすくなります。

株式会社マリートのIT顧問サービスでは、PC管理、IT資産の棚卸し、ライセンス整理、入退社時のアカウント手続きなどを対応範囲として案内しています。北海道外やオンライン中心の支援は、ポケットSE（社内SE外注サブスク）が案内されています。

実際の支援範囲を確認したい場合は、業務用パソコンのライフサイクル管理支援事例を参考に、現在のPC台数、拠点数、困っている作業、希望時期を整理してお問い合わせフォームから相談できます。

主要参考情報

• IPA：中小企業の情報セキュリティ対策ガイドライン第4.0版
• 経済産業省：サイバーセキュリティ経営ガイドラインと支援ツール
• 株式会社マリート：IT顧問サービス