# 退職・異動時の端末回収KPI｜アクセス・現物・引継ぎ・消去を分母付きで測る

月末の退職者30人を「対応完了」と報告しても、会社資産が80点、アカウントが120件、共有秘密が15件あれば、人数30を分母にした完了率では未処理を発見できません。PCを返却した一人でも、スマートフォンが配送中、APIキーが未変更、BYODの仕事用プロファイルが未削除なら、その人のオフボーディングは部分的に未完了です。

本記事では、人事、情報システム、資産管理、セキュリティ、総務、内部監査の担当者向けに、退職・異動・休職・委託終了の開始網羅、アクセス停止、現物回収、在宅配送、BYOD解除、業務引継ぎ、共有秘密、消去、再利用・売却、例外を改善するKPIを設計します。人・資産・アクセス・データの母集団を分け、30人・80資産の具体例で数字の読み方を示します。

KPIを四つの母集団へ分ける

オフボーディングでは、一人に複数の資産・権限があり、一つの共有秘密を複数人が知る場合があります。最初に母集団を分けます。

人事イベント母集団

退職、異動、休職、契約終了など、発効日が確定した人・契約の集合です。案件作成と終了判定の基準になります。

会社資産母集団

PC、スマートフォン、SIM、媒体、付属品、入館証など、個体・数量単位の返却対象です。

アクセス母集団

IdP、SaaS、VPN、特権、外部サービス、証明書、APIキーなど、停止・変更対象のアカウント・秘密単位です。

データ・業務母集団

ファイル、メール、案件、承認、サービスアカウント所有権、BYOD仕事用領域など、移管・削除・保全対象です。

「対象者30人」をすべての分母に使わず、それぞれの件数とID集合を追跡します。

KPI定義書に基準時刻と完了条件を入れる

「期限内停止率」は、停止指示を送った時刻なのか、各サービスでアクセス不能を確認した時刻なのかで結果が変わります。

KPIごとに次を定義します。

  • •指標の目的、名称、計算式、単位
  • •分子・分母の業務状態
  • •人、資産、アクセス、データの対象単位
  • •人事上の基準日時・最終勤務日時
  • •対象期間、前月繰越、取消し・延期の扱い
  • •人事、台帳、MDM、IdP、SaaSの正本
  • •完了を確認する証拠
  • •目標、警戒値、SLA
  • •数値所有者と是正担当
  • •閾値超過時のアクション
  • •不正最適化を防ぐ対抗指標

過去の報告時点の対象一覧を保存し、後日台帳を訂正しても当時の数字を再現できるようにします。

人事イベントから案件作成までのKPI

処理漏れを防ぐには、人事イベントがオフボーディング案件へ漏れなく変換されたかを測ります。

開始品質

  • •イベント連携率：確定イベントのうち案件が作成された割合
  • •案件作成時間：人事確定から案件生成まで
  • •必須情報完全率：ID、発効日時、上長、区分が揃う割合
  • •重複案件率、イベント未連携件数
  • •取消し・延期反映までの時間
  • •秘密区分違反・過剰閲覧件数
  • •外部要員終了の通知期限遵守率

イベント連携率を上げるために、人事上未確定の予定を確定扱いにしないよう、確定・予定・取消しを区別します。

対象抽出の網羅率と正確性を測る

対象一覧にない資産やアカウントは、後工程のKPIに現れません。複数システムから抽出し、本人・上長の申告と照合します。

資産抽出

  • •台帳割当資産の抽出率
  • •MDM・EDRで利用者に紐付く端末との一致率
  • •SIM・回線・付属品・一時貸与の網羅率
  • •台帳誤割当・別利用者・所在不明の件数
  • •本人申告で追加された台帳外資産数

アクセス抽出

  • •IdP管理アカウントの抽出率
  • •IdP外SaaS・ローカル・外部アカウントの発見数
  • •特権・管理者・承認権限の網羅率
  • •APIキー・SSH鍵・証明書・共有秘密の対象数
  • •唯一所有者となっているデータ・自動化の件数

「抽出率」の分母自体を把握できない場合、台帳とMDM、IdPとSaaS、上長確認と監査ログなど独立情報源を照合します。

通知・返却準備のKPI

早く通知しても、本人固有の資産一覧や返却方法が不明なら回収は進みません。

  • •初回返却案内の期限遵守率
  • •本人固有の資産一覧添付率
  • •本人・上長の確認回答率
  • •差異申告率と差異解消までの日数
  • •在宅返却の梱包材・集荷手配期限遵守率
  • •未回答への再通知・上長通知率
  • •返却方法変更・配送先誤り件数
  • •問合せ件数と初回解決率

通知数だけでなく、発送・対面予約へ進んだ割合と、差異を解消した割合を見ます。

アクセス停止と権限変更のKPI

停止操作は、指示、実行、確認の三段階を分けます。

退職・契約終了

  • •基準時刻までの主要アクセス停止率
  • •停止指示から各サービス完了までの時間
  • •既存セッション・トークン失効確認率
  • •多要素認証器・回復手段の失効率
  • •IdP外アカウントの停止完了率
  • •特権アカウントの期限内停止率
  • •退職後アクセス成功・試行件数

異動・休職

  • •旧権限期限内削除率
  • •新権限の再承認率
  • •旧部門・顧客・本番環境への残存権限数
  • •過剰権限・矛盾する役割の件数
  • •休職開始時の停止・限定完了率
  • •復職時の再承認率
  • •異動後再照合の期限遵守率

NISTのSP 800-53 Rev.5には、人員終了時のアクセス無効化、認証情報の失効、資産回収などの統制が含まれます。コマンド送信を完了とせず、サービス側での無効化を分子にします。

共有秘密・所有権引継ぎのKPI

本人アカウント以外の残存アクセスを測ります。

共有秘密

  • •対象となる共有秘密の特定率
  • •基準時刻までのローテーション率
  • •変更後の依存サービス動作確認率
  • •旧秘密による認証試行件数
  • •未管理・所有者不明の秘密件数
  • •変更による業務障害・ロールバック件数

所有権・データ

  • •SaaS・ファイル・リポジトリの所有権移管率
  • •引継ぎ責任者確認率
  • •承認待ち・契約・支払・サポート案件の移管率
  • •サービスアカウントの唯一管理者解消率
  • •個人メール・個人クラウドへの不正移管件数
  • •保存・法的保全の適用漏れ件数

引継ぎ率を上げるために全メールや全ファイルを無期限共有しないよう、閲覧範囲・期間・権限も監視します。

現物回収と配送のKPI

回収率の分母は人ではなく資産個体です。

回収状況

  • •期限内現物回収率
  • •対面回収率、在宅配送率
  • •発送待ち・配送中・配達済み未受領の件数
  • •回収期限超過件数と最長超過日数
  • •未発送、本人連絡不能、紛失の件数
  • •台帳誤割当・別個体・予定外返却件数

配送品質

  • •集荷手配から発送までの時間
  • •発送から社内受領までの時間
  • •追跡番号・箱・封印・個体一覧の完備率
  • •配送遅延、紛失、破損、誤配送の件数
  • •配達完了から個体確認までの時間

配送中を回収済みに含めません。受領担当が資産IDと個体識別番号を確認した時点を分子にします。

受領検品・差異のKPI

  • •個体ID一致率
  • •付属品完備率
  • •外観・起動・バッテリー検品完了率
  • •MDM最終接続・ロック状態確認率
  • •破損・膨張・水濡れなど安全隔離件数
  • •台帳差異率と理由別件数
  • •差異解消までの中央値と90パーセンタイル
  • •差異の同一原因再発率

破損率だけで利用者を評価せず、端末年数、業務環境、配送事故、台帳誤りを原因別に分けます。

BYOD解除のKPI

BYODでは、現物回収率ではなく会社アクセスと仕事用データの終了を測ります。

  • •IdP・SaaS・VPN停止完了率
  • •仕事用プロファイル削除指示率
  • •端末側削除・アクセス不能の確認率
  • •会社証明書・VPN構成・管理対象アプリ解除率
  • •MDM登録解除率
  • •コマンド送信済み・応答待ち・失敗の件数
  • •個人領域への誤影響・全消去件数
  • •会社側端末情報の保持期限超過件数

解除率を上げるためにMDMレコードだけ削除しないよう、IdP側停止と端末側結果を対抗指標にします。

未返却・紛失・高リスク案件のKPI

  • •期限超過から上長・人事通知までの時間
  • •紛失評価へ移行するまでの時間
  • •アカウント・回線・証明書再確認率
  • •MDMロック・業務データ削除の判断時間
  • •遠隔コマンドの端末応答確認率
  • •個人情報・顧客・法務への報告SLA遵守率
  • •回収不能終了の承認・証拠完備率
  • •高リスク退職の協調停止誤差
  • •停止後のアクセス・入館試行件数

高リスク案件の件数だけを減らすと、分類が通常へ寄る恐れがあります。事後監査で分類基準と初動を確認します。

回収後の消去・再利用・売却KPI

回収完了後も端末はデータを保持し、価値が下がり続けます。

データ消去

  • •受領から未消去隔離までの時間
  • •受領から消去開始・証跡確定までの日数
  • •初回消去成功率、失敗・判定不能率
  • •個体別証跡完備率
  • •証跡確定前の誤搬出件数

次用途

  • •再配布率と再配布までの日数
  • •新規購入回避台数・推定額
  • •売却・返却・廃棄判定までの日数
  • •売却の総額・直接費・純回収額
  • •リース期限内返却率、遅延費
  • •証跡確定後30日・60日超の滞留台数

売却単価だけを追わず、回収から成約までの時間と全対象の処理率を見ます。

退職者情報の保持・削除KPI

個人情報保護委員会の退職した社員からの消去請求に関するFAQは、利用目的が達成され利用する必要がなくなった場合の消去請求への対応について考え方を示しています。退職者情報を一括ではなく記録類型ごとに管理します。

  • •保存根拠・利用目的が設定された記録の割合
  • •人事・税務・契約・監査など保存区分の適用率
  • •保存期限到来後のレビュー・削除完了率
  • •法的保全・事故調査の解除漏れ件数
  • •退職者データへの閲覧権限超過件数
  • •開示・利用停止・消去請求の期限遵守率
  • •削除記録・承認・対象範囲の完備率

削除率を上げるために必要な法定・契約記録を消さず、反対に「念のため」で無期限保管しません。

工数・費用・利用者体験のKPI

工数・費用

  • •1案件・1資産当たりの回収工数
  • •手動で対象を探したシステム数
  • •自動抽出・自動停止の割合
  • •再通知、差異調査、再配送の工数
  • •梱包・配送・保管・消去費用
  • •未返却・紛失・回線継続・ライセンス残存の費用

利用者・上長

  • •返却案内の理解度・問合せ率
  • •梱包材・集荷の期限遵守率
  • •初回問合せ解決率
  • •異動時の誤停止・業務中断件数
  • •復職時の権限復旧時間
  • •個人端末への誤操作・プライバシー苦情件数

工数削減を利用者への丸投げで実現しないよう、問合せ、再配送、誤操作、業務中断を併記します。

30人・80資産の月次例

月末退職30人に、PC30台、スマートフォン18台、SIM20枚、認証トークン12個、合計80資産が割り当てられていたとします。

最終勤務日時点で、社内受領70点、配送中5点、未発送3点、紛失1点、台帳誤割当1点なら、期限内現物回収率は`70 ÷ 80 = 87.5%`です。配送中を含めた93.8%を回収率として報告しません。台帳誤割当1点も原因を確定するまで分母から外しません。

アクセス母集団が、IdP30件、IdP外SaaS25件、特権10件、共有秘密15件の合計80対象で、完了が77対象ならアクセス完了率は96.3%です。IdP30件が全て停止されても、外部SaaS2件とAPIキー1件が残っています。

データ引継ぎ30案件のうち、所有権移管28件、法的保全待ち1件、引継ぎ先未定1件なら、28件だけが完了です。人事案件30件を「全員停止済み」と閉じず、資産10点、アクセス3対象、データ2案件の未完了をそれぞれ追跡します。

KPIの不正最適化を防ぐ対抗指標

よくある誤った改善

  • •回収率を上げるため配送中を回収済みにする
  • •未返却を台帳誤りとして分母から除く
  • •停止率を上げるためIdP外SaaSを母集団に入れない
  • •対応時間を短くするためデータ引継ぎを後工程へ隠す
  • •BYOD解除率を上げるためMDMレコードだけ削除する
  • •案件完了率を上げるため期限切れ例外を承認し続ける
  • •売却単価を上げるため高価格端末だけ先に処理する

回収率には個体確認率、停止率には停止後アクセス試行、BYOD解除には端末応答、案件完了には未完了対象数、売却額には全対象滞留と純回収額を組み合わせます。

日次・週次・月次レビュー

日次

  • •当日発効の退職・異動・休職・契約終了
  • •高リスク停止、未返却、紛失、アクセス残存
  • •配送事故、BYOD削除失敗、誤停止

週次

  • •10営業日以内の対象抽出・通知・引継ぎ
  • •配送中・未発送・差異・共有秘密の期限超過
  • •回収後の未消去・証跡待ち
  • •委託先・外部要員終了の通知漏れ

月次・四半期

  • •人事イベントから案件作成の網羅率
  • •資産・アクセス・データ別の完了率と滞留
  • •異動後の旧権限、退職後アクセス、未返却
  • •回収工数、費用、再利用、純回収額
  • •例外、事故、再発、KPI定義の見直し

IPAの組織における内部不正防止ガイドラインは、ID・アクセス権の確認や、委託先従業員の異動・退職に伴う削除漏れを防ぐ体制などを扱っています。正社員だけでなく外部要員も母集団へ含めます。

KPI定義の最終チェックリスト

  • •人・資産・アクセス・データの母集団を分けた
  • •人事確定日と最終勤務日時を基準にした
  • •分子・分母・除外・前月繰越を明記した
  • •案件から対象資産・アカウント・秘密へ掘り下げられる
  • •発送と受領、停止指示と完了を区別する
  • •台帳・MDM・IdP・SaaSを相互照合する
  • •退職だけでなく異動・休職・外部要員を含める
  • •BYODは会社アクセスと端末側削除を分ける
  • •回収後の消去・証跡・次用途を追跡する
  • •平均だけでなく期限超過・最長滞留を見る
  • •例外・取消し・手動訂正を履歴化する
  • •KPIごとに改善責任者と異常時の処置がある
  • •対抗指標で不正最適化を防いでいる
  • •過去報告を当時の母集団で再計算できる

月次集計では、人事イベントIDを起点に対象を再生成し、担当者が完了フラグを付けた一覧と独立して照合します。閉じた案件だけを集計すると未着手案件が消えるため、基準期間に発効した全イベントと前月からの未完了を母集団に含めます。人事上の人数、台帳上の資産数、IdP・SaaSのアクセス数、引継ぎ対象数が前月からどう増減したかを保存します。

集計式や除外条件を変更した場合は、新旧ロジックで過去三か月分を再計算し、差の原因を承認します。数値が改善しても、母集団縮小、期限変更、例外増加が原因なら業務改善とは評価しません。KPIレビューでは対象明細を数件抽出し、人事記録、現物受領、ログ、証跡まで実際に辿れるか確認します。

まとめ：完了率は人ではなく全対象の終了で測る

退職・異動のKPIでは、対応した人数だけを数えません。人事イベントから会社資産、アカウント、特権、共有秘密、BYOD、業務データの母集団を作り、期限内停止、現物受領、差異解消、引継ぎ、消去、次用途まで対象単位で測ります。配送中を回収済みにせず、IdP停止を全アクセス停止とみなさず、閉じた案件に残る未完了を見える状態にします。

回収端末の価値回収を評価する場合、消去証跡と管理解除を完了した全個体を母集団にし、[中古端末の買取相場を確認する](/kaitori-search)と実際の成約額、消去・物流・保管費を比較して純回収額を算出します。最初のレビューでは、直近三か月に閉じた案件を人事IDから再展開し、残存端末、IdP外アカウント、共有秘密、配送中、BYOD応答待ちを抽出してください。