# 端末調達ガバナンスの社内ルール｜需要・標準機・TCO・供給網・中古品質を統制する

端末調達で相見積もりを取っても、必要以上の台数を買い、設定・保守・回収費を含めず、サポート終了が近い機種を選べば、総コストとリスクは増えます。逆に、最安価格だけを優先せず、業務要件、セキュリティ、供給継続、修理性、再利用・売却までを比較できれば、新品・中古・リースを案件ごとに合理的に選べます。

本記事では、購買、情報システム、セキュリティ、経理、サステナビリティ、利用部門、内部監査の担当者向けに、端末調達の社内ルールと責任分界を設計します。需要計画、標準仕様、TCO、供給網リスク、販売者審査、中古品質、セキュリティ要件、環境配慮、契約、受入、利益相反、緊急・例外調達、更新・処分までを一つのガバナンスとして整理します。

調達の目的を「購入」ではなく業務能力の確保と定める

調達の目的は端末を所有することではなく、必要な人へ、必要な期間、必要な性能と安全性を持つ利用環境を提供することです。購入前に、既存在庫の再配布、修理、リース・レンタル、BYOD、仮想デスクトップなども比較します。

社内方針には次を明記します。

  • •業務上の必要性を確認し、過剰調達を防ぐ
  • •標準仕様と例外基準で運用・教育・保守を安定させる
  • •購入価格だけでなくライフサイクル全体の費用を比較する
  • •セキュリティ・プライバシー要件を契約前に確認する
  • •供給元、製造・流通、更新・サポートの継続性を評価する
  • •新品・中古・リースを同じ要求仕様で比較する
  • •受入時に注文条件と個体・品質を確認する
  • •再利用、売却、返却、適正処理まで調達条件へ含める
  • •申請、評価、承認、発注、受入、支払を職務分離する

年間需要を人員・更新・予備・案件に分ける

前年購入数へ一定率を掛けるだけでは、採用計画や再利用在庫を反映できません。需要を理由別に積み上げます。

需要区分

  • •新規入社・増員
  • •故障・紛失交換
  • •OS・セキュリティ・性能による計画更新
  • •プロジェクト・期間限定業務
  • •共有・店舗・キオスクなど設備用途
  • •安全在庫・代替機
  • •リース満了・契約切替
  • •海外・拠点開設・事業再編

需要計画では、回収予定、再配布可能在庫、修理復帰、退職・異動、保管滞留を差し引きます。予備機は一律比率ではなく、故障率、調達リードタイム、業務停止影響から決めます。

標準機を職種・用途・データリスクで定義する

全社員に一つのモデルを強制すると、開発・設計には不足し、一般事務には過剰になる場合があります。職種名だけでなく、業務アプリ、性能、持出し、保存データ、更新期間で標準構成を作ります。

標準仕様に含める項目

  • •OS、CPU、メモリー、ストレージ、画面、重量
  • •バッテリー、耐久性、修理性、保証
  • •暗号化、セキュアブート、認証、TPM等の要件
  • •MDM・EDR・IdPとの互換性
  • •Wi-Fi、モバイル通信、USB、外部表示
  • •業務アプリ・周辺機器との互換性
  • •OS更新とメーカーサポートの予定期間
  • •初期設定、資産ラベル、梱包、付属品
  • •データ消去、修理交換、回収時の要件

仕様をモデル名だけで固定せず、必須要件と許容範囲を定めます。後継機へ切り替える際は、検証、既存周辺機器、イメージ、サポート手順を更新します。

例外仕様には業務根拠と終了条件を求める

高性能機、特殊OS、海外モデル、未標準メーカーを選ぶ場合、単なる希望ではなく業務要件を記録します。

例外申請

  • •標準機で満たせない業務要件
  • •必要な性能・機能と測定方法
  • •対象人数、利用期間、利用場所
  • •セキュリティ・運用・修理への影響
  • •追加費用と費用負担部門
  • •代替案との比較
  • •終了・再評価日
  • •承認者と資産の処分方法

例外を次回更新まで自動継続せず、業務終了や技術変化時に標準機へ戻せるか再評価します。

購入価格ではなくTCOで比較する

端末の総保有コストは、購入・リース代だけではありません。同じ利用期間とサービス水準で比較します。

TCOの構成

  • •本体、付属品、送料、関税、税
  • •キッティング、資産登録、MDM・EDR、ライセンス
  • •保証、保守、修理、代替機
  • •ヘルプデスク、教育、アプリ互換性対応
  • •通信、電力、保管、棚卸し
  • •故障・性能不足による停止時間
  • •回収、検品、データ消去、物流、処分
  • •リース返却費・違約金
  • •再利用による購入回避額
  • •売却・下取りの純回収額

例えば新品12万円を4年使い、設定1万円、保守1.5万円、回収・消去0.5万円、売却1万円なら単純TCOは14万円です。中古8万円を3年使い、設定1万円、修理2万円、回収・消去0.5万円、売却0.5万円なら11万円です。年当たりでは新品3.5万円、中古約3.67万円となり、購入価格だけとは結果が変わります。故障率や業務停止も感度分析します。

セキュリティ要件を契約前に固定する

購入後に暗号化やMDM非対応が分かっても交換は困難です。業務リスクと製品分野に応じて調達仕様へ要件を入れます。

調達前のセキュリティ確認

  • •OS・ファームウェア更新方針とサポート期間
  • •脆弱性受付、告知、修正、緊急対応
  • •セキュアブート、暗号化、鍵保護、認証
  • •MDM・EDR・証明書・ゼロタッチ登録への対応
  • •初期資格情報、不要サービス、ログ、遠隔管理
  • •データ保存場所、外部送信、クラウド依存
  • •SBOM・部品・供給網情報を必要とする範囲
  • •修理・交換時のデータ・媒体・部品の扱い
  • •サポート終了時の通知と移行支援
  • •インシデント時の通知・協力・証跡

IPAのIT製品の調達におけるセキュリティ要件リストは2026年2月に第2.1版へ更新され、製品分野ごとの脅威と要件、活用ガイドを提供しています。要件をそのまま全案件へ貼り付けるのではなく、利用環境とリスクへ対応付けます。

供給網リスクを販売者だけでなく製品ライフサイクルで見る

正規販売者かどうかだけでなく、製造、流通、更新、修理、クラウド、廃棄までの依存を評価します。

供給網評価

  • •メーカー、販売者、物流、修理、クラウドの役割
  • •製品・部品の供給継続と代替可能性
  • •正規流通、改変・偽造・盗難品防止
  • •ファームウェア・更新の署名と配布経路
  • •脆弱性・事故通知と連絡体制
  • •再委託・海外拠点・データ移転
  • •事業継続、財務、単一供給元依存
  • •契約終了・製品終了時の移行とデータ回収

NISTのSP 800-161 Rev.1は、組織全体でサイバーセキュリティ供給網リスクを管理する実践を示しています。調達部門だけに任せず、情報システム、セキュリティ、法務、事業部門が評価します。

販売者・委託先を品質・責任・継続性で審査する

基本審査

  • •法人情報、所在地、責任者、連絡先
  • •納税・許認可・反社会的勢力排除など社内基準
  • •メーカー認定、正規流通、仕入経路
  • •財務・供給能力・過去実績
  • •品質管理、個体管理、在庫・納期精度
  • •情報セキュリティ・個人情報・事故対応
  • •再委託、物流、修理、消去・処分先
  • •保証、返品、瑕疵、不一致時の対応

継続審査

  • •納期遵守、誤納、初期不良、返品の実績
  • •脆弱性・事故・リコール対応
  • •証明書・品質記録・請求の正確性
  • •価格だけでは説明できない異常な条件
  • •担当者変更、事業譲渡、再委託先変更
  • •監査指摘と是正の完了

新規販売者や大幅に安い見積もりは、仕入経路、所有権、ロック、偽造、保証条件を追加確認します。

中古端末は「中古可」ではなく品質条件を個体・ロットで定める

中古端末は価格と納期の選択肢を広げますが、状態、バッテリー、ロック、修理履歴、構成差を調達条件へ入れる必要があります。

中古品質仕様

  • •メーカー、モデル、容量、色、通信・キャリア条件
  • •OS更新可能性とサポート残期間
  • •外観ランクの定義と許容傷
  • •バッテリー状態・充放電・交換条件
  • •画面、カメラ、端子、通信、センサーの検査
  • •アクティベーション・ネットワーク・盗難ロックなし
  • •MDM・企業登録の残存なし
  • •シリアル・IMEI・所有権・仕入経路の確認
  • •非純正部品・修理・水濡れ・改造の取扱い
  • •データ消去方式と個体別証跡
  • •付属品、保証、返品・交換SLA
  • •ロット内の混在・許容差・抜取ではなく全数確認項目

グレード名だけでなく、判定基準と写真・検査記録を契約へ添付します。ロット全体の平均が合格でも、個体ごとの必須条件を満たさない端末を受け入れません。

新品・中古・リースを同じ評価表で比較する

方式ごとに別の評価軸を使うと結論を誘導できます。業務適合、セキュリティ、供給、品質、TCO、循環性を同じ尺度で比較します。

評価項目例

  • •必須仕様・業務性能の適合
  • •OS・セキュリティサポート残期間
  • •納期・供給量・代替可能性
  • •故障・保証・修理・交換SLA
  • •キッティング・管理ツールとの互換性
  • •3年・4年など同期間のTCO
  • •契約柔軟性・数量変動・中途解約
  • •再利用・売却・返却の選択肢
  • •環境負荷・長寿命・再生材・回収
  • •販売者・供給網リスク

必須条件を満たさない案は、加点で補わず不適合とします。残る案を重み付き評価し、重み・採点根拠・評価者を保存します。

環境配慮を購入台数・寿命・循環利用まで含める

環境配慮はラベル確認だけでなく、必要性、長寿命化、修理、再利用、適正処理を含みます。

環境省のグリーン購入については、購入時に必要性をよく考え、環境負荷ができるだけ少ないものを選ぶ考え方を示し、2026年2月に基本方針を改定しています。民間企業でも次を調達評価へ取り込めます。

  • •不要な購入を減らし既存在庫を再配布する
  • •業務に必要な性能を満たし長く使える構成を選ぶ
  • •OS更新、修理、部品、バッテリー交換を確認する
  • •包装、輸送、電力、再生材などの情報を確認する
  • •回収、再利用、売却、リサイクルの経路を契約する
  • •数量、利用年数、再配布率、廃棄理由を実績管理する

環境ラベルだけで全基準を満たすと断定せず、対象品目と適合根拠を確認します。

見積評価と交渉の透明性を確保する

見積条件を揃える

  • •同じ仕様、数量、納品場所、納期
  • •税・送料・設定・保証・返品条件
  • •分納、価格有効期限、為替・価格改定
  • •支払条件、所有権移転、危険負担
  • •サポート・修理・代替機
  • •回収・消去・下取りの条件

単価だけを表へ並べず、条件差を金額・リスクとして補正します。交渉記録、変更見積、最終条件を案件IDへ保存します。

利益相反・不正・分割発注を防ぐ

統制

  • •申請、仕様作成、評価、承認、発注、受入、支払を分離する
  • •評価者の販売者との関係・贈答・兼業を申告させる
  • •一定金額・新規販売者・随意契約を追加承認する
  • •閾値回避の分割発注を同一目的・期間で検知する
  • •見積原本、評価表、交渉、承認を改ざんしにくく保存する
  • •振込先・法人名変更を別経路で確認する
  • •納品前支払、異常値、急な仕様変更を監視する
  • •通報・監査・取引停止の手順を設ける

価格差だけで不正と断定せず、仕様、納期、保証、為替、数量を確認した上で異常を調査します。

契約で受入・不一致・脆弱性・終了を定める

契約条項

  • •仕様、品質、数量、個体識別情報
  • •納期、分納、遅延、供給不能時の代替
  • •所有権、盗難・偽造・権利侵害の保証
  • •セキュリティ更新、脆弱性、事故通知
  • •初期不良、返品、交換、修理SLA
  • •データ消去、MDM・ロック解除、証跡
  • •再委託、物流、修理先、監査・報告
  • •秘密保持、個人情報、ログ・記録
  • •リコール、製品終了、移行支援
  • •契約終了、回収、返却、データ削除

中古・一括ロットでは、合格・保留・不合格の判定と、個体単位・ロット単位の拒否条件を定めます。

受入検品を支払と分ける

納品書を受け取っただけで支払承認へ進めません。

受入ゲート

  • •注文・納品書・現物の数量を照合する
  • •モデル・構成・容量・色・地域仕様を確認する
  • •シリアル番号・IMEIを読み、重複・所有を確認する
  • •外観、起動、機能、バッテリー、ロックを確認する
  • •MDM・自動登録・OS更新対応を確認する
  • •付属品、保証、検査・消去証跡を確認する
  • •合格、保留、不合格を個体単位で記録する
  • •受入確認者とは別の担当が請求・支払を照合する

不合格品を合格在庫へ混ぜず、交換・返品期限を管理します。

緊急・少額・例外調達にも後追い統制を設ける

災害、重大障害、供給停止では通常の相見積もりが間に合わない場合があります。例外経路を用意し、口頭購入を常態化させません。

例外記録

  • •緊急性と業務・安全への影響
  • •通常手続を省略する理由
  • •対象、数量、仕様、販売者、金額
  • •価格・所有・セキュリティの最低確認
  • •代替案と選定理由
  • •承認者、期限、事後レビュー日
  • •受入・証跡・契約を補完する計画

緊急性が解消したら、価格・品質・販売者・分割発注・再発防止を独立レビューします。

調達後の実績を次の標準と販売者評価へ戻す

購入時の評価だけで終わらず、実際の納期、故障、サポート、運用費、再利用、売却を記録します。

フィードバック項目

  • •納期・数量・仕様・個体情報の正確性
  • •初期不良、故障、修理、交換時間
  • •セキュリティ更新・脆弱性対応
  • •キッティング・利用者問合せ・運用工数
  • •バッテリー、性能、利用継続年数
  • •回収率、再配布率、データ消去結果
  • •売却・返却・廃棄の費用と純回収額
  • •契約・請求・証跡の不備

評価を次年度の標準機、数量、安全在庫、契約、販売者ランクへ反映します。

社内ルールのチェックリスト

  • •[ ] 需要を人員・更新・予備・案件別に積み上げる
  • •[ ] 再利用在庫・回収予定を需要から差し引く
  • •[ ] 職種・用途・リスク別の標準仕様がある
  • •[ ] 例外仕様に業務根拠・費用・終了日がある
  • •[ ] 同じ期間・サービス水準のTCOで比較する
  • •[ ] セキュリティ要件を契約前に固定する
  • •[ ] 製造・流通・更新・修理・終了の供給網を評価する
  • •[ ] 販売者を品質・責任・継続性で審査する
  • •[ ] 中古端末の個体・ロット品質条件を明文化する
  • •[ ] 新品・中古・リースを同じ評価軸で比較する
  • •[ ] 必要性・長寿命・再利用を環境評価へ含める
  • •[ ] 見積条件と評価根拠を揃える
  • •[ ] 職務分離、利益相反、分割発注の統制がある
  • •[ ] 契約に受入・不一致・脆弱性・終了を含める
  • •[ ] 受入検品と支払承認を分ける
  • •[ ] 緊急調達に期限付き承認と事後レビューがある
  • •[ ] 調達後実績を標準機・販売者評価へ戻す

まとめ：端末調達は購入前から処分後までの意思決定である

端末調達ガバナンスでは、単価と相見積もりだけでなく、需要の根拠、標準仕様、利用期間全体のTCO、セキュリティ、供給網、中古品質、環境配慮、利益相反、受入、再利用・処分まで一貫して管理します。必須条件を満たさない案を価格で補わず、評価軸・重み・根拠を保存し、購入後の実績を次の調達へ戻します。

中古・下取り・売却価値を調達判断へ入れる場合は、同じモデル・容量・状態・時点で[中古端末の買取相場を確認する](/kaitori-search)と実績を比較し、検品・消去・物流費を引いた純回収額をTCOへ反映します。最初の改善では、直近一年の調達を再利用在庫の確認有無、標準外理由、TCO、受入不一致、実際の故障・売却実績で再評価してください。