業務システム開発の見積もり依頼東京都千代田区からシステム開発会社へのお問い合わせ

監査手続検証エンジン（仮称） 開発業務 提案依頼書（RFP）
初期提示用・機微情報非開示版／候補ベンダー限定
| 項目 | 内容 |
| --- | --- |
| 文書番号 | AUD-RFP-VERIFY-2026-01 |
| 版 | v0.4 |
| 発行日 | 2026年8月12日 |
| 質問期限 | 2026年8月20日 17:00（日本時間） |
| 一次提案期限 | 2026年8月25日 17:00（日本時間） |
| 予算上限 | 非開示 |

0. 本書の位置付けと秘密情報の取扱い
本書は、候補ベンダーから一次提案を取得するための初期提示版です。詳細な監査ルール、内部ロジック、データ構造、評価データ、知財戦略、顧客情報、既存環境の詳細及び予算上限は含みません。NDA締結後、選考段階に応じて必要最小限を開示します。
1. 提案依頼の目的・プロジェクト概要
弊社（以下「当社」）は、監査調書・証拠・作業記録が、あらかじめ定義された監査手続の機械判定可能な形式要件を満たしているかを点検する検証基盤を段階開発します。本RFPは、初期仕様化、技術検証、コア試作及び技術安定化を担う開発パートナーを選定するものです。
項目
内容
MVP
借入金などに関する実在性・網羅性のうち、機械判定可能な形式要件。詳細ルールはNDA後に開示。
主な利用者
監査チームのスタッフ・主査、審査担当者、品質管理責任者、管理者。
判定方式
AI・OCR等は入力候補の抽出に限定し、合否判定は同一入力・同一版で同一結果を返す決定論的方式。
主な出力
個別結果、必須エラー、警告、人による確認事項、入力未確定事項、全体結果、提出可否、根拠・履歴。
対象外
財務諸表の真実性、原資料の真正性、監査基準解釈、職業的判断、監査意見又は監査手続そのものの保証・認証。
高位フロー：調書・証拠・作業記録 → 入力正規化 → 判定エンジン → 結果・画面・証跡
2. 開発範囲・設計方針
区分
主な内容
A 要件・設計
要求整理、用語・状態モデル、責任境界、技術選定、設計書、リスク管理
B 入力正規化
構造化データ取込み、値・適用状態、原本参照・ハッシュ、未確定処理
C 判定エンジン
決定論的ルール実行、個別・全体判定、提出ゲート、例外承認、版管理
D ルール管理
人間可読なルール定義、実行パッケージ化、変更・互換性管理
E 利用画面
現場セルフチェック画面、審査・品質管理画面、根拠・修正案内
F 証跡・出力
追記型ログ、凍結・再実行、レポート・データ出力
G 品質・移管
テスト、CI/CD、セキュア開発、SBOM、運用手順、ソース・環境・文書移管
オプション：匿名化・隔離環境での実データ検証、既存SaaS連携、実証運用、保守・運用。
対象外：判断内容の自動評価、判定エンジンへの確率的判定の組込み、全監査手続の網羅、初期段階の大規模UI・侵襲的な既存SaaS改修、未承認環境への実データ持出し。
設計上の必須原則は、①決定論性、②AI抽出と判定の分離、③確定・未確定・欠損及び適用状態の区別、④判定結果と提出可否の分離、⑤人の判断・承認の保持、⑥版・根拠・例外・再実行履歴の追跡、⑦モジュール分離と移管性です。
決定論の境界：基準日、承認済み参照表及びマスタ照合結果は、入力正規化層で確定・版固定し、判定カーネルには入力値として渡します。判定カーネルは、実行時に外部通信又は現在時刻を参照しません。
適用外と必須入力：必須入力は、適用対象となったチェックに対して要求します。適用外を導出又は承認するために必要な入力・証跡が未確定の場合は、適用外とせず、入力未確定又は人の確認要として扱います。
凍結・再実行：凍結時点の原本不変版を参照できることを前提とします。連携元で不変版を保全できない場合は、当社承認の上、必要最小限の暗号化複製又はスナップショットを保持します。具体的な保全方式と責任分界はP0で確定します。
3. 機能要件
優先度は M＝必須、S＝重要です。候補ベンダーは、付録Aの様式で「対応／一部対応／代替案／非対応」と実装フェーズを回答してください。
ID
名称
要求内容
優先度
FR-01
構造化取込み
JSON、CSV又は当社指定の構造化形式から案件・母集団・証拠参照・作業記録を取り込める。
M
FR-02
値の状態
各必須値を「確定／未確定／欠損」として保持し、未確定又は欠損時に入力確認事項へ分類できる。
M
FR-03
適用状態
ルール適用、ルールから導出される適用外、承認済み対象外を区別し、未承認除外を拒否できる。
M
FR-04
重要度
ルール又はチェックごとに必須／助言を設定し、結果集約へ反映できる。
M
FR-05
決定論実行
判定カーネルはAI、乱数、実行時刻依存及び外部通信を持たず、同一条件で同一結果を返す。
M
FR-06
個別結果
充足、不充足、人の確認要、入力未確定、適用外を排他的な個別状態として保持できる。
M
FR-07
四系統出力
必須エラー、警告、人による確認事項、入力未確定事項を排他的に出力できる。
M
FR-08
全体結果
個別結果及び重要度から、合格、不合格、保留の全体状態を一意に算出できる。
M
FR-09
提出ゲート
全体結果、ゲートモード及び権限者例外の有無から、第3.2項の決定表に従って、許可、確認付き許可、阻止又は例外承認を一意に決定できる。
M
FR-10
例外承認
権限者例外は提出判断だけを変更し、元の個別結果、四系統及び全体結果を改変しない。
M
FR-11
ルール版管理
ルールパッケージ、意味変更、適用開始日、署名・ハッシュ、互換性及び再検証履歴を管理できる。
M
FR-12
根拠追跡
各結果から、ルール、未充足条件、入力項目、証拠参照、対象オブジェクト及び修正手順へ追跡できる。
M
FR-13
証拠参照
原本は原則として直接複製せず、参照ID・ハッシュ・版を保持し、権限範囲内で凍結時点の不変版へ遷移できる。連携元で不変版を保全できない場合は、当社承認済みの暗号化複製又はスナップショットを保持できる。
M
FR-14
人間レビュー
有資格者又は指定権限者への確認タスク、回答、対象参照、承認、日時及び期限を記録できる。期限は入力属性として保持し、期限超過の判定は入力正規化層又はワークフロー層で行い、判定カーネルは現在時刻を参照しない。
M
FR-15
凍結・再実行
指定時点の入力・ルール・カーネル・結果を凍結し、後日同じ条件で再実行・比較できる。
M
FR-16
追記型ログ
取込み、判定、確認、修正、再実行、承認、例外及び設定変更の履歴を追記型で保持する。
M
FR-17
現場画面
実行、結果一覧、絞込み、根拠確認、修正案内、確認記録及び再実行を行える。
M
FR-18
審査・品管画面
案件、ルール、状態、未解決事項、例外承認及び版を横断確認できる。
M
FR-19
レポート出力
個別・全体結果、根拠、版、承認及び例外をPDF、CSV又はJSONで出力できる。
S
FR-20
API・テストハーネス
入力、実行、結果取得及び差分比較を自動化できるAPI又はCLIを提供する。
M
FR-21
ルール群の実装
NDA後に提供する機密別紙のルール群を、ハードコードに閉じず、版管理可能な方式で実装する。
M
FR-22
名寄せ・マスタ照合
入力正規化層で、外部マスタ又は承認済み参照表を版固定して決定論的に照合し、参照表版及び照合結果をカーネル入力として保持する。曖昧又は複数候補は入力未確定とする。
M
FR-23
時間的有効性
証拠種別ごとの残高基準日、有効期間、対象期間又は取引期間を版固定した入力として保持し、当該入力に基づいて判定する。単純な文書作成日比較又は現在時刻参照へ依存しない。
M
FR-24
手続ルート
対象区分ごとの承認済み手続セットと必要証拠・承認の存在を検査し、未定義又は未承認は人の確認へ送る。
M
FR-25
日本語UI・用語設定
MVPは日本語UIとし、用語集・メッセージを設定可能な構成とする。
S
3.1 個別結果・四系統出力・全体結果の写像
個別結果と重要度は、以下のとおり四系統及び全体結果へ写像します。充足及び適用外は四系統には出力せず、個別結果として保持します。全体結果は提出可否とは独立に算定します。
個別結果
重要度
四系統への出力
全体結果への影響
充足（Pass）
必須／助言
なし
影響なし
適用外（NotApplicable）
必須／助言
なし
影響なし
不充足（Fail）
必須
必須エラー
不合格
不充足（Fail）
助言
警告
影響なし
人の確認要（NeedsHuman）
必須
人による確認事項
保留
人の確認要（NeedsHuman）
助言
人による確認事項
影響なし
入力未確定（InputPending）
必須
入力未確定事項
保留
入力未確定（InputPending）
助言
入力未確定事項
影響なし
全体結果は、①必須の不充足が1件以上あれば「不合格」、②必須の不充足がなく、必須の人の確認要又は入力未確定が1件以上あれば「保留」、③それ以外は「合格」とします。助言の警告、人による確認事項又は入力未確定事項は、全体結果を変更しません。
3.2 提出判断の決定表
提出判断は、第3.1項の全体結果、ゲートモード及び権限者例外の有無から次表で決定し、個別結果、四系統及び全体結果を変更しません。
全体結果
ゲートモード
例外承認
提出判断
合格
Soft／Hard
不要
許可
保留／不合格
Soft
なし
確認付き許可
保留／不合格
Hard
なし
阻止
保留／不合格
Hard
あり
例外承認
Softの確認付き許可には利用者の確認記録を必須とします。Hardの例外承認には、権限者、理由、日時及び有効期限を記録し、元の個別結果、四系統及び全体結果を変更しません。
4. 非機能・セキュリティ要件
ID
分類
要求内容
優先度
NFR-01
再現性
依存関係、ビルド環境、ルール、入力及び設定を固定・記録し、同一成果物を再生成できる。
M
NFR-02
性能計測
入力件数、チェック件数、処理時間、メモリ使用量を計測できる。具体的な目標値はNDA後に確定する。
M
NFR-03
障害分離
入力正規化、判定、UI、証跡及び外部連携を分離し、外部サービス障害が判定意味論を変えない。
M
NFR-04
テナント分離
法人・案件・利用者の境界を明確にし、クロステナント参照を技術的に防止する。
M
NFR-05
認証・権限
OIDC又はSAML 2.0に対応可能とし、当社指定の認証基盤と連携する。最小権限、特権分離及び権限変更履歴を実装する。具体製品・構成はNDA後に開示し、P0は合意したモック又は簡易認証で代替できる。
M
NFR-06
暗号化
通信時及び保存時の暗号化、鍵管理、秘密情報の分離を行う。
M
NFR-07
ログ保護
重要ログの削除・上書きを制限し、時刻、主体、対象、操作、結果を追跡できる。
M
NFR-08
セキュア開発
脅威分析、コードレビュー、静的解析、依存関係検査、シークレット検知及び脆弱性試験を工程に組み込む。
M
NFR-09
脆弱性
受入時に未解決の重大又は高リスク脆弱性を残さない。例外は当社の書面承認と期限付き是正計画を要する。
M
NFR-10
SBOM・ライセンス
利用ライブラリ、版、ライセンス及び既知脆弱性を一覧化し、許可されていないライセンスを使用しない。
M
NFR-11
再現可能ビルド
ロックファイル、コンテナ又は同等手段により、当社環境でビルド・テスト・配備できる。
M
NFR-12
秘密情報管理
APIキー、認証情報、証明書、顧客識別情報をソース、ログ、課題管理又は生成AIへ平文保存しない。
M
NFR-13
実データ制限
P0・P1aは原則模擬データを使用する。P1xは模擬データ又は当社承認済みの匿名化データを使用する。実調書はP1x又はP1bで、別契約・隔離環境・匿名化基準・アクセス承認を満たし、当社が書面承認した範囲に限る。
M
NFR-14
学習・再利用禁止
当社資料、コード、ルール、入力、出力及び実データを、モデル学習、他顧客提案、ベンチマーク公開へ利用しない。
M
NFR-15
事故報告
情報漏えい、誤送信、不正アクセス、秘密情報混入又は重大脆弱性を認識した場合、直ちに初報し証拠保全を行う。
M
NFR-16
データ終了処理
契約終了又は当社指示時にデータ・複製・バックアップの返却又は消去を行い、完了証明を提出する。
M
NFR-17
保守性
主要モジュールの責務、API、データモデル、エラー処理、テスト及び運用手順を文書化する。
M
NFR-18
可観測性
処理失敗、ルール版不整合、差分発生、権限エラー及びジョブ遅延を検知・通知できる。
S
NFR-19
ブラウザ
MVPは、Windows 11上のGoogle Chrome及びMicrosoft Edge（Chromium）の最新安定版と一つ前のメジャー版を対象とし、キーボード操作を含む業務利用に支障がない。その他は別途協議とする。
S
NFR-20
移管性
ソース、リポジトリ、CI/CD、IaC、設定、テスト、運用文書を当社管理下へ移管でき、ベンダーロックインを避ける。
M
開発時の生成AI・コード支援ツール
•
利用の有無、製品名、契約形態、学習利用設定、保存期間、入力可能情報、管理者統制及びログ取得可否を提案書に記載すること。
•
提案検討段階では、当社の非公開情報を外部生成AI・コード支援サービスへ入力しないこと。開発開始後は、サービス、用途、情報区分、設定及びログ条件について当社の事前承認を得た範囲に限り利用できる。
•
AI生成コードは担当者が内容を理解し、テスト、レビュー、ライセンス確認、脆弱性検査及び変更履歴管理を行うこと。
5. 開発フェーズ・成果物
段階
想定時期
主要成果物
P0
契約締結後約8週間（2026年11月開始目標）
要求・状態モデル、構成、入力スキーマv0、最小判定実装、模擬データ、テスト計画・結果、リスク一覧、次フェーズの要件整理・正式見積・計画
P1a-1
P0受入・継続判断後約3か月
ソースコード、判定エンジンv0、ルール、現場・審査画面、ログ・証跡、レポート、模擬デモ、テスト、マニュアルv0
P1a-2
P1a-1受入後約1か月
CI/CD、環境構築手順、ゴールデン・往復・境界値・負の試験、SBOM、脆弱性報告、再現可能ビルド、運用・復旧・移管資料
P1x（任意）
P1a-2受入後、必要に応じ約3〜4か月
第三者レビュー対応、隔離環境、匿名化、実証準備、既存SaaSモック連携
P1b（任意）
実証準備完了後約3か月
実データ実証、ブラインド検証、受容性・整備工数・誤分類評価、改善
•
各フェーズの受入完了後に継続・縮小・停止を判断し、書面発注後に次フェーズへ着手します。並行着手は当社が別途承認した場合に限り、後続フェーズの発注を保証しません。
•
ソース、設定、テスト、ビルド、配備、運用及び文書は当社管理下のリポジトリ又は随時同期される環境で管理します。
•
要求IDから設計・実装・テスト・受入結果まで追跡可能にし、当社環境で再現可能にビルド・配備できる状態で納品してください。
6. 受入基準
本章の「評価セット」は、仕込み不備ケース、正常ケース、境界値・負の試験データ及び各期待結果を含む、当社承認済みの受入用データ一式をいいます。AC-01は検出・誤検知を、AC-10は期待出力との完全一致を確認します。
ID
基準
AC-01
当社承認済み評価セットのうち、仕込み不備ケースの機械判定可能な不備を全件検出し、正常ケースに対する誤検知がNDA後に合意する許容値以内である。
AC-02
第3.1項の写像・全体結果算定規則及び第3.2項の提出判断決定表に照らし、個別結果、四系統出力、全体結果及び提出判断の分類誤りがない。
AC-03
同一入力・同一版・同一設定の再実行結果が完全一致する。
AC-04
適用対象（InScope）のチェックに必要な必須入力が未確定又は欠損の場合、合格へ流入しない。適用外の導出・承認に必要な入力又は証跡が未確定の場合も、適用外として扱わない。
AC-05
未許容又は未承認の対象外指定が適用外として扱われない。
AC-06
未解決の必須人間レビューがある状態で全体合格にならない。
AC-07
権限者例外が元の結果・証跡を変更せず、提出判断のみを変更する。
AC-08
各指摘がルール、条件、入力、対象、証拠参照及び修正手順へ追跡できる。
AC-09
スキーマ検証及び往復変換で欠落・型ずれがない。
AC-10
AC-01と同一の当社承認済み評価セットに含まれる期待個別結果、期待四系統、期待全体結果及び期待提出判断と、本番実装の出力との差分がゼロである。
AC-11
クロステナント、権限外参照、ログ改変及び秘密情報露出の負の試験に合格する。
AC-12
未解決の重大・高リスク脆弱性、秘密情報平文混入又は無許可ライセンスがなく、成果物・移管資料が完備する。
重大・高区分の不具合は受入時0件を原則とし、中・低区分は件数、回避策及び修正期限を合意します。詳細な評価データ及び数値閾値はNDA後に開示します。
7. 応募ベンダー要件・提案書・見積
必須要件
•
決定論的な業務ルール、ワークフロー、検証エンジン又は高信頼性システムの設計・開発経験。
•
Webアプリケーション、API、権限、監査ログ、CI/CD、テスト自動化及びクラウド運用の実績。
•
セキュア開発、脆弱性管理、依存関係・ライセンス管理及びインシデント対応の体制。
•
ソースコード、ビルド・配備環境、文書及び知識を当社へ移管できること。
•
日本語で要件・設計・テスト・運用を説明し、当社の監査実務者と協働できること。
•
再委託先、開発拠点、データ取扱者、利用ツール及び利益相反を事前開示できること。
章
記載内容
1 本件理解・技術提案
目的、対象外、構成図、技術スタック、責任境界、データフロー、版・証跡、移管性
2 要件対応
付録AによるFR・NFR全件回答、代替案、対象フェーズ、制約、試験方法
3 品質・セキュリティ
テスト戦略、回帰、脆弱性、SBOM、AI利用、事故対応、データ終了処理
4 体制・実績
責任者、要員経歴、稼働率、代替要員、再委託、類似案件2〜5件
5 計画・リスク
WBS、日程、マイルストーン、当社依存、主要リスク、変更管理
6 見積
フェーズ・作業別費用、工数、単価、ライセンス、クラウド、保守、オプション
7 契約条件
知財、保証、再委託、秘密保持、データ、責任制限等の受諾・留保
•
P0は、役割・人数・人日・単価・成果物・前提を明示してください。P1a-1以降は、フェーズ別の概算レンジ、体制想定、主要前提、除外事項及び変動要因を提示してください。
•
P0は固定価格を原則とし、初期提示情報だけで固定できない項目は上限金額と除外条件を明示してください。クラウド、商用ライセンス、外部サービス、第三者費用及び税は分離してください。
•
一次提案で必須となる確定見積はP0です。P1a-1以降は概算レンジで構いません。P0完了時に確定仕様へ基づく次フェーズの正式見積及び計画を提出してください。
•
一次提案書は10〜15ページ程度を目安とし、要件対応表、見積明細、要員経歴及び実績は別紙としてください。
8. 選定・契約・提出手続
評価項目
配点
本件理解・対象範囲
15
アーキテクチャ・品質
25
セキュリティ・秘密保持
15
体制・実績
15
計画・リスク管理
10
費用・透明性
15
契約・知財・移管
5
項目
基本条件
成果物・既存知財
本件固有成果物は個別契約で定める時点に当社へ帰属又は譲渡。既存資産は提案時に特定し、運用・改修・移行に必要な利用権を提示。
OSS・第三者権利
利用一覧、版、ライセンス、脆弱性及び商用条件を開示し、当社承認済みのみ使用。
秘密保持・再利用
非公開情報を目的外利用せず、本件固有ルール、データ、ノウハウ及び成果物を他顧客へ再利用・開示しない。
再委託・データ
当社の事前書面承認、同等義務、アクセス制限、所在・担当者開示を条件とし、無断持出し・国外移転・AI学習を禁止。
保証・事故対応
保証期間、初動、修正期限、再発防止及びセキュリティ対応を提案。事故時は直ちに初報し証拠保全。
公表・終了時移行
当社承認なく案件を公表・営業利用しない。終了時はソース、環境、設定、データ、文書及び運用知識を移管。
項目
内容
提出物
提案書PDF・編集可能版、要件対応表、見積明細、体制表、実績表、契約条件回答
提案有効期間
提出日から90日以上
言語・通貨
日本語、日本円、消費税別

相談して決めたい

見積りが欲しい

この案件に対応したい方はこちら

お問い合わせする