【Googleドキュメント】監査用文書を一時公開する時の期限付き共有の考え方

企業の監査対応では、Googleドキュメントに保存した資料を外部の監査人に一時的に共有する必要が生じます。共有設定を誤ると、本来見せるべきでない情報が漏えいしたり、監査終了後もアクセスが残ってしまうリスクがあります。本記事では、監査用文書を安全に一時公開するための期限付き共有の考え方と具体的な手順を解説します。共有リンクの有効期限設定やアクセス権限の管理方法を理解することで、安心して監査対応を進められるようになります。

1. 監査用文書の一時公開が必要になるケース

監査では、財務データや契約書、社内規定など、通常は組織内でしか扱わない文書を監査人に提示する必要があります。特に外部監査の場合、監査人は会社のGoogle Workspaceアカウントを持っていないのが一般的です。そのため、文書を「リンクを知っている全員」で共有し、URLを監査人に伝える方法がとられます。しかし、この設定を漫然と続けると、監査終了後も第三者がアクセスできる状態が残ってしまいます。一時公開の考え方として、「いつまで」「誰に」「どの範囲で」見せるかを明確にし、共有設定に有効期限を設けることが安全な運用の基本です。

2. 期限付き共有の基本設定と手順

Googleドキュメントでは、共有リンクに有効期限を設定する機能が用意されています。以下の手順で設定してください。

1. 監査用のGoogleドキュメントを開き、右上の「共有」ボタンをクリックします。
2. 共有ダイアログで「一般アクセス」の項目を確認します。初期設定は「制限付き」になっているはずです。
3. ドロップダウンメニューから「リンクを知っている全員」を選択します。このとき、アクセス権限は「閲覧者」または「コメント可」に設定してください。「編集者」にすると文書の改ざんリスクが高まります。
4. 「リンクのコピー」をクリックし、そのリンクを監査人に送信します。
5. 共有リンクに有効期限を設定するには、再び共有ボタンを開き、リンクの横にある「設定アイコン(歯車)」をクリックします。
6. 「有効期限」のトグルをオンにし、監査終了予定日を設定します。日時は具体的に設定できます。
7. 最後に「保存」をクリックして設定を完了します。設定した有効期限を過ぎると、リンクからのアクセスは自動的に遮断されます。

この手順を確実に行うことで、監査期間中のみ文書を公開し、期限後は自動で非公開にできます。ただし、有効期限はリンク単位で設定されるため、複数の監査人に個別のリンクを発行する場合はそれぞれに設定が必要です。

2-1. 注意:期限切れ後の動作

有効期限が切れたリンクにアクセスした場合、監査人には「アクセス権限がありません」というエラー画面が表示され、文書は見られなくなります。しかし、文書自体の共有設定は「リンクを知っている全員」のまま残るため、同じURLを知っていても期限が切れていればアクセス不可です。ただし、別のURLを発行すれば再度アクセス可能になるため、完全に閉じるには共有設定を元の「制限付き」に戻すことを推奨します。

3. アクセス権限の種類と適切な選択

共有する際の権限設定は、監査の目的に合わせて慎重に選ぶ必要があります。以下の表で主な権限の違いを確認してください。

権限	できる操作	監査での推奨
閲覧者	文書の内容を見る、印刷する、コピーを作成する	基本はこちら。監査人がダウンロードしたい場合は別途許可が必要。
コメント可	閲覧に加えてコメントの追加・編集・削除ができる	監査人が指摘事項を直接ドキュメントに記入する場合に使用。
編集者	文書の内容を直接変更できる(テキスト編集、書式変更など)	原則非推奨。どうしても編集が必要なら別途コピーを渡す。

監査用文書では、基本的には「閲覧者」で共有し、必要に応じて「コメント可」に上げるのが適切です。「編集者」は文書の改ざんリスクが高いため、監査目的であっても避けるべきです。もし監査人から編集依頼があった場合は、文書のコピーを作成してそれを編集可能にするなど、原本を守る運用を徹底してください。

4. 監査用文書共有時の注意点と失敗パターン

実際の現場で起こりがちな失敗と、その防止策を紹介します。これらの事例を参考に、同じミスを繰り返さないように注意しましょう。

4-1. 有効期限の設定忘れ

共有リンクを作成したが、有効期限を設定せずに監査が終了してしまうケースです。この場合、リンクを知っている第三者がいつでも文書にアクセスできる状態が続きます。防止策として、共有リンクを発行するたびに有効期限を設定する習慣をつけてください。また、共有後すぐに再確認することをお勧めします。

4-2. アクセス権限を「編集者」にしたまま公開

監査人が「資料にコメントを付けたい」と言ったため、うっかり「編集者」権限で共有してしまう例があります。編集者権限では文書の内容を変更でき、誤って削除や改ざんが行われるリスクがあります。対処法として、編集が必要な場合は別のコピードキュメントを用意し、原本は閲覧者権限で共有しましょう。

4-3. 社内ポリシー違反によるトラブル

会社によっては、外部共有そのものが禁止されている場合があります。また、共有する文書に個人情報や機密情報が含まれている場合は、特別な手続きが必要になることもあります。監査だからといって無断で外部共有すると、就業規則違反や情報漏えい事故につながりかねません。必ず事前に情報管理部門や法務部門に確認し、許可を得た上で共有してください。

5. よくある質問(FAQ)

監査用文書の一時公開に関して、よく寄せられる質問とその回答をまとめました。

Q1. 共有リンクに有効期限を設定できるのは、どのエディションですか?

有効期限設定は、Google WorkspaceのBusiness Plus、Enterprise Essentials、Enterprise Standard、Enterprise Plus、Education Plusで利用可能です。BasicやBusiness Starterでは使用できない場合があります。ご自身の契約エディションを管理者に確認してください。

Q2. リンクの有効期限が切れた後、監査人が再びアクセスする必要が出た場合はどうすればよいですか?

新しい有効期限を設定して再度共有リンクを発行するか、既存のリンクの有効期限を延長してください。ただし、アクセス権限自体は「リンクを知っている全員」に残っているため、新しいリンクを発行せずに有効期限だけを変更することも可能です。ただし、期限切れ後にリンクが無効になったことを監査人に伝え、再アクセスが必要なら改めて案内するのが丁寧です。

Q3. 共有リンクのアクセスログは確認できますか?

Googleドキュメントの共有設定では、個別のアクセスログ(誰がいつアクセスしたか)は標準機能では確認できません。ただし、Google Workspaceの監査ログ(管理コンソールの報告機能)を利用すれば、組織全体の共有アクティビティを追跡できます。監査用の証跡としてログが必要な場合は、管理者に問い合わせてください。

Q4. 監査人に印刷やダウンロードを許可してもよいですか?

閲覧者権限では、印刷とコピーの作成(ダウンロード)がデフォルトで許可されています。ダウンロードを禁止したい場合、共有設定で「閲覧者(印刷・ダウンロード不可)」を選択できるエディションもあります。機密性の高い文書の場合は、ダウンロード不可設定を検討してください。ただし、監査の実務上、印刷やダウンロードが必要となるケースも多いため、事前に監査人と調整しておきましょう。

6. まとめ

監査用文書を一時公開する際は、共有リンクに必ず有効期限を設定し、権限は「閲覧者」を基本とすることが重要です。監査終了後は共有設定を「制限付き」に戻し、必要に応じてリンクを無効化することを忘れないでください。会社のポリシーを事前に確認し、情報漏えいのリスクを抑えながら円滑な監査対応を行いましょう。これらのポイントを押さえることで、安全かつ効率的な一時公開が実現できます。

📄

Googleドキュメントトラブル完全解決データベースこの記事以外にも、書式・共有・Apps Script・引用など様々な困りごとへの解決策をまとめています。逆引きに活用してください。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。