会計ソフトとAIの連携方法を比較｜CSV・API・MCPの違いと権限・承認の設計

AIで作った仕訳候補は、会計ソフトへの入れ方で手間とリスクが変わります。CSV・API・MCPの選び方と権限・承認を整理します。

会計ソフト別の提供状況は2026年10月10日時点の情報です。

会計ソフトとAIの連携は「読む・提案する・反映する」でリスクが変わる

AIの操作を3段階に分けて整理します。

出力は候補として確認し、反映は承認後に行います。反映後の誤りには訂正が必要です。

顧問先の事業所を切り替える作業では「正しい仕訳を別の顧問先に反映する」誤りにも注意します。

この記事は方式の選択と権限・承認の設計に絞ります。取込用CSVの作り方は仕訳インポート形式への変換手順で解説しています。

会計ソフトとAIの連携方法4つを比較｜CSV取込・API・MCP・会計ソフト内蔵のAI

ここではCSV取込・API・MCP・内蔵AIの4つの観点で比べます。APIとMCPは排他的な方式ではなく、MCPサーバーが会計APIを呼ぶ構成もあります。どの層で権限と承認を管理するかを見ながら選びます。

少量の試験はCSV、定型処理の継続はAPI、AIアプリから会計機能を呼ぶ用途はMCPが候補です。内蔵AIで目的を満たせるかも確認します。

CSV取込：人がファイルを確かめてから入れられる

AIで取込形式のファイルを作り、人が中身を確かめて読み込みます。弥生会計（デスクトップ版）の公式ヘルプは、取込前のバックアップと再取込時の重複に注意を促しています。マネーフォワード クラウド会計は、直近10件のインポート履歴から一括削除できます。

API：会計ソフトの機能をプログラムから呼び出す

APIはプログラムから機能を呼び出す窓口です。freeeやTKCでは利用条件に応じて審査や契約が必要です。マネーフォワード クラウド会計APIは、仕訳の読み取りと書き込みでスコープ（許可する操作の範囲）が分かれ、作成・更新・削除のAPIがあります。

APIでもAIに操作を選ばせる構成は作れます。「APIだから必ず決まった操作だけをする」とは限らず、プログラム側の入力検証・承認・重複防止を確認します。

MCP：外部の機能をAIアプリ等に共通の形で公開する

MCP（Model Context Protocol）は、AIアプリ等と外部システムをつなぐ標準で、Anthropicが2024年11月25日に公開しました。AIがツールを選ぶ使い方を想定しますが、利用者との確認の仕方を一律には定めていません。MCP仕様（2026-07-28版）は、人が呼び出しを拒否できる状態や重要な操作前の確認を推奨しています。マネーフォワードのMCPサーバー利用特約も、意図しない編集・削除が起こりうるとして、更新前のバックアップを求めています。

会計ソフト内蔵のAI：人の確認を前提にした設計の例がある

TKCの「FXエージェント」の発表は、人の確認・承認を特長に挙げています。弥生会計 Nextの「AI取引入力β版」も仕訳のプレビュー確認・修正に対応します。帳票や手順に合わせられる幅は製品次第です。

会計ソフト別のAPI・MCPの提供状況と利用条件（2026年10月10日確認）

主な会計ソフトの公式情報の確認結果です。「確認できなかった」は公式情報で見つけられなかったという意味で、非対応とは限りません。

TKCの5月27日の発表は、FXエージェントを9月末から順次提供開始する予定としていました。発表時の予定と、自所の契約で現在使える機能は分けて確認してください。

会計事務所ではCSV取込から始めるのが現実的な理由と、取込前の確認

開発・契約の準備を抑えて試すなら、対応するCSV・Excel取込が起点になります。TKCには審査・契約を前提とするAPIもあり、ソフト名だけで方式を決める必要はありません。freee・マネーフォワードでも、CSV取込で確認手順を固めてからAPI等を検討できます。取込前には次の項目を確認します。

公開している導入事例では、広島県の税理士事務所で、手書き日計表の読み取り後に残っていた一行ずつの確定作業を省き、JDL向けCSV作成のExcel5工程を1画面にまとめました。読み取りはAI、金額の検算はプログラムが担い、取込前にデータを確認できるようにしています（日計表の転記を削減、Excelの5工程を1画面に）。CSVの検証手順の詳細は仕訳インポート形式への変換手順を参考にしてください。

認証情報をAIに渡さない｜最小権限と顧問先単位の分離

ログインID・パスワードはAIに渡さない

プロンプトや共有シートにログインID・パスワードを書かず、公式の認可方式で接続し、キー・トークンは保護された場所で管理します。MCPのSecurity Best Practicesは、MCPサーバー向けに発行されていないトークンの受け入れ（token passthrough）を禁止しています。

権限は読み取りから始め、書き込みを分ける

マネーフォワード クラウド会計APIでは仕訳の読み取り（mfc/accounting/journal.read）と書き込み（mfc/accounting/journal.write）が別のスコープで、同社は一部のMCPクライアントが不要なスコープを要求することがあると注意しています。個人情報保護委員会のガイドライン（通則編）10-6はアクセス制御を、Q&A 10-18はアクセス権限の最小化や権限管理の定期的な実施を挙げています。

スコープ、利用者の権限、MCPサーバーが公開するツール、AIアプリの確認設定は別々に点検します。例えば書き込みスコープに作成・更新・削除がまとめられていると、スコープだけで削除を禁止できません。サーバー側の許可操作と実行前の検証で制限できなければ、読み取りのみから始めます。

顧問先（事業所）単位で対象を固定する

マネーフォワードのAPIキー認証は一度の認証で複数の事業者を操作でき、事業者番号の指定が必須です。freee-mcpは「現在の事業所」を切り替えて使います。作業ごとに対象の事業所を1つに固定し、反映の前に事業所名を確認してください。

対象を画面で固定するだけでは権限の分離を保証できません。実行時にも、利用者がその顧問先を扱えることと、登録先のIDが承認対象と一致することを確認します。参照だけの接続も、取得した情報がAI側へ渡る範囲を点検します。

利用規約の義務と顧問先への説明

マネーフォワードのMCPサーバー利用特約は、AIツール側の学習無効化（オプトアウト）の確認と、顧問先などの役務提供先へのスコープ設定の説明・同意取得を求めています。個人情報保護委員会も2023年6月2日の注意喚起で、個人データが機械学習などに使われないか十分確認するよう示しています。確認項目は会計事務所の生成AIセキュリティ対策、ベンダーへの質問はAIツール選定セキュリティチェックシートを参考にしてください。

承認と会計ソフトへの反映を分ける設計｜反映失敗と取り消しの手順

承認と反映完了は別の状態です。例えば弥生会計Nextでエラー行を除いて取り込んだ場合、その行は承認済みでも未反映です。状態を分けて記録すると計上漏れに気づけます。

承認は、対象の顧問先・期間・科目・税区分・金額を含む具体的な内容に対して行います。承認後にそれらを変更した場合は、再確認・再承認します。一部反映と結果不明を「未登録の確認済み」とまとめないことも、二重登録を防ぐための設計例です。

Zeimeeもセキュリティと承認の考え方で、承認と会計ソフトへの反映完了を別の段階として管理・記録し、反映失敗を成功として扱わない方針を示しています。

再実行による二重登録を防ぐ

結果がわからないまま再実行すると二重登録が起こりえます。元データの番号などの一意のIDで反映前に取込済みかを確認し、反映後は会計ソフト側と件数・金額を照合します。

取り消しは履歴が残る方法で行う

優良な電子帳簿の要件（電子帳簿保存法施行規則第5条第5項第1号イ）は、訂正・削除の事実と内容を確認できるシステムの使用を求めています。過少申告加算税の軽減（同法第8条第4項）のための要件で全事業者の義務ではありませんが、履歴が残る方法で訂正すると後から経緯を説明しやすくなります。

処理記録に残す項目

• 誰が：作成者（AI・プログラムを含む）、確認者、承認者
• いつ・どこに：作成・承認・反映の日時、顧問先（事業所）
• 何を：元データのファイル名・ID、使ったAIやプログラム
• 結果：反映した件数・金額、エラーの内容

記録には必要な識別子と結果を残し、認証キー・トークン・証憑の生データをそのまま出力しないようにします。閲覧できる人と保存期間も決め、個人情報を含むファイル名は管理用IDに置き換えます。

AIと会計ソフトの連携で起こりうる事故と予防策（想定例）

次の表は仕組みから考えた想定例で、実際の事故事例や件数ではありません。

間接プロンプトインジェクションは、Webサイトやファイルなど外部の内容に含まれる指示でAIの動作が変わる攻撃で、OWASP Top 10 for LLM 2025のLLM01で定義されています。LLM06（過剰な権限）の対策には、権限の最小化や影響の大きい操作の承認が挙げられています。freeeはリモート版の開始時に、誤ったURLの登録による情報漏えいのおそれを注意喚起しています。

別の顧問先に登録してしまった場合の考え方

個人の取引先名や給与などの個人データを別の顧問先へ登録した場合は、漏えいに当たりうるため責任者へ報告します。法定報告の要否と期限は個人情報保護法と会計事務所のAI利用の確認項目を用い、判断に迷えば委員会や専門家に確認します。税理士法38条の守秘義務との関係は税理士の守秘義務と生成AIで整理しています。

AI事業者ガイドライン第1.2版とMCP仕様が示すAIエージェントの注意点

総務省・経済産業省のAI事業者ガイドライン第1.2版（2026年3月31日）は、AIエージェントの意図しない注文・ファイル削除や、外部との連携によるデータ送信のリスクを挙げています（別添1 p.19、p.21）。次の表は所内ルールへの落とし込み例です。

AISIの評価観点ガイド第1.20版（2026年7月7日）も「観測と制御」を追加しています。ツールの定義・権限・記録は定期的に見直します。

事務所の状況別の選び方｜会計ソフトとAIの連携の導入前チェックリスト

方式は、会計ソフトの公式の取込経路から順に検討します。導入前に次の項目を確認してください。

状況別の進め方の例

• CSV中心の事務所：例えば、AIで取込用ファイルを作り、取込前チェックを自動化し、取込は人が行う
• freee・マネーフォワード中心の事務所：例えば、読み取りのスコープだけでAPI・MCPを試し、書き込みは承認済みの仕訳に限る
• TKC中心の事務所：例えば、内蔵のAIエージェントの提供状況と公式の連携サービスを確認する

内製・外注・パッケージの比較は会計事務所のAI導入は内製・外注・パッケージのどれ？、事務所内のルールづくりは税理士事務所の生成AI利用規程の作り方を参考にしてください。

Zeimeeは業務に合わせた取込データ作成・承認・反映の仕組みを設計・実装し、導入後も改善します（料金は個別見積もり）。内蔵AIや手作業のCSV取込で足りる場合は、個別開発が向かないことがあります。

よくある質問

まとめ

• 「読む・提案する・反映する」を分け、反映（書き込み）は担当者の承認の後に置く
• 方式は、公式の取込経路 → 権限の最小化と顧問先の固定 → 取り消しの手順 → 処理記録の順に決める
• 承認と反映完了を分けて記録し、反映失敗や二重登録を見逃さない
• 提供状況は変わりやすいため、確認日を残して定期的に見直す