不正アクセスで「ゲーセンの残高」が消える？経理担当者が今すぐ確認すべき前受金・預り金の実務対策

ゲームセンターを襲った不正アクセスは、対岸の火事ではない

ゲームセンターのプリペイドカードや会員ポイントなど、遊技者が事前にチャージした金額を管理するシステムが不正アクセスを受けたというニュースは、業種を問わず経理実務者にとって他人事ではありません。店舗の利用者が損害を受けるだけでなく、事業者側では前受金・預り金の残高が正しいのか、不正な払い戻しや残高改ざんが起きていないのかを説明できなければならないからです。

経理部門が直面する3つの問題

今回のような事案で経理担当者が最初に直面するのは、次の3点です。

1つ目は負債の実在性です。システム上の残高と、実際に顧客に対して返還義務のある金額が一致しているかを確認する必要があります。ログが不完全な場合、残高の正確性を証明するのに多くの時間を要します。

2つ目は損失の認識と会計処理です。不正に引き出された金額が損失なのか、顧客への返金義務なのか、保険や補償で回収できるのかによって、特別損失、引当金、未収入金などの処理が変わります。決算期が近い場合は、監査法人との協議も避けられません。

3つ目は開示と説明責任です。影響範囲の集計、被害者への対応、必要に応じた監督官庁や個人情報保護委員会への報告など、経理だけでは完結しない作業が発生します。

RPAとシステム連携で「すぐ数字を出せる体制」を作る

有事に慌てないためには、平時からの仕組みづくりが重要です。経理の視点で効果が高いのは次の取り組みです。

まず、前受金・預り金の残高照合の自動化です。販売管理や決済システムの残高データと総勘定元帳の残高を毎日または毎週自動で突合し、差異があれば即座にアラートを出す仕組みを作ります。RPAでCSVの取り込みと照合を自動化すれば、人手による突合作業と見落としのリスクを大幅に減らせます。

次に、異常な取引の検知です。短時間での大量の払い戻し、通常と異なる時間帯の残高変動、特定のアカウントからの集中的な操作などを条件設定で監視し、経理と情報システム部門が同じ情報を見られる状態にしておくことが望まれます。

さらに、ログの保全と権限管理です。システムへのアクセス権限を職務分掌に基づいて最小限に絞り、退職者や異動者の権限を速やかに削除します。また、操作ログを経理側でも確認できる形で保存しておくと、インシデント発生時の原因究明と金額特定が格段に速くなります。

経理課長からのレコメンド：照合と監視を一元化する

私の経験では、こうした残高照合や異常検知を個別のExcelマクロや手作業で運用していると、担当者の異動や退職とともに仕組みが形骸化してしまうケースが少なくありません。複数のシステムからデータを集め、照合ルールを標準化し、差異を一覧で把握できる仕組みを導入することで、月次決算の早期化と内部統制の強化を同時に実現できます。特に、店舗数や決済チャネルが多い事業者ほど、この効果は大きくなります。

まずは自社の前受金・預り金がどのシステムで管理され、どの時点で総勘定元帳と一致しているのかを棚卸しすることから始めてください。その上で、照合作業の自動化と監視体制の整備を段階的に進めれば、今回のようなニュースを受けても慌てることなく、数字で説明できる経理部門を維持できるはずです。