業務で使える生成AIプロンプトの作り方と社内合意プロセス

結論：業務で生成AIを活用する場合、目的と入力条件を明確にした上で、「目的」「制約条件」「期待出力形式」の要素を依頼に含めることが基本です。これに加えて、社内で「プロンプト作成責任者」「レビュー担当者」「最終承認者」を決め、チェックリストに沿って確認を行うことで、誤用や情報漏洩リスクを低減できます。例外として、機密情報を含む入力が必要な場合は、別途「機密情報取扱方針」に従い、AI利用を制限するか、会社として利用を認めた環境と契約で扱えるかを確認します。環境の名称だけで安全性は判断できません。

1. プロンプト作成の前提条件と合意すべき項目

利用目的の定義：業務プロセスのどのフェーズでAIを使うか（例：文書下書き、要約、アイデア創出）。
入力データの範囲：社外情報・社内機密情報の取扱い基準。
出力の利用方法：社内レビューのみ、外部公開可、法的チェックが必要か等。
責任者の設定：プロンプト作成担当、レビュー担当、最終承認者を明文化。

2. プロンプト作成時に確認すべき項目チェックリスト

項目名	定義・判断基準	担当者
目的記述	何を達成したいかを一文で示す。	作成担当
入力制約	使用できる情報・使用できない情報を列挙。	情報管理担当
出力形式指定	箇条書き、表形式、JSONなど具体的に指示。	作成担当
トーン・スタイル	敬体・常体、ビジネス文書向けかカジュアルか。	レビュー担当
根拠要求	出力に根拠情報が必要かどうか。	レビュー担当
機密情報チェック	入力に機密情報が含まれないか。	情報管理担当
最終承認	全項目が満たされたことの確認。	承認責任者

3. プロンプト作成の具体的手順

業務フローの中でAI利用箇所を特定し、目的を文書化する。
利用目的に合わせたテンプレートを選択する（例：要約テンプレート、アイデア創出テンプレート）。
テンプレートに以下の要素を埋め込む。
- 【目的】（例：営業提案書の構成案を作成）
- 【入力情報】（例：顧客業界、過去提案実績）
- 【制約条件】（例：機密情報は除外、文字数上限）
- 【出力形式】（例：見出し＋箇条書き、JSON）
- 【トーン】（例：敬語、ビジネスカジュアル）
作成したプロンプトを社内のレビュー担当が内容・表現・リスクを点検。
情報管理担当が入力情報に機密情報が含まれないか二重チェック。
利用範囲と情報の条件を確認してAIへ入力し、出力を元資料と照合する。毎回の指示文の承認と、出力を使う判断は別に設計する。

4. よくある失敗と対処法

目的が曖昧→目的文を必ず一文で明示し、関係者に共有。
入力が過剰・不足→入力項目リストを作成し、必要最小限に絞る。
出力形式が不統一→テンプレートで出力形式を固定し、AIに明示指示。
機密情報流出リスク→情報管理担当がチェックリストで二重確認、利用する契約、保存条件、共有範囲が社内方針に合うかを確認。

5. 想定例（実務で使える記入項目）

【業務】営業提案書作成
【目的】新規顧客向けに提案の目的と進め方が伝わる構成案を作成する
【入力情報】確認済みの課題、掲載を認めた提供範囲、未定の条件
【制約条件】機密情報は除外、資料にない情報は補完せず未確認として分ける、敬語表現
【出力形式】見出し＋箇条書き、JSONで構造化
【トーン】ビジネスカジュアル
【根拠要求】使った材料の項目を示し、その対応が正しいかを人が確認する

この記入例をテンプレート化し、社内共有フォルダに保存しておくと、担当者が同様の業務で再利用しやすくなります。

6. 短いQ&A

Q: プロンプトに具体的な文字数指示は必須ですか？
A: 必要に応じて指示します。文字数が成果物の評価基準になる場合は必ず明記してください。
Q: 誰が最終的にプロンプトの内容を承認すべきですか？
A: 用途と影響に合わせて、業務を理解する人が確認します。許可済みの用途で毎回指示文の承認を取るかは運用に応じて決め、外部へ出す成果物の確認とは区別します。
Q: 機密情報が混入した場合の対処は？
A: 直ちに入力を中止し、情報管理担当が原因を特定。必要に応じてAI提供元に報告し、再発防止策を策定します。

7. 実務導入後のフォローアップ

プロンプトの有効性は定期的にレビューし、以下のサイクルで改善を行います。

出力結果の品質評価（目的達成度、形式適合度）を月次で記録。
評価結果をもとにテンプレートやチェックリストを更新。
新たに発生したリスクや法令変更があれば、情報管理担当がガイドラインを改訂。

このサイクルを継続することで、用途に合う指示かを見直せます。出力の修正や確認の負担まで含めて、従来の方法と比較してください。

BLOG / 業務で使える生成AIプロンプトの作り方と社内合意プロセス