海外拠点へのシステム導入では、「日本本社の標準をそのまま展開する」か「現地へ全面的に合わせる」かの二択にすると失敗しやすくなります。タイ・ベトナムなどの海外工場では、商習慣、言語、権限、帳票、ネットワーク、現地保守の条件が異なる一方、品目、工程、原価、内部統制はグループ標準との接続が必要です。本稿では一般的なベンダー比較ではなく、①本社標準と現地例外、②データ・権限境界、③マスタ移行、④二言語運用と保守、⑤cutover・rollback、⑥出口・引継ぎの6論点を、海外拠点 システム導入のRFP条項と受入証跡に変換する方法を解説します。
海外拠点 システム導入の成否は機能一覧より境界設計で決まる
海外工場のプロジェクトで問題になりやすいのは、機能が足りないことだけではありません。誰がどの判断を行い、どのデータを正本とし、現地例外をどこまで許可し、障害時に誰が復旧し、将来ベンダーを変更するとき何を引き渡せるかという境界が曖昧なことです。
RFPに「本社と同じ生産管理」「タイ語対応」「データ移行」「導入後サポート」とだけ書いても、提案各社の前提は揃いません。ある会社は画面翻訳だけを二言語対応と考え、別の会社はマニュアルやヘルプデスクまで含めます。データ移行も、Excelを取り込むところまでなのか、重複・欠損を修正し、旧残高と照合して業務責任者が承認するところまでなのかで、工数もリスクも変わります。
要求は「実装する機能」だけでなく、前提条件、責任者、入力、期待結果、例外、確認証拠まで書きます。提案比較時には曖昧さを減らし、導入時には設計基準となり、受入時には合否判定として機能します。
最初に合意する4枚の境界図
詳細要件に入る前に、次の4枚を本社・現地・導入会社で合意します。
- 業務境界図:本社、海外拠点、他拠点、顧客、仕入先のどこで計画・承認・実行・例外判断を行うか。
- システム境界図:ERP、MES、生産管理、在庫、会計、品質、設備、BIの正本と連携方向。
- データ境界図:グローバル共通、現地保有、本社参照、法令・契約上持ち出せないデータの区分。
- 責任境界図:本社IT、現地経営、現場責任者、導入会社、クラウド事業者、保守会社のRACI。
これがないまま画面要件へ進むと、「本社が決めると思っていた」「現地で変更できると思っていた」という手戻りが生じます。図は一度作って終わりではなく、RFP版、基本設計版、稼働判定版で更新履歴を持たせます。

論点1:本社標準と現地例外を一つの台帳で管理する
標準化率ではなく標準から外れる理由を管理する
共通化そのものを目的にすると、現地税務帳票、顧客指定ラベル、タイ語やベトナム語の現場指示、ローカル仕入先の納品形態、停電・通信断への対応など、合理的な例外を見落とします。一方で「昔からこのExcelを使っている」は例外を維持する十分な理由とは限りません。
各要求を「グローバル標準」「設定で許容する現地差」「追加開発が必要な現地例外」「廃止する現行運用」に分類します。例外には根拠、対象拠点、業務責任者、期限、標準へ戻す条件、追加費用、他拠点への影響を持たせます。
RFPへ書く条項
- 要求ごとに標準機能、設定、追加開発、対象外を明記する。
- 現地例外を標準機能へどう影響させず拡張するか、将来更新への影響を説明する。
- 例外設定の変更権限、承認、監査履歴、他拠点への影響範囲を示す。
- 帳票・ラベルは言語、文字コード、用紙、プリンター、バーコードまで実機検証する。
- 追加開発にはソース、設計書、テスト、保守、終了時引継ぎの条件を示す。
受入証跡
標準シナリオと現地例外シナリオを対にします。標準の製造指図発行と、顧客指定ラベルを伴う指図発行を同じ品目で実行し、マスタ、承認履歴、帳票、連携結果を保存します。デモ画面だけでなく、実出力ラベル、取引ID、監査ログを証拠にします。
論点2:データと権限の境界を誰が見られるか以上に具体化する
正本、保有場所、利用目的を分ける
データ統合では、すべてを一か所へ集めれば良いわけではありません。品目コードは本社が正本でも、現地購買単価や作業者情報は現地管理かもしれません。設備生データを現地で保持し、本社へ集計値だけ送る設計もあります。
項目ごとにオーナー、正本システム、作成・変更者、保管場所、保持期間、送信先、利用目的、削除方法を定義します。インターフェースでは送信成功だけでなく、重複、順序逆転、欠落、再送、部分失敗をどう検知するかを決めます。
権限はロールと例外権限を分ける
「管理者」「一般ユーザー」だけでは統制に不足します。購買依頼、発注承認、受入、請求照合を同一人物が実行できないよう職務分掌を設計し、代理承認、緊急権限、異動・退職時の失効を含めます。本社の参照権限も、現地個人情報や契約情報まで無条件に広げません。
NIST Cybersecurity Framework 2.0は組織がサイバーセキュリティリスクを管理する枠組みを提供しています。RFPでは製品名だけで安全性を判断せず、Govern、Identify、Protect、Detect、Respond、Recoverの観点で責任と証拠を求めます。CISAのSecure by Demand資料も、調達側が検証可能な安全性を要求する参考になります。
RFPへ書く条項
- データ分類表とデータフロー図を成果物に含める。
- 権限ロール、職務分掌、代理、緊急権限、定期棚卸の機能と運用を提示する。
- API・ファイル連携の認証、暗号化、再送、重複防止、監視、ログ保持を示す。
- 重大脆弱性の通知、修正、影響評価、回避策提示のプロセスを示す。
- 再委託先、利用クラウド、主要ライブラリ、保守アクセスの境界を開示する。
受入証跡
権限マトリクスを実ユーザーへ割り当て、許可操作の成功と禁止操作の拒否を両方記録します。代理承認の開始・終了、退職者アカウントの失効、緊急権限の申請と自動解除も試します。連携は正常系だけでなく、同一データ再送、通信中断、順序逆転、項目欠損を発生させ、アラートと復旧履歴を保存します。
論点3:マスタ移行をファイル投入作業にしない
移行前に使えるデータを定義する
海外工場 デジタル化では、旧Excelや現行システムの不整合が新システムへ持ち込まれがちです。品目コードの重複、単位換算の欠落、無効な仕入先、古いBOM、存在しない棚番、氏名表記の揺れは、インポート成功だけでは直りません。
マスタごとに必須項目、一意性、参照整合性、許容値、言語項目、発効日、廃止条件を定義します。抽出、クレンジング、変換、仮移行、照合、業務承認、本番移行の各工程で責任者を置きます。件数一致だけでなく、業務シナリオで利用できることを確認します。
移行対象を三層に分ける
- 稼働必須データ:有効な品目、BOM、工程、取引先、在庫、未完了注文。
- 参照用履歴:過去実績、品質履歴、価格履歴。新システムへ移すか、旧環境を参照専用で残すかを決める。
- 移行しないデータ:期限切れ、一時ファイル、重複、根拠不明データ。廃棄承認と保管方針を残す。
RFPへ書く条項
- マスタ別の移行テンプレート、検証規則、エラーレポート例を提示する。
- クレンジングの実施主体とベンダー支援範囲を明記する。
- 仮移行を複数回行い、欠陥、修正、再試験を追跡する。
- 数量・金額・件数だけでなく、BOM展開や所要量計算など業務照合を行う。
- 旧システム参照、保管、廃止、削除、監査対応の方法を示す。
受入証跡
移行ログ、エラー一覧、修正履歴、移行前後の件数・数量・金額照合、サンプル項目照合、業務責任者の承認を一式で残します。品目からBOMを展開し、発注、受入、製造、出荷まで通せることを確認します。移行不可データは黙って除外せず、理由、承認者、参照方法を記録します。

論点4:二言語運用と保守を画面翻訳で終わらせない
二言語運用は同じ判断ができること
タイ 工場 システム導入で「日本語・タイ語対応」と書いても、メニューだけ翻訳され、エラー、帳票、マニュアル、教育、問い合わせは片方の言語だけということがあります。ベトナムでも同様です。
合格条件は、どちらの言語の担当者でも同じ取引を実行し、同じ異常を理解し、同じ手順で復旧依頼できることです。用語集を先に作り、品目状態、工程、在庫状態、品質判定、権限名称など、誤解が業務影響へ直結する語を統一します。
翻訳品質は現場文脈で確認します。「issue」は材料払出、問題、発行など複数の意味を持ちます。逐語訳ではなく、現地担当者が使う言葉と会社として統一すべき語を擦り合わせます。
保守をL1・L2・L3に分ける
- L1:現地キーユーザー。操作案内、一次切り分け、証拠収集。
- L2:現地・地域保守チーム。設定、連携、データ、端末の調査。
- L3:製品・開発チーム。プログラム不具合、性能、セキュリティ修正。
各層の言語、受付時間、連絡手段、重大度、初動、復旧目標、エスカレーションを定義します。「24時間対応」だけでなく、どの国の祝日・時間帯を基準にするか、回避策と恒久修正をどう区別するかを明記します。
RFPへ書く条項
- UI、メッセージ、帳票、マニュアル、教育、ヘルプデスクの対応言語を個別回答する。
- 用語集の作成・承認・更新プロセスを成果物に含める。
- L1/L2/L3の組織、所在国、言語、時間帯、再委託を明示する。
- チケットに再現手順、ログ、暫定策、根本原因、恒久対策を残す。
- キーユーザー交代時の再教育と教材更新を契約に含める。
受入証跡
同一シナリオを日本語と現地語で別担当が実行し、結果が一致することを確認します。意図的にエラーを起こし、現地語メッセージからL1が証拠を集め、L2へ引き継ぎ、復旧までを模擬します。教育は受講記録だけでなく、実技と誤操作からの回復を確認します。
論点5:cutoverとrollbackを日程から判断条件へ変える
移行ウェーブで依存関係を減らす
Microsoft Cloud Adoption Frameworkは、依存関係や準備状況を踏まえて移行をウェーブで計画する考え方を示しています。海外拠点では、全工場・全機能の一括切替より、拠点、製品群、倉庫、機能の単位に分ける方が、影響と学習を管理しやすい場合があります。ただし、在庫と生産、受注と出荷など分離できない取引は同じウェーブに置きます。
cutover計画には、作業一覧だけでなく、開始条件、各チェックポイントのGo/No-Go、判断者、最大停止時間、rollback開始条件、復旧後の整合手順を含めます。「問題があれば戻す」では遅すぎます。移行残高が承認されない、重要連携が疎通しない、主要帳票が出ない、現地L1が不在など、客観条件を先に決めます。
Microsoftの移行実行ガイダンスは、cutover後の最初の24〜48時間を重点監視することを示しています。この幅を無条件の正解にせず、全シフト、月末、出荷波動に合わせ、誰が何を監視し、どの閾値で上申するかを設計します。
rollbackはバックアップ取得では完了しない
rollbackには旧システム再開、切替後に新システムへ入力された取引の扱い、端末設定復元、連携先の向き戻し、ユーザー周知、再切替条件が必要です。バックアップがあっても、復元時間やデータ整合を確認していなければ実行可能ではありません。
事業継続ではISO 22301:2019が参照できますが、ISOのページでは改訂作業中であることも示されています。未確定の次版要件を創作せず、現行の継続性の一般原則を踏まえ、自社の復旧優先順位、責任、訓練、改善を具体化します。
RFPへ書く条項
- ウェーブ選定根拠、依存関係、準備完了条件を提示する。
- cutover手順に担当、予定・実績時刻、証拠、Go/No-Go判断を含める。
- rollback開始条件、判断者、目標時間、データ再整合方法を示す。
- 監視期間の体制、指標、閾値、障害連絡、日次判定を定義する。
- cutoverとrollbackのリハーサルを本番相当データ・端末・回線で行う。
受入証跡
リハーサル実績、所要時間、未達、是正、再試験、承認を残します。本番時は各作業の開始・終了、実行者、ログ、照合値、判断者を時系列で記録します。rollback試験では復元だけでなく、旧環境で代表取引が継続でき、新環境で発生した取引をどう回収するかまで確認します。
論点6:出口と引継ぎを契約終了時ではなくRFPで決める
ベンダーロックインを製品利用と混同しない
特定製品を長期利用すること自体が問題ではありません。問題は、データを完全に出せない、設定根拠が残らない、ソースやビルド方法が引き渡せない、保守アカウントがベンダー個人に依存する、別会社が運用できない状態です。
東南アジア システム開発では、現地会社、地域統括、日本本社、複数協力会社が関わります。担当者交代や契約変更を前提に、成果物の所有、利用権、保管場所、更新責任、引継ぎ支援、データ抽出、アカウント返却、機密情報消去を最初から決めます。日系企業 タイ ITの案件では、本社の承認経路と現地の応答速度を両立する連絡設計も必要です。
RFPへ書く条項
- 終了時に提供するデータ形式、項目定義、添付、監査ログ、抽出手順を定義する。
- 設定一覧、連携仕様、運用手順、障害履歴、既知課題、ソース、ビルド・配布方法の引渡条件を示す。
- 顧客管理リポジトリ、共有アカウント、パスワード保管庫を使用する。
- 第三者への移管支援期間、役割、費用単価、知識移転を定める。
- 終了後のデータ返却・削除証明、アクセス失効、バックアップ残存期間を示す。
受入証跡
本番前に模擬引継ぎを行います。顧客側または第三者が、受領した資料とアカウントだけでテスト環境を起動し、設定変更、ログ確認、データ抽出、軽微な障害対応を行えるか確認します。文書の存在ではなく、別担当が再現できることが証拠です。

6論点をまとめるRFP回答表
自由形式の提案書だけでは比較が難しいため、次の列を持つ回答表を配布します。
| 列 | 記載内容 |
|---|---|
| 要求ID | 変更されない一意番号 |
| 業務目的 | なぜ必要か、失敗時の影響 |
| 前提・対象 | 拠点、部門、言語、取引量、連携先 |
| 必須/評価 | 稼働必須か、加点項目か |
| 提案回答 | 標準、設定、追加開発、対象外 |
| 例外 | 制約、代替策、将来影響 |
| 責任分界 | 顧客、本社、現地、提案者、第三者 |
| 成果物 | 設計、設定、コード、手順、教育物 |
| 受入方法 | シナリオ、期待結果、証拠、承認者 |
| 費用・時期 | 初期、継続、前提、期限 |
「対応可能」という回答は禁止し、実現方式、前提、制約、証拠例を記載させます。価格比較では導入費だけでなく、現地例外の維持、翻訳更新、夜間支援、更新影響試験、データ抽出、終了支援も総保有コストへ含めます。
受入証跡パックの構成
受入会議で口頭確認するのではなく、要求IDごとに次を束ねます。
- 承認済み要求と設計へのリンク
- テスト前提、使用データ、実行者、日時、環境
- 操作手順と期待結果
- 画面、ログ、帳票、連携ID、照合表
- 不具合ID、暫定対応、恒久修正、再試験結果
- 残課題、リスク受容者、期限
- 業務責任者とIT責任者の承認
証跡ファイル名だけで内容を判断できる命名規則を設け、顧客管理の場所へ保管します。動画だけ、画面画像だけ、ベンダー環境のURLだけに依存せず、検索可能なテキスト、元ログ、出力ファイルを残します。
現地例外台帳と証跡をつなぐ具体例
たとえば、タイ工場から「停電復旧後に紙の払出票をまとめて入力したい」という要求が出たとします。台帳には単に「オフライン対応」と書かず、対象工程、利用できる時間、発行する伝票番号、重複入力を防ぐキー、復旧後の入力期限、承認者、本社へ送る記録を記載します。恒久例外なのか、ネットワーク改善までの期限付き例外なのかも明確にします。
RFP回答では、端末のオフライン機能、紙運用との併用、再送制御、監査ログ、必要な追加開発、保守範囲を回答させます。受入試験では通信を意図的に切り、複数の払出を記録し、復旧後に元の順序で一度だけ反映されること、残高が一致すること、L1が未同期一覧を確認できることを検証します。証跡には端末時刻、伝票番号、同期ログ、前後残高、エラー通知、担当者と承認者を含めます。
同じ考え方は、顧客指定ラベル、現地税務帳票、夜間の代理承認、ベトナム語の品質判定、ローカル仕入先コードにも適用できます。例外の「理由」からRFPの「実現方法」、受入の「再現シナリオ」、運用の「監視指標」まで一つの要求IDで追えるようにします。こうすれば、現地例外を無条件に増やさず、必要な統制を維持したまま運用可能性を確保できます。
例外台帳は稼働後も閉じません。四半期や主要アップデートの前に、利用回数、障害件数、手作業時間、他拠点からの同様要求を確認します。利用されない例外は廃止候補にし、複数拠点で必要になった例外はグループ標準への昇格を検討します。判断結果、次回確認日、廃止または標準化に必要な作業を記録すれば、追加開発の棚卸しと総保有コストの管理にも使えます。
この定期レビューの議事録も要求IDへ紐づけ、判断の根拠を後任者が追える状態にします。
海外工場で使えるGo-Live判定ゲート
Gate 1:業務設計完了
標準と例外、データ正本、権限、言語、保守、出口が承認され、未決事項に責任者と期限があること。
Gate 2:移行準備完了
仮移行が再現可能で、重大エラーが解消され、残高・未完了取引・BOMの業務照合が承認されていること。
Gate 3:運用準備完了
現地L1、本社、L2/L3の当番と連絡手段が有効で、二言語手順と教材が承認され、実技確認が終わっていること。
Gate 4:cutover準備完了
リハーサルが目標時間内に完了し、rollbackも試験済みで、Go/No-Go判断者が参加できること。
Gate 5:安定化完了
重要取引、連携、性能、エラー、問い合わせが監視され、残課題の所有者と期限が確定していること。移行チームから定常保守へ正式に引き継ぐこと。
要件定義から稼働までの進め方
フェーズ1:境界と意思決定を固定する
4枚の境界図と例外台帳を作り、要求の決定者を明確にします。現地ヒアリングは要望収集だけでなく、現物、帳票、端末、回線、交代勤務を観察します。本社標準に反する要求は直ちに却下せず、根拠と統制目的を確認します。
フェーズ2:RFP回答を同じ物差しで比較する
回答表、異常系デモ、責任分界、受入証拠例を評価します。導入会社の説明者だけでなく、実際に現地で要件定義・開発・保守を担う候補者も確認します。提案時と実行時の体制差を契約で管理します。
フェーズ3:設計と移行を要求IDで追跡する
要求IDを設計、設定、開発、テスト、教育へ引き継ぎます。変更要求は影響、費用、時期、標準・他拠点への影響を評価して承認します。口頭合意を残さず、二言語で重要な決定を共有します。
フェーズ4:例外と復旧を中心に受入れる
正常処理はもちろん、通信断、重複送信、権限不足、誤マスタ、取消、夜間障害、担当者不在を試します。障害を発生させる試験は、本番での責任と連絡の曖昧さを早期に見つけます。
フェーズ5:証跡でGo-Liveを決める
未解決課題ゼロを形式的に目指すのではなく、重大度、回避策、所有者、期限、業務リスク受容者が明確かを判断します。稼働後は移行プロジェクトから定常運用へチケット、監視、既知課題、連絡網を引き継ぎます。
よくある失敗と修正方法
本社テンプレートのFit & Gapだけで終わる
画面・機能差は見えても、データ所有、権限、保守、終了条件が抜けます。6論点を独立したワークストリームとしてRFPと受入へ加えます。
現地要望をすべて追加開発する
要望の根拠、頻度、統制目的、代替運用、更新影響を評価します。現地例外台帳で期限と標準復帰条件を管理します。
ベンダーの移行成功報告だけで承認する
投入件数ではなく、業務責任者が代表シナリオで使えることを確認します。除外・補正データも承認対象です。
稼働直前に翻訳する
用語が設計と教育で不一致になります。用語集を要件定義から運用し、画面、帳票、手順、チケットで同じ語を使います。
rollbackを計画するが試さない
復元時間、連携の向き戻し、新旧取引の整合は実行しなければ分かりません。本番相当のリハーサルで合否を判定します。
引継ぎ資料を最終月に依頼する
知識が散在し、担当者退職後には回収できません。顧客管理リポジトリへプロジェクト中から更新し、各ゲートで不足を検査します。
FAQ:海外拠点 システム導入のRFP実務
本社と同じシステムに統一すべきですか?
製品を先に決めず、共通化すべきデータ・統制と現地に残す業務判断を分けます。同一製品でも拠点別設定は可能で、別製品でも標準データモデルと連携統制を共通化できます。
海外工場 デジタル化のRFPで最初に確定すべきことは何ですか?
業務、システム、データ、責任の4境界です。ここが決まれば機能、移行、権限、保守の前提が揃います。
東南アジア システム開発で価格以外に比較すべき点は何ですか?
現地例外の保守性、二言語支援、セキュリティ証跡、移行責任、cutover/rollback能力、終了時のデータ・ソース・知識移転を比較します。デモでは異常系も実演させます。
タイ 工場 システム導入の受入は誰が承認すべきですか?
ITだけでなく、現地業務責任者と本社のデータ・統制責任者が要求ID単位で承認します。セキュリティ、財務、法務に関する要求は各専門責任者を加えます。
日系企業 タイ ITの保守で注意すべきことは何ですか?
日本語窓口の有無だけでなく、タイの稼働時間に誰が一次対応し、どの証拠を集め、どの経路でL2/L3へ上げるかを確認します。本社承認待ちで復旧が遅れない緊急権限も必要です。
cutover後は何日監視すればよいですか?
Microsoftは最初の24〜48時間を重点監視する考え方を示しますが、工場では全シフト、主要出荷、日次締めを一巡できる期間を定めます。時間だけで終了せず、重要取引と指標の合格で安定化を解除します。
まとめ:RFPは提案依頼書であり受入設計書である
海外拠点 システム導入では、機能一覧やベンダー知名度だけではリスクを管理できません。本社標準と現地例外、データ・権限境界、マスタ移行、二言語運用・保守、cutover・rollback、出口・引継ぎを、責任分界と検証可能な受入条件へ落としてください。要求IDから設計、テスト、証跡、残課題までつながれば、稼働判定が感覚ではなくなり、将来の拠点追加や保守移管にも再利用できます。
TOMAS TECHでは、タイ・ベトナムなど東南アジアの製造拠点を対象に、現場確認、RFP整理、要件定義、システム実装、移行、現地定着まで支援しています。まだ製品やベンダーを決める前に、6論点の境界と受入証跡を整理する段階でもお問い合わせいただけます。関連テーマとして、ベトナム生産管理システムのRFP、タイ工場のシステム導入ベンダー選定、多拠点生産管理の統合もご参照ください。
参考情報・出典(最終確認日:2026年9月2日)
- Microsoft Learn, Execute migration and cutover: https://learn.microsoft.com/en-us/azure/cloud-adoption-framework/migrate/execute-migration
- Microsoft Learn, Migration wave planning: https://learn.microsoft.com/en-us/azure/cloud-adoption-framework/migrate/migration-wave-planning
- Microsoft Learn, Prepare workloads for cloud migration: https://learn.microsoft.com/en-us/azure/cloud-adoption-framework/migrate/prepare-workloads-cloud
- NIST, Cybersecurity Framework (CSF) 2.0: https://www.nist.gov/publications/nist-cybersecurity-framework-csf-20
- NIST, Cybersecurity Framework Quick Start Guides: https://www.nist.gov/cyberframework/quick-start-guides
- CISA, Choosing Secure and Verifiable Technologies: https://www.cisa.gov/resources-tools/resources/choosing-secure-and-verifiable-technologies
- CISA, Secure by Demand Guide: https://www.cisa.gov/sites/default/files/2024-08/SecureByDemandGuide_080624_508c.pdf
- ISO, ISO 22301:2019 Security and resilience — Business continuity management systems: https://www.iso.org/standard/75106.html