インシデント報告書には何を書く？発生事実・影響範囲・対応の欄

1．公的な資料から押さえる記録の軸

情報処理推進機構（IPA）の「中小企業のためのセキュリティインシデント対応の手引き」は、情報セキュリティのインシデントを対象にした資料で、対応時に整理しておく事項のうち、発覚日時をインシデントを認知した日時、発生日時を調査で判明した発生日時に分けています。（確認日：2026-11-03）東京都が主催する中小企業向けのサイバーセキュリティ事業のサイトの記事（令和7年度版）では、対応経過を、発生から現時点までの時系列での経過としています。（確認日：2026-11-03）また、同記事では、外部から通報を受けた際に通報者の連絡先を控えておくことも大切としています。（確認日：2026-11-03）

民間の配布元の例として、マネーフォワードの報告書テンプレート一覧にも「インシデントレポート」が掲載されています。（確認日：2026-11-03）

2．発生事実と影響範囲を混ぜずに書く

ここからは当社の整理です。

社内向けの書式は、連絡を受けた人が状況を読み取れる構成にします。長い自由記述欄だけにせず、出来事、影響、対応、連絡の欄を分けるとよいです。以下のひな形は、公式の提出様式を再現したものではなく、事務で使う記録欄の提案です。

発覚と発生、事実と原因を分ける

発覚は気づいた時点、発生は出来事が起きた時点として記入します。発生した時点は、送信記録などの裏付けと照合して記載し、判明していない部分には「調査中」と明記する形です。報告を受けた日時で発生日時を埋めると、経過を読み違えるおそれがあります。

出来事の欄には、何を見て、何が分かったかを記載します。「確認不足だった」という評価や原因の推測は、出来事の説明と分けて扱います。原因の欄も、確認済みの内容と調べている内容を区別する構成が適しています。

影響の対象と確認の状況を並べる

影響範囲は、対象の書類・情報、送付先、業務への支障に分けて整理します。確認できた範囲には確認方法を添え、調査中の範囲には、何を調べるかと担当を記載します。「影響なし」という結論だけで終えず、確認した対象と判断の裏付けが分かる文章にするとよいです。

社外へ連絡した事実と、相手が対応した事実も分けます。連絡の実施だけで、回収や削除まで完了した扱いにしない構成です。未回答の事項を独立した欄に置くと、引き継ぎの際にも確認対象として残せます。

3．欄の意味と短い記入例を並べたひな形

次の表は、宛先を取り違えて資料を送付したという架空の場面の記入例です。日時や数量を仮置きせず、確認元や未決事項の書き方に絞っています。自社の書式では日時を記入できる欄も設け、根拠となる記録と照合して埋めます。

表の記入内容は、相手への連絡や回収の完了を示すものではありません。実際の報告書では、実施した内容と、その結果を確かめた内容を追記します。

4．対応経過は実施内容と結果を分けて残す

対応経過の欄は、日時、実施者、行ったこと、確認した結果を追える形式にします。文章を整える前に、連絡や作業の順番をそろえ、依頼済み・回答待ち・確認済みといった状態を明記するとよいです。

依頼した内容と相手の回答は別の記録にします。返信の本文や連絡メモなど、確認元の保管場所も添える構成です。結果を確認する担当が別にいる場面では、その担当への引き継ぎも記載します。

発生直後の連絡欄と、状況が分かった後の追記欄を分ける形も考えられます。追記では、判明したことと残っている確認事項を明記します。原因の調査、影響範囲の確認、社外との連絡をまとめて「対応済み」とするより、未決の作業を読み取りやすくなります。

再発防止の提案を記載する欄も、実施済みの措置と分けて用意します。検討中の案には検討する担当を添え、採用や完了の判断を記録する欄につなげます。反省の言葉を増やすより、どの確認が残っているかを明らかにすることを重視します。

5．照合する相手と保管・更新の担当をそろえる

内容を照合する相手は、出来事を発見した人、実際に作業した人、対応を取りまとめる人に分けて考えます。記録者がすべてを推測して埋めず、記入内容を誰に確かめたかも残す運用です。担当者が交代しても、確認元へ戻れることを目指します。

保管では、報告書の最新版と裏付けの記録を結び付け、更新を受け持つ人と閲覧する人を決めます。共有用の報告書に、対象者の詳細や連絡先を広く転記する構成は避け、詳細な資料の保管先と閲覧範囲を分けて検討するとよいです。

訂正や追記では、更新者、更新日時、変えた内容が分かる形で残します。以前の説明と異なる内容は、何を確かめて修正したのかも添えます。担当が交代する際には、回答待ちの相手、未決事項、次の確認予定まで引き継ぐ構成です。

この報告書は、社内で事実と対応を共有するための整理です。社外への報告の要否や法律上の判断は、事実関係を整理した資料を用意して専門家に確認します。担当者が欄を埋めただけで判断を済ませる運用にはしません。

6．確認表

公開・共有の前に、この表で確かめます。

7．自社の事務の手順まで形にしたいとき

ここまでの確認を、自社の事務の手順書や、AIの結果を確かめる検査まで形にしたい場合は、当社のように、手順と検査の設計まで行う相談先が選択肢になります。オンラインは全国から対応しています。

自社の事務のどこから確認を入れるかを相談したい場合は、30分の無料相談をご利用ください。法律・税務・労務の判断や、効果の約束は行いません。