仕入先リスクの見極め方と対応策｜種類別の確認方法から新規選定・継続管理まで

◆監修・編集責任者　小園 将隆　2026年9月23日

B2B EC-COLUMN

仕入先への依存や新規選定の不安は、まずリスクの種類を切り分けることから始める

一社の仕入先に頼りきりで、そこが止まったら出荷が続かない。
新しい仕入先を増やしたいが、価格と納期のほかに何を見ればよいのか分からない。
この二つの不安はまとめて仕入先リスクと呼ばれますが、中身はまったく別の話です。
手が動き出すのは、供給が止まるリスク、税務やコンプライアンスに関わるリスク、財務が悪化して取引が続かないリスクに分けたときです。
種類が分かれると、確認に使える情報も、そこから取れる対応も変わります。
自社の取引先がどれに当てはまるかを種類ごとに見極めれば、取引条件をどう整えるか、次にいつ確認し直すかまで、判断できる範囲が広がります。

供給が止まるリスクは、仕入先の先まで含めて見る

「納期が遅れる」「今週は出荷できない」という連絡が入ったとき、原因として最初に思い浮かぶのは在庫切れや工場の稼働でしょう。
ただ、仕入先の工場そのものは動いているのに、受発注や生産管理のシステムが止まって出荷できない、という形の停止も現れています。
情報処理推進機構が毎年選定して公表している情報セキュリティ10大脅威の2026年版［組織］では、「サプライチェーンや委託先を狙った攻撃」が2位に挙げられ、2019年に初めて選出されてから8年連続8回目の選出となっています²。

この順位は、国内の組織にとっての脅威をその年ごとに相対的に選んだものであり、特定の仕入先で事故が起きる確率を表した数値ではありません²。
ですから「2位だから危ない」と読むのではなく、自社の供給の流れのどこに他社のシステムや他社の委託先が入り込んでいるかを見る手がかりとして使います。
受発注をメールやEDIでやり取りしている、図面や仕様書を渡している、仕入先がさらに別の会社へ加工や保管を委託している。
こうした接点が多いほど、自社から見えない場所で起きたことが、そのまま自社の出荷日に届きます。

税務・コンプライアンスに関わるリスクは、供給が止まらないまま効いてくる

二つ目は、モノは予定どおり届いているのに、自社の経理処理や取引条件のほうに影響が出る種類です。
身近な例が、仕入先が適格請求書発行事業者として登録しているかどうかです。
日本商工会議所・東京商工会議所の実態調査では、インボイス制度の導入後も免税事業者から仕入等を行う本則課税事業者は43.7％で、そのうち57.6％は仕入額が100万円以上でした¹。

さらに、今後、免税事業者との取引価格や仕入先の見直しを行うと答えた本則課税事業者は42.3％にのぼります¹。
この数値は免税事業者との取引がある本則課税事業者を対象とした調査の結果ですので、簡易課税を選んでいる場合や、そもそも免税事業者との取引がない場合には当てはまりません。
当てはまる場合は、供給が止まるかどうかとはまったく別の軸で、仕入額の大きい取引先から順に条件を整理する話になります。
同じ「仕入先リスク」という言葉でも、急いで代替先を探す話と、請求書と契約書を見直す話とでは、動かす部署も期限も違います。

財務が悪化して取引が続かないリスクは、兆候が遅れて表に出る

三つ目は、仕入先の経営状況が傾き、取引そのものが続かなくなる種類です。
専用の型や治具を預けている、独自仕様で他社に切り替えられない、前払や長期の発注残がある、といった関係ほど、止まったときの損失が大きくなります。

この種類が厄介なのは、外から見える兆候が遅れて出ることです。
納期も品質も安定しているうちは、担当者同士のやり取りから危うさを読み取るのは難しいものです。
そのため、第三者が継続的に企業情報を集めている信用調査の報告書のように、取引の現場とは別の経路で入る情報が確認の入口になります³。

三つを一つの物差しに載せないほうが、確認は進む

ここまでの三つを一つの物差しに載せて「どの仕入先が一番危ないか」を決めようとすると、たいてい手が止まります。
情報処理推進機構の資料は国内組織を対象とした年次の脅威選定であり²、商工会議所の調査は免税事業者との取引がある本則課税事業者への実態調査です¹。
調査の主体も対象も違うため、数値の大小を並べて危険度を比べられるものではありません。

分けて扱う実務上の利点は、確認する相手と方法がそれぞれ決まることにあります。
供給が止まるリスクは仕入先への聞き取り、税務に関わるリスクは手元の請求書と取引先台帳、財務のリスクは第三者の調査と、入口が別になります。
一つの仕入先が二つ以上の種類に当てはまることもありますが、その場合も確認は種類ごとに進めたほうが早く終わります。

自社の仕入先のリスクの高さをどう確認するか

セキュリティと供給網の備えは、聞き方を決めてから聞く

供給が止まるリスクは、財務のように外から点数で見える情報がほとんどありません。
結局は仕入先に聞くことになりますが、「セキュリティ対策は万全ですか」と尋ねても、返ってくるのは「対応しています」という一言です。
聞く内容を、止まったときに自社が困ることから逆算して決めておくと、答えが実務に使える形になります。

たとえば、システムが止まったときに誰へ連絡すればよいか、受発注を電話やFAXなど別の手段で回せるか、データのバックアップを取っているか、加工や保管を他社へ再委託しているならその範囲はどこまでか。
毎年公表される脅威の一覧は、こうした質問を組み立てるときの土台になります²。
ただし、質問票に丸がついていることと、実際に手順が動くことは別です。
誰が回答したのか、回答の根拠になる手順書や連絡先が示せるのかまで見ておくと、実態との差が縮まります。

全社に一律で質問票を配ると、返送の督促だけで時間が溶けます。
止まった瞬間に自社の出荷が止まる品目を担っている仕入先から始め、対象を絞るほうが現実的です。

インボイスの登録状況は、確認より「その先の扱い」で詰まる

登録状況の確認そのものは難しくありません。
受け取っている請求書に登録番号が記載されているかを見て、取引先台帳のどの欄に記録するかを決めれば済みます。
実務で詰まるのは、その確認結果を誰がどう使うかが決まっていないときです。

調査で42.3％の本則課税事業者が今後の取引価格や仕入先の見直しを挙げている¹ことからは、同じ論点が多くの発注者側で検討されている状況が読み取れます。
裏を返せば、仕入先の側もこの話題に触れている可能性があるということです。
ただし、見直しとは価格を一方的に下げる通知を出すことではありません。
登録の有無を把握したうえで、仕入額の大きい取引先から順に、価格の内訳と契約の条件をそろえて話す順番を決める作業になります。

財務の健全性は信用調査で見るが、点数だけで線を引かない

帝国データバンクは、新たに取引を始めるときや既存の取引を拡大するときに必要な情報として、取引相手についての企業信用調査の報告書を提供しています³。
報告書に載る評点は、業歴・資本構成・規模・損益・資金現況・経営者・企業活力の七つの要素を点数化した100点満点の指標で、あくまで相対的な指標であり、その活用は利用者によって異なるとされています⁴。

相対的な指標という前提は、読み方にそのまま効いてきます。
同じ点数でも、業種内の分布によって位置づけは変わります。
また、業歴が要素に含まれる以上、設立から間もない会社は数値の上では不利に見えやすくなります。
そのため、ある点数を下回ったら取引停止という線を機械的に引くより、前回の報告からどちらへ動いたかという推移を見るほうが、判断の材料になります⁴。

調査の依頼は有料のサービスで、対象とする社数や利用の形によって費用が変わります。
全社を一度に調べようとすると見積もりが膨らむので、仕入額の大きい順、あるいは代替が効かない順に対象を決めてから相談するのが現実的です。

リスクが高いと分かった仕入先にどう対応するか

取引条件の整備は、自社が発注者として何を約束するかから始まる

リスクが見つかったとき、最初に思い浮かぶのは契約書の見直しでしょう。
その足場になる枠組みの一つが、パートナーシップ構築宣言です。
これは発注者側の立場にある企業が、代表権のある者の名前で行う宣言で、サプライチェーン全体の共存共栄と新たな連携、そして中小の受託事業者との望ましい取引慣行、すなわち振興基準の遵守を表明するものです⁵。
仕入先を管理する側、つまり発注する側が名前を出して宣言する仕組みである点が、この制度の性格を決めています。

気をつけたいのは、宣言は法的拘束力のある契約変更ではなく、発注者側の自主的な意思表明だということです⁵。
宣言を出したから取引条件が自動的に整うわけではなく、実際の運用は宣言した企業自身に委ねられます。
ですから、意味が出るのは宣言そのものではなく、宣言に合わせて自社の発注や支払の実務を棚卸しする過程のほうです。
発注のたびに数量や仕様をどう伝えているか、支払の条件が取引先ごとにばらついていないか、急な変更をどこまで相手に負わせているか。
こうした点を自社側で洗い出すと、仕入先が離れていく理由のうち、自社で減らせるものが見えてきます。

この宣言は公表される仕組みですので、制度のポータルサイトで宣言企業として掲載されているかを見ることができます⁵。
自社の仕入先がさらにその先の会社へ発注している多層の取引では、その仕入先が発注者としてどう振る舞っているかを推し量る材料の一つになります。

財務のリスクが高い仕入先は、止める前に取引の形を調整する

評点や報告書の内容から不安が出た場合、すぐに取引を止めるのが最善とは限りません。
切り替えに時間がかかる仕入先ほど、急いで止めると自社の供給が先に止まります。

間に置ける手立てはいくつかあります。
一回あたりの発注額や発注残の上限を決める、前払や長期の手付を減らす、預けている型や治具の所在を書面で確認する、当面の在庫を厚めに持つ、代替先の目星だけ付けておく。
そのうえで、次の報告で評点がどちらへ動いたかを追います⁴。
どれを選ぶかは、切り替えに必要な期間と、止まったときに影響が出る品目の重さで決まります。

複数社への分散は選択肢だが、効果を数字で語れる資料は見当たらない

依存度が高いときの定番の対応として、仕入先の分散が挙がります。
ただ、複数社購買によってどれだけリスクが下がり、コストがどれだけ増えるのかを示す一次資料は、今回確認できませんでした。
ですので、ここでは効果を数値で保証せず、判断の材料の立て方だけを示します。

比べるのは二つです。
一つは、その仕入先が止まった場合に何日で何の出荷が止まり、どの顧客に影響するか。
もう一つは、二社目を立ち上げるために必要な作業の量、つまり品質の承認、型や治具の手配、基幹システムへの登録、担当者が二社分の窓口を持つ手間です。
加えて、発注量を分けると一社あたりの数量が減り、単価や優先度の条件が変わる可能性も勘定に入れます。

いきなり半々に分ける必要はありません。
評価のための小口の発注を二社目に出し、実際の納期と品質を見ておくという進め方もあります。
これは資料で裏づけられた標準的な手順ではなく、切り替えの所要期間を実測しておくという考え方です。

新規の仕入先を選ぶときにリスクをどう評価基準へ組み込むか

価格・品質・納期に、三つの観点をどう混ぜるか

新規の選定では、価格・品質・納期が中心になります。
ここまで見てきた供給の継続性、税務やコンプライアンス、財務の健全性という観点を、その三つと並べて確認項目に加えるという考え方があります。
ただし、どの観点に何点を割り振るかという業界共通の基準を示す一次資料は確認できませんでした。
以下は、確認できた事実をもとにした組み立て方であり、標準として示すものではありません。

実務に落とすと、見積依頼や与信の段階で聞く内容が増えるだけです。
登録番号の有無は請求書の様式を見せてもらえば分かりますし、免税事業者であっても取引ができないわけではなく、仕入額の見込みと合わせて条件を決める話になります¹。
供給の継続性については、受発注の手段と、システムが止まったときの連絡先を初回のやり取りで確認しておくと、後から聞き直す手間が減ります。
財務については、新たに取引を始めるときに使える情報として信用調査の報告書があります³ので、取引額が一定を超える見込みの相手だけ対象にする、といった線引きが実務的です。

点数化したときに起きやすいこと

評価項目を増やして点数化すると、比較しやすくなる一方で、合計点が出た時点で安心してしまう落とし穴があります。
特に評点は相対的な指標ですから⁴、同じ点数の二社が同じ状態だとは限りませんし、業歴の短い会社は数値の上で不利に見えます。
新しく取引を始める相手は、そもそも自社との取引実績がなく、判断材料が既存の仕入先より少ないという前提を外せません。

そこで、選定の段階で完結させようとせず、最初の数回の取引を情報を集める期間として扱う手があります。
初回の発注額を抑える、支給品や図面の扱いを書面で決めておく、納期の遵守と不良の発生を記録に残す。
こうしておくと、書類の上の評価と実際の取引の差が、次の発注量を決めるときの材料になります。

仕入先リスクを一度きりでなく継続的に管理する体制をどう作るか

確認した内容は、時間が経つと合わなくなる

ここまでの確認を一度やり切ると、かなりの達成感があります。
ただ、その内容は放っておくと合わなくなります。
情報セキュリティ10大脅威は毎年選定・公表される資料で²、2026年版では「AIの利用をめぐるサイバーリスク」が3位に初めて選出されています²。
脅威の顔ぶれが入れ替われば、去年つくった質問票は聞くべきことを取りこぼします。

財務の側も同じです。
評点は業歴や損益、資金の現況といった要素をもとにした指標ですから⁴、決算が更新されれば数値も動きます。
登録状況や取引条件も、相手の体制が変われば変わります。
つまり、一度の確認は「その時点の写真」であって、続きを撮らなければ状態は分かりません。

暦で回す確認と、出来事で動く確認を分ける

どのくらいの頻度で確認し直すべきかについて、業界共通の基準を示す資料は確認できませんでした。
ここからは運用の組み立て方の提案になりますが、暦で回すものと、出来事をきっかけに動くものを分けておくと、続きやすくなります。

暦で回すのは、年に一度の見直しです。
その年の脅威の資料を読み直して質問の内容を入れ替え²、仕入額の大きい取引先の評点と推移をまとめて確認します⁴。
出来事で動くのは、仕入先の決算期が過ぎたとき、価格改定の申し入れがあったとき、発注量が大きく増えたとき、支払や納期に遅れの兆候が出たとき、そして先方の担当者や経営体制が変わったときです。

この運用で事故がなくなると言い切ることはできません。
ただ、取引先台帳に「最後に確認した年月」と「誰が確認したか」を残しておくだけで、次に見直すべき相手を探す作業と、担当者が代わったときに確認そのものが抜け落ちる事態は減らせます。
確認の記録が残っていないと、同じ相手に同じことを聞き直すところから始まってしまいます。

リスクの種類まで整理できても、自社の仕入先の情報が発注・請求・入荷のどの記録にどう残っているかは会社ごとに違い、そこが見えないと確認する対象そのものを絞れないためです。

取引先の情報を今どこで管理していて、種類ごとの確認をどの記録から始められるのかを、現在の運用に合わせて整理できます。無料相談で要件を整理する

仕入先リスクの種類と一次確認先の対応（整理）

仕入先リスクを性質で分け、それぞれ最初に当たれる情報源と、そこから取れる対応の方向をそろえた整理です。

• 供給が止まるリスク｜最初に当たる情報源：毎年公表される組織向けの脅威資料と、仕入先への聞き取り（連絡体制・代替手段・バックアップ・再委託の範囲）｜対応の方向：止まると出荷が止まる品目から確認し、切り替えに要する期間を把握する

• 税務・コンプライアンスのリスク｜最初に当たる情報源：受け取っている請求書の登録番号と取引先台帳、免税事業者との取引に関する実態調査の動向｜対応の方向：仕入額の大きい取引先から、価格の内訳と契約条件をそろえて話す順番を決める

• 財務が悪化して取引が続かないリスク｜最初に当たる情報源：信用調査会社の報告書と評点（七要素・100点満点の相対的な指標）｜対応の方向：発注残や前払の上限を調整し、評点の推移を追いながら代替先の目星を付ける

止まった瞬間に出荷が止まる品目を担う仕入先は供給の確認から、仕入額の大きい仕入先は税務と財務の確認から入ると、手戻りが少なくなります。

要点の整理

軸	基準
リスクの切り分け	供給停止／税務・コンプライアンス／財務の三種類に分け、確認の入口を別にする
供給停止の確認	止まると出荷が止まる品目の仕入先から、連絡体制・代替手段・バックアップ・再委託の範囲を聞く
税務の確認	請求書の登録番号と取引先台帳。免税事業者との取引がある本則課税事業者に関わる論点
財務の確認	信用調査の報告書と評点。点数の高低より、推移と業種内の位置づけを見る
取引条件の整備	パートナーシップ構築宣言は発注者側の自主的な意思表明。宣言に合わせて自社の発注・支払を棚卸しする
分散の判断	効果を示す一次資料はないため、止まったときの影響と切り替えに要する作業で比べる
継続管理	年に一度の見直しと、決算期後・条件変更時の随時確認を組み合わせ、確認した年月と担当者を残す

確認を続ける仕組みは、担当者の手作業に載せると引き継ぎのたびに途切れやすく、既存の受発注や仕入の流れへ無理なく組み込めるかどうかは、社内だけでは判断しにくいためです。 確認の記録をどこに残し、誰がいつ見直すかを、いまの業務の流れに沿って組み立てられます。

よくある質問

仕入先のインボイス登録状況を確認しないまま取引を続けるとどうなるか

登録状況が分からないままだと、自社の税負担の見込みと、価格交渉が必要かどうかの判断ができません。
調査では、制度導入後も免税事業者から仕入等を行う本則課税事業者は43.7％で、そのうち57.6％は仕入額が100万円以上でした¹。
仕入額が大きいほど確認の優先度は上がります。
ただし、これは免税事業者との取引がある本則課税事業者を対象とした調査ですので、該当しない場合はこの論点自体が発生しません。
確認した結果を使うときは、登録がないことを理由に一方的な条件変更を通知するのではなく、価格の内訳と契約条件をそろえて話す進め方が前提になります。

パートナーシップ構築宣言をしている取引先かどうかはどこで確認できるか

この宣言は、発注者側の立場にある企業が代表権のある者の名前で行い、公表される仕組みです⁵。
したがって、制度のポータルサイトに宣言企業として掲載されているかを見ることになります。
注意したいのは、宣言が法的拘束力のある契約ではなく自主的な意思表明であり、振興基準の遵守状況は宣言した企業自身の運用に委ねられている点です⁵。
掲載の有無は取引条件の良し悪しを保証するものではなく、その会社が発注者としてどう振る舞うと表明しているかを知る材料として扱うのが妥当です。

信用調査会社の評点はどのくらいの頻度で確認し直すべきか

確認の頻度について、公的な基準や業界共通の目安を示す資料は確認できませんでした。
ただ、評点は業歴・資本構成・規模・損益・資金現況・経営者・企業活力の七要素をもとにした指標ですので⁴、決算が更新されれば数値も動きます。
そこで運用としては、年に一度まとめて見直す枠と、相手の決算期が過ぎたとき、発注量が大きく増えたとき、支払や納期に遅れの兆候が出たときに個別に見直す枠を、分けて持っておく形が現実的です。
調査は有料で、対象社数によって費用が変わりますので、全社一律ではなく仕入額や代替の効きにくさで対象を絞ります。

一つの仕入先への依存度が高い場合、まず何から着手すべきか

代替先を探す前に、依存の中身を書き出すほうが先に進みます。
その仕入先から受け取っている品目、年間の仕入額、止まった場合に何日で出荷が止まるか、預けている型や図面があるか。
ここまで揃うと、急ぐべき相手なのか、条件の整理で足りる相手なのかが分かれます。
そのうえで、供給の継続性、税務の状況、財務の健全性の順に確認の入口を当てていきます。
依存度が高いこと自体は問題ではなく、止まったときに代わりが立たないことが問題ですので、切り替えに何日かかるかを把握した時点で、対応の緊急度は決まります。

仕入先の分散（複数社購買）はコストが増えるだけで意味がないのか

分散によってリスクがどれだけ下がり、コストがどれだけ増えるのかを示す一次資料は確認できませんでした。
ですので、効果を数値で説明することはできず、選択肢の一つとして扱います。
判断の材料になるのは、その仕入先が止まった場合に影響が出る品目と日数、二社目を立ち上げるのに必要な作業（品質の承認、型や治具、システムへの登録、窓口の手間）、そして発注量を分けたときに単価や優先度の条件が変わる可能性です。
最初から半々に分けるのではなく、評価のための小口の発注で切り替えの所要期間を実測しておく進め方もあります。

1. 1　出典：日本商工会議所・東京商工会議所「中小企業におけるインボイス制度等に関する実態調査」（2025年）
2. 2　出典：独立行政法人情報処理推進機構（IPA）「情報セキュリティ10大脅威 2026［組織］」（2026年）
3. 3　出典：株式会社帝国データバンク「事業内容－信用調査」（2026年）
4. 4　出典：株式会社帝国データバンク「評点とその推移【サマリー】～報告書の読み解き方-25～」（2026年）
5. 5　出典：経済産業省・中小企業庁（パートナーシップ構築宣言 事務局）「パートナーシップ構築宣言 制度概要」（2026年）