株式会社renue
AI導入・DXの悩みをプロに相談してみませんか？
AIやDXに関する悩みがありましたら、お気軽にrenueの無料相談をご利用ください。 renueのAI支援実績、コンサルティングの方針や進め方をご紹介します。
コンサルティングファームのITコンサルタントの業務内容｜要件定義からRFP・PMOまで徹底解説
ITコンサルタントは、企業のIT戦略の「設計者」です。クライアント企業のビジネス課題をITで解決するため、システム化構想の策定、要件定義書の作成、RFP（提案依頼書）によるベンダー選定、プロジェクトマネジメント（PMO）、アーキテクチャ設計まで、ITプロジェクトの上流工程を中心に支援します。Big4（Deloitte、PwC、EY、KPMG）やアクセンチュア等の総合系ファームが大きなシェアを占める領域です。
本記事では、ITコンサルタントの主要業務（IT戦略・システム化構想、要件定義、RFP作成・ベンダー選定、PMO・プロジェクト管理、アーキテクチャ設計）を具体的に解説します。
ITコンサルタントの主要業務
業務1：IT戦略・システム化構想の策定
業務の詳細
- IT中期計画の策定：経営戦略と連動したIT投資の方向性、優先順位、ロードマップの策定
- DX推進計画：デジタルトランスフォーメーションの全体構想、推進体制、KPIの設計
- 現行システムの棚卸し：既存システムの一覧化、老朽度評価、技術的負債の可視化
- システム化構想書の作成：業務課題とシステム化の方針をまとめた構想書の作成
- 投資対効果の試算：IT投資のROI、TCO（総保有コスト）の試算
この業務で人間にしかできないこと
- 経営戦略とIT戦略の架け橋（「この経営課題をITでどう解決するか」のビジョン策定は人間の構想力）
- IT投資の優先順位判断（限られた予算でどこに投資すべきかの経営判断に近い意思決定）
業務2：要件定義
業務の詳細
- 業務ヒアリング：現場のユーザー部門から業務フロー、課題、要望を詳細にヒアリング
- 要件定義書の作成：機能要件（システムが実現すべき機能）と非機能要件（性能、セキュリティ、可用性等）を文書化（出典：システム幹事 "RFPとは"）
- 業務フローの設計：As-Is（現状）とTo-Be（あるべき姿）の業務フローを設計
- 画面・帳票の設計：システムの画面レイアウト、帳票フォーマットの概要設計
- 要件の優先順位付け：MoSCoW法（Must/Should/Could/Won't）等による要件の優先順位付け
この業務で人間にしかできないこと
- ユーザーの「本当の要望」の引き出し（表面的な要望の裏にある真の課題を見抜くヒアリング力）
- 要件のトレードオフ判断（コスト・期間・品質の制約の中で何を優先するかの総合判断）
業務3：RFP作成・ベンダー選定
業務の詳細
- RFP（提案依頼書）の作成：システムに求める要件、制約条件、評価基準を記載したRFPの作成（出典：コンピュータマネジメント "RFPとは"）
- ベンダー候補の選定：RFPを送付するベンダー候補のロングリスト・ショートリストの作成
- 提案書の評価：ベンダーから受領した提案書を評価基準に基づきスコアリング
- ベンダープレゼンの運営：ベンダーのプレゼンテーション審査会の企画・運営
- 契約交渉の支援：選定ベンダーとの契約条件（価格、スケジュール、SLA等）の交渉支援
この業務で人間にしかできないこと
- ベンダーの「実力」の見極め（提案書の記載内容だけでなく、チームの経験・体制・コミットメントを見抜く力）
- 契約交渉の駆け引き（価格・リスク分担・責任範囲の交渉は対人コミュニケーション）
業務4：PMO（プロジェクトマネジメントオフィス）
業務の詳細
- プロジェクト計画の策定：WBS（作業分解構造）、スケジュール、リソース計画の策定
- 進捗管理：各チーム・各タスクの進捗をモニタリングし、遅延の早期検知と対策
- 課題・リスク管理：プロジェクトの課題・リスクを一覧管理し、対応策を協議・追跡
- ステアリングコミッティの運営：経営層への定期報告会（ステコミ）の資料作成・運営
- 品質管理：成果物のレビュー基準の策定、品質メトリクスの管理
この業務で人間にしかできないこと
- プロジェクトの「温度感」の把握（「このチームは大丈夫か」「この遅延は致命的か」の経験的判断）
- ステークホルダー間の利害調整（ベンダー・ユーザー部門・経営層の期待値のバランス調整）
業務5：アーキテクチャ設計
業務の詳細
- システムアーキテクチャの設計：クラウド/オンプレミスの選定、マイクロサービス/モノリスの判断、技術スタックの選定
- データアーキテクチャの設計：データの流れ、マスターデータ管理、データウェアハウスの設計
- セキュリティアーキテクチャの設計：認証・認可、暗号化、ネットワークセグメンテーションの設計
- インテグレーション設計：既存システムとの連携方式（API、ETL、ミドルウェア等）の設計
- 非機能要件の設計：性能、可用性、拡張性、災害対策の設計
この業務で人間にしかできないこと
- 技術選定の総合判断（「今の技術トレンドと5年後の保守性を考慮して何を選ぶか」の判断）
- レガシーシステムとの共存設計（「既存システムを壊さずに新しい仕組みをどう入れるか」の創造的設計）
AI化の可能性と限界
AIで効率化できる業務
- 要件定義書のドラフト生成：ヒアリング記録からLLMが要件定義書の構成・本文のドラフトを自動生成
- RFP作成の効率化：過去のRFPテンプレートと要件情報からLLMがRFPドラフトを自動生成
- PMO資料の自動生成：進捗データからAIがステコミ資料（ガントチャート、課題一覧、リスク一覧）を自動生成
- ベンダー提案書の自動比較：AIが複数ベンダーの提案書を読み込み、評価項目ごとの比較表を自動作成
- アーキテクチャのパターン提案：要件からAIが適切なアーキテクチャパターン（マイクロサービス、イベント駆動等）を提案
人間にしかできない業務
- 経営戦略とIT戦略の架け橋：ビジョンの策定は人間の構想力
- ユーザーの「本当の要望」の引き出し：真の課題を見抜くヒアリング力
- ベンダーの「実力」の見極め：提案書の裏にあるチーム力の判断
- プロジェクトの「温度感」の把握：経験に基づく危機の察知
- 技術選定の総合判断：将来の保守性を見据えた判断
まとめ
コンサルティングファームのITコンサルタントは、IT戦略策定、要件定義、RFP作成・ベンダー選定、PMO、アーキテクチャ設計の5つの業務で構成されています。AIは要件定義書やRFPのドラフト生成、PMO資料の自動化、ベンダー提案書の自動比較で効率化に貢献しますが、経営戦略とIT戦略の架け橋、ユーザーの真の要望の引き出し、ベンダーの実力の見極め、プロジェクトの温度感の把握は完全に人間の洞察力と対人力の領域です。
設計観点の整理：ITコンサルAI導入で陥りやすい3大落とし穴
ITコンサルタントのAI活用では、クライアント機密情報保護・Engagement Letter上の秘密保持義務・ベンダー選定の利益相反管理・下請法（2026年1月「取適法」改称）との整合が核心論点です。ここでは、守秘義務・グローバルAI×越境データ・中国拠点×PIPLの3観点で落とし穴を整理します。
落とし穴1：守秘義務×利益相反管理×取適法×AI要件定義・RFP作成の責任分界
ITコンサルは、Engagement Letter（業務委任契約）の秘密保持条項・NDA・不正競争防止法第2条第6項営業秘密三要件・個人情報保護法・2026年1月施行の改正下請法（取適法）・独禁法第2条9項1号優越的地位濫用・官公庁向けRFP支援時に適用され得る調達関連法令・ITベンダー選定の利益相反管理の多層規制下にあります。AI活用の落とし穴は、①クライアントシステム仕様・業務フロー・機密情報のAI学習データ化、②ベンダー選定時のAI推奨と利益相反管理、③Engagement Letter秘密保持条項のAI利用明示、④取適法書面交付義務・支払期限とAI発注書自動生成、⑤官公庁RFPのAI支援と入契法・公共工事品確法の整合の5点です。対策として、Zero Data Retentionベンダー選定、ベンダー選定AIは評価項目別スコアリングのみで推奨は人間、Engagement LetterでAI利用範囲を明示、取適法書面項目をAI自動生成後に法務レビュー、官公庁案件は適用され得る調達関連法令を個別に確認する運用が必要とされています。
落とし穴2：グローバルITコンサル×Big4/Big3×EU AI Act×越境データ
アクセンチュア・IBM・Deloitte・PwC・KPMG・EY・アビームコンサルティング等のグローバル大手がAIエージェント活用を拡大しています。IBM Consultingは2026年1月に「IBM Enterprise Advantage」を発表し、AIエキスパート体制でAI/データ/クラウド/セキュリティ統合支援を展開していると公開情報で報告されています。日系系列ファームがグローバルITコンサルAIを導入する際は、EU AI Act 2026年8月2日の高リスクAI規制（重要インフラ・信用スコア分野）、GDPR第22条自動意思決定、越境個人情報のSCC/BCR処理、FCPA/UKBAの国際コンサル営業規制、経済安全保障推進法（2022年5月施行・2024年5月基幹インフラ役務事前審査制度）との整合が論点化します。
落とし穴3：中国拠点ITコンサルAI×PIPL/大模型備案
中国拠点ITコンサル活用では、個人情報保護法（PIPL 2021年11月施行）・データセキュリティ法（2021年9月施行）・データ越境規制（2024年3月公布の越境データ流通に関する規定）・網信弁「生成式人工智能服务管理暂行办法」（2023年8月15日施行）の大模型備案要件・反外国制裁法・技術輸出管理条例が論点化します。対策として、中国拠点ITコンサルAIは現地完結型で中国国内データセンター完結、日本本社への情報共有は匿名化・集約化レポート、備案等の要否は対象範囲が限定されるため、ベンダーごとに個別確認する設計が望まれます。
