次のクライアントは、攻撃者が先にやる前に、あなたに自社のAIチャットボットを壊してほしいと頼んでいます—ジェイルブレイク、プロンプトインジェクション、RAGパイプラインを通じたデータ漏洩—そして、3週間の作業に対して$40,000を支払うと言っています。契約書にはサインが済んでいます。手数料の半分が前払いで入金されます。次に、別のクライアントがまったく異なる依頼をします：月額$6,000で継続的なテスト、いつでも解約可能。1つのビジネスで、2つのまったく異なる収益形態です。帳簿でこれらを同じように扱うと、あなたの利益数値は毎月嘘をつくことになります。
AIレッドチーミングコンサルティングは、2つのビジネスモデルの交差点に位置しています。プロジェクト案件は従来のペネトレーションテストと同じように支払われます—ランプサム、高額、明確なスコープ。継続的テストリテーナーはSaaSのように支払われます—小額、継続的、安定。簿記は、これらを混同せずに両方を処理する必要があります。ここでは、その正しい設定方法を説明します。
あなたが実際に販売しているもの
ほとんどのAIレッドチーミングショップは、3つのオファーの組み合わせを販売しています。それぞれの帳簿処理は異なります。
特定時点の案件。 1つのシステムに対するスコープ限定の敵対的テスト：カスタマーサポートチャットボット、コーディングエージェント、画像生成器。2026年の業界価格ガイドでは、典型的な手動セキュリティ案件は$8,000〜$50,000で、複雑なマルチシステム演習は$100,000を超えて$150,000に達するとされています。スコープの乗数には、対象となるモデルとエージェントの数、ツール呼び出しとAPIサーフェス、RAGコーパスの機密性、マルチモーダル入力、そして書面レポートがNIST AI 600-1、MITRE ATLAS、OWASP Top 10 for LLMsなどのフレームワークに発見事項をマッピングする必要があるかどうかが含まれます。
継続的テストリテーナー。 モデルまたはプロンプトが変更されるたびに再テスト、月次の攻撃ライブラリ更新、ランタイムモニタリングのトリアージ。AIコンサルティングリテーナーは一般的に月額$5,000〜$15,000で、軽量なアドバイザリーリテーナーは$1,500〜$5,000から始まります。レッドチーミングでは、一般的な形態は、定義された回数のテストランをカバーする固定月額料金に、深掘り調査のための時間外オーバーレイジを加えたものです。
ハイブリッドなプラットフォームプラスサービス。 固定のセットアップとベースライン評価料金、その後、自動スキャンのための小額の月次サブスクリプションに、発見事項ごとまたはスプリントごとに請求される人間主導の深掘りを加えたもの。これは2026年のAIサービスで最も急速に成長している形態です。クライアントにベース部分のコスト確実性を提供し、変動作業であなたにアップサイドをもたらすからです。
各オファーを初日から独自の収益ラインとして記帳してください。$40,000の案件と$6,000のリテーナーが同じ「コンサルティング収入」勘定に計上されると、唯一重要な質問に答えることができません：どのオファーが実際に利益を生んでいるのか？
2つのビジネスを分離する勘定科目表を設定する
個別の収益勘定を作成します：
- レッドチームプロジェクト収益
- リテーナーおよびサブスクリプション収益
- オーバーレイジおよび時間単位アドバイザリー収益
- パススルー償還可能費用（クラウドGPU時間、原価で請求されるライセンス攻撃ツール）
費用側では、デリバリー労務をオーバーヘッドから分離します：
- 直接労務—案件に割り当てられた従業員テスター
- 下請けテスター—オーバーフローやニッチなスキル向けの1099専門家
- ツールとコンピュート—自動スキャンプラットフォーム、テスト中のモデル呼び出しのAPIコスト、GPUレンタル
- レポートおよびQA労務—生の発見事項をクライアント向けレポートに変換するシニアレビュアー
最後の項目は創業者を驚かせます。レポート作成とQAは、総案件時間の20〜30%を消費することがよくあります。これをオーバーヘッドに埋め込むと、すべてのプロジェクトが実際よりも利益に見え、次の案件の価格を過小評価することになります。
償還可能費用は別の費用勘定で追跡し、別途請求します—台帳をプレーンテキストで管理している場合、ドキュメントに、オファーを追加する際にこれらの勘定がクエリ可能な状態を維持するための構造化方法が示されています。大規模な敵対的テスト実行中に消費されるクラウドコンピュートは数千ドルに達することがあります。これを収益と相殺すると、実際の案件マージンとクライアントの実際のコストの両方が隠れてしまいます。
現金が到着したときではなく、稼いだときに収益を認識する
これは、レッドチーミングコンサルティングが最も頻繁に間違える点です。現金と作業が同じ月に発生することはほとんどありません。
プロジェクト案件：期間にわたって、または納品時に認識。 ASC 606では、固定料金のレッドチーム案件は通常、単一の履行義務—テストとレポートの納品—または、スコーピング、テスト、再テストが契約で個別に定義されている場合は少数の義務セットです。クライアントがテスト中に価値を受け取る場合（たとえば、重要な発見事項が最終レポートまで保留されずに即座に報告される場合）、時間が提供されるにつれて比例的に収益を認識します。契約がすべての価値を最終レポートで提供する場合、納品時に認識します。
実務上の簿記：50%の前払い金は収益ではありません。繰延収益（負債）として記帳します。作業が行われるにつれて収益に振り替えます。$40,000の案件で、$20,000の前払いと3週間のテストがある場合、第1週に$20,000、最後に$20,000ではなく、毎週約$13,000の収益を示すべきです。
リテーナー：定額で認識。 月額$6,000の継続的テストリテーナーは、静かな月にクライアントがほとんど利用せず、次の月に集中利用しても、毎月$6,000の収益です。オーバーレイジ時間は別の履行義務であり、実行されたときに認識します。クライアントが割引で四半期を前払いする場合（3か月で$18,000の代わりに$16,500）、全前払いを繰延収益に計上し、毎月$5,500を解放します。
マイルストーン請求には未請求収益勘定が必要です。 エンタープライズクライアントは、マイルストーンでネット30またはネット60で支払うことがよくあります：キックオフで30%、ドラフトレポートで40%、最終で30%。請求を超えて作業を実行した場合、契約資産（未請求収益）を計上します。実行作業を超えて請求した場合、繰延収益を計上します。毎月両方を調整します—どちらかの勘定の古い残高は、案件が軌道から外れている最初の警告です。
小規模ショップとして税務で現金主義を使用している場合、管理用に並行して発生主義スケジュールを維持してください。大きな預り金が2つあり、デリバリーがほとんどない月の現金主義利益は、雇用を促します。発生主義スケジュールは真実を教えてくれます。
すべての案件を単独で成立するかのようにコスト計算する
案件ごとのジョブコストは、スケールするコンサルティングと3人で停滞するコンサルティングの違いです。
すべてのプロジェクトに対してシンプルな案件コストシートを作成します：
- 役割別の予算時間。 リードテスター、サポートテスター、レポートQA。完全ロードコスト（給与に給与税、福利厚生、ダウンタイム分を加えたもの）を掛けます。生の給与ではありません。
- 下請けコスト。 マルチモーダルテストや業界固有のコンプライアンスマッピングの専門家は、多くの場合$150〜$300/時間で請求します。クライアントに見積もる前に、予算でレートを固定します。
- ツールとコンピュート。 モデルAPI呼び出し、スキャンプラットフォームのシート時間、テスト期間中のGPUレンタルを見積もります。
- コンティンジェンシー。 敵対的テストは拡大します—シンプルに見えたチャットボットが、6つの文書化されていないツール統合を持つことが判明する場合があります。10〜15%追加します。
その後、毎週実績を追跡します。重要な2つのKPI：
- 稼働率： テスターごとの利用可能な総時間に対する請求可能時間。健全なブティックコンサルティングは60〜75%で運営されています。80%を超える月が続くと、燃え尽きと粗末なレポートを意味します。50%未満は、パイプラインまたは価格設定が壊れていることを意味します。
- 実現率： 標準レートに対する請求可能時間あたりに実際に回収された収益。標準レートが$275/時間でも、固定料金のオーバーランが実現率を$170に引き下げる場合、問題はスコーピングであり、営業ではありません。
リテーナーでは、視点を逆にします：リテーナークライアントごとの月次サービスコストを追跡します。ロードコストで一貫して$5,000のテスター時間と$800のコンピュートを消費する$6,000のリテーナーは、3%のマージンしかないアカウントであり、継続収益の衣をまとっています。スコープを再交渉するか、料金を引き上げるか、明確なオーバーレイジレートで含まれるテストランを上限設定します。
キャッシュフローのジェットコースターを鎮める
プロジェクトビジネスは、利益の不足ではなく、タイミングで死にます。3つのプラクティスがそれを滑らかにします。
預り金を要求し、マイルストーンを納品物だけでなくカレンダー日付に結び付けます。 ブティックセキュリティ作業では、30〜50%の前払いが標準です。長い案件では、日付によってトリガーされる中間請求書を追加します（「ドラフトステータスに関係なく、第2週に50%支払期日」）—遅いクライアントレビュアーが現金を停滞させないようにします。
13週間のキャッシュフォーキャストを構築します。 請求書発行だけでなく、クライアントおよび週ごとに予想回収額をリストします。エンタープライズセキュリティ予算はゆっくり支払います—45〜60日は通常です。2つの$40,000の最終支払いが両方とも第9週に来る場合、第3週から第8週のギャップを今すぐ確認する必要があります。小規模スコープのスプリントや前払いリテーナー四半期で埋めることができるうちに。
雇用前に2か月分の運転準備金を維持します。 テスターのロードされた給与は、クライアントがキックオフを1か月遅らせても一時停止しません。繁忙期から準備金を積み立てます。別の高利回りビジネス貯蓄口座に預け、運転残高で使える現金として読まれないようにします。
売上債権回転日数（DSO）を毎月監視します。45日を超えた場合、新規契約の支払条件を短縮し、延滞料金条項を追加し、マイルストーンを月末ではなくトリガー日に請求します。
税金、事業形態、および契約者コンプライアンス
ほとんどの個人レッドチーマーは、スケジュールCで個人事業主または単一メンバーLLCとして始めますが、これは利益が一貫して6桁を超えるまで問題ありません。その時点で、S法人選定をモデル化します：あなたの市場のセキュリティコンサルタントとして合理的な給与を支払い、残りを分配として受け取り、給与税の節約と追加の給与および申告コストを比較します。毎年計算を再検討します—人員と利益が変わると反転します。
4つのコンプライアンス項目にカレンダーリマインダーを設定します：
- 四半期の予定納税。 ランプサムのプロジェクト収入は、セーフハーバールール（前年の税金の100%または110%を4回の均等払いで支払う）を味方にします。Q3の収益がQ1の3倍になる年に、過少納付罰金から保護します。
- 1099-NEC提出。 年間$600以上支払われたすべての下請けテスターには、1月31日までに提出します。最初の支払いの前にW-9を収集します。1月に契約者が別の仕事をしているときではなく。
- 州ネクサス。 オンサイトテスト、別の州の従業員、または経済ネクサス基準の超過は、あなたがいる場所ではなく、クライアントがいる場所で申告義務を生じさせる可能性があります。案件ごとに作業場所を追跡します。
- 設備控除。 GPUワークステーション、テストサーバー、ファラデーバッグされたデバイスラボは、一般にセクション179償却またはボーナス減価償却の対象となります。領収書とともにシリアル番号と供用開始日を保管します—監査人は両方を尋ねます。
テスターが契約者か従業員かを判断できない場合は、管理テストを正直に適用します：あなたが時間を設定し、ツールを要求し、他のクライアントを禁止する場合、従業員のように見えます。誤分類の罰則は、給与税の節約をはるかに上回ります。
マージンを静かに殺す間違い
- 攻撃サーフェスをスコーピングせずにレートカードから見積もる。 単一チャットボットの「標準$25,000レッドチーム」は、4つのエージェント、RAGパイプライン、3つのAPI統合が発見されると赤字になります。書面でスコープを設定：モデル、ツール、データ感度、含まれる再テストラウンド、および変更命令をトリガーするもの。
- 再テストを無料で提供する。 クライアントは修正された発見事項の1回の再テストを期待します。2回目の再テストは請求対象です。両方の文を作業明細書に入れます。
- レポートがマージンを侵食させる。 内部QAラウンドを上限設定し、NIST AI 600-1またはOWASP LLMカテゴリにマッピングされた発見事項テンプレートを一度作成して再利用します。すべての特注レポート形式は未請求労務です。
- 使用データなしでリテーナーを運営する。 クライアントに毎月の手数料で購入されたテストラン、発見事項、再テストの数を示せない場合、更新交渉は価格交渉になります。テストログから月次サマリーを自動化します。
- 個人とビジネスのコンピュートを混同する。 週末にマイニングし、平日にクライアントモデルをテストするそのGPUリグには、ビジネス使用率のログが必要です。それがなければ、控除は監査に耐えられません。
リテーナーバックログを可視化し続ける
シンプルなバックログスケジュールを維持します：契約済みだが未納品のプロジェクト価値に残りのリテーナー月数を加えたもので、毎月更新します。これは、収益だけでは答えられない質問に答えます：2番目のテスターを雇えるか、遅延するエンタープライズ取引を乗り切れるか、ビジネスが実際に成長しているのか、それとも単に良い現金月を過ごしているのか。パイプラインカバレッジとペアにします：次の四半期のキャパシティ目標の約3倍の見積もり提案は、ディスカウント見積もりを強制せずに稼働率を健全な範囲に保ちます。
繰り返し収益と一回性収益の構造化に関する詳細は、RSMの専門サービス収益認識ガイダンスが実用的な参考資料であり、Schellmanの方法論概要は、確立された企業が標準フレームワークに対してAIレッドチーム納品をどのようにフレーミングするかを示しています。
財務管理を簡素化する
プロジェクトの預り金、マイルストーン請求書、月次リテーナーが重なり始めると、デリバリー利益を現金タイミングから分離することが、次の案件を自信を持って価格設定するための鍵です。Beancount.ioは、完全に透明でバージョン管理されたプレーンテキスト会計を提供し、成長するにつれて各案件のコスト、繰延収益解放、リテーナーマージンが監査可能な状態を維持します。無料で始めるそして、実際に信頼できる帳簿でコンサルティングを運営してください。
