AIガバナンス

AIの利用に関する方針と統制の仕組みを組織として整備し、遵守状況を監視する活動。利用範囲の定義、リスク評価、責任ある運用体制の構築を含む。

AIの利活用によって生じるリスクをステークホルダーにとって受容できる水準で管理しつつ、AIがもたらす便益を最大化するための、技術的・組織的・社会的な仕組みの設計と運用。AI事業者ガイドラインでは、環境とリスクの分析、ゴールの設定、システムの設計、運用、評価を継続的に回すアジャイル・ガバナンスの実践を求めている。

AIにどこまで自動で判断させ、どこから人間が確認するかの線引き。最終承認や例外処理を人間が担うことで、影響の大きい判断の責任を保つ。

ITガバナンスと管理のためのフレームワーク。ITプロセスの統制目標、管理指針、成熟度モデルを提供し、IT全般統制整備方針の策定において参照される。ISACAが策定・維持しており、COSO内部統制フレームワークとの整合性も考慮されている。

統制自己評価。組織の業務担当者自身が内部統制の有効性を評価する手法。外部の監査人ではなく、業務の当事者が統制の状況を自己点検することで、統制意識の向上と課題の早期発見を図る。内部統制の継続的改善に有効。

法令や社内規程、社会的規範を遵守すること。情報システム部門の運営では、個人情報保護法、著作権法、不正アクセス禁止法などの法規制への対応が求められる。企業の社会的信頼を維持するために不可欠。

AIの活用を前提に業務や事業のあり方そのものを変革する取組み。デジタル化にとどまらず、意思決定や価値提供の仕組みをAIで組み替える点に主眼がある。

機関投資家が投資先企業との対話を通じて企業価値の向上を促すための行動原則。コーポレートガバナンス・コードと車の両輪とされる。