AIガバナンス整備支援

「御社では、AIを
どう管理していますか」

投資家や金融機関、取引先から、こう聞かれる場面が増えています。ザミオは、AIの利用ルールと管理の仕組みを、会社の規模と業務に合わせて約8週間で整えます。

  • 総務省・経済産業省「AI事業者ガイドライン」に準拠
  • 期間の目安は約8週間
参照する指針・規格 AI事業者ガイドライン(第1.2版) AI推進法 ISO/IEC 42001 NIST AI RMF

こんな場面で、AIの管理体制が問われます

AIを業務で使うこと自体は、もう特別ではありません。問われているのは、それをどう管理しているかです。

投資家からの質問票に、AIの利用とリスク管理の項目が入っていたデューデリジェンスや定期報告で

融資先の金融機関から、AIの使い方について説明を求められた融資審査やモニタリングの場で

取引先のセキュリティチェックシートに、AIの設問が増えた新規取引や契約更新のときに

社員が、顧客の情報をAIに入力していたことが分かったルールがないまま利用が広がっている

無料版のAIを、誰がどの業務で使っているか分からないいわゆるシャドーAI

AIを本格的に使い始める前に、ルールを決めておきたい2026年3月にはAI事業者ガイドラインが第1.2版に改定

整備する4つの文書

どれも、外部に説明するときの根拠になり、社内で実際に使われることを前提に作ります。

文書1

AI利用ポリシー

禁止事項、注意事項、承認の流れを文書にします。社内で運用するための版と、投資家や取引先に示すための対外開示版の2つを用意します。

  • 入力してはいけない情報と、使ってよいツールを明記
  • 対外開示版は、そのまま説明資料として使える
文書2

ユースケース台帳

社内で使っている、または使う予定のAIを一覧にし、リスクの高さで分類します。「把握できている」ことを示す土台になります。

  • 誰が、どの業務で、どのツールを使うかを一覧に
  • リスクに応じて、必要な管理を決める
文書3

インシデント対応フロー

AIが原因で問題が起きたときの手順、責任者、報告の経路を1枚にまとめます。いざというときに、誰が何をするかが一目で分かります。

  • 情報の誤入力や、誤った出力の社外提出に備える
  • 連絡先と判断基準を1枚に集約
文書4

社員研修と理解度テスト

AIの基礎と社内ルールの研修資料に、10問の理解度テストを添えます。研修の実施と採点まで行い、全員の理解度を数字で把握できます。

  • 専門知識がない社員にも伝わる内容で
  • 受講と理解の記録が、対外説明の裏付けになる

図はイメージです。

約8週間ヒアリングから納品まで
4つ整備する文書
3段階リスクに応じた管理
2つの版社内運用版と対外開示版

まずは、今のAIの使い方をお聞かせください。現状を伺ったうえで、必要な範囲をご提案します。

お問い合わせ

ルールの重さは、使い方のリスクで決めます

すべての利用を一律に厳しくすると、現場はAIを使わなくなります。使い方ごとにリスクを3段階に分け、必要な分だけ管理します。

高リスク

人や取引の判断に関わる

使い方の例
投資判断や与信の補助、評価モデル
主な対応
人による確認と承認を必須にし、外部への説明方針を決める

中リスク

社外に出る資料や調査に使う

使い方の例
レポートの作成、調査、資料作成の補助
主な対応
入力してよい情報を制限し、出力の確認手順と利用の記録方法を決める

低リスク

社内で完結する定型作業

使い方の例
議事録の要約、社内FAQ、日程調整
主な対応
ガイドラインとチェックリストを確認すれば利用できる

ヒアリングから納品まで、約8週間

現状を把握し、文書をつくり、研修まで終えて納品します。

  1. 11〜2週目

    ヒアリングと現状把握

    • AIの利用実態のヒアリング
    • ユースケースの棚卸し
    • リスク分類の初版づくり
  2. 23〜5週目

    ポリシーと文書の作成

    • AI利用ポリシーの草案
    • インシデント対応フロー
    • 研修資料と理解度テスト
  3. 36〜8週目

    レビュー、研修、納品

    • 社内レビューへの対応
    • 社員研修の実施
    • 理解度テストの実施と採点

スケジュールは、ヒアリングの結果に応じて調整します。

ザミオが支援する理由

AIを自社で開発し、運用しています

複数のAIを組み合わせたシステムや、機密性の高いデータを扱う仕組みを、自社で設計し運用しています。文書で終わらせず、実際の設定や運用に落とし込めます。

過剰にならない仕組みをつくります

大企業向けの重い仕組みをそのまま持ち込むことはしません。会社の規模と業務に合わせて、実際に使われるルールに絞り込みます。

実務で使われた文書をひな形にします

国内の不動産ファンド向けに整備した文書一式をもとに、貴社向けに調整します。ゼロから作らないため、短い期間で整います。

よくあるご質問

社員が数名の会社でも必要ですか

AIを業務で使っていれば、規模にかかわらずルールは必要です。規模が小さいほど、短い期間で整えられます。

すでにChatGPTなどを使っています。使うのをやめる必要はありますか

やめる必要はありません。今の使い方を棚卸ししたうえで、安全に使い続けるためのルールを整えます。

費用はどのくらいですか

会社の規模と整備する範囲に応じてお見積りします。まずはお問い合わせください。

整備したあとの運用も任せられますか

月額の「AI情シス顧問」で、台帳の更新や研修のフォローなど、整備後の運用を継続して支援できます。

まずは、現状をお聞かせください

AIの使い方や、外部から求められている説明の内容を伺ったうえで、必要な範囲をご提案します。