監査役によるAIガバナンス監査｜確認すべき項目と取締役会への報告方法
77509664・監査役のAIガバナンス監査は業務監査・内部統制監査・コンプライアンスの3観点から
・「AI利用規程の有無」だけでなく「実効的な運用」まで確認する
・取締役会への報告では「リスクの重大性」と「対応状況」を明示する
・AIガバナンス診断シートは監査の基礎資料として活用できる
はじめに
監査役の職務は、取締役の職務執行の監査だ。生成AIの業務利用が広がる中、AIガバナンスが取締役の管理責任の範囲に入ることは明確になっている。
しかし、監査役自身がAIの専門知識を持つ必要はない。必要なのは、「取締役がAIリスクを適切に管理しているか」を経営管理の観点から確認することだ。本記事では、監査役がAIガバナンス監査で確認すべき項目と、取締役会への報告方法を解説する。
目次
1. 監査役がAIガバナンスを確認すべき理由
監査役監査の法的根拠は会社法に定める取締役の職務執行の監査だ。AIガバナンスが監査役の確認対象になる理由は3つある。
① 内部統制システムの整備・運用の確認義務
取締役会は、内部統制システムの整備・運用に関する基本方針を決定する義務を負う（会社法362条4項6号）。AIが業務プロセスに組み込まれた場合、その管理は内部統制の一部となり、監査役の確認対象になる。
② リスク管理体制の確認
AIリスクが重大化した場合の損害賠償・コンプライアンス違反・風評被害は、会社・株主に損害をもたらす。これが管理されていない状況は、取締役の善管注意義務違反につながりうる。
③ 監査報告書への記載
監査役の監査報告書には「内部統制システムに関する取締役会の決議の内容が相当でないと認めるときは、その旨及び理由」を記載する。AI利用が管理されていない場合は記載対象になりうる。
2. 業務監査の観点からの確認項目
AI利用の実態確認：
- 社内でどのようなAIツールが使われているか把握しているか
- 業務効率化の実績と課題は何か
- AI利用による業務品質への影響（精度・信頼性）はどうか
リスク認識の確認：
- 経営陣がAIリスクを適切に認識しているか
- AIリスク管理の責任者は誰か、機能しているか
- インシデント（情報漏洩等）が発生した場合の報告体制があるか
3. 内部統制監査の観点からの確認項目
規程・体制：
- AI利用規程が整備・承認されているか
- 役員・従業員への周知・研修が実施されているか
- 規程の定期見直し手続が機能しているか
統制活動：
- AI利用プロセスが業務フロー・RCMに記載されているか
- AI出力のレビュー・承認統制が整備されているか
- IT全般統制との整合が取れているか（J-SOX対象企業）
モニタリング：
- 利用状況のモニタリングが行われているか
- 違反事案の把握・対応の記録があるか
- 内部監査部門がAI利用を監査計画に含めているか
4. コンプライアンス監査の観点からの確認項目
法令遵守：
- 個人情報保護法上のリスクへの対応（入力禁止ルール等）
- 秘密保持義務・著作権法への対応
- AI規制の動向（EU AI Act・国内ガイドライン）への対応状況
契約・取引先：
- 外部委託先のAI利用に関する管理（委託先のAI利用ルール確認等）
- 顧客・取引先への情報提供義務への対応
5. 取締役会への報告方法
監査役が取締役会にAIガバナンスの監査結果を報告する場合の構成例：
報告内容の構成：
1. 監査の観点・方法（何を・どのように確認したか）
2. 確認結果（良好な点・課題のある点）
3. リスクの重大性評価（重大・中程度・低）
4. 改善推奨事項
5. 次回確認時期
取締役会への伝え方のポイント：
- 技術的な詳細より「管理体制が機能しているか」に焦点を当てる
- 「規程がある」ではなく「規程が実効的に運用されているか」を報告する
- 改善が必要な場合は、具体的なアクションと担当者・期限を提示する
報告例（課題がある場合）：
「AI利用規程は2024年に整備されているが、研修受講記録が不完全で全社員への周知が未完了である。また、財務報告プロセスでのAI利用が業務フローに記載されておらず、内部統制評価スコープに含まれていない。管理部門において2026年○月末までに是正することを推奨する。」
AIガバナンス簡易診断シート
監査役の業務監査・内部統制監査の基礎資料として活用できる5領域25項目の診断シート。取締役会への報告資料作成にも対応。
価格：9,800円（税込）
よくある質問（FAQ）
Q1. 監査役がAIの技術を理解していなくても監査できますか？
A. できます。監査役の役割は「取締役がAIリスクを適切に管理しているか」を確認することであり、AI技術の専門知識は不要です。本記事の確認項目を使って経営管理の観点から確認してください。
Q2. AI利用に詳しい社内の担当者から直接ヒアリングできますか？
A. 監査役は業務・財産の調査権を持ちます（会社法381条2項）。管理部門・IT担当者・内部監査部門から直接ヒアリングすることは適切です。
Q3. 監査役として何か具体的なアクションを取るべきタイミングはありますか？
A. 重大な情報漏洩インシデント発生時・AI利用規程が整備されていないことが判明した時・内部監査の指摘が是正されていない時は、取締役会への緊急報告・改善要求を検討してください。
関連記事
- 取締役会が監督すべきAIリスク
- AIガバナンス診断の方法
- 内部監査部門のAIリスク対応
- AI利用チェックリスト
Follow me!
