Whisticで委託先審査を下読みする4段階｜受け入れる判断は人が持つ

「マーケ部門から新しいクラウドの業務ツールやAIツールの審査依頼が毎週のように届き、質問票を読み比べる時間が足りない」「取引先の回答を読んでも、うちのデータがそのAIの学習に使われるのかどうかが分からない」——委託先の審査を受け持つ情報システム部門や調達、法務の担当者から、ここ1年で特に増えた声です。審査の時間の大半は、判断そのものではなく、資料を集めて読み、要約を作る作業に使われています。下読みはAIに任せられても、そのリスクを受け入れてよいかを決める仕事は人から動かせません。この記事では、委託先の評価を専門にする Whistic が2026年8月に一般提供した4つのAIエージェントの仕組みを例に、審査の下読みを任せる4段階と、それを社内に定着させる運用を整理します。

Whistic は何をする製品か：委託先を「審査する側」の道具

Whistic は、取引先や委託先のセキュリティを評価する、いわゆる第三者リスク管理の製品を提供する米国の会社です。公式の発表は米国ユタ州を発信地にしており、自社をエージェント型のリスク業務の基盤と位置づけています。委託先の評価のほか、公開情報や闇サイト、米国の証券当局への開示などの見張り、社内の統制の点検、自社の安全対策を取引先に公開する Trust Center の仕組みを持ちます。

この記事で扱うのは、そのうち委託先を評価する機能です。質問票に答える側の製品とは逆で、取引先から資料を集め、読んで、リスクを見積もる側の道具です。Whistic は Trust Center の利用企業どうしの網を持っており、公式は数千社分の取引先の情報がそこに載っていると説明しています。審査の相手がこの網に載っていれば、公開済みの資料をまとめて取り込めるのが特徴です。

AIの機能は以前から段階的に入っています。2024年5月に、取引先の資料から要点を抜き出して評価する Assessment Copilot を出し、2025年3月には受付から最終判断、再審査までを一つの流れで扱えるよう作り直したと発表しました。2026年8月の発表では、Whistic AI はすでに2年以上、評価の機能の中で本番運用されているとしています。日本語で読める紹介記事はほとんどなく、検討の材料は英語の公式情報が中心です。

2026年8月の一般提供：4つのエージェントで審査を一続きに

Whistic は2026年8月18日、AIエージェントを設定し、連携させるための拠点となる Automation Orchestrator を一般提供したと発表しました。最初の業務として用意されたのが、委託先の評価を回す AutoAssess です。公式は4つのエージェントを、審査を始める役、証拠を集める役、分析する役、報告をまとめる役に分けており、4つを一つずつ使うことも、すべてを連携させて一続きで回すこともできると説明しています。

提供条件も確かめておきます。評価の機能（Assess）を契約していて Whistic AI を有効にしている顧客なら、追加の購入なしで使えると発表されています。設定を変えるには管理者の権限が必要で、どのエージェントを誰がいつ有効にしたかが画面に残ります。今後は、取引先の受付や、見つかった問題の管理にも同じ仕組みを広げる予定だとしています。

段階	エージェントが受け持つこと（公式の説明）	人が決めること
1 起票	条件に合う取引先の審査を、決めた周期で自動で始める	審査の対象にする条件と、重要度ごとの周期
2 証拠集め	Trust Center や公開資料を取り込み、足りない資料と質問票を取引先に依頼する	信じてよい資料の古さと、資料が出ないときの扱い
3 分析	選んだ基準に照らし、項目ごとに適合・不適合・不明を、確信度と根拠付きで判定する	品質の関門の値と、関門を下回ったときの確認者
4 報告	結果を経営向けの要約にまとめ、担当者に知らせる	リスクを受け入れるか、条件を付けるか、断るか

公式の説明で繰り返されているのは、エージェントは判断の材料をそろえ、判断は人が持つという線です。一続きで回す設定にしても、取引先を自動で承認することはないと明記されています。以下では、この4段階のそれぞれで、人が何を決めておくべきかを見ていきます。

なぜ今、マーケ部門の取引先が審査の列を長くしているのか

委託先の審査の件数を押し上げている部門の一つが、マーケ部門です。メール配信、顧客管理、ウェビナー、アンケート、広告の効果測定、生成AIの文章・画像・動画の道具と、使う道具は年々増えています。そこに、記事やデザインを頼む制作会社、広告を運用する代理店、イベントの運営会社が加わります。一つひとつは小さな契約でも、顧客の個人情報に触れる取引先が多いのがマーケ部門の特徴です。

さらにこの1年で、既に契約している道具にAIの機能が次々と追加されました。契約した時点では文章を保存するだけだった道具が、いつの間にか外部のAIに文章を送って要約するようになっている、ということが起きます。新しい取引先の審査に加えて、既存の取引先の再審査が必要になるため、審査の列は二重に伸びています。

審査を受け持つ側の人数は、たいてい増えていません。結果として、質問票が返ってきても読み切れずに承認だけ先に出す、再審査の時期が来ても手を付けられない、という形骸化が起きやすくなります。Whistic の発表も、手作業の評価には1件12〜15時間かかり、従来の第三者リスク管理の手間の約9割が事務作業に使われていると述べています（いずれも同社の公表）。下読みをAIに回す動機は、この時間の取り戻しにあります。

段階1 起票：どの取引先を、どの周期で審査するかは人が決める

審査を始める役のエージェントは、選んだ取引先の審査を自動で起票します。公式の説明では、周期は3・6・12・18・24か月から選べ、取引先の重要度、元々のリスクの大きさ、担当する事業部門などを条件にできます。受付の画面、他の仕組みとの連携、API のどの経路で登録された取引先も対象になり、新しく登録された取引先も条件に照らして評価されます。

ここで人が決めるのは、どの取引先を重要とみなし、どの周期で見直すかという物差しです。たとえば、顧客の個人情報を預ける取引先は12か月、さらにその情報をAIで処理する取引先は6か月、個人情報に触れない制作物だけのやり取りは24か月、というように決めます。物差しを決めずにエージェントを有効にすると、すべての取引先が同じ周期で回り、重要な取引先の再審査が埋もれます。

公式は、有効にする前に、どの取引先がいつ審査されるかを確かめられると説明しています。この一覧は、物差しが意図どおりかを確かめる絶好の材料です。マーケ部門の取引先が漏れていないか、逆に一度きりの小さな取引先まで毎年回る設定になっていないかを、マーケ部門の担当と一緒に見てから有効にします。人が手で審査を始めた場合は、次の自動の審査が組み直されて重ならない仕組みになっているとも説明されています。

段階2 証拠集め：公開資料と古い資料をどこまで信じるか

証拠を集める役のエージェントは、審査の開始と同時に取引先の Trust Center を探して読み込み、公開されている資料を取り込みます。加えて、過去に集めた資料のうち決めた古さの範囲に収まるもの、ウェブ上の情報を足し、それでも足りない質問票や資料（第三者の監査報告書など）は、期限を付けて取引先の担当者に依頼します。期限までに返ってこない依頼は取り消し、流れを先に進めると説明されています。

ここで決めるのは、何か月前までの資料なら証拠として認めるかという線です。監査の報告書は対象期間が決まっているので、1年以上前のものは今の状態を表しません。AIの機能はとくに変化が速く、半年前の説明が今の実態と違うことも珍しくありません。AIの利用に関わる資料は、他の資料より短い古さの上限を設けるのが現実的です。

もう一つ決めておくのが、資料が集まらないときの扱いです。公式は、Trust Center が見つからない、使える資料がないといった場合に、流れを止めて人に知らせる設定ができると説明しています。小さな制作会社やスタートアップのAIツールは、公開資料がほとんどないことが多い領域です。資料がないまま分析に進めると「不明」だらけの結果が返るので、資料が出ない取引先は人が直接聞き取る、と分岐を決めておきます。

段階3 分析：判定・確信度・根拠と、品質の関門

分析する役のエージェントは、集めた証拠を、選んだ基準に照らして評価します。公式の説明では、項目ごとに適合・不適合・不明のいずれかを付け、それぞれに確信度、根拠となった資料、判断の理由を添えます。Whistic はクラウドの安全に関する業界団体（CSA）と組み、同団体の標準の質問票に照らして取引先の資料を評価できるようにしたこともあります。

この段階で人が決める値が、品質の関門です。公式は、適合の割合の下限や、不明の件数の上限を関門として設定でき、結果が関門を下回れば、流れを止めて人の確認に回せると説明しています。関門の値は、取引先の重要度ごとに変えるのが自然です。個人情報をAIで処理する取引先なら不明はほとんど許さない、制作物だけの取引先なら不明が多少あっても先に進める、という具合です。

人が確認するときは、判定の結論ではなく根拠として挙げられた資料に当たり直すことを手順に入れます。確信度が高い判定でも、根拠の資料が古い、別の製品についての記述を読んでいる、取引先の親会社の資料を子会社のものとして扱っている、といった取り違えはあり得ます。全件を読み直すのではなく、不適合と不明の項目、そして重要な取引先の適合の項目から抜き取って確かめるのが、時間と精度の釣り合いのよいやり方です。

段階4 報告：経営向けの要約は判断ではない

報告をまとめる役のエージェントは、分析の結果を経営向けの要約にまとめ、審査の担当者に「人の確認と完了の準備ができた」と知らせます。公式の説明では、ここで流れはいったん人に戻ります。要約は短く読みやすいぶん、要約だけを読んで承認を出す運用が生まれやすい点に注意が必要です。

要約は、判断の材料を並べたものであって、判断そのものではありません。要約に書かれていない不明の項目、関門をぎりぎりで通った項目、取引先が回答を拒んだ項目こそ、人が見るべきところです。報告の段階でよく起きる失敗を挙げておきます。

• 要約の結論の一文だけを読んで、根拠の一覧を開かずに承認する
• 「不明」を「問題なし」と同じ扱いにして、取引先に聞き直さない
• 要約をそのまま事業部門に転送し、条件付きの承認であることが伝わらない
• エージェントが付けた確信度の高さを、リスクが低いことと取り違える

要約を事業部門に渡すときは、承認か条件付きか、条件付きならどんな条件か（個人情報を入れない、AIの機能を切って使う、など）を、人が書き足してから渡します。条件が利用部門に伝わっていない承認は、承認していないのと同じ結果になりやすいからです。

リスクを受け入れる判断を誰が持つか

審査の結果、不適合の項目が残った取引先を使うかどうかは、リスクを受け入れるかどうかの判断です。Whistic の公式も、証拠が十分か、例外に代わりの統制が必要か、残るリスクを受け入れられるかを決めるのは人であり、最終の判断と審査の完了は人が行うと書いています。問題は、その「人」が社内の誰なのかが決まっていない会社が多いことです。

持ち主の決め方として勧めるのは、審査の担当は評価をまとめ、受け入れるかどうかは取引先を使う事業部門の責任者が決めるという分担です。マーケ部門のメール配信の道具なら、マーケ部門の責任者が、残るリスクを理解したうえで受け入れの署名をします。審査の担当が受け入れまで決めてしまうと、事業部門はリスクを知らないまま使い続けることになります。

受け入れには、理由と期限と条件を付けます。「再委託先の一覧が出ていないが、預けるのは企業名と担当者名だけなので6か月は受け入れる。6か月後の再審査で一覧が出なければ切り替えを検討する」という形です。重大な不適合を受け入れる場合は、情報システム部門の責任者や個人情報の管理の責任者など、一段上の承認を必須にします。受け入れの判断と署名を、エージェントの記録と同じ場所に残すと、後の監査で経緯を説明できます。

取引先のAI利用を審査項目に入れる

マーケ部門の取引先の審査で、この1年で最も重要になったのが、取引先自身のAI利用です。公開されている情報からは、Whistic の標準の質問票にAI利用を専用に問う設問がどこまで入っているかは確認できませんでした。いずれにしても、自社の物差しとして、AI利用の項目を独立させて足すことを勧めます。

審査項目	確かめること	受け入れの目安の例
学習への利用	預けたデータや入力が、取引先や取引先の使うAIの学習に使われるか、使わない設定があるか	既定で使わない、または契約で使わないと明記
再委託	取引先が外部のAIの提供元にデータを送るか、送り先の一覧が公開されているか	一覧が公開され、変更が事前に通知される
保存の地域と期間	データとAIへの入力がどの国に、どれだけの期間保存されるか	地域と期間が書面で示され、削除の手続きがある
人の確認	AIが作った成果物（記事・画像・分析）を、取引先の誰が確認してから納めるか	確認の担当と手順が説明できる
機能の追加	AIの機能が追加されたとき、顧客に知らせ、切る選択肢があるか	事前の通知と、管理者が機能を切れる設定

この項目は、質問票に足すだけでなく、分析する役のエージェントの評価の基準にも反映させます。そうしないと、エージェントは従来の安全対策の項目だけで適合を付け、AI利用の論点が要約に出てきません。とくに制作会社や代理店には、成果物の制作にどのAIを使い、何を入力しているかを聞くことが、著作権や情報漏えいの観点からも欠かせなくなっています。

制作会社・代理店・小さなクラウドの業務ツールをどう扱うか

マーケ部門の取引先には、Trust Center を持たない小さな会社が多く含まれます。制作会社、フリーランスのライター、地方の印刷会社、立ち上がったばかりのAIツールの会社などです。こうした相手は、証拠を集める役のエージェントが取り込める公開資料がほとんどなく、質問票を送っても答えが返ってこないか、すべて「はい」で返ってくることがあります。

このため、取引先を規模と預けるデータで分け、小さな取引先には短い質問票と、契約での約束を組み合わせるのが現実的です。個人情報を預けない制作会社なら、秘密保持の契約とAI利用の確認の数問で足ります。個人情報を預けるなら、規模にかかわらず、保存の場所、削除、再委託、AIへの入力の扱いを書面で確かめます。

エージェントの側では、段階1の条件で小さな取引先を別の流れに分け、段階2で資料が出ないときは止めて人に知らせる設定にしておきます。公式は、取引先の区分ごとに異なる規則を使える機能を次の予定に挙げていますが、まだ予定の段階です。今使える機能で回る分け方を先に作り、新機能が出たら置き換える、という順番にします。

公表されている効果の数字をどう読むか

Whistic は、AIによる評価の正確さを96%と公表しています。また、米国の大手金融機関の顧客では、1件あたりの分析の時間が12〜15時間から1〜3時間に、審査にかかる期間が8週間から1週間に縮み、年間45万ドルを超える削減を記録したと紹介しています。いずれも同社の公表で、第三者の検証は見当たりません。

読むときの注意は三つあります。一つは、正確さ96%が何に対する正確さか、公開ページからは測り方が分からないことです。二つ目は、大手金融機関は審査の件数が多く、手順が整っていることです。審査の手順そのものが固まっていない会社では、同じ短縮は起きにくいと考えるべきです。三つ目は、短縮されたのは分析の時間で、受け入れの判断や取引先とのやり取りの時間は含まれていない可能性があることです。

自社で効果を測るなら、導入前に、1件あたりの審査にかかる時間、審査待ちの件数、再審査の遅れの件数を記録しておきます。導入後に比べるのは、時間の短縮だけでなく、人が根拠に当たり直して判定を覆した件数です。この件数がゼロなら確認が形だけになっている恐れがあり、多すぎるなら関門の値や基準を見直す合図になります。

審査の道具そのものも委託先になる：ISO 42001 の読み方

Whistic を入れれば、取引先の資料、自社の審査の基準、リスクの評価の結果が Whistic の仕組みに預けられます。つまり、Whistic 自体が新しい委託先で、AIで取引先の資料を処理する取引先です。導入する前に、自社がほかの取引先に求めるのと同じ審査を、Whistic にも行う必要があります。

材料の一つが、Whistic が2025年5月28日に発表した ISO 42001 の取得です。ISO 42001 はAIの管理の仕組みについての国際規格で、公式の発表では、Assessment Copilot の評価の仕組みをはじめとする同社の製品のAIの部分すべてが対象とされ、既に持っている SOC2 や ISO 27001 を補うものと説明されています。ただし、規格の取得は管理の仕組みがあることの証明で、個々の判定が正しいことの保証ではない点は押さえておきます。

規格の取得とは別に、預けたデータがAIの学習に使われるか、AIの処理に外部の提供元のモデルを使っているか、その送り先と保存の地域はどこかは、公開の発表からは確認できませんでした。これらは前の章の表と同じ項目で、Whistic にも契約前に書面で確かめます。自分たちが取引先に聞く質問を、審査の道具にもそのまま聞くのが筋です。

定着させる運用：一時停止点・記録・見直しの周期

4つのエージェントを一度に一続きで回すより、一つずつ有効にしていくほうが定着しやすいはずです。公式も、一つだけでも4つすべてでも有効にできると説明しており、発表の際の調査では、回答者の4割が一つの工程ずつ自動化しているとしています。勧める順番は次のとおりです。

運用を支えるのは記録です。公式は、エージェントごとに完了・予定・取り消しの操作の記録が残り、取引先ごとに検索できると説明しています。どの工程にも一時停止点を置けて、途中で人が手を入れて一つの工程を手で終えれば、次のエージェントが引き継ぐ、とも説明されています。一時停止点をどこに置いたか、なぜ置いたかを、設定とは別に文書で残すと、担当者が替わっても運用の意図が引き継がれます。見直しの周期は半年に1度、関門の値、周期の物差し、AI利用の項目をまとめて点検します。

導入前に確かめるチェックリスト

最後に、導入の前に社内と提供元に確かめておく項目を一覧にします。上の4段階と運用の話を、確認の順番に並べ直したものです。

• 取引先を重要度と預けるデータで分け、区分ごとの審査の周期を決めたか
• 証拠として認める資料の古さの上限を、AI利用の資料は短めに決めたか
• 資料が集まらない取引先を、人が聞き取る流れに分けたか
• 品質の関門（適合の割合の下限・不明の件数の上限）を区分ごとに決めたか
• 根拠の資料に当たり直す抜き取りの範囲と担当を決めたか
• リスクを受け入れる判断の持ち主（事業部門の責任者）と、一段上の承認の条件を決めたか
• 取引先のAI利用の項目を、質問票と評価の基準の両方に足したか
• Whistic 自体を委託先として審査し、学習への利用と保存の地域を書面で確かめたか
• 設定を変えられる管理者を絞り、変更の記録を誰が見るかを決めたか

このうち、受け入れの判断の持ち主とAI利用の項目は、道具を入れなくても今日から決められます。道具の導入より先にこの二つを決めておくと、導入後にエージェントに渡す基準がそのまま用意できます。

費用の増え方と、やめ方

Automation Orchestrator は、評価の機能を契約し Whistic AI を有効にしている顧客には追加の購入なしで提供されると発表されています。一方で、評価の機能そのものの料金は公式サイトに金額が載っておらず、問い合わせから見積もりを受ける形です。費用が審査する取引先の数で増えるのか、利用者の数で増えるのかは、見積もりの段階で確かめます。マーケ部門の取引先は増え続けるので、今の取引先の数ではなく、2年後の数で見積もることが大切です。

人の時間も費用に入れます。最初の数か月の全件照合、関門の値の調整、受け入れの判断、AI利用の項目の聞き取りには、審査の担当と事業部門の時間がかかります。下読みが速くなるほど、判断を待つ取引先の列が事業部門の責任者の前に移ることも見込んでおきます。

やめ方も先に決めます。契約が終わったときに、取引先ごとの審査の記録、根拠の資料、受け入れの判断の記録を、どの形式で持ち出せるかを確かめておきます。審査の記録は監査や事故のときに経緯を説明する材料なので、道具を替えても残せることが条件です。預けた資料の削除の手続きと、削除の証明が出るかも契約前に確かめます。

• 本記事の機能の説明は、2026年8月18日付の Whistic の発表と公式ブログ、2025年5月の ISO 42001 取得の発表、2025年3月の Assessment Copilot の発表に基づく
• 正確さや時間短縮の数字は同社の公表であり、第三者の検証は確認できていない
• 取引先の区分ごとの規則など予定とされている機能は、導入時に提供状況を確かめる

まとめ

Whistic の Automation Orchestrator は、審査の開始、証拠集め、分析、報告の4段階を4つのAIエージェントに受け持たせ、委託先の審査の下読みを一続きで回せるようにした仕組みです。任せられるのは資料を集めて読み、根拠付きで論点を並べるところまでで、取引先を使ってよいかの判断は自動では決まりません。導入するなら、審査の対象と周期の物差し、信じてよい資料の古さ、品質の関門の値を人が決め、証拠集めから一つずつ任せていきます。マーケ部門が増やし続けるクラウドの業務ツール・AIツール・制作会社の審査では、取引先のAI利用を独立した項目として足し、リスクを受け入れる判断は事業部門の責任者が理由と期限を付けて持つ。下読みはエージェントに、受け入れの判断と署名は人に。この分担を先に決めておけば、審査の速さと確かさを両立できます。

※本記事にはAIが活用されています。編集者が確認・編集し、可能な限り正確で最新の情報を提供するよう努めておりますが、情報の完全性、正確性、最新性、有用性等について保証するものではありません。本記事の内容に基づいて行動を取る場合は、読者ご自身の責任で行っていただくようお願いいたします。