AI利用の監査で見られる項目一覧｜残す記録を先に決める

「利用ルールは作った。ただ、その通りに使われているかを確かめる方法がない」「取引先からAIの利用状況について質問票が届いたが、何を出せばよいのか分からない」——ルールを作り終えた部署から届く相談は、だいたいこの2つに集まります。どちらも同じ場所でつまずいています。監査で見られるのは、ルールがあるかどうかではありません。本当は、決めた通りに動いた証拠が、後から取り出せる形で残っているかです。制度の側も同じ方向に動いており、EUのAI規則は、危険度が高いとされた用途について、自動で作られる記録を少なくとも6か月保存することを、提供する側にも使う側にも求めています。この記事では、監査で聞かれる項目、残す記録の粒度と保存期間の決め方、年次で回す手順、そして取引先から点検を受ける側の備えまでを整理します。

点検されるのは、規程ではなく運用の跡

最初に、監査という言葉の中身を狭めておきます。監査で確かめられるのは、決めたことが決めた通りに実行され、その事実が第三者に示せる形で残っているかどうかです。規程そのものの出来は、監査の主題ではありません。規程が立派であるほど、実際の運用との差が大きく見えるという逆の効き方さえします。

この構図は制度の側でも同じ形をしています。EUのAI規則は、危険度が高いとされた用途のAIについて、その仕組みが稼働している間の出来事を自動で記録できる作りであること自体を要件にしています。記録を残すかどうかを運用者の裁量に委ねず、記録が残る作りであることを求めているわけです。監査が跡を見るものだという前提が、設計の要件にまで下りてきています。

実務に置き換えると、線引きは単純です。「そうしています」と口で言える事柄と、「これがその記録です」と紙や画面で出せる事柄は、監査では別のものとして扱われます。前者は主張で、後者が証拠です。ルールを整えた後の仕事は、この主張を証拠に置き換えていく作業になります。

ひとことで監査と呼ばれる3つの別物

社内で監査と呼ばれているものは、実は目的も相手も違う3種類が混ざっています。分けずに準備すると、どれにも足りない資料ができあがります。

種類	誰が見るか	何を確かめたいか	出す資料の性格
社内の点検	内部監査の部署、あるいは部門の管理者	決めた運用が現場で回っているか	生の記録。抜き取りで実物を開く
取引先からの点検	顧客企業の調達部門や情報システム部門	自社に情報を預けて問題ないか	質問票への回答と、根拠になる抜粋
外部の認証と当局の対応	認証機関、あるいは規制の当局	体系として基準を満たしているか	体系立てた文書と、その実施記録

いちばん頻度が高いのは2番目です。AIを使った業務が増えると、取引先の質問票にAIの項目が足されます。ここで求められるのは体系立てた資料ではなく、聞かれた1点について、実際にそう運用している証拠を短時間で出せることです。準備の重心はここに置きます。

3番目については、政府のガイドラインの取組事例欄に、AIの管理体制を対象にした国際規格の認証取得と、複数項目からなる方針の策定を紹介する事例が載るようになりました。認証を取るかどうかは規模と業種によりますが、取らない場合でも「聞かれたら出せる状態」は同じように必要です。

最初に聞かれる5つの問い

種類は違っても、入口の問いはよく似ています。この5つに答えられるかどうかで、その後の展開が決まります。

• 社内で使われているAIの道具を、いま全部言えますか。その一覧はいつ更新されましたか
• 入れてよい情報と駄目な情報の線引きは、誰にどうやって伝わっていますか。伝わった証拠はありますか
• AIの出力を外に出す前に、人が確認する工程はありますか。確認した記録は誰が残していますか
• この半年で、AIに関する事故や相談は何件ありましたか。その処理はどこに記録されていますか
• AIの道具が社内のどのデータにつながっていますか。その権限は誰が承認しましたか

この5つに共通するのは、すべて「証拠はどこにありますか」という形で終わっていることです。答えが「担当者が把握しています」であれば、証拠としては成立しません。担当者が異動した瞬間に消えるからです。監査は、人ではなく仕組みに残っているかを見ています。

裏返すと、準備は簡単になります。この5つに対応する置き場所を先に作り、そこに記録が溜まる形にすればよい。準備すべきは分厚い資料ではなく、5つの置き場所です。監査の直前に集める運用にすると、集める作業そのものが本業を止めます。政府のガイドラインにも別添としてチェックリストが用意されており、置き場所を設計する前に一度目を通しておくと、自社で一から項目を起こす手間が減ります。ただし、そこに並ぶのは確かめる観点であって、証拠の置き場所までは書かれていません。

項目1：道具の一覧が、現物と合っているか

最初に見られるのは、使っているAIの道具の一覧です。ここでほぼ必ず差が出ます。一覧に載っているのは会社が契約したものだけで、現場が個人の判断で使い始めたものは載っていないからです。監査では、一覧そのものより一覧と現物の差をどうやって見つけているかが問われます。

差の見つけ方は、部門への申告に頼ると必ず漏れます。実効性があるのは、支払いの記録と通信の記録の2つを突き合わせる方法です。経費精算に出てくる名前と、社内から外部へ出ている通信の宛先。この2つに一覧が追いついていれば、申告されていない利用も、遅れてではあっても一覧に上がってきます。

一覧に持たせる項目も、監査を意識すると決まります。道具の名前、使っている部門、扱う情報の区分、契約の形態、承認した日と承認者、そして最後に確かめた日。最後に確かめた日が空欄の行は、監査では一覧に載っていないのと同じ扱いになります。項目を増やすより、確かめた日が埋まっている状態を保つほうが効きます。

項目2：入れてよい情報の線引きが、伝わった証拠

次に見られるのは、何を入れてよいかの線引きです。ここで確かめられるのは線引きの内容ではなく、それが現場に伝わったことの証拠です。規程に書いてあるだけでは、伝わったことにはなりません。配った日、配った相手、読んだことの確認、そして質問への回答の履歴が、証拠として求められます。

政府のガイドラインは、2026年3月に示された更新方針の中で、意図しないデータの外部送信による被害を抑えるために扱うデータを必要最小限に限定することを、利用する側の留意事項として追記する方針を示しました。線引きの発想が「禁止する情報を並べる」から「渡す量を減らす」へ寄っているわけです。監査でも、禁止一覧の網羅性より、渡す量を絞る運用が実際に効いているかを見る流れになりつつあります。

伝わった証拠として現実的なのは、研修の受講記録と、道具の画面に出す注意書きの2つです。前者は年に一度の点。後者は使うたびに目に入る面。点だけだと、入社時期のずれた人に届きません。監査で聞かれたときに両方を出せると、説明が一度で済みます。

項目3：人が確認した記録が、判断の単位で残っているか

三つ目が、人が確認したことの記録です。ここは実行の記録とは別物なので、混同しないでください。AIが何をしたかの記録は、道具の側に自動で残ります。監査で足りなくなるのは、その出力を人がどう扱ったかの記録のほうです。誰が、いつ、何を見て、通したのか、あるいは差し戻したのか。

制度の側にも同じ発想があります。EUのAI規則は、生体認証の用途について記録すべき最低限の項目を列挙しており、その中に結果を確認した担当者を特定できるようにすることが入っています。機械の動作の記録だけでなく、人がどこで関わったかを記録の一部として扱う考え方です。用途は限られていますが、設計の思想として参考になります。同じ規則は、使う側に対して、人による監督を必要な力量と訓練と権限を持つ人に割り当てることも求めています。つまり監査では、確認の記録に加えて、確認する役割を誰に割り当てたのかという記録も対象になります。

残す単位は、出力の件数ではなく判断の単位にします。100件の下書きを1回まとめて確認したなら、記録は1件でかまいません。逆に、1件ずつ判断が分かれる業務では、件数だけ記録が要ります。判断の単位で決めておくと、記録の量は現場の実感に近づき、書く負担が現実的な範囲に収まります。

項目4：外に出す前の点検が、工程として存在するか

四つ目は、AIの出力を社外に出す前の点検です。監査では、点検の質より前に、点検が工程として存在するかが見られます。担当者が気をつけている、という状態は工程ではありません。誰かが忘れたときに止まる場所があるかどうかが、工程かどうかの分かれ目です。

政府のガイドラインは2026年3月の更新方針で、出力によって重大な影響や被害が生じ得る場合には、人間の判断を介在させる仕組みに基づいて判断することが重要である旨を、利用する側の留意事項に追記するとしています。重大な影響が出得る場面を先に特定し、そこにだけ人を挟むという考え方です。すべての出力に人を挟むと、点検は形骸化します。

記録として残すのは、点検の有無だけで足ります。点検の中身まで毎回書かせると続きません。差し戻したときだけ理由を1行残す形にすると、差し戻しの記録が、その後の運用改善の材料としてそのまま使えます。監査でも、差し戻しの記録があることは運用が生きている証拠として読まれます。

項目5：起きたことと、相談されたことの記録

五つ目は、事故と相談の記録です。ここで多いのが「事故はありません」という回答です。監査の側は、この回答をそのまま受け取りません。事故がゼロだという主張は、事故を拾う経路がないことの証拠として読まれる場合があるからです。件数の少なさより、拾う経路があることのほうが評価されます。窓口の場所と、報告しても不利益がないことの明示が、経路の実体になります。

拾うべきなのは、事故だけではありません。判断に迷って相談された件も同じ台帳に入れます。「この資料を要約させてよいか」「この画像を広告に使ってよいか」。相談は、ルールの穴がどこにあるかを示す一次情報です。相談が来ていないルールは、読まれていないか、読んでも判断できない書き方になっているかのどちらかです。

台帳の項目は最小限で足ります。日付、部門、何が起きたか、どう処理したか、ルールを変えたかどうか。最後の1列があると、監査で「見直しを回している」ことの証拠になります。件数が少なくても、この列が埋まっていれば運用は生きていると読まれます。

項目6：つないだ先と、渡した権限の記録

六つ目は、AIの道具が社内のどこにつながっているかです。ここは近年いちばん問われる場所になりました。AIが自ら外部の仕組みと連携して動く使い方が増え、渡した権限の範囲が実務の争点になっているからです。

政府のガイドラインは2026年3月の更新方針で、外部との連携が増えることを踏まえ、連携する道具や仕組みを適切に制限することの重要性、そして意図しない操作を防ぐための適切な権限設定の重要性を、提供する側の留意事項に追記するとしています。監査で見られるのは、権限の設計の巧拙ではなく、いま何につながっていて誰が承認したかの記録です。

記録として残す項目は、つないだ先、渡した操作の範囲、承認者、承認日、そして見直しの期日です。見直しの期日が入っていない接続は、いつまでも生き続けます。期日を入れておけば、期日が来たときに棚卸しが自動的に発生します。監査の直前ではなく、期日で回る形にしておくのが要点です。政府のガイドラインも同じ更新方針の中で、自律的に動くAIについては定期的な操作履歴の確認と報告が重要である旨を、利用する側の留意事項に追記するとしています。確認の頻度と報告先を先に決めておくと、この項目はそのまま証拠になります。

記録の粒度は、取り出せるかどうかで決める

ここまで6項目を並べましたが、記録は多いほど良いわけではありません。実際の監査でいちばん困るのは、記録がないことよりも、記録はあるが、聞かれた1件を取り出せないことです。取り出せない記録は、無いのと同じに扱われます。だから粒度は「たくさん残す」ではなく「取り出せる単位で残す」で決めます。

取り出せる単位にするには、記録に3つの鍵を持たせます。いつの話か、どの部門の話か、どの道具の話か。この3つで絞り込める形になっていれば、質問票が来ても半日で答えられます。逆に、日付だけの時系列で流れていく記録は、量が増えるほど検索の役に立たなくなります。

政府のガイドラインは、リスクの大きさや発生可能性を加味して対策の優先順位を検討する考え方の説明を、2026年3月の更新で追加する方針を示しました。記録も同じで、全部を同じ密度で残すのではなく、影響が大きい業務だけ密度を上げるのが現実的です。社内資料の下書きと、顧客に出す文面と、与信のような判断では、必要な密度がまるで違います。

保存期間は、4つの根拠で決める

次に保存期間です。日本の法令に、AIの利用記録を何年残せという一律の定めがあるわけではありません。だから自分で決める必要があり、決め方の根拠は次の4つに整理できます。

1. 用途の重さ。人の権利や契約に影響する判断ほど長く。社内の下書きは短くてよい
2. 契約。取引先との合意に保存期間が書かれていれば、それが下限になる
3. 法令。個人情報や会計など、AIとは別の理由で保存義務がかかる記録が混ざっていないか
4. 再現の必要性。後から同じ出力を説明する必要があるか。あるなら入力側も残す

参照点になる数字もあります。EUのAI規則は、危険度が高いとされた用途について、自動で作られる記録をその用途に見合った期間、少なくとも6か月保存することを提供する側に求め、使う側にも同じ長さの保存を求めています。日本の企業に直ちに適用される話ではありませんが、期間を決める会議で「6か月では短いか長いか」という議論の起点にはなります。

注意したいのは、長くすれば安全という発想です。長く残すほど、情報が漏れたときの影響範囲は広がります。入力した内容そのものを長期保存すると、消したはずの情報が記録の側に残り続けます。入力の全文を残すのか、要旨と識別子だけを残すのかは、期間とセットで決める必要があります。

実務仕様：残す記録の一覧と、その置き場所

ここまでを1つの表にまとめます。部門で決めるときは、この表の空欄を埋めるところから始めると早いはずです。粒度と期間の欄は、自社の業務に合わせて動かす前提で読んでください。

残す記録	粒度の目安	誰が残すか	置き場所の性格	期間の考え方
道具の一覧と確認日	道具ごとに1行	情報システム部門	更新履歴が残る台帳	廃止後も一定期間は残す
線引きの周知と受講	配布回ごと、受講者ごと	管理部門と人事部門	受講管理の仕組み	在籍期間に合わせる
人が確認した記録	判断の単位で1件	その業務の担当部門	業務の仕組みの中	用途の重さで決める
出す前の点検と差し戻し	差し戻したときだけ理由	確認した本人	業務の仕組みの中	改善に使う期間まで
事故と相談の台帳	案件ごとに1行	相談の窓口	部門横断で読める場所	見直しの周期を超える長さ
接続と権限の承認	接続ごとに1行	情報システム部門	承認の記録が残る場所	接続が続く限り保持

表を作ってみると分かりますが、新しく作る必要がある置き場所は、実はそれほど多くありません。受講管理、承認の記録、部門横断の台帳は、たいてい既にあります。AIのために新しい仕組みを立てるより、既存の置き場所に列を1つ足すほうが、運用は続きます。

逆に、いちばん抜けやすいのが「人が確認した記録」です。業務の仕組みの外側で確認していると、記録がどこにも残りません。確認の行為そのものを、業務の仕組みの中の操作に変えられるかが分かれ目になります。表計算の別ファイルで管理を始めると、半年で更新が止まります。

年に一度、この順番で回す

残す仕組みができたら、確かめる側を回します。頻度は年に一度で足ります。ただし、順番を守らないと途中で目的がぶれます。

• 確かめる人と、その業務を回している人は分ける。回している人は運用の理由を知っているので、抜けに気づきにくい
• 指摘は件数を競わない。3つの重い指摘のほうが、20の軽い指摘より運用は変わる
• 報告は経営層まで上げる。決め事の見直しは現場では決められないため、上げないと同じ差が翌年も残る

取引先から点検を受ける側の備え

受ける側の話に移ります。AIの利用について取引先から質問票が届く場面は、この1年で明確に増えました。備えの要点は、答えを作り置きすることではありません。聞かれる形が毎回違うので、作り置きの回答文はほぼ使い回せないからです。備えるべきは、根拠のほうです。

実務的には、根拠の抜粋を3種類そろえておくと、たいていの質問票に対応できます。道具の一覧の該当行、線引きの周知記録の該当ページ、そして接続と権限の承認記録の該当行。質問票の回答欄には要約を書き、根拠は求められたときだけ抜粋を出すという形にすると、余計な情報を渡さずに済みます。

出さない線も先に決めておきます。社内の相談台帳の生データ、事故の詳細な経緯、他社との契約条件。これらは求められても、要約と件数までにとどめると決めておくほうが安全です。線を決めずに担当者が判断すると、部門ごとに開示の範囲がばらつき、それ自体が次の指摘になります。もう1つ、社内向けにも通知の論点があります。EUのAI規則は、危険度が高いとされた用途を職場で使う場合、使い始める前に労働者の代表と対象になる従業員に知らせることを求めています。従業員の評価や配置に関わる使い方を検討しているなら、知らせた記録も監査の対象になり得ると考えておくほうが安全です。

監査そのものをAIに任せない理由

記録の量が増えると、確認をAIに任せたくなります。ここは慎重に線を引く必要があります。政府のガイドラインは2026年3月の更新方針の中で、自律的な判断を適切に監査するには説明可能性が重要だが、大規模言語モデルの根拠提示は内部の決定ロジックの説明ではなく、もっともらしい理由を出力しているに過ぎないという趣旨を明記する方針を示しました。理由が読めることと、根拠があることは違うという指摘です。

この一文は、監査の実務に直接効きます。AIに「この記録に問題はありますか」と尋ねて返ってきた説明は、証拠にはなりません。証拠になるのは、人が何を見て、どう判断したかの記録のほうです。AIに任せてよいのは、記録の抽出、期間や部門での絞り込み、決め事との対応表の下書きまでです。

使い方を決めるなら、3つの線で足ります。第一に、AIには材料を出させ、判定はさせない。第二に、AIが出した対応表は必ず元の記録に当たって確かめる。第三に、人が確認する範囲を作業の前に決め、その範囲は減らさない。この3つを書いておけば、担当者が替わっても運用の形は変わりません。

記録がない状態で、実際に何が起きるか

最後に、記録がないまま監査を迎えたときに起きることを並べます。どれも、大きな事故ではなく静かな損失として現れます。

• 取引先の質問票に答えられず、回答期限の延長を申し入れる。それ自体が管理体制の評価に影響する
• 監査の直前に記録を作る。作った日付が残るため、かえって運用していないことの証拠になる
• 担当者が口頭で説明して切り抜ける。担当者が異動した翌年、同じ説明ができる人がいなくなる
• 事故はゼロですと回答する。拾う経路がないことの証拠として読まれ、追加の質問が来る
• 指摘を受けてから記録の仕組みを作る。設計する時間がないため、現場が続けられない形になる
• 全社一律で記録を厚くする。現場の負担が増えて記入が形骸化し、量はあるが使えない記録が残る

並べてみると、共通点が見えます。どれも、記録を「監査のためのもの」として扱ったときに起きています。監査のためだけの記録は、監査が終われば止まります。続くのは、日々の業務で誰かの役に立っている記録だけです。

だから、残す記録を決めるときの問いは1つで足ります。この記録は、監査がなかったとしても誰かが読むか。読む人がいる記録は続き、いない記録は半年で止まります。止まった記録は、監査の場で最も説明しにくい状態になります。

まとめ

AI利用の監査で見られるのは、ルールがあるかどうかではなく、決めた通りに動いた証拠が取り出せる形で残っているかどうかです。証拠は後から作れません。だから、ルールを決めた日に、記録の置き場所も同時に決めておく必要があります。制度の側でも、記録が自動で残る作りであること自体が要件として書かれる段階に入っています。

見られる項目は6つに整理できます。道具の一覧と現物の差、線引きが伝わった証拠、人が確認した記録、外に出す前の点検、事故と相談の台帳、そして接続と権限の承認。粒度は「多く残す」ではなく「取り出せる単位で残す」で決め、いつ、どの部門、どの道具の3つの鍵で絞り込める形にしておきます。保存期間は用途の重さ、契約、法令、再現の必要性の4つで決め、少なくとも6か月という参照点を議論の起点にします。

そして、監査そのものはAIに任せられません。根拠の提示に見えるものが内部の判断過程の説明ではないことは、政府のガイドラインが2026年3月の更新方針で明記する方向を示しています。AIには記録の抽出と対応表の下書きまでを任せ、判定は人が行い、確認する範囲は作業の前に決めておく。記録の設計とは、結局のところ、誰がどこまで見たのかを後から言えるようにしておくことです。それができていれば、質問票が届いても、監査の日程が決まっても、慌てる理由はなくなります。

※本記事にはAIが活用されています。編集者が確認・編集し、可能な限り正確で最新の情報を提供するよう努めておりますが、情報の完全性、正確性、最新性、有用性等について保証するものではありません。本記事の内容に基づいて行動を取る場合は、読者ご自身の責任で行っていただくようお願いいたします。