システム変更の諮問会議(CAB)の Teams 会議の記録から、変更ごとの承認・条件付き承認・差し戻しと付いた条件を整理し、変更管理台帳の更新案を作る
週1回の変更諮問会議(CAB)の Teams 会議の記録から、変更要求ごとの承認・条件付き承認・差し戻し・保留と、承認に付いた条件を整理します。そのうえで、変更管理台帳の判定と条件の欄の更新案を作り、事務局と議長の確認に回します。
- 生成AI
- ChatGPT/Claude/Gemini/Microsoft Copilot
- 対象業界
- IT・SaaS/保険/金融
- 対象部門
- 情報システム
- 対象業務
- 台帳・マスタ管理/記録・議事録作成
- 主な課題
- 書類作成に時間がかかる/期限・対応漏れが起きる/確認ミスが多い
- AIで行う処理
- 要約
- 主な効果
- 入力漏れ削減/品質標準化/工数削減
- 導入難易度
- ★★☆☆☆
- 実装レベル
- 半自動化
- 費用感
- SaaS追加(小)
- 人間の確認
- 必須
01導入前 / 導入後の業務フロー
- 事務局が台帳から今週の審議の一覧を作り、会議の招待に添付する
- 会議中、事務局の1名が議事を進め、もう1名がメモを取る
- 会議の後、メモと録画を見返し、変更ごとに判定と条件を書き出す
- 条件のうち、実施の前に済ませることに担当と期限を付ける
- 議事録の案を議長に送り、確認を受ける
- 台帳の状態の欄(承認・条件付き承認・差し戻し・保留)と条件の欄を、1件ずつ更新する
- 申請者に、判定と条件、差し戻しの理由をメールで連絡する
- 人事務局が CAB を主催し、前日に今週の審議の一覧を会議のチャットに貼る
- 人会議では、変更ごとに議長が最後に「判定と条件」を1文で読み上げる
- 人会議の後1時間以内に、事務局が「CAB 議事録エージェント」で、その回の会議を指定して作らせる
- 自動エージェントが、一覧の変更ごとに議長の読み上げを拾い、判定を付ける
- 自動エージェントが、承認に付いた条件を「守ること」と「実施の前に済ませること」に分け、後者に担当と期限を付ける
- 自動エージェントが、差し戻しと保留について、委員が挙げた具体的な点を引用する
- 自動エージェントが、台帳の状態・条件の欄の更新案と、読み上げの無かった変更の一覧を出す
- 人事務局が、判定と条件を文字起こしで確かめ、読み上げの無かった変更を議長に確かめる
- 人議長が議事録を確認する
- 人事務局が台帳を更新し、申請者に連絡する
各工程の詳しい説明を読む
- 事務局が台帳から今週の審議の一覧を作り、会議の招待に添付する
- 会議中、事務局の1名が議事を進め、もう1名がメモを取る
- 会議の後、メモと録画を見返し、変更ごとに判定と条件を書き出す
- 条件のうち、実施の前に済ませることに担当と期限を付ける
- 議事録の案を議長に送り、確認を受ける
- 台帳の状態の欄(承認・条件付き承認・差し戻し・保留)と条件の欄を、1件ずつ更新する
- 申請者に、判定と条件、差し戻しの理由をメールで連絡する
(a)条件が落ちる。 30件を続けて扱うと、1件の議論の最後に付いた「ただし」を、メモが追いきれません。録画を見返せば分かりますが、30件分を見返す時間はありません。 条件が台帳に入らないまま「承認」になった変更は、実施の当日に条件を確かめる人がいません。
(b)判定があいまいなまま次へ進む。 委員が懸念を述べ、申請者が「確認します」と答え、議長が「では次」と進める。承認なのか保留なのか、議事録を書く段になって分からない変更が、毎回数件出ます。 事務局は議長にチャットで聞き直し、議長も記憶で答えます。
(c)差し戻しの理由が申請者に正しく伝わらない。 「影響の範囲の説明が足りない」とだけ書いて返すと、申請者は何を足せばよいかが分かりません。委員が会議で挙げた具体的な点(夜間のバッチへの影響、他行への送信の時間帯)が抜けると、再申請でも同じ点で差し戻されます。
(d)台帳の更新が手作業で重い。 議事録とは別に、台帳の状態と条件の欄を1件ずつ書き換えます。議事録と台帳で条件の書き方が違い、どちらが正かが分からなくなることがあります。
- 【人】 事務局が CAB を主催し、前日に今週の審議の一覧を会議のチャットに貼る
- 【人】 会議では、変更ごとに議長が最後に「判定と条件」を1文で読み上げる
- 【人】 会議の後1時間以内に、事務局が「CAB 議事録エージェント」で、その回の会議を指定して作らせる
- 【自動】 エージェントが、一覧の変更ごとに議長の読み上げを拾い、判定を付ける
- 【自動】 エージェントが、承認に付いた条件を「守ること」と「実施の前に済ませること」に分け、後者に担当と期限を付ける
- 【自動】 エージェントが、差し戻しと保留について、委員が挙げた具体的な点を引用する
- 【自動】 エージェントが、台帳の状態・条件の欄の更新案と、読み上げの無かった変更の一覧を出す
- 【人】 事務局が、判定と条件を文字起こしで確かめ、読み上げの無かった変更を議長に確かめる
- 【人】 議長が議事録を確認する
- 【人】 事務局が台帳を更新し、申請者に連絡する
2番目の読み上げが、この設計の分かれ目です。 議長が「RFC-1043、条件付き承認。条件は、実施を土曜の2時から5時に限ること、切り戻しの手順書を金曜までに更新して運用の確認を受けること」と言えば、AIにも人にも判定は1つに決まります。 読み上げの無い変更は、判定を付けずに「確認が要る」として出します。
7番目は台帳の「更新案」で、更新そのものではありません。 台帳を書き換えるのは事務局です。エージェントの出力を台帳に直接入れると、読み上げを取り違えた1件が、そのまま実施の可否に響きます。
02今回想定するシステム構成
会議の前日:今週の審議の一覧(変更の番号・件名・リスクの区分・実施予定日時)を会議のチャットへ ▼ Teams 会議(事務局が主催する CAB。委員と申請者、外部委託先が出席) │ 変更ごとに、議長が判定と条件を読み上げる ▼【トリガー】会議の終了と文字起こしの保存 Microsoft Copilot(Agent Builder で作る CAB 議事録エージェント) │ 知識:その回の CAB の会議(会議を指定) │ 変更管理台帳(SharePoint のリスト) │ 変更管理規程・CAB の運営要領・議事録の様式(埋め込んだ文書) ├──▶ 変更ごとの判定(承認/条件付き承認/差し戻し/保留/確認が要る) ├──▶ 条件(守ること/実施の前に済ませること:担当・期限) ├──▶ 差し戻しと保留の理由(委員の発言の引用) └──▶ 台帳の更新案と、読み上げの無かった変更の一覧 ▼【事務局が文字起こしと照らし、議長が議事録を確認】 議事録(Word)を CAB のフォルダへ/台帳の更新と申請者への連絡は事務局が行う
| 役割 | 想定する製品 | 代替候補 |
|---|---|---|
| 処理 | Microsoft Copilot(旧称 Microsoft 365 Copilot。Teams 会議の Copilot と、Agent Builder で作る CAB 議事録エージェント) | ChatGPT Enterprise、Gemini、Claude |
| 会議 | Microsoft Teams(文字起こし) | Zoom の文字起こし |
| 台帳 | SharePoint のリスト(変更管理台帳) | ServiceNow などの変更管理の仕組み |
| 保管 | SharePoint(CAB のフォルダ) | - |
新しく足すのは、事務局3名の Copilot のライセンスと、議事録エージェントだけです。 委員にも申請者にもライセンスは要りません。Teams 会議の Copilot は、会議の参加者のうち Copilot のライセンスを持つ人が、自分にだけ見えるプロンプトを送れるとされています。
最初に決めるのは、CAB を自社の事務局が主催することです。 公式のページでは、参加者の組織の外で主催された会議では Copilot が動かないとされています。外部委託先が会議を設定する運用になっている場合は、事務局の主催に切り替えます。
エージェントは Agent Builder で作ります。 知識には、Teams の会議を5つまで、SharePoint のリストを1つまで指定できます。変更管理台帳をリストのまま知識に入れられるので、会議で読み上げられた変更の番号から、台帳の件名とリスクの区分を引けます。 リストは2万行と50MBのテキストまでで、超えると切り詰められるとされています。台帳は年度ごとにリストを分け、知識には今年度のリストを指定します。
台帳の書き換えは、エージェントからは行いません。 知識に入れたリストは読むためのもので、更新案を出すところまでがエージェントの役割です。
03どうやって実装するのか
処理の起点を決める
CAB の会議が終わり、文字起こしが保存されたことを起点にします。 Teams 会議の Copilot は、会議が終わった後に質問するには文字起こしが必要とされています。CAB は社内の会議なので、毎回の文字起こしを運営要領で決めておきます。
事務局の会議ポリシーは、Copilot を「On with saved transcript required」にします。 この値にすると、主催者の会議オプションが「会議中と会議後」になり、主催者は変えられないとされ、これが既定の値です。文字起こしを忘れた回に Copilot が使えない、という事故を、設定の側で防ぎます。
CAB は定期的な会議の繰り返しではなく、毎週1回ずつ会議を設定します。 公式のページでは、定期的な会議で後の回の文字起こしが行われると、前の回の Copilot とのやり取りの履歴が使えなくなるとされています。会議のテンプレートで設定をそろえ、1回ずつ招待を送ります。
エージェントを動かすのは、会議の後1時間以内の手作業です。 事務局は会議に出ていたので、出力のおかしな箇所に記憶で気づけます。翌日に回すと、30件分を記憶で確かめられなくなります。
入力データを集める
| データ | 中身 | 取得元 |
|---|---|---|
| 文字起こし | 発言者と時刻の付いた会議の発言 | Teams 会議の記録 |
| 会議のチャット | 前日に貼った審議の一覧、会議中に貼られた補足の資料 | 会議のチャット |
| 変更管理台帳 | 変更の番号、件名、対象のシステム、リスクの区分、実施予定の日時、申請者、切り戻しの方法 | SharePoint のリスト |
| 変更管理規程と運営要領 | 判定の区分の定義、条件付き承認の扱い、緊急変更の扱い | エージェントの知識(文書) |
| 議事録の様式 | 変更ごとの記録の欄、条件の欄、確認が要る変更の欄 | 同上 |
質を決めるのは、2行目の審議の一覧です。 会議の中で変更の番号が言葉になれば、AIは発言を正しい変更に振り分けられます。一覧には番号・件名・リスクの区分・実施予定日時の4つだけを書き、冒頭に件数を書きます。
【10/13 CAB 審議の一覧(30件)】
RFC-1041 インターネットバンキング 証明書の更新 高 10/18(土) 02:00
RFC-1042 情報系DB 索引の追加 中 10/16(木) 21:00
RFC-1043 為替連携サーバー OSのパッチ適用 高 10/18(土) 02:00
RFC-1044 営業店端末 帳票の様式の変更 中 10/20(月) 07:00
運営要領には、判定の区分の定義を書き足します。 承認、条件付き承認、差し戻し、保留の4つに加え、「議長の読み上げで決まる」と明記します。 条件付き承認の条件は、「守ること」と「実施の前に済ませること」に分けて言うと決めておきます。
データの取得方法を決める
| 取るもの | どこから | 何に使うか |
|---|---|---|
| 文字起こしと会議のチャット | エージェントの知識に、その回の CAB の会議を指定する | 変更ごとの読み上げ、条件、委員の懸念を拾う |
| 変更管理台帳 | エージェントの知識に、今年度の台帳のリストを指定する | 番号から件名・リスクの区分・申請者を引く |
| 規程・要領・様式 | エージェントに埋め込んだ文書 | 判定の区分と、出力の形 |
会議は、Agent Builder の知識で「その回の CAB」を個別に指定します。 「自分の Teams のチャットと会議」をまとめて選ぶと、すべての会議の文字起こしと予定表を探すとされています。事務局はプロジェクトの会議にも多く出るので、別の会議で話された変更の話が混ざります。 必ず会議を個別に指定し、毎週差し替えます。
前の週の CAB も知識に残します。 会議は5つまで指定できるので、今週と前の3週の4回分を入れておきます。 保留になった変更が今週再審議されたとき、前回の保留の理由と並べて出せます。
「指定した知識だけを使う」設定を有効にします。 Agent Builder の「Only use specified sources」は、指定した知識を優先させる設定で、一般的な知識を完全には止めないとされています。指示の側でも「一般的な変更管理の慣行で補わない」と書いておきます。
AIへ渡す前に整形する
- CAB を事務局が主催する … 委員や外部委託先から届いた招待は使わず、事務局で設定します
- 審議の一覧を前日にチャットへ貼る … 番号・件名・リスクの区分・実施予定日時の4つだけにします
- 変更を番号で呼ぶ … 「では RFC-1043、為替連携サーバーのパッチ適用」と、議題に入るたびに番号を言います
- 議長が判定と条件を読み上げる … 変更ごとの議論の最後に、判定と条件を1文で言います
- 会議の終わりに、保留と差し戻しをまとめて読み上げる … 「保留は RFC-1048 と 1052、差し戻しは 1055」と番号だけを言い直します
どれも、会議の進め方の決まりです。 システムの前処理ではなく、議長と事務局が会議の中で行う前処理です。この構成では、ここを整えるほうが指示を工夫するより効きます。
4番目の読み上げは、CAB の運営としても効きます。 委員にとっても、判定がその場で言葉になる場面です。「いえ、その条件だと夜間バッチと重なります」と言われれば、その場で条件を直せます。 読み上げの無い変更は、判定の解釈が会議の後に残ります。
AIに処理させる
させるのは、会議で言葉にされた判定と条件を変更ごとに拾い、決まった区分を付けることだけです。
| 拾うもの | 拾い方 | 拾えないときの扱い |
|---|---|---|
| 判定 | 議長の読み上げの言葉から、承認/条件付き承認/差し戻し/保留を付ける | 読み上げが無ければ「確認が要る」 |
| 守ること | 実施の時間帯、実施の体制、監視の強化など、議長の読み上げの中の条件を引用する | 「条件の発言なし」 |
| 実施の前に済ませること | 手順書の更新、テストの追加、関係先への連絡など。担当と期限を付ける | 担当か期限が言われていなければ「要確認」 |
| 差し戻し・保留の理由 | 議長と委員が挙げた具体的な点を引用する | 「理由の発言なし」 |
| 再審議の予定 | 保留の変更の、次に審議する回 | 言われていなければ「要確認」 |
| 一覧との照合 | 一覧にあって読み上げの無い変更、一覧に無くて話された変更 | そのまま一覧にする |
| させないこと | 理由 |
|---|---|
| 議論の流れから判定を推し量る | 懸念が出ただけの変更を差し戻しにしてしまう |
| 条件を言い換えて短くする | 「2時から5時」が「深夜」になると守れたかを確かめられない |
| 変更のリスクの評価 | リスクの区分は申請と CAB が決める |
| 実施してよいかの結論 | 条件を満たしたかを確かめるのは、実施の前日の事務局と運用 |
| 一般的な変更管理の慣行での補い | 会議で言われていない条件を書かない |
1行目がいちばん大事です。 委員が「夜間バッチへの影響は大丈夫ですか」と聞き、申請者が「確認済みです」と答えて議長が次に進んだ。これを承認と読むか保留と読むかは、AIにも人にも決められません。 読み上げが無ければ「確認が要る」とし、議長に確かめます。
2行目の「言い換えない」も同じくらい大事です。 条件は、実施の当日に守られたかを確かめる基準です。言葉どおりに残さないと、確かめようがありません。
指示内容を固定する
あなたはシステム部の変更管理グループの担当者を手伝い、
変更諮問会議(CAB)の議事録と、変更管理台帳の更新案を作る立場です。
指定した会議の文字起こしと会議のチャット、変更管理台帳のリスト、
埋め込んだ変更管理規程・運営要領・議事録の様式だけを見てください。
一般的な変更管理の慣行や、他の会議の内容で補わないでください。
【拾うもの】
- 審議の一覧の変更ごとに、変更の番号、判定、守ること、
実施の前に済ませること(担当・期限)、差し戻しまたは保留の理由、根拠の時刻。
- 一覧にあるが議長の読み上げが無かった変更。
- 一覧に無いが会議で話された変更。
【判定の付け方】
- 判定は、議長がその変更の議論の最後に読み上げた言葉だけで付けてください。
- 承認/条件付き承認/差し戻し/保留 のどれかを、読み上げの言葉どおりに選んでください。
- 議長の読み上げが無い場合は「確認が要る」としてください。
委員の懸念や申請者の回答から、判定を推し量らないでください。
- 迷ったときに「承認」を選ばないでください。
【条件の書き方】
- 条件は、議長の読み上げの言葉どおりに引用してください。短くしたり、言い換えたりしないでください。
- 時刻、日付、システムの名前、手順書の名前は、そのまま残してください。
- 条件を「守ること」と「実施の前に済ませること」に分けてください。
- 実施の前に済ませることに、担当と期限が言われていなければ「要確認」としてください。
【厳守事項】
- 差し戻しと保留の理由は、議長と委員の発言を引用してください。理由が述べられていなければ「理由の発言なし」とします。
- 変更のリスクを評価したり、実施してよいかを書いたりしないでください。
- 変更の番号は、会議のチャットの一覧と変更管理台帳で特定してください。
特定できない発言は「要確認」としてください。
- 台帳に書き込まないでください。更新案を表で示すだけにしてください。
【出力】
1. 変更ごとの判定(表。一覧の件数と同じ数)
2. 実施の前に済ませること(担当・期限・変更の番号・実施予定日時)
3. 差し戻しと保留の理由(変更の番号ごとに引用)
4. 台帳の更新案(変更の番号/状態/条件の欄に入れる文)
5. 事務局への注意(確認が要る変更、要確認の箇所、一覧に無く話された変更)
この指示は、エージェントの指示として Agent Builder に書いておきます。 事務局は毎週「今週の CAB の議事録を作って」と頼むだけにします。毎回指示を貼り直すと、担当者によって指示が変わります。
「迷ったときに承認を選ばない」を明記しているのは、誤りの重さが左右で違うからです。 保留を承認と取り違えれば、審議の終わっていない変更が本番に入ります。 承認を保留と取り違えても、議長に確かめれば済みます。
出力形式を固定する
エージェントには、表の形で返させます。 この構成では台帳への自動登録をしないため、JSON ではなく、事務局と議長が読んで直しやすい表を出力の形にします。
【変更ごとの判定(30件)】
| 番号 | 件名 | 判定 | 守ること(引用) | 時刻 |
| RFC-1043 | 為替連携サーバー OSのパッチ適用 | 条件付き承認 | 「実施は土曜の2時から5時に限る。全銀の接続の時間帯にかからないこと」 | 00:21:40 |
| RFC-1044 | 営業店端末 帳票の様式の変更 | 確認が要る | (議長の読み上げなし) | 00:26:10 |
【実施の前に済ませること】
| 番号 | 内容(引用) | 担当 | 期限 | 実施予定 |
| RFC-1043 | 「切り戻しの手順書を更新して運用の確認を受けること」 | 開発グループ 田中 | 10/17(金) | 10/18(土) 02:00 |
【差し戻しと保留の理由】
| 番号 | 判定 | 理由(引用) | 発言者 | 再審議 |
| RFC-1048 | 保留 | 「月末の締めの処理と重なるかが分からない」 | 業務部門の代表 | 10/20 の CAB |
1つ目の理由は、根拠の時刻で文字起こしに戻れることです。 Copilot は、応答に使った情報源を示すとされています。事務局は時刻から発言を開き、読み上げの言葉と照らします。
2つ目は、「実施の前に済ませること」を独立した表にできることです。 この表は、そのまま実施の前日の確認リストになります。期限と実施予定を同じ行に並べておけば、期限が実施の後になっている誤りも目で分かります。
3つ目は、差し戻しの理由を申請者への連絡にそのまま使えることです。 委員の言葉で理由が書かれていれば、申請者は再申請で何を足せばよいかが分かります。
システムへ連携する
| つなぎ先 | 方式 | 内容 |
|---|---|---|
| Teams 会議 | エージェントの知識に会議を指定 | 文字起こしと会議のチャットを読む |
| 変更管理台帳 | エージェントの知識にリストを指定 | 番号から件名とリスクの区分を引く。書き込まない |
| 議事録 | 事務局が Word の様式に貼って整える | CAB のフォルダに保存する |
| 台帳の更新 | 事務局が更新案を見て SharePoint のリストを書き換える | 状態の欄と条件の欄 |
| 申請者への連絡 | 事務局がメールで送る | 判定・条件・差し戻しの理由 |
台帳にはエージェントから書き込みません。 台帳の状態の欄は、運用の担当が実施の可否を見る欄です。議長の確認を経ていない判定が入ると、確認の前に実施の準備が始まります。
委員には、議長の確認が済んだ議事録だけを配ります。 エージェントの出力そのものは事務局の作業用の資料です。
人が確認する
この構成では、全件を人が確かめます。 判定と条件は、本番への変更の実施を左右するからです。
- 「確認が要る」の変更を先に見る … 読み上げが無かった変更です。議長にチャットで判定を確かめます
- 条件付き承認の条件を、文字起こしで確かめる … 根拠の時刻から読み上げを開き、引用が言葉どおりかを見ます
- 実施の前に済ませることの「要確認」を埋める … 担当と期限が言われていなければ、申請者と決めます
- 差し戻しと保留の理由を確かめる … 申請者に送る前に、引用が発言どおりかを見ます
- 議長が議事録を確認する … 確認が済んでから台帳を更新し、申請者に連絡します
1番目と2番目を省かないでください。 判定と条件の誤りは、本番の障害の原因になりえます。 金融庁の分析レポート(2024年6月)は、外部委託先からリリースの作業が遅れていると報告を受けながら、リリースの時間が全銀システムに与える影響を認識しないままリリースを承認した事例を挙げています。条件を言葉どおりに残すのは、この種の見落としを実施の前に拾うためです。
目標は、1件あたり6分です。 録画の見返しが無くなり、確かめる箇所が時刻で示されることで、見る場所が決まります。
例外に対処する
| 起きること | 対応 |
|---|---|
| 外部委託先が会議を主催した | Copilot は動かない。事務局のメモで作り、次回から事務局が主催する |
| 議長が読み上げを忘れた | 「確認が要る」になる。議長に確かめ、次回から読み上げを徹底する |
| 番号を言わずに議題に入った | 「要確認」が増える。件名と台帳から事務局が特定する |
| 一覧に無い変更が持ち込まれた | 「一覧に無く話された変更」に出る。台帳に登録があるかを確かめ、無ければ申請から |
| 緊急変更を会議の外で承認した | この構成の対象外。緊急変更の手順で承認し、次の CAB で事後報告として読み上げる |
| 会議の後に議長が条件を変えた | 文字起こしに無い。議長のメールを根拠に事務局が直し、変えた記録を残す |
| 保留の変更が今週再審議された | 前の回も知識にあるので、前回の保留の理由と並べて出させる |
| 外部委託先の海外拠点が英語で説明した | 話し言葉の設定を英語にし、引用は英語のまま残す |
| 会議の途中で文字起こしが止まった | 止まった後の判定は拾えない。出力の最後の時刻を見て、メモで補う |
| 台帳のリストが上限を超えた | 切り詰められる。年度ごとにリストを分ける |
上から2行目が、最初の数週はいちばん多く起きます。 議長が読み上げに慣れるまでは、事務局が「判定をお願いします」と促す決まりにしておくと防げます。
緊急変更の行も、決まりを先に作っておきます。 夜間の障害対応で議長の電話の承認だけで入れた変更は、次の CAB で事後報告として読み上げ、台帳に記録を残します。 読み上げておけば、この構成の出力にも並びます。
記録を残す
- 会議の文字起こしと、会議のチャットに貼った審議の一覧
- エージェントの出力(判定・条件・理由・台帳の更新案)の全文
- 事務局が直した箇所 … どの変更の判定や条件を、どう変えたか
- 議長の確認の記録と、会議の後に議長が変えた判定と条件
- 台帳の更新の記録と、申請者への連絡の日時
- 会議ごとの「確認が要る」の件数
エージェントの出力は、議事録とは別に保存します。 Copilot とのやり取りの履歴は、文字起こしが使えなくなると消えるとされています。出力を Word の別ファイルとして、CAB のフォルダに置きます。
最後の行は、CAB の運営の質を測る数字になります。 「確認が要る」が減っていけば、議長の読み上げが定着したということです。
04実装レベルの3段階
本記事の想定は半自動化です。 1件15分が6分になるのは、録画の見返しと、変更ごとに判定と条件を並べ直す作業が無くなるからです。 本格構成でも、台帳への反映は議長の確認の後にします。 Power Automate で台帳を書き換えるのは、事務局が確認済みの印を付けた行だけにします。実施の前に済ませることの期限の前日に、担当へ確認の依頼を送るところまで足せば、条件が守られないまま実施の日を迎えることが減ります。
05工数削減シミュレーション
導入後 120件 × 6分 ÷ 60 = 12 時間/月
自社条件で導入効果を整理したい方へ
このユースケースを自社に当てはめた場合の前提値と削減見込みを、業務ヒアリングをもとに整理します。
06向いている企業・向いていない企業
- 本番システムへの変更を、開発・運用・情報セキュリティ・業務部門の代表が集まる変更諮問会議(CAB)で週1回審議している銀行・証券会社・保険会社・カード会社・SaaS企業。1回の会議で20件から40件の変更要求を扱い、承認に「実施は土曜の深夜に限る」「切り戻しの手順書を前日までに更新する」のような条件が付くことが多い場合。条件が議事録に落ちず、実施の当日に守られていなかったと分かることがある場合。CAB の事務局が Microsoft Copilot(旧称 Microsoft 365 Copilot)を使える場合。
- 変更の件数が月に数件で、会議を開かずに稟議やチケットの承認だけで済ませている場合。CAB を外部委託先が主催しており、自社が主催できない場合(Copilot が使えない)。変更の承認をすべてチケット管理の仕組みの中で行い、会議の発言が判定に影響しない場合。なお、変更を承認するかどうか、どの条件を付けるか、承認された変更を実施してよいかの判断は、議長と権限を持つ人が行います。この構成は記録を助けるもので、判断は代替しません。
07最小構成で試す方法
- 先月の CAB のうち、文字起こしが残っている回を2回選ぶ(うち1回は、後で条件の守られなかった変更を含む回を入れる)
- 会議の後に、会議のチャットか「まとめ」のタブから Copilot を開く
- 運営要領の判定の区分の定義を Copilot に貼る
- 「この会議を変更の番号ごとに、議長の読み上げから判定を付け、条件を言葉どおりに引用して表にしてください。読み上げが無い変更は『確認が要る』としてください。条件は守ることと実施の前に済ませることに分けてください」と指示する
- 出てきた表を、当時の事務局が作った議事録と台帳と突き合わせる
条件の守られなかった変更を含む回は必ず入れてください。 その条件が、当時の議事録には無く、表には出てくるかを確かめます。
| 出てきた内容 | 判断 |
|---|---|
| 当時の議事録に無かった条件が出た | エージェントに進む |
| 懸念が出ただけの変更が差し戻しになった | 指示の判定の付け方が効いていない。書き方で直る |
| ほとんどが「確認が要る」 | 会議の進め方が先。 議長の読み上げを決める |
3行目が出ることは珍しくありません。 読み上げの決まりが無い会議では、人が議事録を書くときも同じところで迷っていたということです。
08実装時につまずきやすいポイント
| 問題 | 対策 |
|---|---|
| 懸念が出ただけで差し戻しになる | 判定は議長の読み上げだけで付けると、運営要領と指示に書く |
| 条件が短く言い換えられる | 言葉どおりの引用を指示し、時刻・日付・システムの名前を残させる |
| 担当と期限が推し量って書かれる | 「要確認」を指示で明記する |
| 外部委託先の主催で Copilot が使えない | 事務局が主催することを運営要領に書く |
| 定期的な会議で前の回の履歴が消える | 1回ずつ会議を設定し、出力を別ファイルで保存する |
| 別の会議の変更の話が混ざる | 知識の会議をその回と前の回の CAB だけに指定する |
| 台帳のリストが上限を超える | 年度ごとにリストを分ける |
| 一般的な変更管理の慣行で補われる | 「Only use specified sources」と、指示の「補わない」を両方入れる |
| 出力をそのまま台帳に入れたくなる | 更新案まで。 議長の確認の後に人が書き換える |
上の2行が、この構成の失敗のほとんどです。 どちらも、会議の議論を判定として読む失敗と、条件を丸める失敗です。人も同じ失敗をしますが、AIは同じ失敗を毎回同じように繰り返します。定義を運営要領に書き、迷ったら承認にしない向きを決めておけば、毎回同じように防げます。
09セキュリティ・AIガバナンス上の注意点
この構成で扱うデータ: システムの構成、変更の内容、適用する修正プログラムと対象の脆弱性、実施の日時、外部委託先の名前です。修正前の脆弱性と実施の日時の組み合わせは、外に出れば攻撃の手がかりになります。
- エージェントの共有を絞る … エージェントに埋め込んだ文書は、エージェントを使えるすべての人がその内容にアクセスできるとされています。エージェントは事務局の3名だけに共有します
- 知識に入れる会議と台帳を絞る … Copilot は、利用者が少なくとも閲覧の権限を持つデータだけを示すとされています。権限の範囲で何でも探せるので、その回の CAB と今年度の台帳だけを指定します
- 外部委託先の出席者に、記録に使うことを伝える … 会議の冒頭で、文字起こしを議事録に使うことを伝えます
- データの扱いを確かめておく … Microsoft の公式ページでは、プロンプト、応答、Microsoft Graph で参照したデータは基盤のモデルの学習に使われないとされています。また、EU 以外の顧客のクエリは米国、EU、その他の地域で処理されうるとされています。自社のクラウドの利用の基準と外部委託の管理の規程に照らしておきます
- 判定を自動で確定させない … 判定も条件も、議長と事務局が確かめてから台帳に入れます
- 出力を保存する場所の権限を絞る … CAB のフォルダは、事務局と委員だけが見られるようにします
誤りが起きた場合のリスクは、保留の変更を承認として台帳に入れることと、承認に付いた条件を落とすことの2つです。 前者は判定を議論から推し量ると起き、後者は条件を丸めると起きます。どちらも運営要領で定義し、人が文字起こしで確かめることで防ぎます。
10まず何から始めるか
1週目:運営要領に2つを書き足す
運営要領に、判定の区分の定義(判定は議長の読み上げで決まる)と、条件を「守ること」と「実施の前に済ませること」に分けて言う決まりを書き足します。議長と事務局で作ります。
2週目:2回分の会議で試す
先月の CAB を2回選び、会議の Copilot に定義を貼って、変更ごとの判定と条件を表にさせます。後で条件の守られなかった変更で、当時の議事録に無かった条件が出るかを最優先で見ます。
3週目:会議の進め方を変える
事務局が主催すること、変更を番号で呼ぶこと、議長が判定と条件を読み上げることを、次の CAB から始めます。委員と外部委託先に、文字起こしを議事録に使うことを伝えます。
4週目:エージェントを作る
Agent Builder で CAB 議事録エージェントを作り、指示・規程・要領・様式を入れ、今年度の台帳のリストを知識に指定して、事務局の3名にだけ共有します。会議ポリシーで Copilot を「On with saved transcript required」にします。
2か月目: 毎週の CAB で使い、「確認が要る」の件数を数えます。3か月目以降: 1件15分が何分になったかを実測し、承認に付いた条件が実施の前日に確かめられるようになった時点で、この構成は完成です。
11関連ユースケース
12この仕組みを理解するための記事
13技術仕様の確認日・参考情報
| 確認した内容 | 情報源 | 確認日 |
|---|---|---|
| 会議の後に Copilot に質問するには文字起こしが必要なこと。会議のチャットや「まとめ」のタブから Copilot を開けること。応答に使った情報源を示すこと。社外で主催された会議では Copilot が動かないこと。定期的な会議で後の回の文字起こしが行われると前の回の履歴が使えなくなること。文字起こしが使えなくなると Copilot が使えず履歴も消えること | Microsoft Support: Get started with Copilot in Microsoft Teams meetings | 2026-10-08 |
| ライセンスを持つ参加者が自分にだけ見えるプロンプトを送れること。会議ポリシーの On with saved transcript required が既定で、主催者の会議オプションが「会議中と会議後」に固定されること | Microsoft Learn: Manage Microsoft Copilot in Teams meetings and events | 2026-10-08 |
| Agent Builder の知識に、Teams の会議を5つまで、SharePoint のリストを1つまで指定できること。リストが2万行と50MBのテキストまでで、超えると切り詰められること。「自分の Teams のチャットと会議」を選ぶとすべての文字起こしと予定表を探すこと。埋め込んだファイルはエージェントを使えるすべての人がアクセスできること。「Only use specified sources」は指定した知識を優先させる設定で、一般的な知識を完全には止めないこと | Microsoft Learn: Add knowledge sources to an agent in Agent Builder | 2026-10-08 |
| Microsoft 365 Copilot が Microsoft Copilot に改称されたこと。利用者が少なくとも閲覧の権限を持つデータだけを示すこと。プロンプト・応答・Microsoft Graph で参照したデータが基盤のモデルの学習に使われないこと。EU 以外の顧客のクエリが米国・EU・その他の地域で処理されうること | Microsoft Learn: Data, Privacy, and Security for Microsoft Copilot | 2026-10-08 |
| 外部委託先からリリース作業の遅延の報告を受けながら、リリースの時間が全銀システムに与える影響を認識しないままリリースを承認した事例があること。対策として、対顧客業務に影響を与える時間帯での本番リリース作業の禁止の徹底や、開発と運用の組織による事前承認のプロセスの徹底が挙げられていること | 金融庁: 金融機関のシステム障害に関する分析レポート(2024年6月) | 2026-10-08 |
変更を承認するか、どの条件を付けるか、実施してよいかは、議長と権限を持つ人が決めてください。 本記事は公開されている製品の仕様と金融庁の公表資料で確認できた範囲だけを扱っています。
実装ステータス:構成例。 公開仕様に基づいて設計した構成であり、当社で実際に構築・検証したものではありません。工数の数値はモデル条件による試算です。
自社の業務に使えるAI活用候補を整理します
このユースケース(UC-1137)についてのご相談はこちらから。
