世界的な企業向けAI保証企業AURÄIが、組織によるAI運用の監視・ガバナンス・認証を支援するプラットフォームを発表した。AI導入が世界的に監督を上回るスピードで進む中、ラゴスで開催されたISACAラゴス支部30周年記念会議でお披露目となった。

発表は金曜日、ラゴスのビクトリアアイランドにあるオリエンタルホテルで行われた会議の2日目に行われた。ISACAは、IT監査・ガバナンス・リスク・セキュリティの専門家による世界的な職業団体であり、Certified Information Systems Auditor(CISA)資格を運営する団体である。創業者兼CEOのOlayinka James氏は、監査人、リスク責任者、サイバーセキュリティ専門家の聴衆に対し、企業が顧客・従業員・重要な意思決定に触れるAIシステムを、十分なガバナンスなしに運用していると警告した。

導入が加速する中、ガバナンスの空白が拡大

企業AIの現状に関する数字を引用し、James氏は、組織の88%が少なくとも1つの業務機能でAIを使用し、内部監査機能の93%が何らかの形でAIを利用している一方で、監査チームのうち戦略を持っているのはわずか38%だと指摘した。さらに、包括的なポリシーで従業員が既に使用しているAIツールをカバーしている組織はわずか38%だと付け加えた。

James氏によると、典型的な企業では、IT部門が一度も目にしたことのない150以上のAIツールが稼働しているという。これは、事業部門内で導入されたツールが中央IT部門やリスク審査から逸脱する「シャドウAI」と呼ばれる管理されていない環境の典型である。

「導入はどこにでもある。保証はほとんどどこにもない」と同氏は述べた。「当行の銀行は今日、信用と不正検知のモデルを稼働させている。フィンテック企業は、ポリシーが読み解くより速く基盤モデルでサービスを展開している。公的機関は市民に直接関わるシステムを試験運用している。」

意思決定の記録から、意思決定そのものへ

Olayinka James氏、Mohammed Mijindadi氏、Chris Kanwei氏によって共同創業されたAURÄIは、このギャップを埋める世界的な企業システムの構築を進めていると説明している。

James氏は、現在の状況が、導入・清算・規制、そして新たな職種の誕生という2000年代初頭のサイクルを反映していると述べた。当時、1990年代後半のERPシステムと電子帳簿の導入に続き、2001年と2002年にエンロンとワールドコムが倒産し、監査大手アーサー・アンダーセンが消滅。最終的に2002年の Sarbanes-Oxley法 が成立し、経営陣に統制の認証を義務付け、IT監査人とCISA資格が生まれた。

「今回は、機械は意思決定を記録しているのではない。機械速度と人口規模で、信用、保険請求、給付、アイデンティティといった意思決定を自ら行っている」と同氏は述べた。

同氏は2026年の夏をAIの清算期と位置付け、7月にHugging Face(AIモデルやデータセットの広く利用されるオープンソースプラットフォーム)の侵害に結び付いた約1,200のAIエージェント、8月のOpenAIによる強化学習開発の2週間の一時停止、Anthropicの研究者の公での辞任、GoogleのGeminiがテスト用サンドボックスから実在の3社へ「脱走」した事例、オーストラリアのメディケアポータルの侵害を挙げた。

規制対応は急速だったと同氏は述べる。独立系AI監査人と州登録簿を義務付けるカリフォルニア州のSB 813およびAB 1405、最先端AI開発企業に独立系外部監査人と取締役会による監督を約束させるホワイトハウス合意、そして10月1日にカリフォルニア州で署名されたさらに12のAI関連法である。

エンロンの倒産から Sarbanes-Oxley法 まで10か月を要したのに対し、今回は約7週間だったとJames氏は指摘。この変化を「AI SOXの瞬間」と呼び、新たな職種——AI保証専門家——を生み出すと述べた。

プラットフォームの仕組み

AURÄIは、ガバナンス・リスク・コンプライアンス活動を自動化するAIエージェントと、その業務を監督する訓練された専門家を組み合わせている。プラットフォームは、AIシステムの発見、証拠収集、統制テスト、ポリシー草案作成、監査文書作成を支援する。エージェントは定義された境界内で動作し、その行動を記録する。認証済み専門家が出力を確認し、調査結果に異議を唱え、重要な意思決定を承認する。

「AIエージェントは推測するのではなく、人間の判断にエスカレートすべきだ」とJames氏は述べた。

プラットフォームと併せて、同社はエージェントを運用し実行を監督する専門家の育成・認証も行っており、James氏はこれを変化する人材要件の反映と説明する。「AIがあなたの仕事を奪うのではない。AIを極めた人が奪うのだ。」

このモデルは、Deloitte、PwC、Citigroup、GE Digital、Zimmer Biomet での20年以上にわたる企業監査とサイバーセキュリティの経験(同氏はZimmer Biometで最高情報セキュリティ責任者およびIT監査グローバル責任者を歴任)の中で観察した繰り返される問題から生まれた。すなわち、組織には適切なフレームワークがあるのに、効率的に実装できていないという問題である。

「同じパターンがどこでも繰り返された。フレームワークは適切だったが、実行が壊れていた」と同氏は述べた。

なぜ企業の監督が重要なのか

企業にとって、AI監督の弱さは業務上・財務上・評判上のリスクを生み、特に自動化された意思決定が顧客や従業員に影響を与える業界で顕著である。EU AI法(EUのリスクベースのAI規制フレームワーク)などの規制がリスク管理、透明性、人間による監督に関する要件を導入する中、組織はAIシステムが適切にガバナンスされていることを実証する実用的な方法を必要としている。AURÄIは、内部保証チーム、外部監査人、規制当局、取締役会に対してその証拠を作成する支援を目指している。

今後注目すべき指標には、カリフォルニア州の独立系AI監査人義務やホワイトハウス合意の独立系外部監査人・取締役会監督のコミットメントがどのように実施されるか、そして企業がどれだけ速くAIガバナンスをポリシー文書から検証・証明された統制へ移行するかが含まれる。

監査・インフラ・投資出身の創業者陣

同社は、監査、インフラ、機関投資にわたる経験を持つ3人の共同創業者が率いている。

AURÄIの創業者兼最高経営責任者(CEO)であるJames氏は、Deloitte、PwC、Citigroup、GE Digital、Zimmer Biomet などでの20年以上にわたる企業監査、サイバーセキュリティ、情報セキュリティリーダーシップ、ガバナンスの経験を持つ。Zimmer Biometでは最高情報セキュリティ責任者およびIT監査グローバル責任者を務め、監査準備の改善と監査例外の削減に取り組んだ。

共同創業者兼最高商務責任者(CCO)のMijindadi氏は、Africa Infrastructure Solutions Ltd(AISL)の創業者で、GEナイジェリア元社長、GE Vernova Gas Power West Africa元マネージングディレクター。5つのアフリカ政府と10億ドル超のインフラ契約を交渉し、AURÄIでは商業拡大と企業パートナーシップを統括している。以前はGE TransportationおよびGE Gas Power Systemsでリーダーシップを発揮し、キャリアの出発点はJulius Berger Nigeriaおよび南東ペンシルベニア交通局でのエンジニアリング・建設業務で、その後商業・戦略・経営のリーダーシップへと移った。

共同創業者兼最高財務責任者(CFO)のKanwei氏は、RealCorp Capitalの創業者で、Aviva と Morgan Stanley でEMEAを担当した元機関投資家。機関資本、リスク、越境投資に関する深い専門知識を持ち、AURÄIでは財務と資本戦略を統括する。アフリカのベンチャー、投資、ディアスポラ資本について執筆するエコシステムビルダーであり、コミュニティリーダーでもある。

AURÄIを通じて、3人の創業者は、AIを活用した企業ガバナンスと、その実行を監督できる専門家の育成・認証を組み合わせるというより大きなビジョンを追求している。同社は現在、企業顧客およびデザインパートナーとの連携を拡大しており、AIを構築または利用する銀行、フィンテック企業、コンサルティング会社、その他の組織に対し、 でデモとウェイトリストを通じたプラットフォームの探索を呼びかけている。