AIガバナンスを取締役会の議題に上げる3つの論点 — 経営関与が不可欠な理由

「取締役会でAIを議論する機会がない」という声を、大企業・中堅企業の経営層から頻繁に聞く。Diligentが2026年に実施したコーポレートガバナンス調査によれば、取締役の66%がすでに業務でAIを活用しているにもかかわらず、AI利用ポリシーを整備している企業はわずか22%にとどまる。日本においてもKPMGコンサルティングが2026年7月に公表した「AIの利活用・ガバナンス等の動向調査」（対象2,788名）によれば、業務で生成AIを活用する従業員が約5割に達する一方、承認外の生成AIへ業務情報を入力するいわゆる「シャドーAI」を経験した回答者が約14%存在する。この数字が示すのは、活用の拡大に対してガバナンスの整備が明らかに遅れているという事実だ。技術の問題ではなく、経営アジェンダの問題である。

問題の緊急性を高めているのが規制環境の変化だ。日本では2025年5月に人工知能推進法が成立し、同年9月に全面施行された。同年12月には人工知能基本計画が閣議決定され、AIガバナンスの強化と信頼性確保が政策の中核に位置づけられた。経済産業省と総務省が共同で策定するAI事業者ガイドラインは2025年3月に第1.1版、2026年3月に第1.2版へ更新され、AIエージェントやフィジカルAIに関するリスク評価手法が具体化されている。さらにEU AI法は2026年8月にハイリスクAIシステムへの規制が本格化し、域外適用により欧州市場に関わる日本企業も対象となる。この三層の規制環境を前に、「様子見」の経営姿勢は法的・評判的リスクに直結するようになった。

取締役会が最初に決めるべき論点は「誰がAIリスクの最終責任者か」という帰属の問題だ。多くの企業ではAI関連のリスク管理をCTOや情報システム部門に委ねているが、取締役会レベルで正式に担当委員会を定めている例は少ない。ハーバード・ロースクール企業統治センターの2026年調査では、「テクノロジーの監督はもはや委任や断続的な関与では不十分であり、取締役はAIのリスクと機会を継続的に把握し、経営戦略と取締役会運営に統合する責任がある」と明示されている。実務的には、監査委員会またはリスク委員会がAIリスクの担当委員会となり、利用状況・インシデント・ガイドライン遵守状況を四半期ごとに報告させる体制が有効だ。責任の帰属が曖昧なまま活用だけが進む構造こそが、シャドーAIや誤情報リスクの温床になる。

第二の論点は、AI投資を「IT費用」ではなく「戦略的資産」として位置づけ直すことだ。取締役会はこれまで、AIプロジェクトを既存のシステム投資と同じ承認フローで処理してきた場合が多い。しかし生成AIエージェントが業務フローを自律的に処理する時代には、投資の性格が根本的に変わる。KPMGの調査では、AIガイドラインやルールが整備されている組織では業務量が減少したとの回答が約4割に達し、未整備組織との差は17ポイントに及ぶ。これはガバナンスと投資効率が相関することを示す数字だ。当社では、AI投資を「効率化AI（コスト削減・プロセス自動化）」「拡張AI（知識労働者の意思決定支援）」「自律AI（顧客・取引先と直接対話するエージェント）」の3段階に分類し、段階ごとに異なるガバナンス要件と承認基準を設定することを推奨している。この分類を取締役会が明示的に議決することで、現場の投資判断に一貫した軸が生まれる。

第三の論点は、規制対応を「後追い」ではなく「先手」として設計することだ。AI事業者ガイドライン（第1.2版）はAI開発者・AI提供者・AI利用者を分けて指針を定めており、多くの大企業・中堅企業は「AI利用者」として自社のリスクアセスメント実施を期待されている。EU AI法では、採用選考・与信審査・製品安全に関わるAIシステムがハイリスクに分類され、欧州市場に関わる日本企業は2026年8月までの対応が求められる。しかし現場では「自社でどのAIシステムが稼働しているか」すら把握できていないケースが少なくない。荒木法律事務所の規制動向分析が指摘するように、「法務・経営・技術部門が連携した実践的な対応」が不可欠であり、この連携を取締役会レベルで明示的に求めることが先手設計の起点となる。

取締役会でAIガバナンスを実際に議題化するには段階的なアプローチが有効だ。第1フェーズでは、どの部門でどのようなデータを使いどの目的でAIを運用しているかを一覧化したAIインベントリの結果と主要リスクの概況を「報告事項」として上程する。これは意思決定ではなく事実確認であり、取締役全員のAIリテラシーを底上げする機会にもなる。第2フェーズでは、リスク委員会または監査委員会が担当するAIガバナンスポリシー（利用ルール・リスク分類・インシデント報告基準）を「決議事項」として審議する。第3フェーズでは、AI投資をコーポレートストラテジーのレビューに統合し、事業部門の業績目標とAI投資効果を連動させる年次サイクルを確立する。この3フェーズを経ることで、AIガバナンスは「一度限りのプレゼンテーション」から「取締役会の経常業務」へと定着する。

当社は、ヘルスケア経営の現場で情報の誤りが即座に患者リスクに転化する環境でAIガバナンスの設計・運用を検証してきた。その実装経験から「現場で確認できていないことは提案しない」という規律のもと、大企業・中堅企業の経営変革に関わっている。AIガバナンスは設計書をつくることではなく、経営判断の回路に組み込むことで初めて機能する。取締役会へのAIガバナンス議題化の進め方、社内AIインベントリの設計、リスク分類ポリシーの策定についての経営層ブリーフィングをご希望の場合は、https://fujii-consulting.jp/contact よりご相談ください。