AI時代のセキュリティ監査

Abitus Days 2026

Transcript

1. AI時代のセキュリティ監査 AI時代に、監査人の価値はどこへ向かうのか ABITUS DAY 2026 松本照吾 Senior Principal GRC Analyst, Notion Labs Japan合同会社
2. 自己紹介 Career: Japanese Modern History →Security Engineer →Consultant/Auditor →Cloud compliance lead • CISA、AAIA、CISSP、 MBA（University of Massachusetts Lowell) • 情報処理安全確保支援士 集合講習講師 • 株式会社アビタスCISAコース講師 （APMG認定CISA/AAIAトレーナー） 趣味は旅とジョギングとその後のビール。
3. 本日のアジェンダ AIと組織が向き合う現実 AIは監査人に何をもたらすのか AAIA、ぶっちゃけどうなの まとめにかえて
4. 本日のアジェンダ AIと組織が向き合う現実 AIは監査人に何をもたらすのか AAIA、ぶっちゃけどうなの まとめにかえて
5.  今日の問い 監査人は何を価値として 提供するのか
6. 新しい技術の採用 は社会的、経済 的、心理的混乱を 招き、失敗に終わる こともある ラッダイト運動（Luddite movement）：1811年から1816年頃にイギリスで起きた、熟練職人らによる機械打ち壊し運動
7.  最近増えた一言 「AIは経験のない 頭の良い新卒」
8.  最近増えた一言 「AIに聞いたんだけど」
9.  最近増えた一言 「AIは全然使えない」
10. 投資だけでは進まない 94% がAI投資を増やしている 21% が業務に組み込めている Qlik & ESG: https://www.qlik.com/us/news/company/press-room/press-releases/94-percent-of-businesses-are-investing-more-in-ai-yet-only-21-perc ent-have-successfully-operationalized-it
11. イノベーションの逆説：掛け声だけじゃ進まない 現場実装の乖離 期待値と幻滅 学習の蓄積
12. 何が差を生むか 統合 (Integration) Notion report: https://www.notion.com/resources/inside-the-ai-transformation 責任 (Governance) 測定 (Measurement)
13. 学習しなければ回らない 72% がAIを使用 55% が研修不足を認める 76% が研修は不可欠と回答 Express / Harris Poll: https://www.expresspros.com/newsroom/news-releases/news-releases/2025/10/72-percent-of-companies-use-ai-but-55-percent-say-th ey-lack-training-and-resources-as-job-seekers-fear-replacement
14. 多くの組織はまだ初期段階 88% の組織がAI変革の初期段階にある Notion report: https://www.notion.com/resources/inside-the-ai-transformation Image source: https://x.com/NotionHQ/status/2072011390345494739/photo/1
15. リーダーと現場の認識差 49% 意思決定者の高い自信 23% 日常利用者の高い自信 Notion report: https://www.notion.com/resources/inside-the-ai-transformation
16. 投資が学習を上回る：進む導入と遅れる適合 55% 投資が学習速度を上回ると回答 Notion report: https://www.notion.com/resources/inside-the-ai-transformation
17. この3つの数字が示すこと 88% 初期段階 AI導入・活用プロセスの初期段階にある 企業の割合 Notion report: https://www.notion.com/resources/inside-the-ai-transformation Image source: https://x.com/NotionHQ/status/2072011390345494739/photo/1 49% vs 23% 認識差 意思決定者と日常利用者の間にある高 い自信のギャップ 55% 学習遅延 投資のスピードが組織の学習速度を上 回る割合 結論：AI活用とAI統治の未成熟 この3つの数字は、AI活用とAI統治が同時に未成熟であることを示しています。ここに、これからの監査の難しさと役割が生まれ ます。
18. 本日のアジェンダ AIと組織が向き合う現実 c heck_box o u t l i n e _ b l an k AIは監査人に何をもたらすのか AAIA、ぶっちゃけどうなの まとめにかえて
19.  AI時代の課題ーそもそも何を監査するのか AIにとって変わられるのか
20. 監査対象は何か  AIモデル単体 ではありません アルゴリズムや精度などの「モデル 単体」を評価するだけでは、ビジネ スにおける真のリスクは防げませ ん。 真に監査すべき対象（ AIが組み込まれた領域）  業務判断 AIの出力を人間がど のように評価し、意思 決定に統合している か。  ワークフロー プロセス全体の設計 にAIがどう組み込ま れ、機能しているか。  責任分界 AIの処理と人間の実 行、それぞれの役割 と責任の境界線。
21.  AI時代の課題ーそもそも何を監査するのか AIを監査する人が AIを使っていない
22. AIを監査する人が AIを使っていない ▫業務をイノベーションする経験 ▫リスクを”とる”感覚 ▫エンジニアリングにおける選択肢
23. AIは嘘をつく、一貫性がない。だったら・・・
25. 足りないのは AI知識だけではない AI知識の欠如 交流の欠如 IT基盤知識の欠 如
26.  交流の欠如 誰から学びをえられるか
27. 越境がもたらす交流（多様な同質性） 交流の欠如 ▫組織 ▫職務 ▫目的
28. なぜそこが重要か 13 / 30 業務文脈の理 解 監査人はAIそのものではなく、AIが置かれる 業務文脈を理解し意見形成をする
29. 本日のアジェンダ AIと組織が向き合う現実 AIは監査人に何をもたらすのか AAIA、ぶっちゃけどうなの まとめにかえて
30. AAIAとは何か ISACA Tokyo AAIA: https://www.isaca.gr.jp/cisa/index.html AI監査資格 対象実務者 体系的な入口
31. AAIAのドメイン 33% Governance & Risk 46% Operations 21% Auditing Tools & Techniques ISACA Tokyo AAIA: https://www.isaca.gr.jp/cisa/index.html
32. ライフサイクルを 踏まえた理解
33.  AAIAのレビューマニュアルをみて。。。 薄いな。。。。
34. 
35. AAIAのギャップ ガバナンスに 対する根本理 解
36. AAIAのギャップ モダンなITの 経験の欠如
37. AAIAのギャップ AIの基礎は理 解済の前提
38.  AAIAのレビューマニュアルをみて。。。 実務でどれだけ使えるだろうか。
39. AAIAのギャップ 組織のAI実務 との乖離
40. 仕組みを知識として 身につける土台の確保
41. 必要なことは自律的な学習に基づく能力の更新 能力の更新 AI時代の監査人には、知識をただ保有して いることよりも、常にそれを更新し続けること が問われる。
42. 本日のアジェンダ AIと組織が向き合う現実 AIは監査人に何をもたらすのか AAIA、ぶっちゃけどうなの まとめにかえて
43. 監査の役割はどう変わるか：変わらないか 本質：AIが介在する意思決定の質的向上 土台を築き、継続的な学習価値をもたらすスタートとして最適かも。
44. 明日からの３ステップ：どうやったら補えるか AI知識の欠如 交流の欠如 IT基盤知識の欠 如
45. 越境がもたらす交流（多様な同質性）をここで。 交流の欠如 ▫組織 ▫職務 ▫目的 　　　　　　　　ご清聴ありがとうございました。