金融安定理事会（FSB）が2026年10月15日、金融機関の責任あるAI導入に向けた12項目の実務指針を公表。経営陣の監督、責任分担、人間による確認、外部AIサービスのリスク管理から、一般企業の管理職にも役立つ論点を整理する。
30秒でわかる / THE SIGNAL
FSBが金融機関向けに12のAIガバナンス・リスク管理の実務指針を最終化した。経営陣の監督、責任の明確化、人間による監視、外部サービス依存への対応を重視する。法的義務を一律に新設するものではなく、一般企業への応用はWORK SIGNALの考察だ。
AIの判断を、誰が確かめるのか
AIは議事録の整理、資料の下書き、問い合わせ対応、データ分析など、職場のさまざまな工程に入り始めている。便利になる一方、AIの出力に誤りがあった場合に誰が気づき、誰が最終判断をするのかという課題が残る。2026年10月15日、金融安定理事会（FSB）は金融機関の責任あるAI導入に向けた12の実務指針をまとめた最終報告書を公表した。日本銀行と金融庁も翌16日に公表を案内している。
経営陣の責任を明確にする4項目
12項目のうち最初の4項目は、組織全体のAIガバナンスを扱う。経営戦略やリスク許容度に沿った導入方針、役割と責任の明確化、AI利用の記録とリスク管理への組み込み、技術の変化に応じた継続的な学習と見直しだ。AI導入をIT部門や現場の担当者だけに任せず、経営陣が方針と監督に関与することを求めている。これはFSBが金融機関に推奨する実務慣行であり、全業種への新たな法的義務を意味しない。
導入から運用まで、リスクを見続ける8項目
残る8項目はAIのライフサイクルに沿った管理だ。用途の重要性とリスクの評価、適切な技術の選択、データ品質と安全性、説明可能性と透明性、性能の検証、適切な人間の監督、サイバー・ICTリスク、外部AI事業者への依存リスクを扱う。重要なのは、導入前の審査だけで終わらせず、実際の運用中も性能やリスクを見直す点にある。すべての用途に同じ確認手順を課すのではなく、業務の重要度やリスクに応じた管理が想定されている。
管理職が考えたい「誰が確認するか」
ここからはWORK SIGNALの考察だ。たとえば部下がAIで作成した提案書を提出するとき、根拠の確認は誰が行うのか。顧客情報を入力してよいのか。AIの提案をそのまま採用してよいのか。判断を個人任せにすれば、便利さの陰で責任の所在が曖昧になりうる。まずは業務ごとに『AIに任せる工程』『人が確認する工程』『最終判断をする人』を整理したい。機密情報を扱う業務と、公開情報の要約とでは、求める確認の水準も異なる。
管理を増やすためのAIにしない
AIが作ったすべての文章を管理職が細かく確認する仕組みにすると、かえって管理負担が増える可能性がある。大切なのは、リスクの大きさに応じて確認方法を設計し、問題が起きたときの連絡・修正経路を決めておくことだ。AIの利用人数や利用回数だけで成果を測らず、修正時間、品質、事故の有無、現場の負荷も見たい。AIを導入する目的は、管理の仕事を増やすことではなく、人が判断すべき仕事に時間を使えるようにすることだ。
この報告書の対象と限界
FSBの最終報告書は金融機関向けの実務指針であり、一般企業に12項目の遵守を義務付ける法律ではない。企業の規模、業種、利用するAI、扱う情報によって適切な管理は異なる。また、今回の公表だけで『この指針を導入すれば生産性が向上する』と証明されたわけではない。一般企業への応用や管理職の役割についての提案はWORK SIGNAL独自の解釈として区別する。AIが進化するほど、組織が責任を持って使い続けるための仕組みも更新していく必要がある。