システムリスクアセスメント、その課題にAIが挑む！

情報システムに潜むリスクを洗い出し、その影響を評価する「システムリスクアセスメント」。特に金融機関では、金融庁のガイドラインに基づき、この業務を定期的に実施することが求められています。しかし、この重要な業務が、多くの担当者にとって大きな負担となっているのが現状でした。

株式会社GFLOPSと株式会社JSOLは、この課題を解決すべく、GFLOPSが提供する法人向け生成AIプラットフォーム「AskDona®(アスクドナ)」を活用した検証を進めてきました。そして今回、システムリスクアセスメント業務を効率化する評価AIエージェントを搭載した新機能、AskDona「Batch Assessment」の本格提供を開始する予定です。

システムリスクアセスメントって、実は大変なんです！

JSOLでは、SMBCグループが定める約400項目ものシステムリスクアセスメントを年1回実施しており、これに年間約4,300時間（約570人日）もの膨大な工数を費やしていました。具体的な課題としては、こんなことが挙げられます。

• 担当者によってアセスメント項目の解釈や評価にばらつきが生じてしまう。

• 400項目もの読み込み、評価、関連記述の探索、根拠資料の付与といった確認作業がとにかく膨大。

そこで今回の検証では、AskDonaが持つ高精度なRAG（Retrieval-Augmented Generation）技術を応用。AIエージェントがアセスメント項目に対し、適切な根拠を調査・評価することで、人手に依存していた一次評価をAIが担い、業務効率化を目指しました。

AskDonaのRAGは、情報網羅性の高い回答生成をするAgentic RAGの技術を活用しており、社内データに手を加えなくても高い回答精度を発揮し、チューニングも不要という点が特徴です。

検証でわかった驚きの効果

検証は「技術検証期間」と「業務適用期間」に分けて、2025年4月から10月にかけて実施されました。

技術検証期間では、100を超えるシステムドキュメントをAskDona RAGのデータベースに登録し、約400のアセスメント項目に対してAIエージェントが証跡に基づいた評価を実施できるか、その精度を検証しました。その結果、AIエージェントの判定精度は90%以上を達成！評価に必要な情報が不足している場合は、推論せずに「評価不可」と判断し、不足情報を提示する賢さも持ち合わせています。

業務適用期間では、実際の業務フローにAskDona「Batch Assessment」を適用。その結果、1システムあたり平均45％の工数削減が実現し、JSOL全社で年間約2,000時間（約270人日）もの業務時間を削減できることが確認されました。これにより、年間約4,300時間かかっていた業務が、約2,300時間まで削減できる見込みです。

JSOLのシステムアセスメント業務は、以下の6つのステップで構成されています。

1. アセスメント対象システムの選定
2. 検査項目のテーラリング
3. 検査項目の対象システム向け解釈
4. 根拠資料の収集
5. 検査結果の記入・評価
6. アクションプラン策定

今回の検証では、特に担当者負荷が高い「Step3 検査項目の対象システム向け解釈」と「Step4 根拠資料の収集」において、AskDona「Batch Assessment」が非常に有用であることが確認されています。より詳しい情報は、JSOL社のプレスリリースもぜひご覧ください。

• JSOL プレスリリース

「Batch Assessment」って具体的に何ができるの？

AskDona「Batch Assessment」は、事前に定義された多数のアセスメント項目に対し、AskDona RAGが参照したドキュメントや規定類などの情報をもとに、評価AIエージェントが自動で判定を行う機能です。

管理者が設定した評価基準に基づき、「対応済み」「未対応」「対象外」などの区分を一括評価し、各判定の根拠となる証跡とその参照箇所まで提示してくれます。情報不足の場合は「判断不可」と明示してくれるので安心です。

これまで担当者の経験や解釈に依存しがちだったアセスメント業務において、判定基準の統一と評価プロセスの明確化を強力にサポートしてくれるでしょう。評価基準や参照するナレッジを変更すれば、IT統制評価やコンプライアンスチェックなど、幅広いアセスメント業務にも柔軟に適用できるとのこと。業務ごとのルールに合わせて評価の仕組みを再利用できるため、さまざまな領域での効率化に寄与すること間違いなしです。

機能の詳細はこちらのページで確認できます。

• Batch Assessment 機能紹介ページ

GFLOPSが提供するAskDona「Batch Assessment」は、JSOLと共同販売パートナーとして、来年度へ向け本格提供を開始する予定です。

株式会社GFLOPSについて

「AIに任せられる業務はAIに、人は人だからこそ価値を生む業務に」を理念に掲げ、法人向けRAGソリューションを提供。機密性の高い文章も扱えるセキュアな基盤構築を目指し、AIモデル開発と独自のRAGアーキテクチャに注力しています。

• 会社名：株式会社GFLOPS

• 代表者名：盛本マリア 共同代表：鈴木亮祐

• 本社所在地：東京都渋谷区

• 事業内容：大規模言語モデル（LLM）生成AI技術等を活用した、AIサービスの開発・提供

• 会社HP：https://gflops-ai.com/

株式会社JSOLについて

株式会社NTTデータと株式会社日本総合研究所が出資するシステムコンサルティング・ソリューションインテグレーター。製造、流通サービス、金融、公共分野で培った豊富なノウハウとシステム開発力、先進的な解析技術を強みとしています。

• 代表取締役社長：永井 健志

• 本社所在地：東京都千代田区九段南1-6-5 九段会館テラス

• Web：https://www.jsol.co.jp/