【えーあいかんさ】

AI監査 とは?

最終更新:
💡 基準と証拠で、AIと運用を確かめる

AIシステムや運用について、定めた基準に照らして証拠を集め、評価する活動。公平性や安全性、管理体制など、確認する範囲と基準は目的による。監査を受けるだけで、あらゆる場面の安全性が保証されるわけではない。

📌 このページのポイント
AI監査:基準と証拠で評価 AIと運用 対象 性能・公平性 管理の記録 安全性の評価 基準・手順 監査の範囲と基準を先に定める 評価結果・条件・限界を記録 内部 / 外部の体制と独立性を考える 全場面の安全性を保証するものではない
中心のAIと運用を、性能・公平性、安全性、記録や手順などから評価する例。評価の範囲と基準は目的による。特定の規格認証や第三者の評価だけと同一視しない。
ひよこ ひよこ
AIのテストとどう違うの?
ペンギン先生 ペンギン先生
テストも性能や公平性などを調べる手段になるよ。監査では、何をどの基準で確認するかを定め、テスト結果や記録、運用手順などの証拠を評価する。単に動くかだけを試すのではなく、目的に応じて管理体制も含めて確認するんだ。
ひよこ ひよこ
公平性は、合格率が同じなら確認できる?
ペンギン先生 ペンギン先生
一つの数値だけでは判断できないよ。データや出力の偏り、使う状況、影響を受ける人などを踏まえ、何を公平とみなすかと評価方法を定める。例えば採用AIの群ごとの結果を調べることは材料になるけれど、合格率が等しいだけで不当な偏りがないと証明できるわけではないんだ。
ひよこ ひよこ
必ず第三者が行うの?
ペンギン先生 ペンギン先生
目的や制度によって実施体制は変わるよ。内部での確認も、外部の専門家による評価もある。大切なのは必要な専門性や独立性を確保し、利益相反を考えること。内部と外部を常に両方使えば正しい、という一律の決まりではないんだ。
ひよこ ひよこ
ISO/IEC 42001とNIST AI RMFは同じ基準?
ペンギン先生 ペンギン先生
役割は違うよ。ISO/IEC 42001は組織のAIマネジメントシステムに関する要求事項などを定める規格。NIST AI RMFはAIのリスクを整理・測定・管理する枠組みだよ。特定のモデルの全回答を安全だと認定する仕組みとして扱わず、目的に合う基準を選ぼう。
ひよこ ひよこ
監査を通れば、その後は安心?
ペンギン先生 ペンギン先生
評価した条件と範囲での判断だよ。データや利用方法、システムが変わればリスクも変わり得る。評価方法と結果、限界を記録し、運用中の監視や問題への対応、必要な再評価につなげる。安全性や公平性を無条件に保証するものではないんだ。
ペンギン
まとめ:ざっくりこれだけ覚えればOK!
「AI監査」って出てきたら「決めた基準と証拠に基づいて、AIやその運用を評価する活動」と思えばだいたいOK!
📖 おまけ:英語の意味
「AI Audit」 = 人工知能に関する監査
💬 Auditは監査という意味。第三者による評価だけに限らず、対象と基準を定めて証拠を確認する活動として考えよう。

参考資料

← 用語集にもどる