Insynergy

FSB AI SOUND PRACTICES

責任あるAI導入を、判断と責任の構造として読む。

Financial Stability Board（FSB）が公表した最終報告書は、金融機関による責任あるAI導入に向けて、12のSound Practicesを示しています。

重要なのは、AIリスクを列挙したことだけではありません。経営方針、責任分担、記録、AIライフサイクル、人間の監督、サイバー統制、第三者依存を、一つの運用構造として接続した点にあります。

FSBの最終報告書を読む ↗

このページは、FSBが公開した最終報告書をInsynergyの実務視点から整理したものです。FSBの公式見解を代弁するものではありません。

Read in English →

FSB報告書公表日：

PUBLIC REFERENCE

12の実務慣行は、4つの全社ガバナンスと8つのライフサイクル管理で構成される。

FSBの枠組みは、最初の4項目で組織全体のAIガバナンスを定め、続く8項目でAIの企画から廃止までを管理します。

この報告書は拘束力のある国際基準ではなく、金融機関が自らの規模、複雑性、相互接続性、AIユースケースの重要性とリスクに応じて適用する実務ツールです。

ORGANISATION-WIDE AI GOVERNANCE

  1. Strategic direction and oversight
  2. Governance and accountability
  3. AI risk management framework and effective documentation
  4. Organisational adaptability

AI LIFECYCLE MANAGEMENT

  1. Materiality and risk assessment
  2. Selection process
  3. Data governance
  4. Explainability and transparency
  5. Performance management
  6. Human oversight
  7. Cyber and ICT risk management
  8. Third-party AI risk management

FINAL REPORT

最終版は、AIガバナンスを「証拠を残せる運用」へ近づけた。

2026年6月の市中協議版を経て公表された最終報告書では、次の論点が強化されています。

  • 取締役会と経営陣の役割の明確化
  • 監査可能性、追跡可能性、説明責任を支える文書化とライフサイクル記録
  • 高リスク・高重要度ユースケースに対する透明性
  • 第三者AIへの依存、契約、継続性、集中リスク
  • Agentic AIとマルチエージェントに固有の統制

これは、AIガバナンスを方針や原則だけでなく、承認、記録、監視、停止、再評価まで含む運用へ落とす方向を示しています。

TWELVE PRACTICES

12のSound Practicesを、実装時の判断質問に変換する。

実装時の判断質問はInsynergy独自の解釈です。実務慣行の名称は読みやすさのため一部短縮しています。表は横にスクロールできます。

FSBの12の実務慣行とInsynergyによる実装時の判断質問
#FSBの実務慣行実装時に決めること
1Strategic direction and oversightAI活用の目的、期待成果、禁止領域、リスク許容度を誰が決めるか。
2Governance and accountability最終成果の責任者、独立レビュー者、停止権限者を誰に置くか。
3AI risk management and documentation何を承認し、何を記録し、後から何を検証できる状態にするか。
4Organisational adaptability事故、near-miss、drift、技術変化を、誰がどの頻度で統治へ戻すか。
5Materiality and risk assessment重要性とリスクをどう区別し、導入後にいつ再評価するか。
6Selection processなぜそのモデル、システム、提供形態を選んだのかを誰が説明するか。
7Data governanceどのデータを、どの目的、権限、保持条件で利用できるか。
8Explainability and transparency誰に、何を、どの粒度で説明し、説明困難性を何で補うか。
9Performance management何を合格基準とし、劣化、drift、逸脱をどう検知するか。
10Human oversight人間はいつ、何を見て、どの権限で承認、上書き、停止するか。
11Cyber and ICT risk managementAIやAIエージェントにどこまで権限を与え、侵害時にどう遮断・復旧するか。
12Third-party AI risk management外部AIを使っても自社に残る責任、監視、契約、exitをどう設計するか。

HUMAN OVERSIGHT

人間がいることと、人間の監督が機能することは違う。

FSBは、有効な人間の監督を、形式的な確認ではなく、人間が介入するための能力、権限、動機を持つ状態として捉えています。

したがって、Human-in-the-Loopを置くだけでは不十分です。少なくとも、次の設計が必要です。

  • 人間が確認できる情報とAIの限界
  • 承認、上書き、差戻し、停止を行う条件
  • 介入者が実際に行使できる権限
  • AI判断への過度な依存を抑える評価・インセンティブ
  • 人間がAI出力を変更した記録と、その理由
  • AI停止時に切り替える代替運用

Insynergyの観点では、人間の監督は「人を配置すること」ではなく、「判断権限が戻る条件を設計すること」です。

DOCUMENTATION

文書化は管理事務ではなく、説明責任のための証拠設計である。

FSBは、AIユースケースの目的、設計、ガバナンス、リスク評価、承認、主要なライフサイクル判断を文書化し、開発、導入、運用、監視、インシデント対応で生じる記録を保持することを求めています。

Agentic AIでは、記録対象がさらに広がります。

  • どのAIエージェントが行為したか
  • 何が行為を起動したか
  • どのデータ、ツール、APIへアクセスしたか
  • どの中間ステップと判断を経たか
  • どの権限の範囲内で行為したか
  • どこで人間にエスカレーションしたか
  • 人間が何を承認、変更、拒否したか

ログを大量に残すこと自体が目的ではありません。後から、権限の行使、判断の根拠、逸脱、介入を再構成できることが目的です。

MATERIALITY AND RISK

「重要ではない業務」と「危険ではない業務」は同じではない。

FSBは、AIユースケースの重要性とリスクを関連するが異なる概念として扱います。

例えば、業務上の重要性が低い作業でも、高い自律性、広いシステム権限、機密データへのアクセスを持つAIエージェントであれば、大きな損害を生む可能性があります。

そのため、AIユースケースは少なくとも次の二軸で評価する必要があります。

  • Materiality：重要業務、法令遵守、顧客、事業継続への影響
  • Risk：自律性、権限、複雑性、説明困難性、サイバー、第三者依存、人間監督の実現可能性

導入時の一度きりの評価ではなく、権限拡大、利用範囲の拡張、モデル更新、性能劣化、インシデントを契機に再評価します。

AGENTIC AI

Agentic AIでは、出力ではなく「行為の連鎖」を統制する。

従来のAIでは、出力の精度や妥当性を確認することが中心でした。Agentic AIでは、AIが複数の手順を計画し、ツールを呼び出し、外部環境へ作用するため、統制対象は行為の連鎖へ移ります。

FSBの最終報告書が示す主要な統制は、次のとおりです。

  • 実行できない行為をコード上で制限するdeterministic controls
  • 必要最小限の権限だけを与えるleast agency
  • 高額取引や不可逆な行為の前に人間承認を求めるtrigger
  • 目標を離散的な手順へ分解し、各段階に通過条件を置く設計
  • 実行時の継続監視と異常行動の記録
  • pause、limit、override、access removalを可能にするkill switch
  • sub-agentとagent-to-agent interactionの監視
  • AIエージェントごとの識別、登録、認証、権限管理

重要なのは、技術的な制約だけでは責任主体が決まらないことです。AIエージェントの利用ごとに、最終的に責任を負う人間または組織上の役割を明示する必要があります。

FROM PRACTICE TO IMPLEMENTATION

FSBの実務慣行を、運用可能な成果物へ変える。

以下はInsynergyによる実装成果物の提案であり、FSBが指定した文書様式ではありません。

AI Use Case Inventory

AIの目的、利用範囲、重要性、リスク、所有者、第三者依存、ライフサイクル状態を一覧化する。

Materiality / Risk Assessment

重要性とリスクを別軸で評価し、統制、承認、監視の強度を決める。

Accountability and Authority Map

経営、業務、リスク、法務、IT、監査の間で、誰が承認し、誰が異議を述べ、誰が停止できるかを定める。

Decision Boundary Map

AIに委ねる範囲、人間へ戻す条件、上位権限へエスカレーションする条件を可視化する。

Human Oversight Matrix

Human-in-the-loop、Human-on-the-loop、Human-in-command、kill switch、contestabilityをユースケースごとに割り当てる。

Decision Log / Lifecycle Records

AI出力、根拠情報、人間の介入、承認、却下、例外、変更、インシデントを追跡可能な記録として残す。

Agent Identity and Permission Register

AIエージェントの識別子、利用目的、アクセス可能なデータとツール、禁止行為、承認条件、権限変更履歴を管理する。

Third-party Responsibility and Exit Plan

第三者AIの変更通知、監査・情報取得権、データ利用、性能劣化、責任分担、継続性、切替・終了条件を契約と運用へ落とす。

INSYNERGY READING

FSBの中心は、Human-in-the-Loopではなく、Human Authority by Designである。

これはFSBの公式な表現ではなく、Insynergyによる実務上の解釈です。

責任あるAI導入で問われるのは、人間を最後に置いたかどうかではありません。

誰が判断権限を持つのか。どの条件でAIへ委ねるのか。どの条件で人間または上位権限へ戻すのか。何を根拠として記録し、後から誰が説明するのか。

12のSound Practicesは、これらを経営方針からライフサイクル、実行統制、第三者管理まで一貫して設計するための参照枠として読むことができます。

AIガバナンス構築支援を見る
Decision Designの概念を見る

SOURCE

出典

Financial Stability Board, Sound Practices for Responsible Adoption of Artificial Intelligence (AI): Final report, 15 October 2026.

FSBの最終報告書を読む ↗