生成AIの導入が急速に進むなか、企業の取締役会には新しい監督責任が生まれています。
これまでAIの導入は、情報システム部門や事業部門が中心となって進めることが一般的でした。しかし、AIが企業の重要な意思決定に組み込まれるようになり、その管理を現場だけに任せることは難しくなっています。
世界の機関投資家が取締役会によるAIリスクの監督を重視し始めた背景には、こうした経営環境の変化があります。
AIの導入は経営判断そのものになる
企業がAIを利用する目的は、業務効率化だけではありません。
商品開発、顧客分析、価格設定、与信判断、採用活動、設備投資など、経営の幅広い領域に利用が広がっています。
例えば、金融機関がAIを融資審査に利用する場合、審査の迅速化や業務負担の軽減が期待できます。
一方、学習データに偏りがあれば、特定の属性を持つ顧客に不合理な判断が行われる可能性があります。
企業がAIをどの業務に導入し、どの程度まで判断を任せるかは、経営戦略とリスク管理の両面から検討すべき問題です。
取締役会が把握すべき重要事項
取締役会がAIリスクを監督するためには、まず企業全体の利用実態を把握する必要があります。
重要なのは、AIを利用している部署の数ではありません。
企業価値に重大な影響を与える業務で、どのようなAIが利用されているかです。
顧客の権利や財産に影響する業務、財務報告に関係する業務、営業秘密を取り扱う業務などは、特に慎重な管理が必要になります。
また、AIの導入によって生じる利益だけでなく、想定される損失や対応費用も把握しなければなりません。
取締役会には、こうした情報を経営陣から継続的に報告させる仕組みが求められます。
AIに詳しい取締役がいれば十分なのか
AIの専門知識を持つ取締役を選任すれば、監督体制が完成するわけではありません。
AIに関する専門知識は重要ですが、取締役会全体として経営上のリスクを理解する必要があります。
例えば、AIが誤った売上予測を示した結果、過大な設備投資を行った場合を考えます。
この問題には、AI技術だけでなく、財務、経営戦略、投資判断、内部統制などの知識が必要です。
技術的な専門性と経営上の判断能力を組み合わせることが重要になります。
必要に応じて外部専門家の説明を受けることも、有効な対応です。
監督責任と業務執行責任の違い
企業経営では、取締役会による監督と経営陣による業務執行を区別することが重要です。
AIの具体的な導入方法や日常的な管理は、原則として経営陣や担当部門が担います。
一方、取締役会は重要な方針を確認し、リスク管理体制が機能しているかを監督します。
例えば、生成AIの利用規程を作成する実務は担当部門が担っても、その規程が重大なリスクに対応できているかを確認することは、取締役会の監督事項になり得ます。
また、重大な事故が発生した場合、経営陣から適切な報告を受け、再発防止策の実施状況を確認する必要があります。
取締役の法的責任との関係
日本の会社法では、取締役は会社に対して善管注意義務を負います。
AIによる損害が発生したからといって、直ちに取締役の法的責任が認められるわけではありません。
責任の有無は、具体的な事情、予見可能性、対応状況、損害との因果関係などによって判断されます。
しかし、重大なリスクを認識しながら必要な管理体制を整備しなかった場合には、監督義務違反が問題となる可能性があります。
AIの技術的な判断を専門部署に委ねることと、取締役会が監督責任を放棄することは異なります。
実務で求められる取締役会への報告
AIリスクを継続的に監督するためには、報告内容を標準化することが有効です。
例えば、四半期ごとに重要なAI利用案件、事故や苦情の発生状況、管理上の課題、改善措置の進捗を報告する方法が考えられます。
重大な事故については、通常の定期報告を待たずに報告する仕組みも必要です。
さらに、取締役会でどのような議論を行い、どのような改善を求めたかを記録しておくことが重要になります。
こうした記録は、監督体制の実効性を確認する資料になります。
結論
AI時代の取締役会には、技術を理解する能力だけでなく、技術が企業経営に与える影響を判断する能力が求められます。
AIの導入を現場任せにせず、重要なリスクを経営課題として把握する必要があります。
そのうえで、経営陣による管理が適切に行われているかを継続的に監督することが重要です。
AIの専門家になることが取締役の役割ではありません。
AIによって企業がどのような利益を得て、どのような損害を受ける可能性があるのかを理解し、適切な経営判断を支えることが取締役会の責任です。
参考
日本経済新聞 2026年10月17日 世界の機関投資家、AI利用を監視 管理不十分なら取締役の選任に反対