急速に進化するテクノロジー環境のなかで、生成AIは内部監査の変革を促す重要な推進力となっています。多くの内部監査部門が生成AIツールを利用できる環境にある一方で、先進的な最高監査責任者（以下、CAE）は、汎用的なソリューションの活用にとどまらず、生成AIがもたらす変革的な可能性を理解し、単なる生産性向上を超えた価値創出を追求しています。
本レポート「Get on board or get left behind（英文）」では、先進的なCAEとそのチームが、生成AIの活用により、内部監査の有効性と効率性をどのように向上させているかを解説しています。
先見性のあるCAEは、生成AIを単独の技術としてではなく、アナリティクス、自動化、ワークフローツール、監査管理ソリューションなど、さまざまなテクノロジーと連携する重要な要素として捉えています。
内部監査部門が包括的なテクノロジー活用のアプローチを採用することで、生成AIの可能性を最大限に引き出し、単なる効率化にとどまらない価値をステークホルダーに提供することが可能になります。
生成AIの効果を最大化するためには、明確な目標設定が不可欠です。たとえば、「アナリティクスを活用した監査の割合を増やす」や「より高度な監査報告書を作成する」といった目標だけでは、期待する成果につながらない可能性があります。
先進的なCAEは、目指す成果を明確に定義し、その実現に向けた優先順位や適切なトレードオフの重要性を理解しています。時間、対象範囲、コストなどを考慮しながら組織の目的に合致した成果を設定することで、内部監査部門はより大胆でインパクトのある成果を実現できます。
生成AIからより有益で適切な回答を引き出すためには、プロンプトエンジニアリングが重要な役割を果たします。基本的な手法を理解している利用者は多いものの、さらに高度な活用余地が存在します。
追加の文脈情報を与える詳細なプロンプト（Verbose Prompting）や、具体例を提示して学習を促すFew-shot Learningは有効なアプローチです。また、生成AIに特定の専門家としての役割を与えるペルソナベースのプロンプトを活用することで、多様な視点や専門的な洞察を得ることができます。
こうした高度な手法を習得することで、内部監査部門は生成AIの活用効果をさらに高めることが可能になります。
先進的な内部監査部門では、チーム全体で活用できるプロンプトライブラリーの整備が進んでいます。
プロンプトライブラリーには、プロンプト作成にかかる時間の削減、一貫した結果を得るためのベストプラクティス共有、高度なプロンプト技術の活用促進など、さまざまなメリットがあります。
その形態は、シンプルなスプレッドシートからインタラクティブなダッシュボードや専用アプリケーションまで多岐にわたります。こうした仕組みを導入することで、内部監査部門は生成AI活用を効率化し、「実行中心」から「変革中心」の思考へと移行することができます。
ユーザー体験をさらに高めるため、革新的な内部監査チームは手動でのプロンプト入力から脱却しつつあります。生成AIアプリケーションのフロントエンドとして機能するアプレットを開発し、チェックボックスやプルダウンメニューなどのコントロールを備えたフォームにユーザーが入力できるようにしています。
アプレットに入力された情報は、パフォーマンス向上のための付加情報を組み込みながら、プロンプトを自動生成するために活用されます。アプレットを活用することで、内部監査チームは大がかりなトレーニングの必要性を減らし、優れたプロンプトエンジニアリングを、スムーズで一貫した体験のなかに組み込むことができます。
生成AIを活用するうえで、プロンプト設計は重要ですが、それだけでは組織固有の情報に十分アクセスできません。
埋め込み（Embedding）は、この課題を解決する知識基盤として機能します。単一の文書、文書群、データベース、画像データなどを知識ソースとして活用し、生成AIの回答精度を向上させます。
特にRAG（Retrieval Augmented Generation：検索拡張生成）ソリューションは、埋め込みを活用して必要な情報を取得し、その内容を反映した回答を生成することで、生成AIの精度と拡張性を高めます。
内部監査部門にとって、埋め込みの活用は、より高度に自動化された監査プロセスの実現に向けた重要なステップとなります。
RAGソリューションは、生成AIの能力を高めるだけでなく、ナレッジアシスタントの構築も可能にします。これらのチャットボットは、特定領域のデータや情報にアクセスできるため、内部監査の方法論、データアナリティクス、規制に関する知見などへの迅速なアクセスを実現します。
ナレッジアシスタントの構築は比較的容易であり、生成AIアプリケーションに対して、PCやコラボレーションサイト上のフォルダ内に保存された文書群を知識ソースとして設定することで実現できます。
下記からダウンロードいただけるレポート「Get on board or get left behind（英文）」では、先進的なCAEとそのチームが、生成AIを活用して内部監査の有効性と効率性をどのように向上させているかを解説しています。
具体的には、統制マトリクスの比較、監査プログラムガイドの作成、内部統制のテスト、監査指摘事項の作成など、さまざまな業務で生成AIが活用されています。
また、生成AIを内部監査機能に組み込む重要性に加え、主要なテクノロジープラットフォームへの統合状況や、大規模言語モデル（LLM）を活用したアプリケーションがもたらすビジネス価値についても紹介しています。
内部監査部門のリーダーは、組織内での信頼性の維持、複雑化する課題への対応、人材確保と育成の観点からも、これらの新たなテクノロジーの活用を積極的に検討することが求められています。
ビジネスの変革に、責任と信頼あるAIを。技術進歩や法規制の動向を踏まえ、企業のAIガバナンス構築を支援します。
