← 概念辨析に戻る

Concept Contrast Fable

リスクを評価するプロセスと、リスクを記録する台帳

先に結論:リスク評価は現場に足を運び、データを測定し、深刻度を判断するプロセスであり、リスク登録簿はその結果を記録する台帳である。AI ガバナンスで最も見えにくい落とし穴は、書き終えた冊子を評価が完了したものとみなすことである。

リスク評価は現場に足を運び、データを測定し、深刻度を判断するプロセスであり、リスク登録簿はその結果を記録する台帳である。AI ガバナンスで最も見えにくい落とし穴は、書き終えた冊子を評価が完了したものとみなすことである。

寓話

河道官と抄冊匠

清河府は毎年汛期の前に堤を巡検した。河道官は匠人を連れて沿岸の土色、亀裂、旧修補、村の位置を調べ、可能性と結果に基づいてどこが最も危険か判断した。東堤の亀裂は浅いが糧倉に近く、西堤は古いが水勢は緩く、判断は亀裂の大きさだけではなかった。

最初の年の巡回を終えると、河道官は堂で半日語り、皆がうなずいた。しかし三か月後に書吏が替わると、東堤の誰が加固を担当し、いつ再検査し、前回の雨後に水尺がどこまで上がったかを覚えている者はいなかった。評価は行われたが、リスクは風に散った言葉のようだった。

雨季の中頃、巡河の哨戒が東堤の漏水を報告した。役所は箱をひっくり返して古い判断を探したが、数枚の草紙しか見つからなかった。県令はここでようやく怒った。危険があると知ることと、危険を追跡可能な事柄として登記することは別のことだと。

二年目、河道官は依然としてまず堤を巡り、軽重を見積もり、優先順位を決める。これは判断の過程だ。巡回後、書吏は各リスクを冊子に書き込む。位置、原因、起こりうる結果、現在の等級、担当者、緩和策、再確認日、最新状態。大雨、水位標の越線、補修完了のたびに、冊子は更新される。

ある時、西堤の等級が下がったのは、誰も恐れなくなったからではなく、新しい排水溝が完成したからだった。東堤の等級が上がったのは、上流の豪雨と糧倉の新設が同時に結果を増やしたからだった。冊子は変化を見えるようにし、再び会議を開くときに一から推測するのを避けさせた。

新しい書記官は後に河道官に従って堤防を巡視し、判断を聞きながら、各危険箇所を一冊に書き留めた。位置、原因、起こりうる結果、責任者、対応策、再確認の日付。その冊子は巡視の代わりではなく、巡視の判断を追跡可能にするものだった。

県令は後に毎月冊子をめくった。整った字を鑑賞するためではなく、前回の判断が処理されたかを見るためだ。東堤の補強が終われば、冊子の状態を変える。新たな雨で危険が高まれば、再評価する。巡堤は判断を出し、冊子は判断を忘れさせない。

県令は後に二つの道具を分けて置いた:堤防巡視はリスクを見えるようにするためであり、リスク台帳は見えた事柄を失わず、誰かが管理し、更新されるようにするためである。堤防巡視がなければ、台帳は古い言葉を書き写すだけであり、台帳がなければ、堤防巡視は一度の賢い会話にすぎない。

リスク評価

リスクを識別、分析、評価するプロセス。リスクの発生源、可能性、影響度、優先度を特定することを含み、現在のデータに基づいて判断する必要がある。

リスク登録簿

特定されたすべてのリスクを文書化した台帳で、リスク記述、等級、責任者、対応措置、状態を記録し、継続的に維持する生きた文書である。

物語の対応

  • 下流の河川で水深を測り、亀裂を見る:リスク評価における実地調査とデータ収集
  • 河道官の冊子:リスク登録簿、評価結果を記録する
  • 古い記録を書き写す:登録簿の維持管理を評価完了と同一視する
  • 評価日と評価者を紐付ける:登録簿の項目は最新の評価証拠に関連付けなければならない
  • 水利インテリジェントシステム:自動化されたリスク発見には、人的またはルール化された評価確認が必要

AIリスクガバナンスに落とし込む

AIリスク台帳を構築する際、まず評価トリガー条件(モデル更新、データソース変更、コンプライアンス要件更新、インシデント振り返り)を定義し、次に各リスク項目に少なくとも一度の最近の追跡可能な評価活動を関連付けることを求める。台帳は容器であり、評価はそこに証拠を埋める行為である。

京ICP备2026014272号