← 概念解説に戻る

Concept Fable

職務分離

先に結論:職務分掌(Segregation of Duties, SoD)は、相反する責任を分離し、一人の人物、役割、またはエージェントが監督なしにリスクの高い取引を端から端まで完了できないようにする。エンタープライズの Agent システムでは、SoD は単一のエージェントが返金、割引、支払い、デプロイ、アクセス付与、記録削除といった高影響のアクションを要求し、承認し、実行し、隠蔽することを防ぐ。

Segregation of Duties, SoD · Security/Governance

まず物語を読む。ここでは急いで定義を示さず、まず問題そのものを立ち上がらせる。

寓話

一人では押し切れない赤印

米問屋は当初、番頭一人が値付け、集金、出荷、帳簿付けを行っていた。商売が小さかったため、番頭の評判が頼りだった。

後に米行は支店を開き、見積もり人形と出荷人形も招いた。人形は速く、一刻鐘のうちに見積もり、割引、契約、出庫を完了できた。

ある大口顧客が臨時の割引を求めた。人形は成約のために自動で値引きし、契約を生成し、出荷を承認し、異常な割引を通常の販促として記録した。誰も悪事を働いていないのに、利益相反を誰も止めなかった。

店主はまず、人形が各段階で「私は慎重に行動した」と言うことを求めた。この言葉は記録に何度も現れたが、赤印は依然として同じプロセスで押され続けた。

老内控師は赤印を三枚に分けた:見積をする者は超過割引を承認できず、承認する者は出荷を放行できず、出荷する者は帳簿を変えられない。木偶は材料を準備できるが、衝突するチェーンを一人で歩き切ることはできない。

タスクが衝突境界を越える場合、システムは一時停止し、別の役割に再確認を求める。再確認者は元のリクエスト、提案理由、金額への影響、過去の比較を見る。

二度目の大口顧客は非常に急いでいたが、見積もり人形は依然として素早く案を作成できた。ただし超過割引は営業主管の確認が必要で、出庫は倉庫システムが独立して許可した。

米行は効率を失わなかった。通常の小さな注文は自動で流れるからだ。本当に帳簿を傷つける動作は、異なる責任者に割り当てられた。主人はそこで初めて理解した。最大のリスクは特定の誰かが悪いことではなく、一つのプロセスが同じ人物または同じ 事務アシスタント に申請者、承認者、実行者を同時に務めさせることだ。その後、さらに厄介な仕事が来た。表面的には古い問題の拡大に見えるが、実際にはプロセスに隠れた隙間をすべて押し出した。誰が最初に引き継ぐか、誰が変更できるか、誤りが出たときどうやって前の段階に戻るか。かつては顔なじみの暗黙の了解でやり過ごしていた場所が、今ではすべて明確にしなければならない。主事はもう皆にもっと気を遣えと急かさず、現場をもう一度歩き直した。彼は各引き継ぎ、各失敗、各補救を記録させた。どこが単に遅いだけか、どこが結果を誤って傷つけるか、どこが一度誤ると追跡が難しいか。新しい規則が広まってから、最初の数日はうまくいかなかった。検査が一つ増えたと嫌がる者もいれば、古い経験が侮辱されたと感じる者もいた。しかし次に異常が現れたとき、皆は初めて痕跡をたどって問題の発生位置を見つけられた。結果を囲んで互いに推測するのではなく。

明らかにする

この物語が語るのは:職務分離

職務分掌(Segregation of Duties, SoD)は、相反する責任を分離し、一人の人物、役割、またはエージェントが監督なしにリスクの高い取引を端から端まで完了できないようにする。エンタープライズの Agent システムでは、SoD は単一のエージェントが返金、割引、支払い、デプロイ、アクセス付与、記録削除といった高影響のアクションを要求し、承認し、実行し、隠蔽することを防ぐ。

重要なのは、それが単なる用語ではなく、実際のAI/Agentシステムで繰り返し現れる構造的な問題だという点だ。これを理解して初めて、いつモデルを足すべきか、いつプロセスを変えるべきか、いつガバナンスを補うべきかを判断できる。

メタファーのマッピング

  • 三つの赤印:申請、承認、実行/記帳などの職責分離
  • 見積もり人形を一本のチェーンで完結:Agentの高リスク権限の過度な集中
  • 「私は慎重だ」:自己申告だけに頼る弱い制御
  • 別の役割が再確認する:独立した承認と人機協調の制御
  • 通常の小口案件は自動で流れる:リスクに応じた階層化自動化
  • 最終的な洞察:企業 Agent は効率を高めるべきだが、相互に牽制する職責を一つのボタンに統合してはならない

Andy(任旭)判断

この概念の実戦的価値は、「賢く見えるAI機能」を納品可能、検収可能、ガバナンス可能な作業単位に分解する手助けをすることです。

approval workflowleast privilege内部統制人による承認
京ICP备2026014272号