実行可能なリスク管理：行動を伴わない可視化がGRCのギャップとなる理由
ほとんどの組織には、データそのものに問題があるわけではありません。問題となっているのは、データの断片化と、「知ること」と「実行すること」の間に生じているギャップであり、これはいかなるダッシュボードでも埋めることはできません。リスク管理技術に対する一般的な批判としては……
アーチャー・ブログ
統合リスク管理に関する知見、ベストプラクティス、および専門家の見解。
すべてのブログ (120)
- 新しい順
- A～Z
- Z–A
- 古い順
- 最も人気のある
-
AIエージェントのガバナンスは、AIそのものの問題ではなく、権限の問題である
8月4日、シスコ・タロスは、脅威アクターがClaude Code、Codex、Cursor、GeminiといったAIコーディングツールの安全対策をどのように回避しているかに関する調査結果を公表した。その手法はそれほど洗練されたものではなかった……。
-
AIエージェントのガバナンスにおけるギャップ：導入率は80％、承認率は14％
2つのニュース、2つの数値、1つの兆候。今月、同じ5日間の間に2つのニュースが報じられた。今年初めに発表された2つの調査数値と並べてみると、それらはもはや……
-
内部監査の未来：なぜ継続的なリスク分析が年次レビューよりも優れているのか
内部監査の未来はどのようなものになるのでしょうか？ 内部監査の未来は、「継続的」「連携型」「予測型」です。年次監査計画を実施し、すでに発生した事象について報告するのではなく……
-
「Archer Summit 2026」に参加すべき7つの理由
リスクおよびコンプライアンスの責任者なら誰でも、いずれは同じ壁にぶつかります。それは、特定の課題があまりにも特殊すぎて、どのベンダーのプレゼン資料にも記載されておらず、いくらGoogleで検索しても解決策を提示してくれる人が見つからないという問題です……
-
なぜ御社のRMISには、未活用の知見が眠っているのか
すべてのリスク管理責任者に問いかけてみたい質問があります。「今日、より良いデータがあればよかったと思うような決定を、どのようなものを行っていますか？」その答えはいつも興味深いものです。しかし……
-
-
規制対象業界の企業向け、高評価のGRCソフトウェア
規制対象業界の企業向けに最高評価を得ているGRCソフトウェアは、さまざまな法域にわたる継続的な規制情報の収集、定量的なリスク分析、および領域を横断した統合的な可視性を、単一のプラットフォームに統合しています。…で事業を展開する組織にとって、
-
AI規制遵守技術：基礎認定
AIと規制コンプライアンスの分野で、周囲が頼りにする存在になりましょう。AIを活用した規制コンプライアンス技術の第一原理に関する基礎的な認定資格です。エコシステムの多くの関係者にとって…
-
「規制変更管理」とは何か？ 完全ガイド。
規制変更管理（RCM）とは、規制の変更をその発生源で検知し、それを具体的な義務として解釈し、ポリシー、統制、および証拠を通じてそれらの義務を運用に反映させるという、継続的な取り組みである……
-
第29条：善意による統治の終焉
上司に署名してもらわなければならないとき 自分が完全に納得していない書類に署名しなければならなかった、最近の出来事を思い出してみてください。たぶん、それは何らかの書類だったかもしれません……
-
AIインベントリは、取締役会レベルの記録となりつつある
AIガバナンスにおいて、まず既存のシステム、その所有者、および管理方法を把握することが重要な理由とは？ AIガバナンスにおける「AIインベントリ」とは何か？ AIインベントリとは……
-
EUのAI法を活用して、グローバルなAIガバナンスモデルを構築する
共通のガバナンス基盤を1つ設けることで、手戻りを減らし、一貫性を高め、チームが毎回一からやり直すことなく、地域ごとの要件に対応できるようになります。主なポイント グローバルAIガバナンスモデルとは？…