データの活用:AIを活用したRMISの未来

アーチャーにとって最も重要なスコア

フォレスターは、ガバナンス、リスク、コンプライアンス(GRC)プラットフォームに関する最新の「Wave」レポートを発表しました。アーチャーは、「コンプライアンス管理」の評価項目において、最高評価である5点満点中5点を獲得しました。

コンプライアンス管理において「5」という評価が重要な理由

規制当局は、かつて1年かけて行っていた変更を、今では1四半期で実施するようになっています。コンプライアンス管理は、もはやリスク登録簿の隣に置かれた、静的な義務の集まりではありません。世界で最も規制の厳しい組織にとって、コンプライアンス管理は継続的な業務の規律となっています。この取り組みには、「規制変更管理」という名称が付けられています。

まさに、それが「Archer Evolv™」が開発された目的です。

私たちは、コンプライアンス管理がまもなく変化すると賭けました。規制当局の勢いは衰えないだろうと。画一的なアプローチではチームが取り残されてしまうだろうと。そして、AIを慎重に活用し、その分野の専門知識を組み込むことこそが、この変化についていく唯一の道だと確信したのです。

フォレスター社の評価では、次のように述べられています。「アーチャーは、市場で最も強力なコンプライアンス管理ソリューションの一つを提供しており、AIを活用した『Archer Evolv』ソリューションを活用して、顧客が義務内容を把握・管理し、コンプライアンス状況を継続的に評価できるよう支援しています。」

チームの皆さん、おめでとうございます。5点満点中5点という結果は、まさに計画通りの実行そのものです。そして、そのビジョンがリアルタイムで具現化されています。

規制変更管理に求められるもの

規制の変更が加速すると、コンプライアンス部門は通常、統制をさらに追加することで対応します。その結果、統制間の連携がさらに断片化し、冗長性が増し、監査のスピードは低下し、トレーサビリティも弱まります。こうした変化に対応するためのコストは、結局のところ事業部門が負担することになります。

Archer Evolvは、これまでとは異なる対応を実現するために開発されました。リアルタイムの規制信号を取得し、変更を制御システムに自動的に反映させます。監査で指摘される前に、ループを閉じましょう。

変化を賢く管理する。不必要な複雑さを排除する。管理措置を実際のリスクに合わせて調整する。

規制当局が定めるペースでそれを実現するには、4つの能力が不可欠です。

当社は規制関連コンテンツを大規模に取り込みます。そのコンテンツを、顧客がすでに運用している管理措置やプログラムと義務を関連付ける、充実した規制分類体系を通じて整理します。また、本番環境規模で規制文言を解釈するのに十分な精度と効率を備えた、専用に開発された言語モデルを適用しています。さらに、コンプライアンスはモデルが決して最終決定権を持たない分野であるため、システムのあらゆる階層において、その分野の専門家を常にプロセスに参画させています。

ほとんどのプラットフォームは、これら4つの機能のうち1つを高い水準で実現できます。Archer Evolvは、これら4つの機能をすべて中核に据えて構築されています。これらを組み合わせることで、世界で最も規制の厳しい組織であっても、本番環境規模で信頼できるほど正確な結果を生み出します。

これこそが、2026年の規制変更管理です。

報告書のその他の内容

『The Wave』は、現在の提供サービスと戦略の2つのカテゴリーに分類された23の評価基準に基づき、12社のプロバイダーを評価しています。アーチャー社は、コンプライアンス管理の評価基準において最高得点を獲得しました。

戦略面について、フォレスターは、リスクチームを継続的な運用モデルへと移行させるというアーチャーのビジョンは、市場の動向と合致していると記した。

リスク管理およびコンプライアンス業務が、定期的なものから継続的なものへと移行していることが、現在市場で実際に起きている変化です。『The Wave』誌によると、アーチャー社はこの変化に合わせて対応を進めているとのことです。

より長い物語の展開

2025年10月、ガートナーはアーチャーを「GRCマジック・クアドラント」のリーダーに選定しました。2026年第2四半期、フォレスターはコンプライアンス管理の評価項目において、アーチャーに最高得点を付与しました。

2つの独立した調査会社。それぞれ異なる調査手法。しかし、両社が描くアーチャー像は一致しています。それは、市場で最も強力なコンプライアンス管理ソリューションの一つであるという評価です。

コンプライアンスの未来への私たちの賭け

今後数年間、GRC分野において、プラットフォームが規制の変化のスピードにどれだけうまく対応できるかが、その成否を左右することになるでしょう。その基準は、言葉にするのは簡単ですが、実際に達成するのは困難です。

新たな義務は、発表された時点で直ちに解釈すべきであり、数週間も経ってからでは遅すぎる。そのためには、規制文書を用いて学習された言語モデルと、その正確性を確保する専門家が必要となる。

6か月にも及ぶ手作業のマッピングプロジェクトを立ち上げる必要なく、これらの義務を既存の統制措置にマッピングしましょう。そのためには、汎用的なオントロジーではなく、コンプライアンス・プログラムの現場で実務経験を持つ人々が構築した分類体系が必要です。

監査時だけでなく、継続的に体制を評価する必要があります。そのためには、規制や運用上のシグナルを大規模に取り込むことができるデータ収集インフラが必要です。

GRCチームだけでなく、プログラムを日々運営している事業責任者全員に、そのすべてを報告する必要があります。そのためには、コンプライアンス業務が実際にどのように行われているかを理解した製品が必要です。

これが、アーチャーの社内で私たちが掲げてきた戦略です。今回の調査における当社のコンプライアンス管理スコアは、この戦略が実を結びつつあることを示す、最新の外部的な証拠であると私たちは考えています。

まとめ

この成果は、『Archer Evolv』とその周辺プラットフォームを構築した人々の努力の賜物であると私たちは考えています。また、その開発が進められていた間、規制の厳しいプログラムを私たちに託してくださったお客様のご信頼の表れでもあります。

本レポートは、インタラクティブなモデル、フレームワーク、ツール、データ、アナリストによるガイダンスへのアクセスなどを含む、フォレスターのリソースの包括的なコレクションの一部です。詳細については、こちらでフォレスターの客観性に関する説明をご覧ください

出典:『The Forrester Wave™: Governance, Risk, And Compliance Platforms, Q2 2026』、Cody Scott および Paul McKay、Forrester Research, Inc.、2026年5月。