「アーチャー・サミット：ローマで加速」――AI主導の世界におけるGRC変革の再考

執筆：ロッサーノ・マグロ（アーチャー社 南ヨーロッパ担当セールスディレクター）

---

あらゆる変革には、議論の方向性を転換しなければならない局面があります。ビジョンは明確になり、技術も選定され、ビジネスケースも策定されました。そして、ここからがより困難な段階です。複雑な組織全体で、これを実際にどのように機能させるのか？ 本格稼働後も長期にわたり、いかにして価値を提供し続けるのか？

10月14日から15日にかけてローマで開催される「Archer Summit: Accelerate」で、私が最も興味を持っているのは、まさにその議論です。

このイベントには、顧客、パートナー、リスク管理のリーダーたちが一堂に会し、AIガバナンスから製品イノベーション、そして変革の拡大に伴う混沌とした複雑な現実に至るまで、GRC分野で現在何が起きているのかを探求します。 中でも特に私の関心を引いたのが、「ビジョンから価値へ：大規模な実現と持続」というセッションでした。このセッションには、アマデウスのファビアン・マソル氏とパブロ・バラダレス氏、そしてアーチャーのバラト・マドゥチャンドラ氏が登壇し、普段あまり率直に語られることのないテーマ、すなわち「変革はロードマップが示唆するようなスムーズなものでは、ほとんどない」という現実について掘り下げています。

GRCにおいては、単にテクノロジーを導入するだけではありません。プロセス、人材、データ、システム、そして組織内で競合する優先事項を統合することになります。真の試練は本番稼働の日ではありません。ビジネスが必然的に変化していく中で、組織が実際にそのプラットフォームを取り入れ、それを基盤として発展させ、継続的に価値を引き出せるかどうかが問われるのです。

なぜ顧客の体験談が製品の仕様よりも重要なのか

GRCの変革について私が学んだことは、テクノロジーは問題の約半分を解決してくれる、ということです。

新しいプラットフォームが、これまで存在しなかった機能を生み出すことは確かです。しかし、その機能が真に価値を持つようになるのは、人々の実際の働き方に組み込まれて初めてです。そのためには、組織が本当に何を必要としているのか（単に「必要だ」と言っていることではなく）を理解し、適切なステークホルダーを巻き込み、プロセスを柔軟に調整する姿勢を持ち、ソリューションが進化するための余地を確保する必要があります。

顧客事例がここでの議論を明確にするのは、議論の焦点を「理論上、これは何ができるのか？」から「実際の組織内でこれを機能させるには、具体的に何が必要なのか？」へと移すからです。だからこそ、私はアマデウスチームの取り組みについて、彼らから直接話を聞くことに心から興味を持っています。彼らは単なる導入にとどまらず、複雑な環境において変革を定着させるために何が必要かという点で、さらに一歩踏み込んでいます。これは、導入とはまったく異なる次元の課題なのです。

AIは、GRCチームが実際にできることを変えつつある

アーチャー・サミットでは、GRCにおけるAIの役割の変化に対応するために設計された、いくつかの新機能、「Archer Evolv™ Foundation」、「Archer Evolv™ Workplace」、および「Archer Evolv™ AI Compliance」を発表しました。

私が最も興味を持っているのは、こうした機能がGRCの今後の方向性をどのように示しているかという点です。Archer Evolv Foundationは、インテリジェンス層とGRCのコンテキストを提供し、AIが組織のリスク環境にすでに存在する情報や関係性を活用できるようにします。Archer Evolv Workplaceは、これを基盤として、人間の監督下で定義されたGRC業務を処理できるAIオペレーターを搭載しています。

これは重要な違いです。AIに答えを出させるのではなく、AIが実際にどのような実務を担えるかを検討しているのです。リスク管理の専門家が最終的な決定権を握ることは変わらないかもしれませんが、AIが情報収集、内容分析、課題の特定、そして準備作業を処理できるようになれば、その決定にまつわる業務のあり方は根本的に変わってくるでしょう。

その目的は、GRCから人員を削減することではなく、むしろ、各人の専門知識が真に活かされる意思決定や判断に集中できる体制を整えることにあります。

現実の世界で機能するガバナンス

しかし、ここからが興味深いところです。企業がビジネスのより多くの分野でAIを活用するにつれ、新たな課題が重要になってきています。それは、「AIを活用しながら、その技術をどのようにガバナンスすべきか」ということです。

優れたAIポリシーを策定することは重要です。そのポリシーの内容を理解することも重要です。しかし、どちらも「実際に誰かがAIシステムを実行した際には何が起こるのか」という根本的な疑問には答えられません。そこで登場するのが「Archer Evolv AI Compliance」です。このソリューションは、Amazon Bedrock Guardrailsを活用して、モデルが応答する前に制御を適用することで、実行環境そのものにガバナンスを導入します。また、アクティビティや証拠をGRC環境にフィードバックすることで、組織は自社のAI制御が実際にどのように機能しているかを明確に把握できるようになります。

私にとって、これは「ビジョン」から「価値」への転換を示すもうひとつの例です。組織が「責任あるAI」を追求したいと表明することは一つのことです。しかし、その原則を実際に運用可能にするための統制、プロセス、技術を構築することは、また別の話です。これは、より広義のGRC変革にも当てはまります。戦略は、実際に活用可能であり、プロセスがそれを支え、組織が具体的な成果を示せるようになって初めて、価値を持つものとなるのです。

F1がリスク管理のリーダーたちに「プレッシャー」について教えてくれること

また、まったく異なる内容にも期待しています。F1のレースストラテジスト兼解説者のバーニー・コリンズ氏が、「プレッシャー下でのハイパフォーマンス：F1が教えてくれるリスクとレジリエンス」と題した講演で、このイベントの締めくくりを務めます。

F1はGRCとはかけ離れたものに見えるかもしれませんが、その根底にある課題は、リスク管理の責任者たちにとってはまさに馴染み深いものです。状況が絶えず変化し、情報が次々と飛び込んでくる中で、完璧な確実性が得られるまで待つ余裕もない状況下で意思決定を行うこと――それこそが、リスク管理の専門家たちが日々直面している現実なのです。規制は予告なく変更されます。ビジネスの優先順位は変化します。新しいテクノロジーの登場により、予期せぬリスクが生じます。第三者も変化していきます。そして今、AIがこれらすべての変化を一気に加速させているのです。

どんな組織も、あらゆる事態を事前に予測することはできません。組織にできるのは、何か変化が生じた際に効果的に対応するために必要な能力、プロセス、ガバナンスを構築することです。バーニーが言わんとしているのは、本質的にこれなのです。つまり、プレッシャーがかかり、状況が刻々と変化している中でも、効果的な意思決定を行うということです。

変革において本当に重要な部分

だからこそ、ローマでのイベントは今まさに時宜を得たものとなっています。このイベントでは、GRCの課題についてさまざまな視点が集結します。実社会における変革の複雑さについて語るアマデウスのセッション。アーチャーによる製品戦略とAIの最新動向。AIを活用しつつ、そのガバナンスをどう構築すべきかを考察するリスク管理のリーダーたち。そして、F1から得られる、プレッシャー下での高パフォーマンスな意思決定に関する全く新しい視点。

それぞれの対話では問題へのアプローチは異なりますが、いずれも「戦略的な変革を、実際に現場で機能するものにするにはどうすればよいか」という同じ核心的な問いと格闘しています。

私が変革において真に興味深いと感じるのは、まさにその部分です。サービス開始の発表はワクワクするものです。技術そのものもワクワクするものです。組織がこれまでとは異なる方法で何ができるようになるかというビジョンも、やはりワクワクするものです。しかし、成功はそうした瞬間で測られるものではありません。成功は、人々が実際にその技術を使い始め、プロセスが変化し、組織が測定可能な価値を実感し、そしてプログラムが新たなニーズに応えるために進化し続けている、その後に初めて測られるものなのです。

そうして初めて、変革は単なるプロジェクトではなく、組織の運営のあり方そのものとなるのです。

AIがGRCの領域で可能なことを変革し続けている中、この区別はこれまで以上に重要になっていくと思います。戦略と実行、イノベーションとガバナンス、そしてテクノロジーとそれを実際に活用する人々を結びつけることができる組織こそが、今後何が起こってもそれに対処できる、はるかに有利な立場に立つことになるでしょう。

お住まいの都市で開催される「Archer Accelerate」にぜひお申し込みください：https://www.thearchersummit.com/accelerate

Archer Evolvの詳細はこちら：https://www.archerirm.com/explore-archer

---

よくある質問