J-SOX×生成AI

4. 生成AIを使った統制テストの実施（証憑レビュー）例

統制テストにおける生成AIの活用の具体的なイメージをつかむために、PwC Japan有限責任監査法人の生成AIを活用した統制テスト（証憑レビュー）支援ツールについて触れます。

PwC Japan有限責任監査法人では表計算ソフトを基盤としたツールに、プログラミング言語を使用して、表計算ソフト上で生成AIを活用します。

表計算ソフトを基盤としているのは、多くの企業が統制評価シートに使用しているため、①従来の業務との統合（あるいは移行）が容易であり、②導入時の学習コストが低くなるためです。

（1）全社的な内部統制の評価ツール

全社的な内部統制の評価ツールは、さまざまな評価項目と方法を基に証憑ファイルをレビューし、その結果を表計算ソフト上に自動で作成します。作業内容やアウトプットの利用方法、効果について以下で説明します。

①生成AIが実施すること

具体的には、生成AIに以下の情報を与えます。

（ア）評価項目（例：経営者は〇〇を定めているか）
（イ）評価方法（例：証憑をレビューし、〇〇の記載があることを確かめる）
（ウ）証憑ファイル一式（例：〇〇規程、〇〇マニュアル）
これを基に、生成AIは次の情報を自動作成します。
（a）テスト結果（有効・非有効）
（b）判断根拠（例：〇〇規程において、〇〇が示されている。〇〇規程には〇〇についての明確な記載はない）
（c）根拠文章（例：規程上の該当文章の抜粋）

②生成AIのアウトプットの利用方法

評価担当者は、生成AIによって作成されたテスト結果や判断根拠、根拠文章をレビューし、その合理性を確認します。そして、必要に応じて追加の手続き（例：被評価部署への追加質問や証憑の依頼など）を実施する、ということが考えられます。

③生成AIがもたらす価値

（イ）労力の軽減
これまで、人が評価項目ごとに多数の証憑を確認し、それに基づいて内容や結論を文書化するには多大な労力が必要でした。しかし、生成AIがそのプロセスを担うことで、担当者は手続き結果の吟味や被評価部署との対話に注力できるようになります。

（ロ）判断基準とロジックの明確化
プロンプトの設計・最適化プロセスを通じて、判断基準や判断ロジックが明確化されます。以前は評価担当者によって、評価手続の深度や判断結果が異なることもあったかもしれませんが、判断基準や判断ロジックの明確化により、内部統制評価業務の見える化が進み、組織全体での標準化と品質向上が促進されます。生成AIのアウトプットが適切かどうかを判断するための能力を育成することが重要ですが、判断基準や判断ロジックの明確化がその能力の育成にも寄与すると考えられます。

（ハ）正常性バイアスの排除
人が評価する際には、例えば「これまで不備がなかったのだから、当年度も問題はないだろう」というような正常性バイアスが生じることがあります。一方、AIはこのようなバイアスには影響されにくいため、より客観的で一貫性のある評価が可能となり、全体的な評価の品質が向上します。

図表2に全社的な内部統制（ELC）の評価ツールを実際に使用した際の結果イメージを示します。

図表2：全社的な内部統制（ELC）の評価ツールの実行結果イメージ

（2）内部統制の運用評価における証憑レビューツール

内部統制の運用評価における証憑レビューツールは、見積書や請求書などの証憑ファイルを対象に、PDFなどから金額などの項目を抽出し、抽出したデータを帳簿金額と照合して、その評価結果を自動的に作成します。以下でその概要を説明します。

①生成AIが実施すること

具体的には、全ての証憑ファイル（例：見積書・請求書一式）を生成AIに与えると、PDFなどから金額などの項目を抽出・構造化します。さらに、抽出・構造化された金額を帳簿金額と照合し、評価結果（例：差異の有無）を自動作成します。

②生成AIのアウトプットの利用方法

評価担当者は、生成AIによって作成された証憑の金額と帳簿金額との照合表や照合結果をレビューし、その合理性を確認します。そして、差異のあるものに焦点を当てて、それらを集中的にフォローアップすることが考えられます。

③生成AIがもたらす価値

（イ）人的資源の有効活用
従来、人が行っていた証憑との照合作業や照合結果の文書化を生成AIが代わりに実施することで、限られた人的資源を有効に活用し、特にリスクの高い業務に専念することが可能になります。

（ロ）全件テストによる精度向上
生成AIによって作業を比較的短時間で行えるため、サンプルベースではなく、全件を対象としたテストを実施することが可能です。この全件テストにより、内部統制評価の精度が向上します。

（ハ）IT自動化統制の展開
生成AIを用いた全証憑のレビューは、次のステップとしてIT自動化統制を業務に組み込むことも可能です。これにより、内部統制の有効性と効率性が大きく向上することが期待されます。

図表3に内部統制の運用評価における証憑レビューツールを実際に使用した際のイメージを示します。

図表3：内部統制の運用評価における証憑レビューツールの実行結果イメージ

6. おわりに

J-SOX対応業務は、評価範囲の決定から始まり、統制文書の作成、評価テストの実施、結果の取りまとめ・報告まで多岐にわたり、関与者も多いため、これまで本格的なツール導入に踏み切れなかった企業も多かったのではないでしょうか。

生成AIの登場により、細かな業務単位で生成AIを使った効率化が比較的低コストで実施できるようになってきています。J-SOX対応業務全体にツールを導入するのではなく、業務を細かく分けて個別の業務単位で改善を進め、生成AI、AIエージェントや別のテクノロジーでつないでいき、全体的な効率化や品質向上を目指すことが、デジタルテクノロジーが身近になってきた現在、一つの方向性ではないかと考えます。長年変わらなかった業務の壁を今こそ打破し、生成AIの力を活用することで新たな可能性に挑戦する絶好のチャンスではないでしょうか。