🏦 イングランド銀行 および 金融行動監視機構（FCA） は昨日、英国の金融サービスにおけるAIに関する第4回調査を発表しました。対象は196社です。
当社では ヒューマンAIインスティテュート®、一晩で エンタープライズワイドAIリスク管理® (EW-AiRM®) ewairm.com 分析レンズを通して検証しました。
結論：業界はAIガバナンスの「アーキテクチャ」を急速に構築しました。
そのアーキテクチャが「機能する」かどうかは、データからはまだ判断できません。
📈 数字が示すこと
→ 企業の86%が現在AIを利用（2022年は58%）
→ 80%がAIエージェントを本番環境で運用
→ 重要性の高いシステムの53%がサードパーティ製（2024年は35%）
→ クラウド関係の79%がわずか3社のプロバイダーに集中
→ 代替困難な重要プロバイダーのうち、終了計画をテスト済みなのはわずか35%
✅ 調査の優れている点
集中度を断定するのではなく定量化している点です。また、最も重要な知識のギャップを測定しています。自社の重要性の高いシステムについて深い知識があると主張する企業は77%ですが、サードパーティ製システムについては24%にとどまります。
⚠️ 私たちが見るパラドックス
導入は増加。エージェントも増加。サードパーティの重要性も増加。
しかし、企業は自社のAIリスクを2024年よりも「低い」と評価しており、重要性が高いと分類されたシステムの割合は16%から7%に減少しました。
消費者および市場の行動はすべてのリスクの中で最も低く評価され、緩和策のカバー率も最低水準でした。
🧭 EW-AiRM™の5つの譲れない原則（Five Non-Negotiables）に対するスコア
NN1 すべてのAIシステムに指名された所有者がいる：一部
NN2 デプロイ前の評価：一部
NN3 テスト済みの人間によるオーバーライド：一部
NN4 文書化された残存リスクの受容：なし
NN5 報復保護を伴うインシデント報告：なし
説明責任は氏名ではなく機能別（ビジネスオーナー94%、取締役会64%）で報告されています。インシデント対応マニュアルはガバナンス要素の中で最も少なく、49%にとどまっています。
𝗖𝗼𝘃𝗲𝗿𝗮𝗴𝗲: 𝗦𝘁𝗿𝗮𝘁𝗲𝗴𝗶𝗰 𝟲𝟬% · 𝗢𝗽𝗲𝗿𝗮𝘁𝗶𝗼𝗻𝗮𝗹 𝟲𝟬% · 𝗥𝗲𝘀𝗶𝗹𝗶𝗲𝗻𝗰𝗲 𝟰𝟱%
🔧 次回の調査に追加すべき5つの質問
1️⃣ すべての重要性の高いシステムおよびエージェントについて、SM&CRに紐付けられた指名個人が記録されていますか？
2️⃣ 各エージェントを誰が、どのくらいの速さで停止できますか？また、それはテスト済みですか？
3️⃣ 「重大」とは何を意味し、いくつのシステムが下方修正されましたか？
4️⃣ 誰が残存AIリスクを正式に受け入れ、どのレベルで受け入れましたか？
5️⃣ 重要なプロバイダーの撤退計画は実際にテストされていますか？
私たちの見解では、これはあらゆるセクターにおけるエンタープライズAIガバナンスに関する最高の公開エビデンスベースです。だからこそ、批判的な読み込みに値するのです。
💡 「正しく見えるガバナンスが、機能するガバナンスと同じとは限りません。」
📄 スコアリング基準を含む3ページの完全な評価はこちらから入手できます：
https://enterprisewideairiskmanagement.grigora.app/boefcaaisurvey2026html/
📘 詳細は「エンタープライズ全体のAIリスク管理（Wiley）」に記載、11月12日発行。
これは独立した Human-Ai.Institute 評価であり、イングランド銀行やFCAとは提携しておらず、承認も受けていません。
#AIガバナンス#AIRisk#FinancialServices#BankOfEngland#FCA#エージェントAI#サードパーティリスク#オペレーショナルレジリエンス#リスク管理#EWAiRM#HumanAiInstitute