あなたのERM(全社的リスク管理)フレームワークが壊れているわけではありません。それは異なる種類のシステムのために構築されたのです。
従来の全社的リスク管理は、多くのことを見事に成し遂げています。
しかしそれは、生成AIや基盤モデルが無言のうちに覆してしまう前提に基づいています:
1. 決定論的仮定 - 同じ入力、同じ出力。確率的システムはそういう動作をしません。
2. 静的なリスク分類 - 年次リスクレジスターでは、四半期ごとに変化するリスクを追跡できません。
3. 時間的不整合 - モデルの障害は数分で伝播しますが、ガバナンスサイクルは数か月単位で動きます。
4. 説明可能性のギャップ - 人間が完全に再構築できない決定を、完全に監査することはできません。
5. システミックな集中盲点 - 最大のAI依存関係が、リスクレジスターの外に完全に存在している可能性があります。
答えは、ERMを捨て去ることではありません。
それは、意図的に、そして全社的にそれを拡張することです。
それが Enterprise-wide AI Risk Management® (EW-AiRM®) www.ewairm.comの前提であり、近刊の Wiley 書籍でより詳細に議論されています。
