株式会社GFLOPS（以下、GFLOPS）と株式会社JSOL（以下、JSOL）は、企業のシステム（情報システム）が抱えるリスクを評価する業務をAIで効率化する新しい機能「AskDona Batch Assessment」の本格提供を開始する予定です。この機能は、GFLOPSが提供する法人向け生成AIプラットフォーム「AskDona®(アスクドナ)」を基盤としています。
システムのリスク評価ってどんなお仕事？
システムリスクアセスメントとは、企業が使う情報システムにどんな危険が潜んでいるかを探し出し、それが会社にどれくらいの影響を与えるかを評価する大切な業務です。特に、銀行などの金融機関では、国が定めるガイドライン（金融庁の「金融分野におけるサイバーセキュリティに関するガイドライン」）に基づいて、自社のシステムに隠れたリスクを見つけて評価することが義務付けられています。
JSOLは、NTTデータやSMBCグループの一員として、毎年400項目ものシステムリスクアセスメントを行っていました。この作業は、担当者にとって非常に負担が大きく、年間で約4,300時間（およそ570人日）もの時間がかかっていました。具体的な課題は以下の通りです。
-
担当者によって評価の解釈や結果にばらつきが出やすい。
-
400項目もの評価基準を読み込み、関連する資料を探し、根拠をまとめる作業が膨大。
AIがリスク評価をサポート！AskDona RAGの力
このような課題を解決するため、GFLOPSとJSOLは共同で検証を進めてきました。この検証では、GFLOPSの「AskDona」に搭載されている「RAG（Retrieval-Augmented Generation）」という技術が活躍しました。RAGは、たくさんの社内文書の中から適切な情報を素早く探し出し、それを元にAIが回答を生成する技術です。
AskDonaのAIエージェントは、JSOLが定めた評価項目に対し、AskDona RAGのデータベースから関連する情報を探し出して評価を行います。これにより、これまで人が手作業で行ってきたシステムリスクアセスメントの初期評価をAIが担当し、業務の効率化を目指しました。AskDona RAGは、情報網羅性の高い回答を生成する「Agentic RAG」という技術を応用しており、登録されたデータに手を加えなくても高い精度で回答できるのが特長です。
検証でわかった驚きの効果
この取り組みは、「技術検証期間」と「業務適用期間」の2段階で実施され、2025年4月から10月にかけて行われました。
高い判定精度を確認
「技術検証期間」では、100以上のシステム関連文書をAskDona RAGのデータベースに登録し、約400のアセスメント項目についてAIエージェントが正しく評価できるかを検証しました。その結果、AIエージェントは「対応」「未対応」「対象外」「判断不可」の4つの区分で、90%以上の高い精度で判定できることが確認されました。もし評価に必要な情報が足りない場合は、AIは無理に推測せず「評価不可」と判断し、不足している情報を明確に提示します。
大幅な時間削減を実現
「業務適用期間」では、実際の業務にAskDona「Batch Assessment」を導入しました。これにより、1つのシステムあたり平均で45%もの時間を削減できることが判明しました。JSOL全体では、年間で約2,000時間（およそ270人日）の業務時間を削減できる見込みです。これまで年間約4,300時間かかっていた業務が、約2,300時間まで減らせる計算になります。
JSOLは、システムアセスメント業務の課題に対して6つのステップを設けていますが、今回の検証で「AskDona Batch Assessment」は、特に担当者の負担が大きかった「Step3 検査項目の対象システム向け解釈」と「Step4 根拠資料の収集」において非常に役立つことが確認されました。
JSOL社のプレスリリースも合わせてご参考ください。
https://www.jsol.co.jp/release/2025/251222.html
AskDona「Batch Assessment」の機能について
AskDona「Batch Assessment」は、事前に設定されたたくさん（多数）の評価項目に対して、AskDona RAGが参照した文書やルールに基づいて、評価AIエージェントが自動で判定を行う機能です。管理者が設定した基準に従い、「対応済み」「未対応」「対象外」などの区分を一括で評価し、それぞれの判定の根拠となる証拠や参照箇所も一緒に示します。
情報が不足している場合は、AIは推測せずに「判断不可」と表示し、どんな情報が足りないかを教えてくれます。この機能を使うことで、これまで担当者の経験や解釈に頼りがちだった評価業務において、判定基準が統一され、評価のプロセスがより明確になります。
また、評価基準や参照する情報を変えるだけで、IT統制評価やコンプライアンスチェックなど、幅広い種類の評価業務に柔軟に対応できます。業務ごとのルールに合わせて評価の仕組みを再利用できるため、様々な分野での効率化に貢献すると期待されます。
AskDona「Batch Assessment」の詳細は、以下の機能紹介ページで確認できます。
https://askdona.com/batch
GFLOPSとJSOLは、共同販売パートナーとして、来年度に向けてこの「AskDona Batch Assessment」の本格的な提供を開始する予定です。
GFLOPSについて
株式会社GFLOPSは、「AIに任せられる業務はAIに、人は人だからこそ価値を生む業務に」を理念に掲げ、企業向けのRAGソリューションを提供しています。機密性の高い文書も安全に扱える基盤を構築し、AIモデルの開発と独自のRAGアーキテクチャに力を入れています。
JSOLについて
株式会社JSOLは、株式会社NTTデータと株式会社日本総合研究所が出資するシステムコンサルティング・ソリューションインテグレーターです。2006年の設立以来、製造業、流通サービス業、金融業、公共分野で培った豊富な業務知識とシステム開発力、そして先進的な解析技術を強みとして、顧客企業の価値向上に貢献しています。
