AIガバナンスを体系的に整備しようとしたとき、「何から手をつければいいか」が見えない状態が最大の障壁になる。チェックリストなしにガバナンス整備を始めると、重要項目の見落としや属人化が起きる。この記事では、Kuuが中堅企業のガバナンス設計支援で使う導入前チェックリスト20項目を5カテゴリで公開する。
なぜ「導入前チェック」が必要か
エージェント稼働後にガバナンスを後付けすると設計変更が大規模になるため、20項目の導入前準備度チェックが有効です。
エージェントガバナンスを「エージェントを入れてから考える」組織と「入れる前に設計しておく組織」の差は、半年後に明確に出る。稼働後にガバナンスを後付けしようとすると、稼働中のエージェントを一度止めるか、リスクを抱えたまま設計し直す二択を迫られる。
以下の5カテゴリ・20項目は、エージェントが1本も動いていない段階から使える準備度診断ツールだ。各項目を「Yes / No / 未着手」で仕分けるだけで、自社の課題マップが見えてくる。
カテゴリ1：体制・責任設計（5項目）
責任者と承認フローの不在がガバナンス崩壊の主因です。5項目すべてに「Yes」と言える体制を先に作ります。
- [ ] AIガバナンス責任者が指名されている——担当者不在だと問題発生時に誰も動けない
- [ ] エージェントの設計・変更に承認フローがある——「誰でも変更できる」状態は品質崩壊の起点
- [ ] エージェント一覧台帳が存在し最新状態を維持している——台帳なしでは管理の出発点が持てない
- [ ] インシデント発生時の報告ルートが明文化されている——発生後に決めようとすると混乱が拡大する
- [ ] エージェント利用ポリシーが全社員に周知されている——シャドーAIの温床を防ぐために必須
カテゴリ2：設計標準（4項目）
設計標準がないと各担当者が独自仕様で作り続け、統合管理が不可能になります。4項目を設計フェーズで決めます。
- [ ] エージェントの目的・スコープ・制約が設計書に記載されている——「何をして良くて何をしてはいけないか」を明文化する
- [ ] 入力データの機密分類（社外秘・内部限定等）が定義されている——機密情報を誤って外部APIに送信しないための必須要件
- [ ] 出力品質の合否基準が設定されている——「なんとなく動いている」状態を脱するための評価基準
- [ ] 依存する外部APIやSaaSのリスク評価が完了している——プラットフォームリスク（規約変更・サービス終了）は事前に整理する
カテゴリ3：セキュリティ・アクセス管理（5項目）
アクセス管理の不備がAIエージェント最大のセキュリティリスクです。最小権限の原則を徹底する5項目です。
- [ ] エージェントに付与する権限が最小権限の原則に従っている——不要な権限を持たせると侵害時の被害範囲が拡大する
- [ ] APIキー・認証情報の保管・ローテーションルールが設定されている——ハードコードや使い回しは即刻修正対象
- [ ] エージェントの操作ログが記録・保管されている（最低90日）——ログなしでは問題の原因追跡が不可能
- [ ] 個人情報・顧客データの取り扱いルールがエージェント設計に反映されている——個人情報保護法への対応を設計段階で組み込む
- [ ] 外部連携先（Slack・メール・CRM等）ごとに送信可能データの範囲が決まっている——意図しないデータ漏洩を防ぐ最後の砦
カテゴリ4：コスト・パフォーマンス管理（3項目）
APIコスト上限の未設定が月次予算超過の主因です。コスト・KPI・棚卸しの3項目で管理基盤を作ります。
- [ ] 月次AIコスト予算と上限アラートが設定されている——上限なしの自動実行は予算超過の直接原因
- [ ] 不使用・低活用エージェントの定期棚卸しフローがある——使われていないエージェントが静かにコストを消費している
- [ ] エージェントのKPI（精度・処理件数・コスト/件）が定義・計測されている——計測なしでは改善の根拠を作れない
カテゴリ5：継続改善・更新管理（3項目）
半年に1回のモデル評価と変更管理プロセスが、エージェントの長期品質維持に不可欠です。
AIモデルは定期的にアップデートされる。対応を計画的に行わないと品質の劣化に気づかないまま運用が続き、年間計画への組み込みが定期レビューを確実にする。
- [ ] AIモデルのアップデートに対する評価・切り替えプロセスが存在する——モデル更新で動作が変わることへの備えが必要
- [ ] エージェント設計書の更新トリガーと担当者が決まっている——業務変化に設計が追随しないと品質が劣化する
- [ ] 半期ごとのガバナンス棚卸し日程が年間計画に組み込まれている——定期レビューなしにガバナンスは形骸化する
スコアの読み方と次のアクション
20項目中の達成数でガバナンス成熟度を判定し、スコア帯ごとの優先アクションを決めます。
チェックを終えたら「Yes」の数を集計して、下表のスコア帯と照合する。
| スコア | 成熟度 | 推奨アクション |
|--------|--------|--------------|
| 0〜7項目 | 初期段階 | カテゴリ1から着手し、責任者指名と台帳整備を最初の2週間で完了させる |
| 8〜13項目 | 構築中 | 未完了カテゴリを特定し、90日のロードマップに落とし込む |
| 14〜17項目 | 定着段階 | KPIの精度向上と継続改善ループの自動化に集中する |
| 18〜20項目 | 高成熟度 | ISO 42001認証取得や他部門への横展開を検討する |
まとめ
エージェントガバナンスは「完璧な準備ができてから始める」ものではなく、「現在のスコアを把握してから始める」ものです。20項目のうち達成できているのが3項目でも5項目でも、「何が足りないか」が可視化できれば次のアクションは決まります。
Kuuでは、エージェントガバナンスの設計支援・体制構築・継続運用をトータルで提供しています。このチェックリストで課題が見えた方は、まずは無料相談からお気軽にご連絡ください。