監査ライフサイクル全体にわたるAIの活用――監査人が主導権を握りながら
を実現

  • AIアシスタント「Verity」:ISO規格に関する質問や、ご自身のアプリケーション、監査、監査人に関する質問にお答えします。
  • 第1段階の文書レビュー:監査に先立ち、クライアントの文書を確認し、各条項ごとに不足している証拠を指摘する。
  • 設計上、人間による監視が組み込まれています:提案内容は審査され、いつでも手動で上書きが可能であり、その場合は元の値の横に記録されます。
Verity、あなたのAIアシスタント
オンライン
表示例
このクライアントのステージ1レビューにおいて、まだ不足している証拠はどれですか?
ステージ1(ISO/IEC 27001)の前に、以下の3つの項目について証拠が必要となります:
第5.2条情報セキュリティ方針:アップロードされた文書はありません
第6.1.2条リスク評価:最新版が12ヶ月以上前のもの
第9.2条内部監査:報告書が見つかりませんでした
書類の請求
編集
監査担当者による確認済みです。変更内容はすべて、元の値の横に記録されています。

監査のあらゆる段階でAIを活用

TIC OSのAIは、貴社のチームがすでに使用している認証機関向けソフトウェア内で動作します。AIが文書の読み取り、確認、草案作成を行うため、監査員は事務作業ではなく、判断に時間を割くことができます。

01 用途

アプリケーション用チャットボット

サイト、セクター、反復的な役割などの分野においてクライアントを支援し、提出前にチェックを行います。

02 ステージ1

文書審査担当者

監査に先立ち、クライアントの書類を確認し、各条項ごとに不足している証拠を指摘する。

03 準備

監査の質問例

設定した期待値に基づき、証拠が不足している箇所について質問を提案します。

04 フィールドワーク

節のタグ付けと結果

タグは、各条項および統制に対する監査メモを付与し、スニペットから直接作成された指摘事項を提案します。

05 報告

ワンクリックでレポート案を作成

監査中に収集されたデータに基づき、エグゼクティブ・サマリー、調査範囲、および調査結果を含む報告書草案を作成する。

常時オン

Verity、あなたのAIアシスタント

ISO規格に関する質問や、ご自身のアプリケーション、監査、監査人に関する質問にお答えします。

文書レビューから報告書草案まで

ステージ1は、完全な証拠を基に開始される

文書レビュー担当者は、クライアントがアップロードした内容を確認し、それを規格の条項と照らし合わせて、不足している点や古くなっている点を指摘します。これにより、監査員は現場で問題点を発見するのではなく、監査の前にその不足点を把握することができます。

  • 各条項ごとの証拠の状況:発見済み、未発見、または再検討が必要
  • 同じビューからクライアントに送信されるドキュメントの要求
  • 設定したすべての標準およびスキームに対応しています
第1段階の文書審査
表示例
4.3ISMSの適用範囲
見つかりました
5.2情報セキュリティ方針
行方不明
6.1.2リスク評価
確認が必要
9.2内部監査
行方不明
監査注記
表示例

生産におけるサプライヤーの変更は電話で合意されています。直近の2回の変更については、書面による承認は提示されませんでした。

ISO 9001 第8.1条
ISO 9001 第8.4条
推奨される所見
軽微な不適合:外部から提供されたプロセスに対する変更について、書面による承認がなされていない。
「同意する」
編集
却下

フィールドノートから調査結果へ

実地調査中、AIは各注記を、それらが関連する条項や管理項目にタグ付けし、設定された期待値に基づいて質問や調査結果を提案します。監査人は、各提案について「承認」「編集」「却下」のいずれかを選択します。

  • 統合監査における、すべての基準の条項に関連付けられた注記
  • スニペットから直接生成された結果
  • 各条項間で関連付けられた不適合事項と、是正措置の期限

監査終了当日の報告書草案

ワンクリックで、監査データをエグゼクティブサマリー、範囲、および調査結果を含む報告書草案に変換します。その後、他の文書と同様に、レビューおよび承認のプロセスを経ていきます。

  • 白紙の状態からではなく、監査中に収集されたデータに基づいて構築された
  • クライアントごとのレポートテンプレートおよびレポートの言語設定
  • 認証決定前の審査、承認、およびバージョン履歴
監査報告書(草案)
草案
要約
適用範囲
調査結果
軽微なNC
所見
草案
›
振り返り
›
承認済み
›
生成済み

人間による監視機能が組み込まれている

認証機関からは、認証機関がAIの利用をどのように検証・監督・開示しているかについて、ますます多くの質問が寄せられています。TIC OSは、あらゆる意思決定を人が主導できるようにするとともに、審査員が確認を望む記録を確実に残します。

提案であり、決定ではない

AIが草案を作成し、提案を行います。監査担当者、レビュー担当者、および意思決定者は、それを受け入れるか、編集するか、あるいは却下します。

オーバーライドは常にログに記録される

手動による上書きはいつでも可能であり、各調整値は元の値の横に保存されます。

完全な監査証跡

すべてのアクションは、タイムスタンプとIPアドレスとともに記録され、認定審査のためにエクスポートすることができます。

新しい基準への準備は整いました

ISO/IEC 17024:2026では、すでにAIに対する人間の監督が求められている。

移行日程をご覧ください

監査データはお客様のものです

TIC OSのAIはEU内のインフラ上で動作しており、お客様のクライアントデータがモデルプロバイダーと共有されることは一切ありません。

フランクフルトのAWS Bedrock
EUにおけるAI処理
モデルプロバイダーへのアクセス権限なし
モデルプロバイダーは顧客データにアクセスできません
デフォルトでのEUホスティング
セルフホスティングが可能
ISO/IEC 27001認証取得
AuditOne GmbH(ケルン)
暗号化済み
移動中および静止時
役割ベースのアクセス制御
二要素認証によるログイン

ご自身の監査でTIC OS AIをご確認ください

お客様の基準の一つに基づき、文書レビュー、調査結果の提案、および報告書草案の作成について、順を追ってご案内いたします。

x
Twitter
中
LinkedIn
YouTube