01人事AIガバナンスとは
人事AIガバナンスとは、社内でAIを利用する際の判断基準を定めることである。採用AI、評価支援ツール、生成AIなど、人事領域で使われるAIにはさまざまなものがある。これらについて、どの業務で使ってよいのか、どの情報を入力してよいのか、出力結果を誰が確認するのかを決める。
単に情報セキュリティの問題だけではない。AIが作った評価案をそのまま確定してよいのか。採用候補者の情報を外部サービスに入力してよいのか。AIが作った資料に誤りがあった場合、誰が説明するのか。こうした判断を、現場ごと、担当者ごとに任せないための仕組みが必要になる。
人事部門だけで決めることも難しい。個人情報や労務管理に関わるため、人事、情報システム、法務、経営などの視点が必要になる。
大企業では、AIガバナンス委員会を設置し、法務部門やリスク管理部門が中心となって規程を整備する場合がある。しかし、中小企業が同じ体制をそのままつくるのは現実的ではない。
中小企業では、まず必要なルールを絞り込む方がよい。最初から完成した規程をつくるのではなく、最低限の判断基準をA4一枚程度にまとめ、実際の利用状況に合わせて見直す。運用の中で問題が見つかったら、必要な項目を追加する。
体制が整うのを待ってAI利用を止めるのではなく、使いながらルールを整える。その進め方が中小企業には合っている。
02ルールを決めないまま使う3つのリスク
AIの利用ルールがないまま活用だけが広がると、主に3つの問題が起こる。
1．成果物だけが増え、責任が曖昧になる
生成AIを使えば、資料、文章、表、マニュアル、分析結果などを短時間で作れる。しかし、作成者が内容を十分に理解していないまま保存されたファイルが増えると、業務はかえって進みにくくなる。
数字の根拠を説明できない。どの情報をもとに作ったのか分からない。更新方法が分からない。誰が最終確認したのか分からない。こうした資料が社内に残り続けるためである。
一見すると成果物は増えているが、実際には確認、修正、作り直しに時間がかかる。AIによって作成時間が短くなっても、内容の責任者が曖昧であれば、組織全体の生産性は上がらない。
2．担当者に依存し、業務がブラックボックス化する
AIを使って業務を改善した担当者が退職すると、その仕組みを誰も引き継げない場合がある。どのツールを使っていたのか。どのような指示を出していたのか。出力結果をどの基準で修正していたのか。元の業務をどのように変えたのか。
こうした情報が担当者の頭の中にしかなければ、後任者は仕組みを再現できない。業務を効率化したつもりでも、実際には特定の担当者への依存を強めていることがある。
AIを導入する際は、成果物だけでなく、手順、判断基準、使用したツール、確認方法まで残す必要がある。
3．外部業者に依存しすぎる
AIに詳しい外部業者が、顧客企業の業務設計や運用に深く関わるケースも増えている。外部の知識を借りること自体に問題はない。社内にない専門性を補うためには、外部支援が必要な場合もある。
問題は、判断基準や運用方法まで外部に任せきりにすることである。どのような仕組みで動いているのか社内で説明できない。設定変更のたびに業者へ依頼しなければならない。契約を終了すると業務が止まる。こうした状態になると、費用だけでなく、業務を変更する自由も失われる。
多くの場合、業者側に悪意があるわけではない。しかし、外部へ任せる範囲を決めずに進めると、社内に知識が残らない。筆者自身も、外部支援によって業務は動いているものの、社内の担当者が仕組みを理解できず、自分たちで改善できなくなった現場を見てきた。
ガバナンスがない状態で最も起こりやすいのは、成果物だけが増え、誰も責任を持たなくなることである。AIを使えば作れるからという理由だけで、資料や仕組みを増やしてはいけない。何のために作るのか。誰が内容を確認するのか。誰が更新するのか。どの情報をもとにしたのか。これらを説明できなければ、成果物が増えても組織の仕事は軽くならない。
03中小企業が最初に定める3つのルール
中小企業が最初から体系的な規程をつくる必要はない。まずは、次の3つを社内ルールとして定めるところから始める。
ルール1：個人情報の取り扱い
最初に決めるべきなのは、AIへ入力してよい情報と、入力してはいけない情報である。人事業務では、社員や採用候補者に関する多くの情報を扱う。氏名、住所、連絡先、評価、給与、健康情報、家族情報、面接記録などは、本人を特定できる情報や、取り扱いに注意が必要な情報に当たる。
こうした情報を、利用条件や保存先が不明な外部AIサービスへそのまま入力してはいけない。重要なのは、「機密情報を入れない」とだけ書くのではなく、実際の業務に合わせて具体的に決めることである。例えば、次のように区分する。
- 社員や候補者の氏名を含む情報は入力しない。
- 給与や評価に関するデータは、会社が承認したサービスに限る。
- 分析に使う場合は、氏名や社員番号を削除する。
- 面接記録を使う場合は、利用目的と保存期間を確認する。
利用してよい情報の範囲を先に決めておけば、現場も判断しやすくなる。
ルール2：人が必ず確認し、決定する場面
AIは情報を整理し、案を作り、確認作業を補助できる。しかし、その結果に責任を持つことはできない。AIが出した結果であっても、最終的に採用した企業、評価を確定した管理者、給与を支払った会社が責任を負う。
そのため、人の処遇や金額に関わる判断では、AIの出力をそのまま確定してはいけない。特に、次のような場面では人による確認を必須とする。給与額や賞与額の確定、評価結果の決定、採用や不採用の判断、昇格や降格の決定、懲戒や契約終了に関する判断である。
AIは、確認項目を洗い出したり、評価案を整理したり、計算結果の異常を見つけたりする用途には使える。ただし、AIが提案し、人が根拠を確認したうえで決定するという順序を変えてはいけない。
また、単に承認ボタンを押すだけでは確認したことにならない。どの情報をもとに判断したのか、AIの出力に誤りがないか、例外条件を見落としていないかを人が確認する必要がある。
ルール3：業務で使用できるツール
業務で利用してよいAIサービスと、禁止または事前申請が必要なサービスを明確にする。現場では、無料の生成AI、個人契約のサービス、ブラウザの拡張機能、議事録作成ツールなどが、会社の把握しないところで使われることがある。
問題は、無料か有料かだけではない。入力した情報が学習に使われるのか。どこに保存されるのか。会社が利用履歴を管理できるのか。退職時にデータを回収できるのか。こうした点を確認する必要がある。
最初からすべてのAIツールを調査する必要はない。会社が正式に利用を認めるツールを数種類決め、それ以外は事前申請とする。私物のアカウントでは業務情報を扱わない。無料サービスには個人情報や機密情報を入力しない。まずはこの程度でもよい。新しいツールが使われ始めたら、その都度確認し、許可するかどうかを決める。
実務上の要点
AIを使って資料、システム、業務フローなどを作った場合は、成果物だけでなく、その作成方法も残す必要がある。何を目的に作ったのか。どの情報を使用したのか。どのツールを使ったのか。どのような指示を出したのか。人がどこを修正したのか。更新する際に何を確認するのか。これらを簡単な仕様書や運用メモとして残す。
AIに仕様書のたたき台を作らせる方法もある。ただし、最終的には担当者が内容を確認し、実際の運用と一致しているかを確かめる必要がある。成果物と手順をセットで残すことが、責任の曖昧化と属人化を防ぐ。
04ガバナンスがAI活用を進める理由
ガバナンスは、AI利用を制限するためだけのものではない。ルールがない職場では、AIを使ってよいのか分からず、利用を避ける社員が出てくる。一方で、詳しい一部の社員だけが、会社に確認せず使い始めることもある。
この状態では、慎重な社員ほど使えず、リスクを気にしない社員ほど先に使うことになる。
会社として、どのツールを使ってよいのか、どの情報を入力してよいのか、どの場面で人が確認するのかを決めれば、社員は判断しやすくなる。AIを使ってよい範囲と、使ってはいけない範囲が分かれば、必要以上に怖がる理由も減る。
ガバナンスの役割は、AI利用を止めることではない。危険な使い方を防ぎながら、安全に利用できる範囲を示すことにある。特に中小企業では、一部の詳しい人だけがAIを使う状態から、多くの社員が日常業務で使える状態へ移すために、最低限のルールが必要になる。
05誰が、どのように運用するか
中小企業では、専任の担当者や委員会を置けない場合が多い。その場合は、人事、情報システム、法務の視点を、既存の担当者が分担する。
例えば、人事担当者が利用場面と個人情報の扱いを整理し、情報システム担当者がツールの安全性やアカウント管理を確認する。経営者や管理部門が、最終判断を人に残す業務を決める。
社内に必要な知識がない場合は、外部の専門家へ相談してもよい。ただし、ルールそのものを外部へ丸投げしてはいけない。自社でどの業務にAIを使い、何をリスクと考えるかは、社内で決める必要がある。
運用は、次の順序で始める。最初に、社内で使われているAIを確認する。正式に導入したツールだけでなく、個人が使っている生成AIや議事録ツールも含めて把握する。次に、個人情報の取り扱い、人が必ず判断する場面、使用できるツールの3項目をA4一枚程度にまとめる。その後、実際に運用しながら見直す。
最初からすべてのケースを想定する必要はない。実際に使う中で、判断に迷った場面や問題が起きた場面を記録し、必要なルールを追加する。60点から70点程度の内容で始め、半年に一度、または新しいツールを導入するタイミングで更新する方が現実的である。
重要なのは、最初から完璧な規程をつくることではなく、誰もルールを見ない状態にしないことである。
FAQよくある質問
Q1．人事AIガバナンスとは何か？
社内でAIを利用する際のルールと責任の所在を明確にすることである。人事領域では、採用、評価、給与計算、文書作成などでAIが使われる。どの情報を入力してよいのか、出力結果をどこまで使ってよいのか、最終判断を誰が行うのかを定める。中小企業では、委員会や専任部署をつくるより、個人情報、人の確認、使用ツールの3項目をA4一枚程度にまとめるところから始める。
Q2．中小企業が最初に定めるべきルールは何か？
主に3つである。1つ目は、AIへ入力してよい情報と、入力してはいけない情報を決めること。2つ目は、給与、評価、採用など、人が必ず確認し、最終決定する場面を定めること。3つ目は、業務で使用できるAIツールと、禁止または事前申請が必要なツールを決めることである。
Q3．AIに入力してはいけない情報は何か？
社員や採用候補者を特定できる情報や、取り扱いに注意が必要な情報である。氏名、住所、連絡先、評価、給与、健康情報、家族情報、面接記録などを、利用条件や保存先が確認できない外部AIサービスへ入力してはいけない。利用する場合は、氏名などを削除して匿名化する、会社が承認したサービスに限定するなどの対応が必要になる。
Q4．AIガバナンスがないと、どのような問題が起きるのか？
主に、責任の曖昧化、属人化、外部依存が起こる。内容を理解していない資料が増え、誰も根拠を説明できなくなる。AIを使って業務を改善した担当者が退職すると、仕組みを引き継げなくなる。運用を外部業者へ任せきりにすると、社内で修正や改善ができなくなる。そのほか、個人情報の漏えい、給与計算の誤り、不適切な評価や採用判断が見過ごされる可能性もある。
Q5．AIガバナンスは、AI活用の妨げにならないか？
適切に設計すれば、妨げにはならない。何をしてよいのか分からない状態では、慎重な社員ほどAIを使えない。利用できるツール、入力できる情報、人が確認する場面を明確にすれば、社員は判断しやすくなる。ガバナンスは、AI利用を止めるためではなく、安全に利用できる範囲を示すためにある。
Q6．中小企業では誰が主導すべきか？
専任者がいなければ、人事、情報システム、管理部門、経営者などが役割を分担する。社内に知識がない場合は外部の専門家へ相談してもよい。ただし、自社でどの業務にAIを使うのか、どの情報を守るのか、最終判断を誰が行うのかは、社内で決める必要がある。
Q7．AIが誤った判断をした場合、誰が責任を負うのか？
最終判断を行った企業と担当者が責任を負う。AIは、情報整理や提案、確認作業を補助するツールであり、結果に責任を持つことはできない。給与、評価、採用、昇格、懲戒など、人の処遇に関わる判断では、AIの出力をそのまま採用せず、人が根拠を確認して決定する必要がある。
Q8．AIで作った成果物をブラックボックス化させないためには、どうすればよいか？
成果物とあわせて、作成方法と判断根拠を残す。何を目的に作ったのか、どの情報を使ったのか、どのツールや指示を使ったのか、人がどこを修正したのか、更新時に何を確認するのかを記録する。AIに仕様書や運用メモのたたき台を作らせることもできる。ただし、内容が実際の運用と一致しているかは人が確認する必要がある。
06まとめ
人事AIガバナンスとは、社内でAIを利用する際のルールと責任の所在を明確にすることである。
中小企業が最初に定めるべき項目は、個人情報の取り扱い、人が必ず確認する場面、業務で使用できるツールの3つである。
委員会や専任部署を設置しなくても、A4一枚程度のルールから始められる。
ガバナンスは、AI活用を止めるための仕組みではなく、リスクを抑えながら社内で利用できる範囲を広げるための土台である。
ルールを決めないままAI利用が広がると、内容を理解していない成果物が増え、業務が特定の担当者や外部業者に依存する。一方で、利用できる範囲を明確にすれば、AIに慎重だった社員も使いやすくなる。
中小企業でも、今後はAIを前提に業務の進め方を見直す必要がある。ただし、最初から大きな体制をつくる必要はない。現在使われているAIを把握し、最低限のルールを決め、実際の運用に合わせて更新する。この繰り返しによって、自社に合ったガバナンスが整っていく。
この記事は、AI前提の人事再設計｜5つのテーマの一部である。
人事AIガバナンスの無料相談
自社のAI利用をどう棚卸しし、どこまでルール化すべきかを
具体的にご相談されたい経営者・人事責任者の方へ、初回無料のオンライン相談を承ります。
