管理部AI化ガバナンス（走りながら整える）
Goodpatch（グッドパッチ） の管理部CC令で実践された、上場会社のバックオフィスにおけるAIガバナンスの構築アプローチ。「完璧なガバナンスを先に作る」のではなく「走りながら整える」という考え方が核心。
核心的な哲学
「完璧なガバナンスの上で全員達成があったわけではありません。むしろ、20名が手を動かす過程で出てきた論点を一つずつ拾いながら、走りながらガバナンスを整えていった——それが実態に近い」 — 坂口友紀
ガバナンスはAI活用のブレーキではない。ただし、完成した状態で先に置くものでもない——動きながら、走りながら、整えていくもの。
3つの実践取り組み
① AIガイドラインとホワイトリスト運用
- 利用可能なAIツールの分類ルールを明文化
- 「何を入れて良いか・何を入れてはいけないか」を言語化
- この言語化作業は**「業務の言語化」と表裏一体**（業務のどの情報をAIに渡せるかを考えることが、業務理解の深化につながる）
② AI利用申請フローの構築
- 新しいAIツールを使う際の 申請→ガイドライン照合→承認 のフローを整備
- 「増えた申請業務をAI自身で支える」構造を採用（AI利用申請の処理にAIを活用）
③ 監査・第三者レビュー対応
- 中間レビューでAI活用に関する内部統制論点を扱う
- 個人情報保護に関する社内規程の見直しを並行実施
「両輪並走」の設計思想
[自由に試せる環境] ⟵⟶ [使ってはいけないことの明確なルール]
↕
20名が安心して試行錯誤できる
どちらかが先ではなく、両方を同時に動かすことで：
- メンバーが「自分の判断でAIを使っていいのか」と迷わない
- 現場の試行錯誤から生まれた論点をガバナンスに反映できる
- ガバナンスが実態から乖離しない
上場会社特有のコンテキスト
管理部（特にバックオフィス）でAIガバナンスが複雑になる理由：
| 領域 | リスク |
|---|---|
| 経理財務 | 個人情報・金融商品取引法・開示規制 |
| 法務 | 商事法務・コンプライアンス・外部委託情報 |
| 総務・情報システム | 個人情報・セキュリティ・インシデント対応 |
| 経営企画 | 未公開情報・IR規制・インサイダー情報 |
これらの規制を「ガバナンスが完成してから動く」理由にするのではなく、動きながら一つずつ解決していく姿勢が重要。
「リスクを取らないことが最大のリスク」
「『リスクを取らない』ことが最大のリスクになる時代に、最も現実的なアプローチでもあります」（坂口友紀）
AIガバナンスの整備を待つ間に、競合他社やクライアントがAI化を進めてしまう機会損失を考慮した判断。
関連ページ
- バックオフィスAI化 6ステップロードマップ — このガバナンスが属するStep 0の全体像
- 坂口友紀 — 実践者
- Goodpatch（グッドパッチ） — 実践した組織
- Claude Code 非エンジニア活用 — 非エンジニアのAI活用実践
- AI活用人事制度設計 — 関連概念