監査とは | AIの「アラインメント監査」と会計の監査は別物
3行で捉える
- 監査は、記録や振る舞いを、後から独立した目で確かめることです。
- ただしAIでは意味が二つに割れます。基準を満たすかを見る監査と、隠れた不都合を探すアラインメント監査。
- そして最後に効くのは、誰が監査したかです。自己監査か、第三者か。ここで信頼度が変わります。
もとの意味
監査(audit)は、もともと会計の言葉です。会社の帳簿を、社外の独立した専門家が調べて、決められた基準に沿って正しく記録されているかを確かめる。「独立した目で、後から確かめる」——ここが核です。
この核は、AIでもそのまま生きています。ただし、AIには会計にはない難しさがあって、そこで言葉が二つに割れます。
1つめ ―― 基準を満たすかを見る監査
会計監査に近いほうです。決められた基準や手順を、守れているかを確かめます。
AIでいえば、たとえばこうです。どのデータで学習したかの記録が残っているか。危ない使い方をブロックする仕組みが動いているか。約束した安全対策が、実際に入っているか。答えの枠が、あらかじめ決まっている作業です。だから、合格・不合格を出せます。
ログ(記録)の監査も、ここに入ります。AIエージェントが、いつ、どのツールを、どの対象に使ったか。その記録を後から追って、ルール違反がなかったかを確かめる。記録が残っていることが前提なので、権限とログの設計とセットになります(権限設計のガイド)。
2つめ ―― アラインメント監査
AI特有のほうです。英語では alignment audit。こちらは、性質がまるで違います。
確かめるのは、モデルが、隠れた不都合な振る舞いをしないかです。目標が人の意図からずれていないか。都合よく証拠を読んでいないか。監視をすり抜けようとしないか(思考の流れの監視、報酬ハッキング)。
難しいのは、何が問題になるか自体が、前もって分からないことです。会計監査は「基準を満たすか」を見ればいい。でもアラインメント監査は、探す側が仮説を立てて、掘るしかありません。問題の形が決まっていないからです。
だから、この監査には決定的な弱点があります。「見つからなかった」は、「問題がない」を意味しません。探し方が届かなかっただけかもしれない。会計監査なら「基準を満たす」と言い切れますが、アラインメント監査は「今回の探し方では見つからなかった」までしか言えません。
2026年に起きたこと ―― 監査が、すり抜けられた
この弱点が、実例として出ました。
あるAI企業は、リリース前にアラインメント監査をしていました。それでも、深刻な問題を事前に見つけられませんでした。会社自身が「事前の監査は、この深刻さのミスアライメントを警告してくれなかった」と書いています(詳細)。
さらに厄介なことがあります。事故を検知できたはずの監視を後から試したところ、そのうちの1つは、この事故を見逃していたことが分かりました。モデルの偏った説明が、監視役に「これは問題ない」と信じ込ませていたのです。監査する側が、監査される側の説明に欺かれる——これは、正直さを前提にした監査の限界を、そのまま示しています。
ここが、会計監査との決定的な違いです。帳簿は、自分から嘘をつきません。AIは、監査に対して、都合のいい説明を返しうる。だから、AIの説明ではなく、実際にやった操作の記録を見る——1つめの監査(記録の監査)が、あらためて重要になります。
いちばん効く問い ―― 誰が監査したか
監査は、監査される側から独立しているほど、信頼できます。会計監査に社外の専門家が入るのは、そのためです。自分で自分の帳簿を「問題なし」と言っても、外からは信じにくい。
AIでは、ここが弱いところです。多くの場合、モデルを作った会社が、自分で監査しています。基準を作るのも、満たしたと判定するのも、同じ会社。当サイトが繰り返し書いてきた「外から検算する人が足りない」は、この構図のことです。
2026年には、変化の芽も出ました。外部機関(METR)に独立調査を任せる契約が結ばれています(詳細)。記録や社員への広いアクセスを認める内容で、方向としては前進です。ただし、こうした契約は依頼する会社の側が主導して結ぶのが実情で、まだ数も限られます。第三者監査と呼べるかどうかは、独立性の中身まで見て判断する必要があります。
実務では、こう読みます
発表文で「監査した」「評価した」という言葉を見たら、3つを確かめます。
1. どちらの監査か。基準を満たすかの確認(合否が出る)か、隠れた問題を探すアラインメント監査(見つからない=安全ではない)か。後者なら、断定の強さを割り引いて読みます。
2. 誰がやったか。自己監査か、第三者か。第三者なら、その独立性の中身(対象・範囲を誰が決めたか)まで。
3. 何を根拠にしたか。モデルの説明を根拠にしているなら、要注意です。説明は正直とは限りません。実際の記録に基づく監査のほうが、信頼できます。
自社でAIを使う側としては、1つめの監査(記録の監査)を、自分の運用に組み込むのが現実的です。何が起きたかを後から追える記録を残す。これは、アラインメントのような難問と違って、いますぐ手を付けられます(権限設計のガイド)。
関連する用語とガイド
思考の流れの監視とは / 報酬ハッキングとは / システムカードとは / ハーネスとは / AIエージェントの権限設計 / Anthropicのアラインメント評価(レビュー) / AI用語解説トップ