こんなフォームが作れます。
利用シーン
このテンプレートは、社内で未承認の生成AIやAI機能の利用が見つかった際の初動報告に適しています。部門管理者による自己申告、情報システム部門の確認結果、セキュリティ監査での指摘、内部統制や監査対応の記録など、幅広い社内運用に活用できます。単なる通報フォームではなく、発見内容、影響範囲、是正計画、完了予定までを一連で残せるため、AIガバナンス整備の実務に向いています。
カスタマイズ例
- 自社のAI利用規程に合わせてリスク項目を追加する
- 正式利用申請フォームへの導線を説明文に追記する
- 部門コードや案件番号などの管理項目を追加する
- 重大インシデント時のみ上長承認欄を追加する
- 添付ファイルの拡張子や容量制限を社内基準に合わせて変更する
よくある質問
このフォームはどの部門で使う想定ですか?
情報システム部門、セキュリティ部門、内部監査部門、法務部門、各事業部門の管理者など、社内のAI利用統制に関わる部門での利用を想定しています。
シャドーAIとは何を指しますか?
一般的には、会社として承認していない生成AIやAIツール、または承認範囲を超えて利用されているAI機能を指します。自社の定義に合わせて説明文を調整してご利用ください。
発見報告だけでなく是正完了報告にも使えますか?
はい。報告区分に「是正完了報告」を設けているため、初回報告だけでなく、対応状況の追記や完了報告にも活用できます。
個人情報や機密情報の入力有無を確認する理由は何ですか?
生成AIへの入力内容によって、情報漏えい、契約違反、法令対応、顧客影響の有無が変わるためです。初動判断を早めるために重要な確認項目です。
自社のAI利用ルールに合わせて項目を変更できますか?
はい。リスク分類、是正対応、承認フロー、正式ツール名などは自由に編集できます。自社の規程や監査基準に合わせてカスタマイズしてください。