新しく作った社内規程が、上位規程や法令とズレていないか AI にチェックさせてみた

ある企業の情報システム部門が、「情報セキュリティ管理規程」を v2.1 に改定しました。テレワークやクラウド利用の実態に合わせた、ごく普通の見直しです。ところが、いざ施行しようとすると法務・コンプライアンス部門からストップがかかりました。

理由は「上位の情報管理基本規程や、就業規則・個人情報保護法と矛盾していないかを確認できていない」から。社内規程は単独では成立せず、必ず上位の規程や法令とのつながりの中にあります。1 つの条文を直すと、別の規程との整合が崩れることも珍しくありません。

まず、難しい設定は一切しません。「この規程が、上位規程や法令と矛盾していないか確認したい」と、ふだん上司に説明するような言葉で入力しました。すると AI が、確認すべき手順（チェックの観点）を自動で組み立ててくれます。

プログラミングの知識も、複雑なルール設定も不要です。生成された手順は中身を見て修正でき、一度作れば次回以降は同じ観点で何度でも使い回せます。

手順を保存して実行すると、規程の各条文が上位規程・法令の要求を満たしているかを、AI が 1 つずつ判定します。結果はこの 1 画面に集約されます。ポイントは、すべての判定に「どの規程の・どの条文が根拠か」が必ず添うこと。AI の言い分を鵜呑みにせず、人が原文で確かめられます。

AI が合格と判定した 6 件は、根拠つきなので素通しで確認できます。人が頭を使うのは、要確認 3 件と不適合 1 件の、合わせて 4 件だけ。担当者は不適合だった条文を起案部門に差戻し、追記された規程を再実行して、最終的に承認・確定しました。

一連の操作・判断はすべて改ざんできない監査ログに記録されます。「いつ・誰が・何を・どの根拠で判断したか」が後から完全にたどれるので、内部監査や外部審査での説明もそのまま使えます。

目視で丸 2 週間かかっていた整合チェックが、観点の準備から最終確定まで半日で完了しました。何より、人手では見落としていた剥奪期限の漏れを施行前に拾えたことが、担当者にとって一番の安心材料でした。

今回は社内規程の事例でしたが、INDX Compliance の使い方はどれも同じです。「ものさしになる文書（上位規程・法令・社内基準）」と「確認したい文書」を渡し、根拠つきで突き合わせる。契約書のレビュー、申請書の不備チェック、ISO 監査の事前点検——ルールとの照合が発生するあらゆる業務に、同じ手順がそのまま使えます。