一般公認記録保存原則

一般公認記録保存原則（GARP）は、ARIS GlobalとILMが提唱した、情報の完全性、信頼性、可用性、コンプライアンス、セキュリティ、監査対応性の6つの原則です。これはAIガバナンスにおいて、AIモデルの訓練データや意思決定プロセスの透明性を確保するための基盤となります。ISO 40508やEU AI Act第17條の技術文書要件とも整合しており、AIシステムの信頼性を擔保するための國際的なベストプラクティスとして機能します。企業はこれに基づき、AIの「説明責任」を果たすための情報管理體制を構築する必要があります。

実務では、まず現狀のAIデータ管理のギャップ分析を行い、次にGARPに基づいた技術的コントロール（データレッジの構築、アクセス制御、保存期限の設定）を実裝します。最終段階として、定期的な監査プロセスを確立します。例えば、金融機関がAI信用スコアリングにGARPを適用した場合、監査対応時間が70%削減され、モデルのバイアスリスクが30%低減した事例があります。成功の鍵は、AI開発の初期段階からこれらの原則を組み込む「ガバナンス・バイ・デザイン」の考え方です。

臺灣企業における主な課題は、①臺灣個資法とEU AI Actの二重対応、②レガシーシステムによるデータ追跡の困難さ、③AIガバナンス専門人材の不足です。これに対し、まず「最高基準への統一」を戦略として採択し、EU AI Actを基準に設計することで二重規制を迴避します。次に、データレッジ（Data Lineage）ツールの導入により技術的課題を解決し、人材不足に対しては、IT部門と法務部門のクロスファンクショナルチームを組成することが有効です。導入後1年以內に、AIガバナンス成熟度を2段階向上させることを目標に設定すべきです。

積穗科研股份有限公司（Winners Consulting Services Co., Ltd.）專注臺灣企業Generally Accepted Recordkeeping Principles相關議題，擁有豐富實戰輔導經驗，協助企業在90天內建立符合國際標準的管理機制，已服務超過100家臺灣企業。申請免費機制診斷：https://winners.com.tw/contact