AI 投資の効果はどう測る？最初の AI 活用領域はどう選ぶ？
投資の前に順位を付けます。最初の領域は、技術の新しさではなく、データの入手可能性、業務上の効果、失敗の代償（リスクの管理可能性）の三つで順位付けします。サービスページ記載の方法は、AI 導入前に KPI の測定基準を設け、AI 投資の効果を追跡できるようにすることです。
稼働後もモデルの性能とドリフトを継続的に監視します。性能が落ちれば効果も落ちるため、監視と運用を予算に入れます。米国 NIST の AI リスクマネジメントフレームワークは、統治、マップ、測定、管理の四つの機能で構成されており、測定と報告の参考構造として使えます。
AI ソリューションの購入、共同開発、内製：コスト構造と契約リスクはどう違う？
| モデル | 適した状況 | CFO が契約や予算で確認すること |
|---|---|---|
| 成熟したソリューションの購入 | 汎用的なニーズ、早く稼働したい | データの保存場所、ベンダーが自社データを使えるか、将来解約できるか |
| 技術ベンダーとの共同開発 | 特殊なニーズ、社内にデータサイエンス人材がいない | モデルとデータの権利帰属、検収基準、稼働後の運用担当 |
| 社内能力の構築 | AI が中核競争力で長期の改善が必要 | 人材育成、データ基盤、ガバナンスプロセス |
三つは組み合わせられます。権利帰属、責任、解約条項の法的効果は法律顧問が確認します。
AI モデルの自社開発や AI SaaS の契約にかかる支出は、どう会計処理する？
判断枠組み（台湾の公開発行会社の財務報告は、金融監督管理委員会が認可した国際財務報告基準で作成）：
- 無形資産の認識：将来の経済的便益の流入の可能性が高く、取得原価を信頼性をもって測定できること（IAS 38 第 21 項）。
- 自社開発：研究局面の支出は発生時に費用処理（第 54 項）。開発局面は第 57 項の要件すべての立証が必要で、技術上の実行可能性、完成させて使用または売却する意図と能力、可能性の高い将来の経済的便益の創出方法、十分な技術的・財務的資源などを含みます。局面を区別できない場合は研究局面として扱います（第 53 項）。
- AI SaaS の契約：IFRS 解釈指針委員会の 2021 年のアジェンダ決定により、顧客がアクセス権だけを得る場合、設定やカスタマイズのコストは通常、無形資産として認識せず、サービスが区別できるかどうかで、提供時または契約期間にわたり費用を認識します。
- 従業員の AI 研修：発生時に費用処理（第 69 項）。
概念実証がどの局面にあたるか、結論はどうなるかは、事実に基づき監査人が判断します。
EU AI 法の制裁金と AI による損害のエクスポージャーを CFO はどう評価する？引当金は必要か？
- 制裁金（第 99 条）：第 5 条の禁止行為違反は最高 3,500 万ユーロまたは前会計年度の全世界年間売上高の 7%。提供者、導入者などの義務と第 50 条の透明性義務の違反は最高 1,500 万ユーロまたは 3%。不正確な情報の提供は最高 750 万ユーロまたは 1%。いずれも高い方、中小企業は低い方。
- 時期：独立型の高リスク AI システムは 2027 年 12 月 2 日、規制対象製品に組み込まれるものは 2028 年 8 月 2 日から適用（規則 (EU) 2026/1744）。
- 民事賠償：EU AI 法自体に民事責任の規定はなく、損害は主に新しい製造物責任指令 (EU) 2024/2853 と各加盟国の不法行為法で扱われます。
- 引当金：IAS 37 の現在の義務、可能性の高い流出、信頼性のある見積りの三要件で判断します。対応のために将来かかるコストは引当金ではありません。結論は監査人が判断します。
AI ガバナンス予算には何を入れる？ISO 42001 認証は投資に値するか？
予算項目：AI システムの棚卸しとリスク分類、ISO 42001 マネジメントシステムの構築、高リスクシステムの技術文書と人による監視の設計、コンサルティング費用、認証費用。
ISO 42001 認証の価値と限界：
- 価値：責任あるガバナンスの枠組みの下で AI を運用していることを、顧客、パートナー、規制機関に示せます。
- 限界：ISO/IEC 42001 は EU AI 法の整合規格ではなく、認証自体は適合性の推定を生みません。高リスク AI システムは、リスク管理、技術文書、人による監視、適合性評価などの法定義務を別途履行する必要があります。
従業員が機密や個人情報を含まない日常の文書作業に汎用の生成 AI を使うだけなら、社内の利用ルールと研修で通常は十分です。
AI 変革について取締役会と監査委員会に何を報告するか？
| 項目 | 内容 |
|---|---|
| 効果 | 各 AI 活用の KPI と導入前の基準値の比較 |
| リスク | AI システム台帳、各活用のリスクレベル、適用法令（EU AI 法上の役割とリスク区分を含む） |
| 監視 | モデルの性能とドリフト。人による監視と停止判断の責任者 |
| 投入 | 予算の執行と今後の運用コスト |
年次報告書準則第 20 条第 6 号は、国内外の重要な政策と法改正、技術の変化（サイバーセキュリティリスクを含む）が財務・業務に与える影響と対応の分析を求めています（年次報告書準則は公開発行会社に適用されます。非公開発行会社はこの規範の対象外で、任意に参考にできます）。
積穗科研は CFO の AI 変革推進をどう支援するか？
- 活用領域とリスク評価：中核業務プロセスを棚卸しし、予知保全、品質検査、顧客サービスの自動化、販売予測などの活用領域を特定し、リスクレベルを同時に評価
- ガバナンス先行：AI システムの導入前に ISO 42001 の AI 管理フレームワークを構築。AI 倫理原則、AI システム台帳の管理、AI 開発・調達のセキュリティ要件、アルゴリズム審査プロセスを含む
- 成果と能力構築：導入前に測定基準を設定。購入、共同開発、内製のどれが最適かの評価を支援
- 稼働後の監視と法規制：モデルドリフトの検知。EU AI 法の適用性を評価し、必要な適合文書を整備
- 担当：副社長・取締役クラスのコンサルタントが一貫して担当し、外注しません。サービスページ記載の支援期間は通常 7〜12 か月以上
詳しく：AI 変革支援、台湾の AI 変革コンサルタントの選び方、ISO 42001 と AI 法の予算と期間、CFO の役割ページ。無料のメカニズム診断を申し込む
ほかの役割から見たこのサービス
同じ役割のほかのサービス
- CFO が ERM を導入するとき：取締役会報告、年次報告書のリスク事項、ESG 評価で何を準備すべきか？
- CFO から見た ISO 27001：年次報告書のサイバーセキュリティ開示、ESG 加点、予算の組み方
- CFO が ISO 37001 を導入するとき：財務統制、誠実経営の開示、越境贈賄リスクをどう管理するか？
- CFO から見た営業秘密と ISO 56001：研究開発の価値保護と ESG 加点をどう考えるか？
- CFO が ISO 22301 を導入するとき：業務中断の損失、RTO への投資、予算をどう見積もるか？
- CFO から見た DORA：EU 金融機関の顧客との契約条項と制裁リスクをどう評価するか？
- CFO から見た GDPR と ISO 27701：制裁金の引当、越境移転、予算をどう考えるか？
- CFO から見た EU CRA と EU AI 法：EU 売上のリスク、制裁金、予算をどう組むか？
- CFO が見る NIS2：制裁金の上限、経営陣の責任、引当金の判断
- CFO が見る DX：予算の組み方、効果の測り方、費用の会計処理
役割の概要に戻る：CFO はセキュリティ、リスク、コンプライアンスへの投資をどう判断すべきか？8 の要求事項を一つずつ解説
公式情報源
- Regulation (EU) 2024/1689 AI Act（EUR-Lex）
- Regulation (EU) 2026/1744 Digital Omnibus on AI（EUR-Lex）
- European Commission：Liability for defective products
- ISO：ISO/IEC 42001:2023
- IFRS Foundation：IAS 38 Intangible Assets 準則全文
- IFRS Interpretations Committee：Configuration or Customisation Costs in a Cloud Computing Arrangement（2021 議程決議）
- IFRS Foundation：IAS 37 Provisions, Contingent Liabilities and Contingent Assets
- 公開發行公司年報應行記載事項準則（全國法規資料庫）