デロイト トーマツ グループのデロイト トーマツ リスクアドバイザリー合同会社（東京都千代田区、代表執行役：岩村篤、以下「デロイト トーマツ」）は、企業の内部監査や内部統制報告制度（J-SOX）の評価における、生成AI導入支援サービスを開始しました。生成AIおよび独自開発したアプリケーションを活用することで、内部監査の標準的な手続やJ-SOX評価での定型的な業務の効率化を支援します。
企業のリスクが多様化している中で内部監査は従来の業務プロセスの検証のみではなく、様々なリスクやプロセスを評価する必要性が増しています。一方で、内部監査人材の育成、品質維持に課題を持つ企業も多い状況です。内部監査において、生成AIに着目した効率化と、それにより削減された時間を人材育成や業務の高度化に活用することが期待されています。

独自開発した内部監査・J-SOX評価アプリケーションの特徴
本アプリケーションは大規模言語モデルに企業のデータベースを接続するRetrieval Augmented Generation（RAG）技術に、デロイト トーマツの内部監査・J-SOXの知見を取り入れ自社開発しました。内部監査・J-SOX評価において、生成AIを有効活用できるように調整されています。アプリケーションは主に以下の三つの技術的特徴を有します。なお、入力されるデータは、外部の生成AIモデルの学習に利用されません。

• 内部監査の有効性向上のための技術：RAGによるデロイト トーマツが保有する内部監査手続の留意点や不正リスクシナリオの活用
• 生成AIの回答精度向上のための技術：内部監査で扱うドキュメントの様々なファイル形式に応じたチャンク分割ロジック、テキストに加えて、画像情報や音声ファイルの読取りも可能なマルチモーダル機能、生成AIが判断根拠とした証憑名・証憑ファイルのページ数の出力機能
• 業務効率化のための技術：内部監査手続書をプロンプトに変換するツール、複数プロンプトを並列に連続実行するバッチ処理機能、生成AIの回答結果を調書に転記するツール

例えば、企業が証憑ファイルと関連する内部監査手続を記述したプロンプトをアプリケーションに入力することで、生成AIが証憑を評価し、結果が自動出力されます。出力された結果には、生成AIが判断根拠とした証憑ファイル名や証憑ファイルのページ数が記載されているため、企業は迅速に結果の確認を行うことができます。また、出力された結果を、調書に自動転記することも可能なため、内部監査・J-SOX評価業務における調書作成を自動化することができます。

企業への生成AIおよび内部監査・J-SOX評価アプリケーションの導入支援
まずはJ-SOXや準拠性監査のうち、定型業務について、デロイト トーマツと企業が生成AIの適用範囲を検討します。次に、アプリケーションを実際に導入し、効果の検証、評価をもとに、精度向上に向けたアプリケーションの改善を行います。
導入開始後も、生成AIの技術発展を見据え、テーマ監査におけるリスク評価といった内部監査の非定型業務への活用の可能性を検討し、生成AIの利用領域を拡大させ、更なる業務効率化を進めることが可能です。また、デロイト トーマツが従前より提供している、内部監査・J-SOX評価業務支援サービスと組み合わせることもできます。

アプリケーションの利用イメージ（内部監査手続を記述したプロンプトとその回答例）