AI普及で「合理的」の定義が変わる時代、5%抽出の監査はなぜ通用しなくなるのか

会計・税務専門メディア「CPA Practice Advisor」は、米国の金融業界における通信記録の監査手法が根本的な転換点を迎えているとする論考を2026年7月6日公開の記事で報じた。執筆したのは、通信監視プラットフォームを提供するMirrorWebでプロダクト担当副社長を務めるジェイミー・ホイル（Jamie Hoyle）氏だ。

20年続いた「5%抽出」の慣行

記事によると、過去20年間にわたり、米国の証券会社は従業員が発信するメール・メッセージ・通話記録などの通信データのうち、わずか5〜10%をランダムに抽出して監査するという手法を採用してきたという。これは規制当局が「十分」と判断したからではなく、そもそも全件確認が技術的に不可能だったためだとしている。

米国の証券業界を監督する自主規制機関FINRA（金融取引業規制機構）と、連邦政府の独立機関である SEC（米国証券取引委員会）は、証券会社に対して「合理的に設計された監督システム」の整備・維持を義務付けている。FINRAの規則3110がその根拠となるが、この「合理的」という基準は、あくまでも「当時の技術で実現可能な範囲」によって解釈されてきたとホイル氏は指摘する。

中規模の証券会社（ブローカー・ディーラー）が抱えるアドバイザーの通信データは膨大であり、全件を人力でレビューすることは現実的ではなかった。5〜10%のサンプリングは、企業が「確認している」という証拠を規制当局に示し、問題が生じた際に防衛できる方法論として機能してきた。記事はこれを「天井ではなく、あくまで現実的な運用上の妥協点だった」と位置づけている。

AIが前提条件を根底から覆す

しかし現在、状況は一変しているという。AIを搭載した通信監視ツールが普及したことで、メール・モバイル・コラボレーションツールなどあらゆるチャネルにわたる通信記録の全件レビューが、コンプライアンス担当者を大幅に増員することなく実現可能になったと記事は伝えている。

ホイル氏によると、こうしたAIツールを用いれば、全通信を対象に重要案件のフラグを立て、エスカレーションの優先順位を設定し、従来のサンプリング体制と同規模のチームで運用できるという。「データ量が多すぎて全件は無理」という論拠は、AI普及後の現在では成立しにくくなっているとしている。

記事はこの変化が「審査の現場」に直接影響を与えると警告する。現在の監視技術に精通した規制当局の検査官は、いまだにサンプリングを続けている企業に対してより厳しい質問を投げかけるようになるという。規則が「100%レビューを義務付けている」わけではないが、サンプリングを正当化する最大の根拠——「全件は不可能だから」——が、AIが広く利用可能になった今、説得力を失いつつあるとしている。

「合理的」の解釈が変わるリスク

記事が指摘する最大のリスクは、明確な規制改正がなくても、検査の実態が変化しうるという点だ。ホイル氏は「コンプライアンス上の欠陥を示す検査指摘書（deficiency letter）は、同業他社が何をしているかを根拠に出される」と述べており、全件監査が業界の標準的実務となった時点で、サンプリングを続ける企業は「合理的に設計されていない」とみなされるリスクが高まるとしている。

規制当局からの正式な発表は現時点でないものの、記事は「執行トレンドは時間をかけて運用環境に追随する」として、今後の検査方針が厳格化される可能性を示唆する。5年前であれば防御可能だった立場が、AIが「利用可能かつ手頃」になった現在では維持しにくいと指摘した。

記事の著者であるホイル氏は、MirrorWebに2017年にリードソフトウェアエンジニアとして入社し、その後プロダクト部門に転じた人物だ。同社の通信監視プラットフォーム「MirrorWeb Insight」の開発を主導し、2024年にはテキサス州オースティンに移住して米国のコンプライアンス実務の最前線に身を置いているという。