Agentic GRCのAnecdotes、第三者リスク管理をAIエージェントで継続監視する新機能を提供

GRC（ガバナンス・リスク・コンプライアンス）プラットフォームを提供するAnecdotesは、第三者リスク管理（TPRM）をAIエージェントで自動化する新しいパイプラインを発表しました。従来の年1回などのベンダーアンケートを中心とした評価から、証拠データを継続的に収集・再評価する仕組みへ移行し、取引先のリスク状態を最新に保ちます。

専用AIエージェントが、企業内で利用されているベンダーの発見、ISO 27001などの証拠取得、自社基準に基づくスコアリング、期限切れ文書の追跡、定期的な再評価までを自動化します。証拠が変化した場合にも再スコアリングを実行し、重要ベンダーについては人間による承認を要求できます。各判断にはトレーサビリティと信頼度スコアを持たせ、人間が確認・上書きできるHuman-in-the-Loop型の設計です。

従来のTPRMでは、リスク評価時点の情報が短期間で古くなり、担当者がアンケートや証明書収集に多くの時間を費やす課題がありました。AnecdotesはAIエージェントを監査グレードのデータ基盤と組み合わせることで、GRCを定期的な確認作業から常時稼働するリスク管理へ移行させようとしています。AIエージェントが企業のバックオフィス業務だけでなく、監査・リスク管理の意思決定支援へ広がる事例として注目されます。

Anecdotesについて
Anecdotesは、企業向けのAgentic GRCプラットフォームを提供する企業です。2020年にYair Kuznitsov、Roi Amior、Eitan Adlerによって設立され、米国Palo AltoとIsraelのTel Avivを主要拠点としています。企業システムから取得した監査グレードのデータを基盤に、コンプライアンス、リスク管理、ガバナンス業務をAIエージェントで自動化します。GRC担当者が手作業による証拠収集から解放され、リスク判断や改善活動へ集中できる環境の構築を目指しています。