ISO/IEC 23894とは？-AI関連の用語集【クラベルAI】-

Q: ISO/IEC 23894で認証は取れますか？

題名のとおり手引きで、認証基準はISO/IEC 42001の役割です。国内の認定機関の案内でも、認証基準として挙げられているのはISO/IEC 42001です。23894は、リスク管理を深めるときの参考として位置づけると分かりやすいでしょう。

Q: NIST AI RMFとどちらを使えばいいですか？

どちらか1つに決める必要はなく、対応表で見比べられます。NISTのサイトには、両者の項目を対応させた表が掲載されています。ただ、一部の項目はAI RMFに対応がないとされます。自社で使いやすい言葉の方を軸にするとよいでしょう。

Q: 中小企業には大げさではありませんか？

全部を一度に行わず、範囲を絞れば取り入れられます。どの組織にも合わせて使える手引きとされています。まず影響の大きい業務を1つ選び、リスクを書き出して対応を決めるところから始めましょう。

ISO/IEC 23894（AIのリスク管理の手引き）
- ISO/IEC 23894（AIのリスク管理の手引き）関連用語
ISO/IEC 23894（AIのリスク管理の手引き）で知っておくと得する有益情報
ISO/IEC 23894（AIのリスク管理の手引き）やさしい解説
ISO/IEC 23894（AIのリスク管理の手引き）についてのみんなの疑問
AI関連の用語集【まとめ】

ISO/IEC 23894（AIのリスク管理の手引き）

アイちゃんのイラスト — AI特有のリスクを管理する、手引きの規格
土台は一般のリスク管理の規格です。
その上にAI向けの助言が載ります。
認証ではなく、手引きとして使います。

ISO/IEC 23894とは、AIを開発・提供・利用する組織が、AI特有のリスクを管理するための手引きを示した国際規格のことです。2023年に発行され、一般のリスク管理の規格であるISO 31000の構成に沿って、AI向けの助言を加えた内容です。題名のとおり手引き（Guidance）で、認証基準となるISO/IEC 42001とは役割が異なります。米国NISTのAI RMFとの対応表も公開されています。

ISO/IEC 23894（AIのリスク管理の手引き）関連用語

ISO/IEC 23894（AIのリスク管理の手引き）に関連する単語は以下の通りです。

ISO/IEC 23894（AIのリスク管理の手引き）で知っておくと得する有益情報

認証ではなく、リスク管理の進め方を学ぶための規格です。使い方のポイントを3つにまとめました。

ISO 31000が土台構成はISO 31000に合わせ、AIに特有の文脈と助言を加えた形です。
AI RMFと対応づけNISTのサイトに、2025年8月14日付の改訂版の対応表が掲載されています。
自社に合わせて使うどの組織にも合わせて使える手引きとされ、規模や業務に応じて取り入れられます。

リスク管理の流れ（第6章の主な項目）

項目	内容
6.2 コミュニケーションと協議	関係者と情報を共有し意見を聞く
6.3 範囲、状況、基準	対象の範囲と判断の基準を決める
6.4 リスクアセスメント	リスクを特定し、影響と起こりやすさを分析する
6.5 リスク対応	対応の方法を選んで実行する
6.6 監視とレビュー	対策が効いているかを見直す
6.7 記録と報告	結果を記録し関係者に伝える