Frontier將其TPRM AI代理與微軟「Copilot Cowork」整合，首波推出供應商盡職調查功能

■ 概要

專注於數位治理領域的專業顧問公司Frontier Advisory and Consulting Inc.（總部：東京都新宿區，代表取締役社長：正田 洋平）宣布，其協助自動化第三方風險管理（TPRM）的AI代理人套件「Frontier TPRM Agents」，現已支援微軟的代理人功能「Copilot Cowork」，並作為第一階段，開始提供委外廠商的盡職調查（DD）功能。

過去，本公司以在Anthropic的「Claude Cowork」上運行的外掛形式提供此服務。此次透過在Microsoft 365 Copilot的代理人功能「Copilot Cowork」上提供AI代理人，我們建立了讓客戶能根據其使用的AI基礎設施來選擇服務提供型態的體制。

■ 背景

2026年6月，微軟正式推出了「Copilot Cowork」，這項代理人功能可端到端地自動執行複雜且耗時的業務任務。隨著採用Microsoft 365 Copilot作為業務基礎的企業不斷擴大，在現有Microsoft 365環境的安全與合規治理框架內運用AI代理人的需求日益增高。

本公司過去以Anthropic的「Claude」為基礎，提供AI代理人「Frontier TPRM Agents」。此次為了應對客戶使用AI基礎設施的多樣化，並在更多客戶的環境中實現TPRM業務的自動化，我們推動了此服務對Copilot Cowork的支援。

■ Copilot Cowork版本提供的功能（第一階段：簽約時的盡職調查）

第一階段針對簽約時的盡職調查（DD）流程，提供以下六個使用案例：

- UC-01 供應商企業評估：從公開資訊與網路搜尋建立企業檔案。
- UC-02 重要性評級：基於五軸評估，自動判定為Tier 1/2/3。
- UC-03 市場評估：調查市場結構、替代供應商與競爭力。
- UC-04 管理體制評估：依Tier別自動生成評估表，並驗證回答的妥當性。
- UC-05 差距分析與改善建議：進行評分、製作熱點圖，並規劃改善藍圖。
- UC-06 整合性DD報告：整合所有使用案例的結果，製作供管理層決策的報告。

Copilot Cowork版本在客戶的Microsoft 365環境中運行，可與Microsoft 365既有的存取控制、稽核日誌等安全與合規治理功能結合運用。此外，業務使用者能以聊天形式操作，無需具備命令列或程式設計知識。

■ 未來提供計畫（逐步實現Claude版本的功能）

本公司計畫將已在Claude版本中先行提供的各項功能，逐步在Copilot Cowork版本中實現。具體而言，除了合約期間的持續監控功能（5個使用案例）外，也預計支援全公司範圍的集中風險分析、評估及TPRM報告生成功能（3個使用案例）。

合約期間監控功能（5個使用案例）
- UC-07 變更偵測：定期偵測供應商在財務、經營、事件等公開資訊上的變化。
- UC-08 SLA評估：將SLA報告與KPI基準值比較，偵測偏差並分析趨勢。
- UC-09 定期重新評估：定期重新評估管理體制，並分析與前次的差異。
- UC-10 事件偵測與影響評估：偵測事件並透過分析報告來評估影響。
- UC-17 跨部門監控：對多個供應商進行批次執行、優先排序與提供跨部門視圖。

全公司分析與報告功能（3個使用案例）
- UC-16 集中狀況分析：從三個主軸（供應商集中／地區／共同服務與基礎設施）將集中度可視化，提供綜合判斷並與前次比較。
- UC-16b 集中風險評估：針對集中點，以6種情境進行結構化風險評估（「發生可能性×影響程度×現有對策×殘存風險」），並提出改善方針。
- UC-13 TPRM報告生成：生成一份8章節的報告，整合投資組合概況、KRI/KPI、風險類別評估、集中風險、觸發超標及緊急應對事項。

透過在Copilot Cowork版本中逐步提供這些功能，我們的目標是建立一個體制，在客戶選擇的AI基礎設施上，全面涵蓋從簽約時的DD、合約期間的持續監控，到全公司的風險掌握及對管理層的報告等整個TPRM生命週期。

■ Frontier TPRM Agents 概要

「Frontier TPRM Agents」是使用AI代理人自動化各種TPRM業務的解決方案。從供應商評估到合約期間的監控，它能在支援負責人決策的同時，大幅削減實際作業工時。無論提供何種AI基礎設施或平台，以下的設計理念與提供價值是共通的。

<設計理念>
- 人類在環（Human-in-the-Loop）：AI代理人提供建議判斷，但最終決策者始終是使用者（人類）。它以「半自動化」模型為基礎，由AI負責例行性的收集、分析與文件化，在需要人類判斷的場合則由人類介入。
- 完全可追溯性：記錄所有處理過程，以便事後追蹤。AI生成的結果會附上資訊確信度（高/中/低），使判斷的可靠性透明化。未能取得的資訊也會明確標示，不會隱藏。
- 子代理人審查：由獨立於判斷代理人的審查代理人進行品質驗證，以偵測幻覺（AI生成與事實不符的資訊）。

<提供價值（三軸）>
- 效率：與顧問手工作業相比，減少工時。
- 品質均質化：統一應用評估標準，並在結構上防止疏漏與錯誤。
- 縮短交付時間：縮短從作業開始到完成的日曆天數。

■ 服務體系

本公司以Frontier TPRM Agents為核心，提供四種服務，從多方面支援客戶的TPRM體制。

1. TPRM體制評估與設計
我們將客戶現行的TPRM體制與外部法規、業界標準進行比對評估，設計出目標狀態（To-Be）與實施藍圖。
2. TPRM實務支援（DD與監控）
我們的顧問會利用Frontier TPRM Agents直接支援供應商審查（DD）及監控的實務工作，從繁忙期的臨時支援到持續性的委外服務皆可對應。