人工智能在商业运营、医疗保健、交通、金融、决策和其他关键环境中的使用越来越广泛。随着人工智能的广泛应用,组织必须证明其系统得到负责任的治理,风险得到控制,并满足相关的法律、道德和组织要求。
本课程提供了一份实用的、循序渐进的指南,用于根据ISO/IEC 42001审核人工智能管理系统。它解释了完整的审计生命周期,从理解标准和准备审计到报告发现、结束审计和监控纠正措施。
您将从人工智能管理系统和ISO/IEC 42001结构的介绍开始。课程审查了第4条至第10条,包括组织背景、领导、计划、支持、运营、绩效评估和持续改进。
以NeuroVista Technologies作为主要案例研究,您将了解如何在现实的组织环境中评估ISO 42001要求。另一个虚构的组织AutoVision AI被用于作业和实际的审计练习。
课程随后介绍了审计的核心原则,包括诚信、客观性、保密性、基于证据的决策和专业判断。您将学习如何在评估人工智能系统时应用基于风险的方法,并优先考虑涉及重大伦理、安全、隐私、运营和合规风险的领域。
特别关注人工智能特定的审计问题,如偏见、公平性、透明度、可解释性、问责制、模型生命周期治理、数据保护、人类监督和安全控制。
您将学习如何定义审计目标和范围,识别相关的人工智能治理控制,准备检查表和问卷,分配资源,创建审计计划,并进行有效的开场会议。
在审计执行阶段,您将学习如何审查人工智能政策、风险评估、治理记录、技术文档和生命周期证据。您还将探索利益相关者访谈技术和收集可靠客观证据的方法。
课程解释了如何评估人工智能治理和安全控制,评估透明度和可解释性实践,并确定是否管理偏见和公平性风险。