研修で扱われやすいこと

修了の条件は研修機関ごとに違いますが、内部監査員の研修でよく扱われるのは次のようなことです。
- 箇条4〜10の要旨と、AI特有の要求（AI方針、AIリスクアセスメント、AIシステム影響評価）
- 附属書Aの9つの目的と38の管理策、附属書Bの手引、適用宣言書
- ISO 19011 に沿った監査の進め方
- 不適合の書き方と是正処置

総合事例で確かめる

この回では、架空の会社の監査の場面を2つ読み、順に考えます。
- 不適合かどうか
- どの箇条、附属書Aのどの目的に当たるか
- 所見をどう書き、何を是正処置として求めるか

間違えやすいところ

• 組織への影響の評価だけで、AIシステム影響評価をしたことにしない
• 外部のモデルを使っていても、組織の責任は無くならない
• 監視の画面があることと、監視していることは違う
• 27001 と 42001 の基準を混ぜて所見を書かない

研修の後にやること

経験のある監査員と組んで社内の監査に出て、チェックリスト作りと記録の確認から始めます。AIの技術者と話し、影響評価やデータの記録を実際に見た経験は、AIガバナンスの仕事の面接で具体的に話せる材料になります。

• 研修で扱われやすい4つのこと
• 総合事例での、不適合の判断・箇条と管理策の特定・所見の書き方
• 間違えやすいところ
• 研修の後に、社内の監査で経験を積む方法