第四章 ISO/IEC 42001人工智能管理体系导入实施案例

第十一节 人工智能管理体系文件的设计和编制

ISO管理体系文件的设计和编写,一般需要结合前面的输出信息,诸如过程清单,风险和机遇应对措施的实现方案,适用性声明(SOA,参见第三章)以及目标实现方案等,才能完成的。

人工智能管理体系文件包括:一阶文件,二阶文件(如表二十九),三阶文件和四阶文件。

一阶文件:人工智能管理体系纲领性文件,包含了公司简介,人工智能方针,人工智能目标(总目标),人工智能管理过程清单、过程相互关系图和过程乌龟图,人工智能管理体系职责和权限分配表,人工智能管理体系范围,以及适用性声明(SOA)等,相当于以前的管理手册。

二阶文件:以前是程序文件,主要都是文字编写而成的,现在推荐使用流程文件,通过流程图展示管理过程活动的完成过程,并通过文字说明各节点的参与者,输入和输出资料等。当然,现在大家还是习惯了使用程序文件。

三阶文件:是由二阶文件引出的管理规范或操作指南等。

四阶文件:是由二阶文件和三阶文件在实施过程中输出的记录表单。

表二十九 人工智能管理体系二阶文件清单 示例

序号二阶文件标准条款附录A
1环境分析管理流程4.1/
2相关方要求管理流程4.2/
3人工智能管理体系范围管理流程4.3/
4人工智能管理体系过程策划管理流程4.4/
5领导和承诺管理流程5.1/
6人工智能方针管理流程5.2/
7职责和权限分配管理流程5.3A.3
8风险和机遇管理流程6.1.1/
9人工智能风险评估策划管理流程6.1.2/
10人工智能风险处置策划管理流程6.1.3/
11人工智能系统影响评估策划管理流程6.1.4A.5
12人工智能目标管理流程6.2/
13人工智能变更管理流程6.3/
14人工智能规划管理流程7.1/
15人力资源管理流程7.2、7.3/
16人工智能沟通管理流程7.4/
17文件和记录管理流程7.5/
18人工智能管理体系运行管理流程8.1/
19人工智能风险评估实施管理流程8.2/
20人工智能风险处置实施管理流程8.3/
21人工智能系统影响评估实施管理流程8.4A.5
22AIMS监视和测量管理流程9.1/
23内部审核管理流程9.2/
24管理评审管理流程9.3/
25持续改进管理流程10.1/
26不符合及纠正管理流程10.2/
27人工智能策略管理流程/A.2
28人工智能资产管理流程/A.4
29人工智能系统开发管理流程/A.6
30人工智能系统数据管理流程/A.7
31人工智能系统事件管理流程/A.8.3、A.8.4
32相关方信息报告管理流程/A.8.2、A.8.5
33人工智能系统使用管理流程/A.9
34第三方和客户管理流程/A.10