第四章 ISO/IEC 42001人工智能管理体系导入实施案例
第十一节 人工智能管理体系文件的设计和编制
ISO管理体系文件的设计和编写,一般需要结合前面的输出信息,诸如过程清单,风险和机遇应对措施的实现方案,适用性声明(SOA,参见第三章)以及目标实现方案等,才能完成的。
人工智能管理体系文件包括:一阶文件,二阶文件(如表二十九),三阶文件和四阶文件。
一阶文件:人工智能管理体系纲领性文件,包含了公司简介,人工智能方针,人工智能目标(总目标),人工智能管理过程清单、过程相互关系图和过程乌龟图,人工智能管理体系职责和权限分配表,人工智能管理体系范围,以及适用性声明(SOA)等,相当于以前的管理手册。
二阶文件:以前是程序文件,主要都是文字编写而成的,现在推荐使用流程文件,通过流程图展示管理过程活动的完成过程,并通过文字说明各节点的参与者,输入和输出资料等。当然,现在大家还是习惯了使用程序文件。
三阶文件:是由二阶文件引出的管理规范或操作指南等。
四阶文件:是由二阶文件和三阶文件在实施过程中输出的记录表单。
表二十九 人工智能管理体系二阶文件清单 示例
| 序号 | 二阶文件 | 标准条款 | 附录A |
| 1 | 环境分析管理流程 | 4.1 | / |
| 2 | 相关方要求管理流程 | 4.2 | / |
| 3 | 人工智能管理体系范围管理流程 | 4.3 | / |
| 4 | 人工智能管理体系过程策划管理流程 | 4.4 | / |
| 5 | 领导和承诺管理流程 | 5.1 | / |
| 6 | 人工智能方针管理流程 | 5.2 | / |
| 7 | 职责和权限分配管理流程 | 5.3 | A.3 |
| 8 | 风险和机遇管理流程 | 6.1.1 | / |
| 9 | 人工智能风险评估策划管理流程 | 6.1.2 | / |
| 10 | 人工智能风险处置策划管理流程 | 6.1.3 | / |
| 11 | 人工智能系统影响评估策划管理流程 | 6.1.4 | A.5 |
| 12 | 人工智能目标管理流程 | 6.2 | / |
| 13 | 人工智能变更管理流程 | 6.3 | / |
| 14 | 人工智能规划管理流程 | 7.1 | / |
| 15 | 人力资源管理流程 | 7.2、7.3 | / |
| 16 | 人工智能沟通管理流程 | 7.4 | / |
| 17 | 文件和记录管理流程 | 7.5 | / |
| 18 | 人工智能管理体系运行管理流程 | 8.1 | / |
| 19 | 人工智能风险评估实施管理流程 | 8.2 | / |
| 20 | 人工智能风险处置实施管理流程 | 8.3 | / |
| 21 | 人工智能系统影响评估实施管理流程 | 8.4 | A.5 |
| 22 | AIMS监视和测量管理流程 | 9.1 | / |
| 23 | 内部审核管理流程 | 9.2 | / |
| 24 | 管理评审管理流程 | 9.3 | / |
| 25 | 持续改进管理流程 | 10.1 | / |
| 26 | 不符合及纠正管理流程 | 10.2 | / |
| 27 | 人工智能策略管理流程 | / | A.2 |
| 28 | 人工智能资产管理流程 | / | A.4 |
| 29 | 人工智能系统开发管理流程 | / | A.6 |
| 30 | 人工智能系统数据管理流程 | / | A.7 |
| 31 | 人工智能系统事件管理流程 | / | A.8.3、A.8.4 |
| 32 | 相关方信息报告管理流程 | / | A.8.2、A.8.5 |
| 33 | 人工智能系统使用管理流程 | / | A.9 |
| 34 | 第三方和客户管理流程 | / | A.10 |



