企业信息安全负责人必读系列丛书书稿《ISO/IEC 42001: 2023人工智能管理体系标准的谬误辨析与实施详解》（59）内部审核

第四章 ISO/IEC 42001人工智能管理体系导入实施案例

第十六节 内部审核

人工智能管理体系每年至少需要进行一次内部审核，内部审核需要覆盖组织人工智能管理体系的全部范围。

人工智能管理体系内部审核的过程大致分为以下几个步骤：（1）任命内部审核小组组长；（2）编制内部审核计划；（3）编写检查表；（4）发布内部审核通知；（5）组织实施内部审核；（6）不符合项的改善和验证。

内部审核小组组长一般是由组织的最高管理者或管理者代表指定。然后，内部审核小组组长，需要编写内部审核计划，以明确审核目的，审核依据，审核范围，审核时间，审核组成员，以及详细审核计划（如表三十四）。内部审核计划编写完成之后，需要经过最高管理者或管理者代表批准，然后一般在距离内审时间点还有一周左右的时候，将内部审核计划，以及内部审核的安排等事项通知到各部门负责人以及相关内审员。

另外，内部审核小组组长还需要根据内部审核计划提前编写好实施内部审核所需要的检查表（如表三十五）。

表三十四 内部审核计划 示例

表三十五 内部审核检查表（管理层） 示例

内部审核的实施包括三个过程：即首内审首次会议的召开，实施内审，内审末次会议的召开。

首次会议：内审首次会议一般在正式实施审核之前召开，一般持续时长为30分钟，由内审小组组长主持，出席人员为管理层，各部门负责人，以及内审员等，会议内容主要涉及内部审核目的，审核范围，审核依据，审核组成员以及审核安排的介绍。

实施内审：首次会议结束之后，各审核组按照计划使用相应的检查表对各部门实施审核。在审核期间，内部审核小组组长应对审核的进度进行掌控，以避免无法按照预期的时间完成审核。

末次会议：内审末次会议一般是在正式审核结束之后召开，一般持续时间也是30分钟。审核任务全部完成之后，审核小组组长应汇总各审核组的审核发现，编制内部审核报告（如表三十六），并开出不符合项报告（如表三十七），并在末次会议召开的时候，向出席会议的管理层，各部门负责人以及内审员报告内部审核报告和不符合项报告相关的内容。

末次会议结束之后，内审小组组长还需要及时跟进各责任部门对不符合项报告的改进，并对改进措施的有效性进行验证。

表三十六 内部审核报告 示例

表三十七 不符合项报告 示例