企业信息安全负责人必读系列丛书书稿《ISO/IEC 42001: 2023人工智能管理体系标准的谬误辨析与实施详解》（60）管理评审

第四章 ISO/IEC 42001人工智能管理体系导入实施案例

第十七节 管理评审

管理评审的目的，是要评价ISO管理体系的适宜性，充分性和有效性。管理评审通常是在ISO管理体系外部认证或监督审核之前需要进行实施的，一般也是每年至少要实施一次管理评审的。但是今天对于ISO 9001质量管理体系还会有企业真正去实施管理评审的，像ISO/IEC 42001这类管理体系，几乎很少有企业会真正去实施管理评审的，基本上都是由体系管理部门做做资料，然后应付认证审核和客户审核的。

人工智能管理体系实施管理评审，主要分为两个阶段：即管理评审的准备和管理评审会议的召开。

管理评审的准备：首先，需要最高管理者安排人员（一般是体系管理部门负责人或体系管理者代表）编制管理评审计划，并向各部门发出实施管理评审的通知。其次，各责任部门和责任人按照管理评审计划要求，准备输入材料，包含需要向体系管理部门提交的材料和各部门自己需要在管理评审会议上汇报的材料（如过往一年部门目标达成状况，部门相关人工智能系统影响分析和人工智能风险评估状况等）。第三，体系管理部门负责人或体系管理者代表收到各部门提交的材料后，应编制过往一年人工智能管理体系运行状况的报告，在管理评审会议上，需要向最高管理者进行汇报。

管理评审计划通常包含了管理评审的目的和范围，管理评审会议召开的时间和地点，管理评审会议出席人员，以及管理评审输入材料等。（如表三十八）。

管理评审会议的召开：按照管理评审计划的时间，由组织的最高管理者主持召开管理评审会议。会议的主要流程：（1）各部部门汇报人工智能管理体系相关的工作；（2）体系管理部门负责人或体系管理者代表汇报人工智能管理体系整体运行情况；（3）最高管理者发表讲话，涉及资源需求的支持和持续改进要求的提出等内容。

管理评审会议结束之后，需要输出管理评审报告。管理评审报告的主要内容有：管理评审的目的和范围，管理评审会议召开的时间和地点，管理评审会议出席人员，管理评审输入材料，管理评审结论（包含资源需求和持续改进项目）等（如表三十九）。

表三十八 管理评审计划 示例

表三十九 管理评审报告 示例