4 AI 리스크평가
4단계. AI 리스크평가 (6.1.2·6.1.3·8.2·8.3)
6개 카테고리(기술·데이터·윤리·사회·법규·사업·공급망·수명주기)로 리스크를 찾아 우도×심각도(1~25)로 평가하고, 7개 처리 옵션으로 처리 계획을 세워 조치 뒤 다시 평가합니다. 13점 이상(고위험)은 영향평가로 넘깁니다.
결과물
- AI 리스크평가표(PFMEA 형식) — 기능 / 잠재 리스크 / 원천 / 현재 통제 / 우도 · 심각도 · 위험도 · 등급
- 리스크 처리계획 — 처리 옵션 / 근거 통제(부속서 A 영역) / 담당 · 기한 / 조치 후 재평가
- 종합 결론 — 최고 위험도 · 영향평가 착수 여부 · 배포 가능 여부 · 재평가 계기
적용범위별로 이 단계에서 할 일
| 개발 | 공급 | 사용 |
|---|---|---|
| 수명주기·데이터(편향·품질·출처)·견고성·보안 리스크 중심 | 오용·고객 피해·계약 책임·고지 미흡 리스크 중심 | 잘못된 출력·개인정보·영업비밀 입력·공급자 의존 리스크 중심 |
이어지는 단계
앞 단계: 3 AI 시스템 인벤토리 · 1 AI 상황분석 · 이 단계의 결과는 다음에 이어 씁니다: 5 AI 시스템 영향평가 · 6 통제 도입·적용명세서(SoA) · 7 검증·사용 승인 · 8 모니터링·변경·개정관리 · 9 내부심사·준수평가 · 10 경영검토·개선
이 단계 운용하기 — AI 경영시스템 운영 안내에서 "4 AI 리스크평가" 단계를 골라 작성(플랫폼 이용권 30만원, 부가세 별도 — 10단계 모두).
업무분장 — eiso 에서는 이 단계의 계획·서식·문서 변경안을, 귀사 컴퓨터에서는 리스크 처리 조치를 실행하고 오류·사건을 기록하기(기초 데이터). 운영할 때 AI경영시스템\04_AI 리스크평가 폴더(또는 파일)를 지정하면 eiso 가 가공·분석·종합합니다 — 이전 리스크평가표, 오류·인시던트 기록, 시험 결과, 공급자 정보. (업무분장 안내)
