9 내부심사·준수평가
9단계. 내부심사·준수평가 (9.1·9.2)
리스크평가 → SoA 통제 → 사내 지침 → 실제 운영 기록·로그로 이어지는지 추적 심사하고(고위험 시스템부터 표본), 부서별 체크리스트로 확인하며, 법적 요구사항의 준수를 평가합니다.
결과물
- 내부심사 계획(범위·일정·심사원 — 독립성 확인)
- 추적 심사 경로와 부서별 체크리스트(문서·현장 관찰·인터뷰·시스템 시연·지난 시정조치)
- 준수평가표와 결과 요약
적용범위별로 이 단계에서 할 일
| 개발 | 공급 | 사용 |
|---|---|---|
| 개발 프로세스·기술 문서·로그를 추적 심사 | 고객 정보 제공·계약 이행·사고 보고를 추적 심사 | 부서의 사용 실태·사용 지침 준수를 추적 심사 |
이어지는 단계
앞 단계: 6 통제 도입·적용명세서(SoA) · 4 AI 리스크평가 · 8 모니터링·변경·개정관리 · 이 단계의 결과는 다음에 이어 씁니다: 10 경영검토·개선
이 단계 운용하기 — AI 경영시스템 운영 안내에서 "9 내부심사·준수평가" 단계를 골라 작성(플랫폼 이용권 30만원, 부가세 별도 — 10단계 모두).
업무분장 — eiso 에서는 이 단계의 계획·서식·문서 변경안을, 귀사 컴퓨터에서는 심사를 실시하고 체크리스트 결과·증거를 기록하기(기초 데이터). 운영할 때 AI경영시스템\09_내부심사·준수평가 폴더(또는 파일)를 지정하면 eiso 가 가공·분석·종합합니다 — 심사 기록·체크리스트 결과, 이전 시정조치, 법규 준수 확인 자료. (업무분장 안내)
