12 Xem xét của lãnh đạo
Bước 12. Xem xét của lãnh đạo (9.3)

Tổng hợp đầu vào xem xét của lãnh đạo (hành động sau lần xem xét trước, thay đổi vấn đề bên ngoài · nội bộ, mức đạt chính sách · mục tiêu AI, kết quả · giám sát AI, thay đổi đánh giá rủi ro · tác động, sự cố, kết quả bước 10 · 11, tình trạng khắc phục, thay đổi các bên · pháp luật, sự đầy đủ nguồn lực, cơ hội cải tiến) để có quyết định · nguồn lực · thay đổi của lãnh đạo cao nhất. Sự không phù hợp trong các quyết định chuyển sang bước 13 Hành động khắc phục, nhiệm vụ cải tiến chuyển sang bước 14 Cải tiến.

Kết quả

  • Tóm tắt đầu vào xem xét của lãnh đạo (1 trang) — gồm kết quả bước 10 · 11 và tình trạng hành động khắc phục
  • Đầu ra xem xét của lãnh đạo — quyết định · nguồn lực · thay đổi (gồm quyết định cập nhật đánh giá rủi ro · tác động · SoA) và bảng theo dõi quyết định
  • Hướng dẫn đầu vào · danh mục kiểm tra (đã chuẩn bị Y/N · bằng chứng · việc cần quyết định) · điều hành cuộc họp · báo cáo kết quả (từ biên bản)
  • Đầu ra 3 nhánh — hành động khắc phục (→ 13) · đưa vào kế hoạch kinh doanh năm sau · đào tạo (→ 6 · 9) và sổ quản lý hành động tiếp theo

Việc cần làm ở bước này theo phạm vi áp dụng

Phát triểnCung cấpSử dụng
Kết quả phát triển · lỗi · quyết định học lạiKhiếu nại · sự cố · phản hồi thị trường của khách hàng và cải tiến điều kiện cung cấpHiệu quả sử dụng · sự cố · đánh giá nhà cung cấp và điều chỉnh phạm vi sử dụng

Cách vận hành xem xét của lãnh đạo

ISO/IEC 42001 9.3 yêu cầu lãnh đạo cao nhất xem xét định kỳ sự phù hợp · đầy đủ · hiệu lực liên tục của hệ thống quản lý AI. Tập hợp tài liệu đầu vào (9.3.2), xem xét trong cuộc họp, và gom các quyết định (9.3.3) thành 3 nhánh hành động khắc phục · đưa vào kế hoạch kinh doanh năm sau · đào tạo để theo dõi ở bước 13 · 14 và lần xem xét sau.

Chu kỳ · chuẩn bị · điều hành

  • Định kỳ ít nhất 1 lần/năm — đột xuất: thay đổi pháp luật lớn · sự cố nghiêm trọng · thay đổi lớn về tổ chức · kinh doanh · trước đánh giá chứng nhận
  • Bộ phận phụ trách AI chốt lịch · chương trình khoảng 2 tuần trước để lãnh đạo phê duyệt → thông báo người tham dự, chuẩn bị tài liệu đầu vào (chọn thư mục · tệp tại "Chọn tài liệu đầu vào xem xét của lãnh đạo")
  • Hình thức — họp trực tiếp · trực tuyến, hoặc xem xét từng phần theo bộ phận rồi báo cáo tổng hợp cho lãnh đạo. Nếu họp chung với hệ thống quản lý khác, tách riêng chương trình · hồ sơ của hệ thống quản lý AI
  • Điều hành — khai mạc → xem xét đầu vào → thảo luận → quyết định → bế mạc; biên bản đánh dấu rõ các hành động, ghi người chịu trách nhiệm · thời hạn · nguồn lực cần thiết

Các mục đầu vào 9.3.2 — mục thiếu ghi "chưa có"

Mục đầu vàoNội dung xem xétBước liên quan
Tình trạng hành động sau lần xem xét trướcLần đầu ghi "không áp dụng", chưa xong thì tiếp tụcBiên bản lần trước
Thay đổi vấn đề bên ngoài · nội bộThay đổi quy định AI · công nghệ · tổ chức · chiến lượcBước 1
Thay đổi yêu cầu · mong đợi các bênPhản hồi khách hàng · cơ quan quản lý · nhân viên · nhà cung cấp AI, thay đổi nghĩa vụ tuân thủBước 1 · 11
Sự không phù hợp và hành động khắc phục (xu hướng)Số lượng · xu hướng · tái diễn, hành động chưa xongBước 13
Kết quả giám sát · đo lường (xu hướng)Tình trạng sử dụng AI · tỷ lệ lỗi · suy giảm hiệu năng · KPIBước 8 · 9
Kết quả đánh giá nội bộ · bên ngoàiKhông phù hợp · quan sát · điểm tốtBước 10
Mức đạt mục tiêu AIMục tiêu · thực tế · đạt/chưa đạt và nguyên nhânBước 14
Thay đổi kết quả đánh giá rủi ro · tác độngThay đổi nhiệm vụ rủi ro cao, rủi ro mớiBước 4 · 5
Sự cố AI và ngăn tái diễnSự cố nghiêm trọng · hành độngBước 9 · 13
Kết quả của nhà cung cấp bên ngoàiĐánh giá nhà cung cấp · thực hiện hợp đồng · thay đổi điều khoảnBước 6 · 11
Sự đầy đủ của nguồn lựcNhân lực · ngân sách · công cụ · tính toán · năng lựcBước 6
Hiệu lực của hành động với rủi ro · cơ hộiThực hiện kế hoạch xử lý · rủi ro còn lạiBước 4
Cơ hội cải tiến liên tụcĐề xuất · quan sát · khuyến nghị cải tiếnBước 14

Đầu ra — 3 nhánh

NhánhNội dungChuyển sang
Hành động khắc phụcLoại bỏ nguyên nhân của sự không phù hợp · thiếu sót — người phụ trách · thời hạn · xác nhậnBước 13
Đưa vào kế hoạch kinh doanh năm sauNgân sách · nguồn lực · đầu tư hệ thống · tổ chức, sửa đổi chính sách · mục tiêu AIBước 14 · bước 1 năm sau
Đào tạoKế hoạch đào tạo nâng cao năng lực · nhận thứcBước 6 (năng lực) · bước 9 (đào tạo nhận thức)

Quan điểm đánh giá

Sự phù hợp (phù hợp mục đích · chính sách · mục tiêu AI và duy trì kết quả bằng nguồn lực) · sự đầy đủ (đủ đáp ứng yêu cầu 42001 · các bên · pháp luật) · hiệu lực (đạt mục tiêu AI · xử lý rủi ro) · liên kết chiến lược (tích hợp vào chiến lược kinh doanh).

Trách nhiệm (ví dụ) — kế hoạch · chuẩn bị đầu vào · biên bản: bộ phận phụ trách AI / chủ trì · quyết định · phê duyệt: lãnh đạo cao nhất / thực hiện hành động: trưởng bộ phận.

Chỉ khái quát phương pháp từ ISO/IEC 42001 9.3 và một trường hợp vận hành thực tế (quy trình · kế hoạch · báo cáo xem xét của lãnh đạo), không đăng tên công ty · kết quả.

Các bước liên kết

Bước trước: 1 Phân tích bối cảnh AI · 4 Đánh giá rủi ro AI · 8 Quản lý vận hành · 9 Giám sát · quản lý thay đổi và sửa đổi · 10 Đánh giá nội bộ · 11 Xác định và giám sát pháp luật · Kết quả của bước này được dùng tiếp ở: 13 Hành động khắc phục · 14 Cải tiến

Vận hành bước này — chọn bước "12 Xem xét của lãnh đạo" tại Hướng dẫn vận hành hệ thống quản lý AI và soạn (quyền sử dụng nền tảng 300.000 KRW, chưa gồm VAT — dùng cả 14 bước).
Phân công — trên eiso: kế hoạch · đề xuất thay đổi biểu mẫu · tài liệu của bước này; trên máy tính công ty: Tổ chức họp xem xét của lãnh đạo và thực hiện quyết định (dữ liệu cơ sở). Khi vận hành, chọn thư mục Hệ thống quản lý AI\12_Xem xét của lãnh đạo (hoặc tệp), eiso sẽ xử lý · phân tích · tổng hợp — Tóm tắt kết quả các bước, biên bản xem xét lần trước, tình trạng hành động khắc phục, chỉ số kết quả. (Hướng dẫn phân công)

« Hướng dẫn vận hành hệ thống quản lý AI