Last updated:
組織のAIマネジメントシステムに関連するISO 42001附属書Aの管理策を特定し、その他の管理策が除外された理由を説明する文書。
SoAは、監査人にとってのロードマップです。A.2からA.10までの全38の管理策を一覧化し、各管理策の現在の実装状況を示すとともに、不要と判断された管理策についてはリスクベースの妥当性を提示します。多様なAIポートフォリオを有する組織では、階層型ガバナンスを可能にし、高リスクのシステムには厳格な管理策を適用し、低リスクのツールにはより軽度の管理策を適用できます。
Real world example:
ある医療機関のSoAには、診断用AIに対する厳格な人的監督管理が含まれていますが、基本的な社内会議の文字起こしボットについては、データ系譜要件は含まれていません。
