最終更新日:
規制や社内基準との継続的な適合性を確保するため、AIガバナンスのプロセス、ポリシー、およびシステムを毎年評価すること。
ポリシーの更新、トレーニング完了率、影響評価のバックログ、モデル検証の対象範囲、インシデントログ、および外部の法規制の変更など、AIガバナンスのあらゆる側面を網羅した、定期的かつ包括的な監査です。このレビューには、関係者へのヒアリング、現在の要件（新たな法律など）に対するギャップ分析、および調査結果と改善計画をまとめた報告書の公開が含まれます。これにより、ガバナンスプログラムが組織の戦略や外部環境の変化に合わせて確実に進化していくようになります。
実際の導入事例：
毎年1月、あるヘルスケアAIプロバイダーは、年次コンプライアンスレビューを実施するためにガバナンス委員会を招集します。委員会では、すべてのアクティブなモデルに最新のPIA（プライバシー影響評価）が適用されているかを監査し、倫理トレーニングの完了を確認し、新たな地域のプライバシー法とポリシーを比較します。そして、翌年までに特定されたギャップを埋めるためのアクションアイテムをまとめた報告書を取締役会に提出します。
