ISO∕IEC 42001-2023人工智能管理體系之6：5領(lǐng)導(dǎo)作用-5.2 人工智能方針解讀、實(shí)施流程和風(fēng)險(xiǎn)描述(雷澤佳編制-2024)

“5領(lǐng)導(dǎo)作用-5.2人工智能方針”解讀、實(shí)施流程和風(fēng)險(xiǎn)描述ISO∕IEC42001-2023人工智能管理體系之6：“5領(lǐng)導(dǎo)作用-5.2人工智能方針”解讀、實(shí)施流程和風(fēng)險(xiǎn)描述(雷澤佳編制，2024年9月)第1部分：“5.2人工智能方針”解讀“5.2人工智能方針”條文“5.2人工智能方針”標(biāo)準(zhǔn)條文解讀5.2人工智能方針人工智能方針的定義由最高管理者正式表述的組織關(guān)于人工智能方面的意圖和方向。人工智能方針是組織在人工智能領(lǐng)域內(nèi)的基本指導(dǎo)原則和行動(dòng)方向，它由組織的最高管理者正式制定并表述。人工智能方針是組織戰(zhàn)略和愿景在人工智能應(yīng)用上的具體體現(xiàn)，它明確了組織在開發(fā)、部署、運(yùn)營人工智能系統(tǒng)時(shí)的核心意圖和追求目標(biāo)。正式表述：人工智能方針應(yīng)由組織的最高管理者進(jìn)行正式表述，這體現(xiàn)了方針的權(quán)威性和組織對(duì)人工智能戰(zhàn)略的重視程度。正式表述不僅限于書面形式，還可能包括口頭聲明、內(nèi)部會(huì)議傳達(dá)等多種形式，但核心在于確保方針在組織內(nèi)部得到廣泛知曉和認(rèn)同；組織意圖：人工智能方針反映了組織在人工智能應(yīng)用方面的核心意圖，包括但不限于以下幾個(gè)方面：提升運(yùn)營效率：通過引入人工智能技術(shù)優(yōu)化內(nèi)部管理流程，減少人工干預(yù)，提高工作效率和響應(yīng)速度；改善客戶服務(wù)：利用人工智能為客戶提供更個(gè)性化、更高效的服務(wù)體驗(yàn)，增強(qiáng)客戶滿意度和忠誠度；產(chǎn)品創(chuàng)新：通過人工智能技術(shù)推動(dòng)新產(chǎn)品的開發(fā)和現(xiàn)有產(chǎn)品的優(yōu)化升級(jí)，滿足市場需求變化；數(shù)據(jù)驅(qū)動(dòng)決策：借助人工智能的數(shù)據(jù)分析能力，為管理層提供更精準(zhǔn)的決策支持，提高決策的科學(xué)性和有效性；風(fēng)險(xiǎn)管理：運(yùn)用人工智能技術(shù)進(jìn)行風(fēng)險(xiǎn)評(píng)估和預(yù)測，提前識(shí)別潛在風(fēng)險(xiǎn)并采取相應(yīng)的防范措施；可持續(xù)發(fā)展：探索人工智能在環(huán)保、節(jié)能減排等方面的應(yīng)用，促進(jìn)組織的可持續(xù)發(fā)展。戰(zhàn)略導(dǎo)向：人工智能方針是組織整體戰(zhàn)略在人工智能領(lǐng)域的具體體現(xiàn)，它應(yīng)與組織的業(yè)務(wù)戰(zhàn)略、市場定位、競爭優(yōu)勢等緊密銜接。通過明確人工智能方針，組織可以確保人工智能項(xiàng)目與整體戰(zhàn)略方向保持一致，避免盲目投資和技術(shù)浪費(fèi)。方向指引：方針為組織在人工智能領(lǐng)域的發(fā)展提供了明確的方向指引。它不僅為項(xiàng)目選擇、資源配置、團(tuán)隊(duì)組建等方面提供了決策依據(jù)，還有助于在組織內(nèi)部形成統(tǒng)一的思想認(rèn)識(shí)和行動(dòng)步調(diào)，推動(dòng)人工智能技術(shù)的有效應(yīng)用和價(jià)值實(shí)現(xiàn)。這些主要方向可能包括：技術(shù)研發(fā)與創(chuàng)新：加大在人工智能技術(shù)研發(fā)上的投入，推動(dòng)技術(shù)創(chuàng)新和突破，保持組織在人工智能領(lǐng)域的競爭優(yōu)勢；人才培養(yǎng)與團(tuán)隊(duì)建設(shè)：重視人工智能領(lǐng)域的人才培養(yǎng)，建立高素質(zhì)、專業(yè)化的團(tuán)隊(duì)，為組織的人工智能發(fā)展提供堅(jiān)實(shí)的人才支撐；應(yīng)用場景拓展：積極探索人工智能技術(shù)在不同領(lǐng)域的應(yīng)用場景，不斷拓展人工智能技術(shù)的應(yīng)用邊界和價(jià)值空間；合規(guī)與道德：在人工智能技術(shù)的應(yīng)用過程中，嚴(yán)格遵守相關(guān)法律法規(guī)和道德規(guī)范，確保技術(shù)的合法合規(guī)應(yīng)用；生態(tài)合作與開放共享：加強(qiáng)與產(chǎn)業(yè)鏈上下游企業(yè)的合作與交流，推動(dòng)人工智能技術(shù)的開放共享和協(xié)同創(chuàng)新，構(gòu)建良好的生態(tài)體系等。最高管理者應(yīng)制定一項(xiàng)人工智能方針，方針應(yīng)：a）適合于組織的宗旨；最高管理者的角色與職責(zé)；最高管理者（如CEO、總裁等高層管理人員）負(fù)責(zé)制定人工智能方針，這不僅是其領(lǐng)導(dǎo)作用和承諾的體現(xiàn)，更是確保是確保AI技術(shù)應(yīng)用與組織戰(zhàn)略、文化、法律要求等相契合的關(guān)鍵。通過制定AI方針，最高管理者能夠明確組織在AI應(yīng)用上的整體目標(biāo)和方向，為組織內(nèi)部各層級(jí)提供明確的工作指引。AI方針與組織宗旨的契合性（組織的人工智能方針方針應(yīng)適合于組織的宗旨）AI方針與組織宗旨的一致性；宗旨引導(dǎo)方針制定：組織在制定人工智能方針時(shí)，應(yīng)確保其充分反映并符合組織的宗旨。宗旨是組織存在和發(fā)展的根本目的和使命，而AI方針則是實(shí)現(xiàn)這一宗旨在AI技術(shù)應(yīng)用領(lǐng)域的具體體現(xiàn)。因此，AI方針的制定應(yīng)以組織宗旨為指導(dǎo)，確保AI技術(shù)的應(yīng)用能夠支持并推動(dòng)組織宗旨的實(shí)現(xiàn)；宗旨在AI方針中的具體體現(xiàn)；宗旨細(xì)化到AI方針中：為了使AI方針與組織宗旨保持高度一致，組織需要將宗旨中的核心要素具體化到AI方針中。例如，如果組織的宗旨是提高產(chǎn)品質(zhì)量和客戶滿意度，那么AI方針中就應(yīng)該包含如何通過AI技術(shù)提升產(chǎn)品設(shè)計(jì)和制造過程的質(zhì)量控制，以及如何利用AI技術(shù)優(yōu)化客戶服務(wù)流程，從而提升客戶滿意度等內(nèi)容。AI方針的動(dòng)態(tài)調(diào)整與宗旨保持一致；宗旨變化驅(qū)動(dòng)方針調(diào)整：隨著組織宗旨的調(diào)整或更新，AI方針也需要相應(yīng)地進(jìn)行調(diào)整和優(yōu)化。當(dāng)組織的宗旨發(fā)生變化時(shí)，最高管理者應(yīng)重新審視現(xiàn)有的AI方針，評(píng)估其是否仍然符合新的宗旨要求。如果現(xiàn)有方針與新的宗旨存在偏差，應(yīng)及時(shí)進(jìn)行修訂和完善，以確保AI方針始終與組織宗旨保持一致。強(qiáng)化宗旨對(duì)AI方針的引領(lǐng)作用。宗旨引領(lǐng)AI發(fā)展方向：除了確保AI方針與組織宗旨的一致性外，組織還應(yīng)進(jìn)一步強(qiáng)化宗旨對(duì)AI技術(shù)發(fā)展方向的引領(lǐng)作用。通過明確組織宗旨在AI技術(shù)應(yīng)用中的具體體現(xiàn)和要求，引導(dǎo)研發(fā)團(tuán)隊(duì)和業(yè)務(wù)部門圍繞宗旨開展AI技術(shù)的創(chuàng)新和應(yīng)用實(shí)踐。同時(shí)，通過內(nèi)部溝通和培訓(xùn)等方式，提升全體員工對(duì)組織宗旨和AI方針的理解和認(rèn)同度，共同推動(dòng)組織宗旨的實(shí)現(xiàn)。組織的宗旨與組織人工智能方針對(duì)應(yīng)關(guān)系典型示例組織的宗旨組織的人工智能方針示例提升客戶滿意度

數(shù)據(jù)驅(qū)動(dòng)的個(gè)性化服務(wù)：利用AI技術(shù)收集和分析客戶數(shù)據(jù)，提供個(gè)性化的產(chǎn)品推薦和服務(wù)，以滿足客戶的獨(dú)特需求；智能客服系統(tǒng)：部署智能客服機(jī)器人，實(shí)現(xiàn)24/7客戶支持，提高響應(yīng)速度和問題解決效率。提高運(yùn)營效率

自動(dòng)化流程優(yōu)化：利用AI和機(jī)器學(xué)習(xí)技術(shù)自動(dòng)化重復(fù)性和繁瑣的工作任務(wù)，如文檔處理、數(shù)據(jù)錄入等，減少人力成本和提高工作效率；

預(yù)防性維護(hù)：通過AI分析設(shè)備運(yùn)行狀態(tài)，預(yù)防潛在故障并提前進(jìn)行維護(hù)，減少停機(jī)時(shí)間和維護(hù)成本。促進(jìn)創(chuàng)新

研發(fā)輔助：利用AI技術(shù)加速新藥發(fā)現(xiàn)、材料設(shè)計(jì)等研發(fā)過程，提高創(chuàng)新效率；

創(chuàng)意生成：探索AI在藝術(shù)創(chuàng)作、廣告策劃等領(lǐng)域的應(yīng)用，為組織帶來新的創(chuàng)意靈感和市場機(jī)會(huì)?？沙掷m(xù)發(fā)展

環(huán)保監(jiān)測與治理：利用AI技術(shù)進(jìn)行環(huán)境監(jiān)測、污染預(yù)警和治理方案設(shè)計(jì)，助力組織實(shí)現(xiàn)綠色發(fā)展目標(biāo)；

能源管理優(yōu)化：通過AI分析能源使用數(shù)據(jù)，優(yōu)化能源分配和管理策略，降低能耗和碳排放。提升市場競爭力

智能定價(jià)策略：利用AI分析市場動(dòng)態(tài)和競爭對(duì)手信息，制定更具競爭力的定價(jià)策略；

產(chǎn)品差異化：結(jié)合AI技術(shù)推出具有創(chuàng)新性和差異化的產(chǎn)品，滿足消費(fèi)者的獨(dú)特需求，增強(qiáng)品牌競爭力。b）為制定人工智能目標(biāo)提供一個(gè)框架（見6.2）；AI方針為AI目標(biāo)設(shè)定提供框架框架的定義與功能：“框架”指一種結(jié)構(gòu)或模式，它為制定具體目標(biāo)提供了一個(gè)指導(dǎo)性藍(lán)圖。這個(gè)框架明確了組織在人工智能技術(shù)應(yīng)用方面的總體方向、核心原則和重點(diǎn)關(guān)注的領(lǐng)域，確保所有設(shè)定的人工智能目標(biāo)都與這些核心要素保持一致?？蚣艽_立目標(biāo)設(shè)定的指導(dǎo)原則：AI方針中的框架為制定AI目標(biāo)提供了明確的指導(dǎo)原則。這些原則可能包括組織在AI技術(shù)應(yīng)用上的價(jià)值觀、戰(zhàn)略重點(diǎn)、以及期望達(dá)到的長期和短期效果。通過遵循這些原則，組織可以確保設(shè)定的目標(biāo)是合理、可行且有助于實(shí)現(xiàn)組織整體的戰(zhàn)略目標(biāo)；目標(biāo)體系的構(gòu)建：框架幫助組織構(gòu)建一個(gè)系統(tǒng)性的目標(biāo)體系。這意味著不同的AI目標(biāo)之間應(yīng)該相互關(guān)聯(lián)、相互支持，共同構(gòu)成一個(gè)有機(jī)整體。通過這樣的目標(biāo)體系，組織可以更加清晰地了解各個(gè)AI項(xiàng)目之間的關(guān)系和依賴，從而更有效地協(xié)調(diào)資源、分配任務(wù)和監(jiān)控進(jìn)度。AI方針作為AI目標(biāo)設(shè)定的基礎(chǔ)；方針指導(dǎo)目標(biāo)設(shè)定：組織的人工智能方針為制定具體的人工智能目標(biāo)提供了清晰的框架和方向。AI方針中應(yīng)明確組織在AI技術(shù)應(yīng)用方面的愿景、使命和核心策略，為后續(xù)AI目標(biāo)的設(shè)定提供堅(jiān)實(shí)的基礎(chǔ)。AI目標(biāo)設(shè)定的一致性與系統(tǒng)性；目標(biāo)需與方針一致且系統(tǒng)：在制定AI目標(biāo)時(shí)，應(yīng)確保這些目標(biāo)與AI方針保持高度一致。目標(biāo)應(yīng)體現(xiàn)方針中的核心要素和重點(diǎn)方向，同時(shí)目標(biāo)之間應(yīng)具有邏輯性和系統(tǒng)性，形成一個(gè)相互關(guān)聯(lián)、相互支持的目標(biāo)體系。這樣有助于確保AI技術(shù)的整體發(fā)展方向與組織戰(zhàn)略保持一致。AI方針的動(dòng)態(tài)調(diào)整與目標(biāo)更新。AI方針調(diào)整促進(jìn)AI目標(biāo)更新：隨著AI技術(shù)和市場環(huán)境的變化，組織可能需要對(duì)其AI方針進(jìn)行動(dòng)態(tài)調(diào)整。在調(diào)整方針的同時(shí)，也需要對(duì)現(xiàn)有的AI目標(biāo)進(jìn)行審視和更新。通過方針的調(diào)整，可以引導(dǎo)組織關(guān)注新的AI技術(shù)趨勢和市場機(jī)會(huì)，進(jìn)而設(shè)定更符合當(dāng)前環(huán)境和組織需求的新目標(biāo)。人工智能方針為制定人工智能目標(biāo)提供框架應(yīng)用示例人工智能方針根據(jù)人工智能方針制定相應(yīng)的人工智能目標(biāo)提升客戶體驗(yàn)在接下來的6個(gè)月內(nèi)，將智能客服系統(tǒng)的客戶問題響應(yīng)速度提升至90%以內(nèi)，客戶滿意度提升至85%以上；通過個(gè)性化推薦系統(tǒng)，實(shí)現(xiàn)客戶轉(zhuǎn)化率在未來一年內(nèi)提升20%。優(yōu)化運(yùn)營效率在實(shí)施自動(dòng)化流程后的6個(gè)月內(nèi)，減少至少30%的人工干預(yù)，并降低10%的運(yùn)營成本；采用AI預(yù)測性維護(hù)技術(shù)，確保關(guān)鍵設(shè)備的故障率在未來一年內(nèi)降低至0.5%以下。促進(jìn)業(yè)務(wù)創(chuàng)新在未來兩年內(nèi)，至少推出2款基于AI的新產(chǎn)品或服務(wù)，并實(shí)現(xiàn)至少10%的市場份額增長；在實(shí)施AI供應(yīng)鏈管理解決方案后的12個(gè)月內(nèi)，提高供應(yīng)鏈透明度至90%以上，并降低庫存成本15%。保障數(shù)據(jù)安全和隱私在接下來的3個(gè)月內(nèi)，完成所有敏感數(shù)據(jù)的加密工作，并確保數(shù)據(jù)加密率達(dá)到100%；每季度進(jìn)行一次數(shù)據(jù)安全和隱私審計(jì)，確保所有已知漏洞在發(fā)現(xiàn)后2周內(nèi)得到修復(fù)。促進(jìn)可持續(xù)發(fā)展通過智能能源管理系統(tǒng)，在未來一年內(nèi)實(shí)現(xiàn)能源消耗降低15%，碳排放量減少10%；開發(fā)并部署環(huán)保監(jiān)測系統(tǒng)，在6個(gè)月內(nèi)實(shí)現(xiàn)環(huán)境數(shù)據(jù)的實(shí)時(shí)監(jiān)測，并在發(fā)現(xiàn)污染事件后24小時(shí)內(nèi)提出解決方案。c）包括滿足適用要求的承諾；組織的人工智能方針應(yīng)包括滿足適用要求的承諾：組織制定的人工智能方針應(yīng)包含對(duì)滿足適用要求的明確承諾。組織在運(yùn)用人工智能技術(shù)時(shí)，應(yīng)確保其活動(dòng)符合相關(guān)法律法規(guī)、行業(yè)標(biāo)準(zhǔn)以及其他適用的規(guī)范性要求。通過包含滿足適用要求的承諾，組織的人工智能方針不僅能夠提升組織的合規(guī)性水平，還能夠增強(qiáng)相關(guān)方對(duì)組織的信任和認(rèn)可，為組織的可持續(xù)發(fā)展奠定堅(jiān)實(shí)的基礎(chǔ)。合規(guī)性的重要性：人工智能技術(shù)因其強(qiáng)大的數(shù)據(jù)處理和分析能力，在應(yīng)用過程中可能涉及個(gè)人隱私、數(shù)據(jù)安全、公平競爭等多個(gè)方面的合規(guī)問題。因此，組織在制定人工智能方針時(shí)，應(yīng)將合規(guī)性置于重要位置；明確承諾的必要性：將滿足適用要求的承諾納入人工智能方針，不僅是對(duì)外部相關(guān)方的明確宣告，也是對(duì)內(nèi)部員工和管理層的一種約束和提醒。這種明確的承諾有助于在組織內(nèi)部形成一致的合規(guī)文化；適用要求的范圍：“適用要求”包括但不限于與數(shù)據(jù)保護(hù)、隱私安全、消費(fèi)者權(quán)益、知識(shí)產(chǎn)權(quán)保護(hù)、反不正當(dāng)競爭等相關(guān)的法律法規(guī)、行業(yè)標(biāo)準(zhǔn)以及國際公約等。組織在制定方針時(shí)，需要全面考慮這些要求，并確保方針的符合性；方針的更新與調(diào)整：隨著法律法規(guī)和行業(yè)標(biāo)準(zhǔn)的不斷更新和完善，組織的人工智能方針也需要定期進(jìn)行評(píng)審和更新，以確保其持續(xù)滿足最新的合規(guī)要求。這要求組織建立有效的合規(guī)管理機(jī)制，對(duì)外部環(huán)境的變化保持高度敏感，并及時(shí)作出相應(yīng)的調(diào)整。d）包括對(duì)持續(xù)改進(jìn)人工智能管理體系的承諾。人工智能方針應(yīng)包括對(duì)持續(xù)改進(jìn)人工智能管理體系的承諾：組織在制定人工智能方針時(shí)，應(yīng)包含對(duì)持續(xù)改進(jìn)人工智能管理體系的承諾。該承諾體現(xiàn)了組織對(duì)人工智能技術(shù)應(yīng)用和管理的長遠(yuǎn)規(guī)劃和責(zé)任擔(dān)當(dāng)，還有助于提升組織的創(chuàng)新與學(xué)習(xí)能力。持續(xù)改進(jìn)的必要性：人工智能技術(shù)的發(fā)展日新月異，新的算法、模型和技術(shù)不斷涌現(xiàn)。組織的人工智能管理體系應(yīng)緊跟時(shí)代步伐，通過持續(xù)改進(jìn)來確保管理體系的有效性和先進(jìn)性。這不僅是技術(shù)發(fā)展的要求，也是滿足客戶需求、提升競爭力的關(guān)鍵；管理體系的持續(xù)優(yōu)化：持續(xù)改進(jìn)人工智能管理體系意味著組織應(yīng)定期評(píng)價(jià)現(xiàn)有管理體系的效率和效果，識(shí)別存在的問題和瓶頸，并采取有效措施加以解決。這包括流程優(yōu)化、技術(shù)創(chuàng)新、資源配置等多個(gè)方面，旨在不斷提升管理體系的整體績效；鼓勵(lì)創(chuàng)新與學(xué)習(xí)：持續(xù)改進(jìn)的過程本質(zhì)上是一個(gè)創(chuàng)新與學(xué)習(xí)的過程。組織應(yīng)鼓勵(lì)員工積極參與管理體系的改進(jìn)活動(dòng)，分享經(jīng)驗(yàn)和教訓(xùn)，促進(jìn)知識(shí)的傳播和共享。同時(shí)，組織還應(yīng)加強(qiáng)對(duì)新技術(shù)、新方法的學(xué)習(xí)和應(yīng)用，不斷引入創(chuàng)新元素，推動(dòng)管理體系的升級(jí)換代；制度化的改進(jìn)機(jī)制：為了確保持續(xù)改進(jìn)的有效性和可持續(xù)性，組織應(yīng)建立制度化的改進(jìn)機(jī)制。這包括制定明確的改進(jìn)目標(biāo)、策劃具體的改進(jìn)措施、明確責(zé)任人和時(shí)間節(jié)點(diǎn)等。同時(shí)，組織還應(yīng)加強(qiáng)對(duì)改進(jìn)過程的監(jiān)督和評(píng)估，確保改進(jìn)措施得到有效執(zhí)行并取得預(yù)期效果。人工智能方針應(yīng)：——作為成文信息提供；——引用組織其他相關(guān)的方針；——在組織內(nèi)得到溝通；——適宜時(shí)，可為有關(guān)相關(guān)方所獲取。作為成文信息提供；形成成文信息的重要性：人工智能方針作為組織對(duì)人工智能技術(shù)應(yīng)用和管理的核心指導(dǎo)原則，應(yīng)以成文的形式明確記錄并保存。成文信息不僅能夠確保方針的準(zhǔn)確性和可追溯性，還有助于在組織內(nèi)部形成統(tǒng)一的認(rèn)知和執(zhí)行標(biāo)準(zhǔn)。通過書面形式，方針內(nèi)容更加清晰、具體，便于員工理解和遵循，同時(shí)也為未來的審計(jì)和評(píng)估提供了依據(jù)。成文信息提供方式包括但不限于以下幾種：正式文件：制定專門的人工智能方針文件，明確列出方針的各項(xiàng)條款和要求，由最高管理者批準(zhǔn)并正式發(fā)布；內(nèi)部網(wǎng)站或知識(shí)庫：將方針內(nèi)容上傳至組織的內(nèi)部網(wǎng)站或知識(shí)庫，方便員工隨時(shí)查閱和學(xué)習(xí)；手冊或指南：將方針內(nèi)容整合到組織的管理手冊中，作為員工日常工作的參考依據(jù)；方針匯編：將人工智能方針與其他相關(guān)方針匯編成冊，形成系統(tǒng)化的管理體系文件。引用組織其他相關(guān)的方針；方針的一致性與協(xié)調(diào)性：人工智能方針的制定不是孤立的，它應(yīng)與組織的其他相關(guān)方針保持一致性和協(xié)調(diào)性。在方針中引用或參考組織現(xiàn)有的質(zhì)量、安全、合規(guī)等方針，可以確保人工智能技術(shù)的應(yīng)用不會(huì)與組織的整體戰(zhàn)略和目標(biāo)相沖突。同時(shí)，這種協(xié)調(diào)性也有助于提升方針的執(zhí)行效率和效果，避免內(nèi)部資源的浪費(fèi)和沖突；其他相關(guān)方針可能包括：信息安全方針：由于人工智能系統(tǒng)的運(yùn)行往往涉及大量數(shù)據(jù)處理和傳輸，因此信息安全方針對(duì)于保障人工智能系統(tǒng)的數(shù)據(jù)安全至關(guān)重要；數(shù)據(jù)治理方針：數(shù)據(jù)是人工智能系統(tǒng)的基礎(chǔ)，合理的數(shù)據(jù)治理方針有助于確保數(shù)據(jù)的準(zhǔn)確性、完整性和合規(guī)性，從而支持人工智能系統(tǒng)的有效運(yùn)行；道德與責(zé)任方針：在開發(fā)和使用人工智能系統(tǒng)時(shí)，必須遵循一定的道德準(zhǔn)則和社會(huì)責(zé)任要求，因此道德與責(zé)任方針也是人工智能方針的重要參考；風(fēng)險(xiǎn)管理方針：人工智能系統(tǒng)可能帶來一系列新的風(fēng)險(xiǎn)和挑戰(zhàn)，風(fēng)險(xiǎn)管理方針為組織提供了識(shí)別和應(yīng)對(duì)這些風(fēng)險(xiǎn)的方法和工具。為了確保人工智能方針與組織內(nèi)其他方針的協(xié)調(diào)性和一致性，組織必須明確識(shí)別出哪些其他方針（如質(zhì)量方針、環(huán)境方針、安全方針等）受到人工智能系統(tǒng)目標(biāo)的影響，或者與這些目標(biāo)密切相關(guān)。識(shí)別相關(guān)方針：評(píng)審組織的所有現(xiàn)有方針，特別是那些與質(zhì)量、安全、環(huán)境、道德和社會(huì)責(zé)任等密切相關(guān)的方針，確定哪些方針直接或間接受到人工智能系統(tǒng)目標(biāo)的影響。評(píng)估適用性：分析這些方針中的具體條款和要求，評(píng)估它們?nèi)绾闻c人工智能系統(tǒng)的目標(biāo)相互關(guān)聯(lián)，識(shí)別出哪些條款是人工智能方針必須遵循或考慮的，以確保整體管理體系的一致性。整合與協(xié)調(diào)：在制定人工智能方針時(shí)，將相關(guān)方針的要求融入其中，確保兩者之間不存在沖突或矛盾。【“引用組織其他相關(guān)的方針”具體示例說明1】假設(shè)某組織在制定人工智能方針時(shí)，決定引用其信息安全方針中關(guān)于數(shù)據(jù)加密和訪問控制的部分條款。具體示例如下：“關(guān)于數(shù)據(jù)安全，本組織的人工智能方針遵循并擴(kuò)展了信息安全方針中的相關(guān)規(guī)定。具體而言，所有涉及人工智能系統(tǒng)的數(shù)據(jù)處理活動(dòng)均應(yīng)遵循信息安全方針中關(guān)于數(shù)據(jù)加密的要求，確保敏感數(shù)據(jù)在傳輸和存儲(chǔ)過程中的安全性。同時(shí)，對(duì)于人工智能系統(tǒng)的訪問控制，應(yīng)嚴(yán)格執(zhí)行信息安全方針中關(guān)于最小權(quán)限原則和職責(zé)分離的規(guī)定，確保只有經(jīng)過授權(quán)的人員才能訪問相關(guān)系統(tǒng)和數(shù)據(jù)?！薄尽耙媒M織其他相關(guān)的方針”具體示例說明2】假設(shè)一個(gè)組織在開發(fā)醫(yī)療診斷人工智能系統(tǒng)時(shí)，需要確保其方針與以下相關(guān)方針保持一致：質(zhì)量方針：強(qiáng)調(diào)產(chǎn)品的準(zhǔn)確性和可靠性，這對(duì)于醫(yī)療診斷人工智能系統(tǒng)至關(guān)重要。因此，人工智能方針應(yīng)明確要求系統(tǒng)達(dá)到特定的準(zhǔn)確率標(biāo)準(zhǔn)，并進(jìn)行持續(xù)的驗(yàn)證和測試。道德與責(zé)任方針：關(guān)注患者隱私和數(shù)據(jù)保護(hù)，要求所有處理個(gè)人健康信息的技術(shù)和系統(tǒng)必須遵守相關(guān)隱私法規(guī)。人工智能方針應(yīng)包含確?；颊唠[私和數(shù)據(jù)安全的措施，如數(shù)據(jù)加密和匿名化處理。安全方針：強(qiáng)調(diào)系統(tǒng)穩(wěn)定性和抵御網(wǎng)絡(luò)攻擊的能力。人工智能方針應(yīng)規(guī)定系統(tǒng)的安全測試和監(jiān)控要求，以確保其免受外部威脅。在組織內(nèi)得到溝通；內(nèi)部溝通與共識(shí)：人工智能方針的制定不僅僅是為了應(yīng)付外部審計(jì)或法規(guī)要求，更重要的是要在組織內(nèi)部形成廣泛的共識(shí)和執(zhí)行力。因此，方針的制定過程應(yīng)充分聽取各方面的意見和建議，確保最終成果能夠反映組織內(nèi)部的共同意愿和需求。組織可以采用多種方式和途徑進(jìn)行內(nèi)部傳播和教育。這些方式包括但不限于：內(nèi)部會(huì)議：在定期或不定期的部門會(huì)議、全體會(huì)議中，由高級(jí)管理人員介紹人工智能方針的重要性、內(nèi)容和實(shí)施要求；員工培訓(xùn)：將人工智能方針納入新員工入職培訓(xùn)和在職員工定期培訓(xùn)中，確保所有員工都能深入理解并遵守該方針；內(nèi)部通訊：通過組織內(nèi)部郵件、公告板、內(nèi)部網(wǎng)站或APP等方式，定期發(fā)布人工智能方針的相關(guān)信息和更新，提高員工的知曉率和認(rèn)同感；知識(shí)分享平臺(tái)：建立專門的知識(shí)分享平臺(tái)或社區(qū)，鼓勵(lì)員工就人工智能方針進(jìn)行討論、提問和分享經(jīng)驗(yàn)，形成良好的學(xué)習(xí)氛圍；實(shí)際操作指導(dǎo)：將人工智能方針融入到日常工作的流程和規(guī)范中，通過實(shí)際操作指導(dǎo)員工如何遵循方針開展工作。適宜時(shí)，可為有關(guān)相關(guān)方所獲取。對(duì)外溝通與責(zé)任：在適當(dāng)?shù)那闆r下，組織的人工智能方針應(yīng)向相關(guān)方公開。這里的“相關(guān)方”可能包括客戶、合作伙伴、供應(yīng)商、監(jiān)管機(jī)構(gòu)等。通過公開方針內(nèi)容，組織可以展示自己的專業(yè)性和責(zé)任感，增強(qiáng)相關(guān)方的信任和認(rèn)可。同時(shí)，公開方針也有助于接受外部的監(jiān)督和建議，進(jìn)一步提升方針的完善性和執(zhí)行力。當(dāng)然，在公開方針時(shí)，組織也需要注意保護(hù)自身的商業(yè)秘密和敏感信息，避免不必要的風(fēng)險(xiǎn)。相關(guān)方獲取方針的具體方式或途徑包括但不限于以下幾種：官方網(wǎng)站公開：將方針內(nèi)容在組織的官方網(wǎng)站上公開，供客戶、合作伙伴等相關(guān)方查閱；合作協(xié)議附件：在與客戶、供應(yīng)商等外部合作伙伴簽訂的合作協(xié)議中，將方針作為附件一并提供，明確雙方在人工智能管理方面的權(quán)利和義務(wù)；行業(yè)報(bào)告或白皮書：將方針內(nèi)容納入組織的行業(yè)報(bào)告或白皮書中，通過公開發(fā)布的形式向業(yè)界展示組織在人工智能管理方面的專業(yè)性和責(zé)任感；監(jiān)管申報(bào)材料：在提交給監(jiān)管機(jī)構(gòu)的申報(bào)材料中，主動(dòng)附上人工智能方針的相關(guān)內(nèi)容，展示組織在合規(guī)性方面的努力和成果；培訓(xùn)與交流活動(dòng)：通過組織培訓(xùn)、研討會(huì)、交流會(huì)等活動(dòng)，向相關(guān)方介紹人工智能方針的內(nèi)容和意義，促進(jìn)彼此之間的理解和合作。A.2提供了制定人工智能方針的控制目標(biāo)和控制。這些控制的實(shí)施指南見B.2。參考指南：ISO∕IEC42001-2023《附錄A：參考控制目標(biāo)與控制》的“A.2與人工智能相關(guān)的政策”提供了制定人工智能方針的控制目標(biāo)和控制。這些控制的實(shí)施指南見《附錄B：人工智能控制的實(shí)施指南》“中的B.2與人工智能相關(guān)的方針”；制定AI方針的參考內(nèi)容。在制定人工智能方針時(shí)，組織應(yīng)全面考慮以下關(guān)鍵因素，以確保方針的科學(xué)性和實(shí)用性：業(yè)務(wù)戰(zhàn)略：人工智能方針應(yīng)與組織的整體業(yè)務(wù)戰(zhàn)略緊密結(jié)合，確保AI技術(shù)的應(yīng)用能夠支持并推動(dòng)業(yè)務(wù)目標(biāo)的實(shí)現(xiàn)。方針應(yīng)明確AI技術(shù)如何助力業(yè)務(wù)增長、效率提升或成本優(yōu)化等戰(zhàn)略重點(diǎn)。組織的價(jià)值觀和文化：方針應(yīng)體現(xiàn)組織的價(jià)值觀和文化，確保AI技術(shù)的使用與組織的核心價(jià)值理念相契合。同時(shí)，方針還應(yīng)考慮組織愿意承擔(dān)或保留的風(fēng)險(xiǎn)程度，為AI項(xiàng)目的決策提供依據(jù)。人工智能系統(tǒng)帶來的風(fēng)險(xiǎn)程度：組織應(yīng)評(píng)估AI系統(tǒng)可能帶來的技術(shù)風(fēng)險(xiǎn)、道德風(fēng)險(xiǎn)、法律風(fēng)險(xiǎn)等，并在方針中制定相應(yīng)的風(fēng)險(xiǎn)應(yīng)對(duì)措施。這有助于組織在享受AI技術(shù)帶來的便利的同時(shí)，有效控制潛在風(fēng)險(xiǎn)。法律要求，包括合同：方針應(yīng)符合國內(nèi)外相關(guān)法律法規(guī)的要求，特別是與數(shù)據(jù)保護(hù)、隱私安全相關(guān)的法律法規(guī)。同時(shí)，組織還應(yīng)關(guān)注與AI項(xiàng)目相關(guān)的合同條款，確保方針的合規(guī)性。組織的風(fēng)險(xiǎn)環(huán)境：組織應(yīng)分析其所處的內(nèi)外部環(huán)境，包括行業(yè)特點(diǎn)、市場趨勢、競爭對(duì)手動(dòng)態(tài)等，以便在方針中制定針對(duì)性的風(fēng)險(xiǎn)管理措施。對(duì)相關(guān)利益方的影響（見6.1.4）：方針應(yīng)考慮AI系統(tǒng)的應(yīng)用對(duì)相關(guān)利益方（如客戶、合作伙伴、員工等）的潛在影響。這有助于組織在制定方針時(shí)更加全面和周到地考慮各方利益，減少?zèng)_突和誤解。AI方針的補(bǔ)充內(nèi)容。在制定人工智能方針時(shí)，除了滿足5.2中的基本要求外，方針還應(yīng)包含以下重要內(nèi)容：指導(dǎo)組織與人工智能有關(guān)的所有活動(dòng)的原則：方針應(yīng)明確一系列指導(dǎo)原則，為組織在AI技術(shù)的開發(fā)、部署、運(yùn)行等各個(gè)環(huán)節(jié)提供行動(dòng)指南。這些原則應(yīng)體現(xiàn)組織的戰(zhàn)略意圖和價(jià)值觀，確保AI活動(dòng)的有序進(jìn)行；處理偏離方針和例外情況的程序：方針應(yīng)規(guī)定當(dāng)AI活動(dòng)偏離方針或遇到例外情況時(shí)的處理程序。這有助于組織在面對(duì)突發(fā)情況時(shí)能夠迅速響應(yīng)并采取有效措施，確保AI技術(shù)的合規(guī)使用和風(fēng)險(xiǎn)控制。處理程序應(yīng)包括報(bào)告機(jī)制、評(píng)估標(biāo)準(zhǔn)、糾正措施等關(guān)鍵環(huán)節(jié)，確保組織能夠及時(shí)發(fā)現(xiàn)問題并妥善解決。人工智能方針的評(píng)審。評(píng)審的定期與必要性；定期評(píng)審：組織應(yīng)設(shè)定明確的時(shí)間間隔，定期對(duì)人工智能方針進(jìn)行評(píng)審。這種定期評(píng)審有助于確保方針的持續(xù)適宜性，及時(shí)反映組織內(nèi)外部環(huán)境的變化；額外評(píng)審：在特定情況下（如法律環(huán)境變化、技術(shù)進(jìn)步或業(yè)務(wù)需求調(diào)整），組織應(yīng)根據(jù)需要進(jìn)行額外的方針評(píng)審。這種靈活性確保了方針的充分性和有效性。評(píng)審角色與職責(zé)；管理層批準(zhǔn)的角色：為確保評(píng)審的權(quán)威性和有效性，應(yīng)由管理層批準(zhǔn)的一個(gè)特定角色負(fù)責(zé)人工智能方針的制定、評(píng)審和評(píng)估工作。這個(gè)角色應(yīng)具備足夠的權(quán)限和專業(yè)知識(shí)，以全面審視方針的各個(gè)方面。評(píng)審內(nèi)容的全面性；環(huán)境變化考慮：評(píng)審過程中應(yīng)充分考慮組織環(huán)境、業(yè)務(wù)情況、法律條件和技術(shù)環(huán)境的變化。這些因素對(duì)人工智能系統(tǒng)的管理和應(yīng)用有著直接影響，因此必須納入評(píng)審范圍；機(jī)會(huì)評(píng)估：評(píng)審還應(yīng)包括對(duì)改進(jìn)組織人工智能系統(tǒng)管理方針和方法的機(jī)會(huì)的評(píng)估。通過識(shí)別潛在的改進(jìn)點(diǎn)，組織可以不斷優(yōu)化其人工智能管理體系，提高整體效能。管理評(píng)審結(jié)果的整合。綜合考量：在進(jìn)行人工智能方針評(píng)審時(shí)，必須充分考慮到管理評(píng)審的結(jié)果。管理評(píng)審?fù)ǔＩ婕案鼜V泛的組織運(yùn)營和管理問題，將其結(jié)果與方針評(píng)審相結(jié)合，有助于確保方針與組織整體戰(zhàn)略和目標(biāo)的一致性；持續(xù)改進(jìn)：通過整合管理評(píng)審結(jié)果，組織可以發(fā)現(xiàn)方針中可能存在的不足或需要調(diào)整之處，進(jìn)而推動(dòng)人工智能管理體系的持續(xù)改進(jìn)和優(yōu)化。注1：ISO/IEC38507提供了組織在制定人工智能方針時(shí)的注意事項(xiàng)?！禝SOIEC38507-2022信息技術(shù)-IT治理-組織使用人工智能的治理影響》提供了組織在制定人工智能方針時(shí)的注意事項(xiàng)：方針的戰(zhàn)略一致性：人工智能方針應(yīng)與組織的宗旨、使命、愿景以及整體戰(zhàn)略保持一致，確保人工智能技術(shù)的應(yīng)用符合組織的長遠(yuǎn)發(fā)展目標(biāo)；多方相關(guān)方的參與：在制定人工智能方針時(shí)，應(yīng)鼓勵(lì)多方相關(guān)方的參與，包括技術(shù)、法律、道德、業(yè)務(wù)等領(lǐng)域的專家，以確保方針的全面性和科學(xué)性；風(fēng)險(xiǎn)評(píng)估與管理：應(yīng)對(duì)人工智能技術(shù)的潛在風(fēng)險(xiǎn)進(jìn)行全面評(píng)估，包括技術(shù)風(fēng)險(xiǎn)、道德風(fēng)險(xiǎn)、法律風(fēng)險(xiǎn)等，并制定相應(yīng)的風(fēng)險(xiǎn)管理策略和應(yīng)對(duì)措施；合規(guī)性考慮：確保人工智能方針符合國內(nèi)外相關(guān)法律法規(guī)的要求，特別是與數(shù)據(jù)保護(hù)、隱私安全、算法偏見等相關(guān)的法律法規(guī)；透明度與可解釋性：關(guān)注人工智能系統(tǒng)的透明度和可解釋性，確保用戶和相關(guān)方能夠理解人工智能系統(tǒng)的決策邏輯和輸出結(jié)果，以增強(qiáng)信任度；道德原則：人工智能方針應(yīng)體現(xiàn)道德原則，尊重人權(quán)、避免歧視和偏見，保護(hù)個(gè)人隱私和數(shù)據(jù)安全，確保人工智能技術(shù)的應(yīng)用符合社會(huì)道德道德標(biāo)準(zhǔn)；應(yīng)急響應(yīng)計(jì)劃：制定針對(duì)人工智能應(yīng)用可能出現(xiàn)的緊急情況的應(yīng)急響應(yīng)計(jì)劃，包括數(shù)據(jù)泄露、算法故障、道德爭議等情況的處理流程和措施；持續(xù)性與適應(yīng)性：制定的人工智能方針應(yīng)具備持續(xù)性和適應(yīng)性，能夠隨著技術(shù)的發(fā)展、業(yè)務(wù)環(huán)境的變化以及法律法規(guī)的更新而進(jìn)行相應(yīng)的調(diào)整和優(yōu)化。第2部分：“5.2人工智能方針”流程控制表一級(jí)流程二級(jí)流程三級(jí)流程流程節(jié)點(diǎn)控制要點(diǎn)所期望輸出制定人工智能方針明確組織宗旨分析組織愿景、使命與核心價(jià)值觀確保方針與組織的長期戰(zhàn)略一致組織宗旨與目標(biāo)的清晰定義確定AI應(yīng)用目標(biāo)與戰(zhàn)略明確AI應(yīng)用的具體目標(biāo)和預(yù)期貢獻(xiàn)AI應(yīng)用目標(biāo)與戰(zhàn)略的文檔制定AI方針初稿草擬方針草案涵蓋a)至d)的所有要求AI方針初稿引用相關(guān)組織政策確保與現(xiàn)有政策的一致性和互補(bǔ)性引用政策清單及關(guān)聯(lián)說明評(píng)審與批準(zhǔn)組織內(nèi)部評(píng)審跨部門評(píng)審，確保全面性和可行性評(píng)審報(bào)告及修改建議最高管理者批準(zhǔn)最高管理者確認(rèn)并簽署批準(zhǔn)的人工智能方針文件管理與保持方針方針形成成文信息編制正式文件清晰、準(zhǔn)確地記錄方針內(nèi)容正式的人工智能方針文件方針更新與修訂監(jiān)控外部環(huán)境變化定期評(píng)估市場、法規(guī)等變化對(duì)方針的影響更新需求評(píng)估報(bào)告評(píng)估內(nèi)部運(yùn)營效果回顧AI項(xiàng)目成果，評(píng)估方針的適用性和有效性內(nèi)部評(píng)估報(bào)告及修訂建議適時(shí)修訂方針根據(jù)評(píng)估結(jié)果進(jìn)行必要的修訂修訂后的方針文件溝通與獲取組織內(nèi)部溝通層級(jí)傳達(dá)與培訓(xùn)確保各級(jí)員工理解并遵守方針培訓(xùn)記錄與反饋收集定期回顧與強(qiáng)化通過會(huì)議、公告等方式強(qiáng)化方針意識(shí)回顧會(huì)議紀(jì)要與強(qiáng)化活動(dòng)記錄相關(guān)方溝通（如適用）確定關(guān)鍵相關(guān)方識(shí)別并評(píng)估需要獲取方針的相關(guān)方關(guān)鍵相關(guān)方清單提供方針內(nèi)容向相關(guān)方提供方針文件，解釋其含義和重要性溝通記錄與相關(guān)方反饋方針的易獲取性發(fā)布在內(nèi)部平臺(tái)在內(nèi)部網(wǎng)站、公告欄等易于獲取的位置發(fā)布方