AI システムの作成者と運用者が、それらのシステムの結果と影響に対して責任を負うことを保証することに焦点を当てたコア要素はどれですか?

シナリオ2:
Empsy HR Solutions は、多様な業界に革新的な HR ソリューションを提供する人事コンサルティング会社です。反復タスクの自動化、膨大な量のデータの分析による洞察、採用および人材管理戦略の改善、従業員のエクスペリエンスのパーソナライズなど、HR プロセスにおける人工知能 (AI) の大きな影響を認識し、同社は ISO/IEC 42001 に基づく人工知能管理システム AIMS の実装を開始しました。
当初、経営トップは会社の目標に沿ったAIポリシーを策定しました。このAIポリシーは、AI目標を定義するための枠組み、関連要件を満たすためのコミットメント、そしてAIMSの継続的な改善への取り組みを規定していました。しかし、AIMSに関連する他の組織ポリシーについては言及されていませんでした。その後、経営トップはポリシーを文書化し、社内に周知し、関係者がアクセスできるようにしました。
経営幹部は、AIMSが規格の要件を満たしていることを保証するために、特定の担当者を任命しました。さらに、これらの担当者がAIMSの監督、そのパフォーマンスを経営幹部に報告し、継続的な改善を促進する責任を負っていることを確認しました。さらに、意識向上セッションでは、全従業員がAIポリシーについて理解していることに重点を置き、AIMSの有効性とAIパフォーマンス向上によるメリットの確保における各従業員の役割を強調しました。
同社はまた、AIMSの要件を満たすためのプロセスを計画、実装、監視しました。さらに、明確な基準を設定し、それに基づいて管理を実施することで、効果的な運用、組織目標との整合性、継続的な改善を確保しました。Empsy HR Solutionsは、AIMS内の文書化された情報の変更を厳格に管理することを決定しました。文書の完全性と正確性を確保するため、バージョン管理を導入しました。各文書の更新はバージョン管理システムを使用して追跡され、変更内容、変更者、更新日時が明確に記録されました。変更へのアクセスは権限のある担当者に制限され、提案された変更は事前に指定された経営陣の承認が必要でした。
さらに、Empsy HR Solutionsは、過去に予期せぬリスクに遭遇した経験を踏まえ、包括的なAIリスク評価プロセスを確立しました。このプロセスでは、AIリスクを特定、分析、評価し、付属書Aに記載されているものに加えて追加の管理策を導入する必要があるかどうかを判断することが含まれます。また、同社は管理策の導入に関するガイダンスとして付属書Bを参照し、最終的に適用性宣言（SoA）を作成しました。SoAには、付属書Aに記載されているすべての管理策を含む必要な管理策と、それらの導入または除外の根拠が記載されています。
最後に、Empsy HR Solutionsは、AIMSが会社の要件とISO/IEC 42001の両方に準拠していることを確認するために、内部監査プログラムを構築することを決定しました。このプログラムでは、各監査の監査目的、基準、範囲を定義し、監査人を選定し、監査プロセスにおける客観性と公平性を確保しました。初回監査の結果は文書化され、会社の経営幹部にのみ報告されました。
質問：
Empsy HR Solutions は、AI ポリシーに関する ISO/IEC 42001 のすべての要件を満たしていますか?

質問：
次の例のうち、頻繁な分析を示しているものはどれですか?

ある監査人が、あるテクノロジー企業の採用プロセスで使用されているAIシステムをレビューしたところ、特定の民族的背景を持つ候補者が不当に不採用になっていることが判明しました。監査人は以前、この企業のダイバーシティ戦略に関するコンサルティング業務を担当していました。このシナリオにおいて、ISO 19011に基づくマネジメントシステム監査のどの原則が違反のリスクにさらされているでしょうか。

ISO 42001:2023 の附属書 A のどの管理が AI システム開発における利害関係者の関与の必要性に重点を置いていますか?