تصنيف ملاحظات التدقيق
Audit Finding Classification
إطار لتصنيف ملاحظات التدقيق حسب الخطورة والأثر على التوافق مع ISO 42001.
شرح تفصيلي
يميّز بين عدم مطابقة كبرى، عدم مطابقة صغرى، وملاحظات فرصة للتحسين، بناءً على الأثر على السلامة والحقوق والامتثال. يُعدّ هذا المفهوم عنصراً عملياً في نظام إدارة الذكاء الاصطناعي (AIMS): يُوثَّق ضمن السياسات، ويُربط بسجل المخاطر، ويُدعم بأدلة قابلة للتحقق أثناء التدقيق الداخلي أو الخارجي. تحدّد المؤسسة مالكاً واضحاً له، ومقاييس أداء، وضوابط استعراض دورية تضمن استمرار ملاءمته لحالات الاستخدام الفعلية ولمتطلبات ISO/IEC 42001 و NIST AI RMF.
مثال عملي
غياب مراقبة الانحراف في نظام عالي المخاطر يُصنَّف عدم مطابقة كبرى.