الأدلة التي يطلبها المدقق

عندما يصل المدقق (داخلي أو خارجي أو منظّم)، لن يسأل عن نيّاتك، بل عن أدلتك. هذه قائمة الأدلة التي تُثبت أن حوكمة موردي الذكاء الاصطناعي تعمل فعليًا.

الأدلة المؤسسية

سياسة حوكمة الذكاء الاصطناعي المعتمدة رسميًا، مع تاريخ آخر مراجعة.
سياسة إدارة موردي الذكاء الاصطناعي، تفصّل التصنيف والعناية الواجبة.
قائمة الأدوار والمسؤوليات (RACI) لحوكمة الذكاء الاصطناعي.

الأدلة على السجلات

سجل موردي الذكاء الاصطناعي بحقوله المكتملة.
تصنيف المخاطر لكل مورّد.
خريطة الاعتماديات لأهم الموردين.

الأدلة على العناية الواجبة

لكل مورّد Tier 1/2: ملف عناية واجبة يشمل:
أسئلة العناية الواجبة المُجاب عنها.
نسخ الشهادات الأمنية.
محضر جلسة المراجعة.
قرار الموافقة الموقّع.

الأدلة التعاقدية

مصفوفة البنود التعاقدية: أي مورّد لديه بند بيانات، وأيهم لديه بند إفصاح، وأيهم لديه بند إبلاغ حوادث.
نسخ العقود الموقّعة، خصوصًا بنود الذكاء الاصطناعي.

الأدلة على المراقبة

تقارير المراقبة الدورية لأنظمة Tier 1/2.
سجل التنبيهات والتذاكر المفتوحة والمغلقة.
محاضر المراجعات الربع سنوية مع القرارات.

الأدلة على الحوادث

سجل الحوادث المتعلقة بالذكاء الاصطناعي.
محاضر التحقيق، والإجراءات التصحيحية، والدروس المستفادة.
بيانات الإبلاغ إلى المورّد وردّه.

الأدلة على التدريب والوعي

برنامج تدريب الموظفين على الاستخدام المسؤول.
سجل الحضور، نسب الإتمام.

الأدلة على المراجعة المستقلة

تقارير مراجعة داخلية سنوية.
خطة معالجة الملاحظات وتاريخ الإغلاق.

مبدأ الأدلة

المدقق لا يقبل: "نحن نفعل ذلك". المدقق يقبل: "هذا ما فعلناه، في هذا التاريخ، بهذا التوقيع، وهذه النتيجة". كل جملة بلا أثر موثّق هي فجوة تدقيقية.

خلاصة عملية

بعد كل قرار حوكمة، اسأل: "ما الأثر الذي تركناه؟". لو لم يكن هناك ملف/توقيع/تاريخ، فالقرار لم يحدث من منظور التدقيق. الحوكمة الجيدة تُنتج أدلتها كأثر جانبي طبيعي لعملياتها، لا كمهمة إضافية في نهاية السنة.