L’adozione di policy e procedure sull’Intelligenza Artificiale rappresenta soltanto il primo passo verso la conformità. L’organizzazione deve anche verificare che le regole definite siano applicate, che i controlli funzionino concretamente e che siano disponibili evidenze adeguate a dimostrare le attività svolte.
Il corso fornisce metodologie e strumenti per progettare e realizzare audit interni sui sistemi di IA e sul programma aziendale di AI Compliance. I partecipanti imparano a definire il perimetro dell’audit, raccogliere le evidenze, verificare l’efficacia dei controlli, individuare le non conformità e predisporre un piano di azioni correttive.
Particolare attenzione viene dedicata alla costruzione di checklist, programmi di audit e test di controllo applicabili ai diversi processi aziendali: censimento dei sistemi, classificazione del rischio, gestione dei fornitori, supervisione umana, formazione, sicurezza, monitoraggio e gestione degli incidenti.
Il corso è rivolto a:
- Internal Auditor;
- Compliance Officer;
- AI Compliance Officer;
- Risk Manager;
- responsabili del controllo interno;
- Data Protection Officer e Privacy Officer;
- responsabili qualità;
- responsabili IT e cybersecurity;
- responsabili Legal e affari societari;
- membri degli organismi di vigilanza;
- responsabili dei sistemi di gestione;
- consulenti legali, organizzativi e tecnologici;
- manager coinvolti nella supervisione dei sistemi di IA.
Al termine del corso i partecipanti saranno in grado di:
- comprendere finalità e caratteristiche di un audit di AI Compliance;
- distinguere tra verifica di conformità, audit organizzativo e audit tecnico;
- definire obiettivi, criteri, perimetro e profondità dell’audit;
- verificare l’adeguatezza del sistema di governance dell’IA;
- valutare la corretta applicazione di policy e procedure;
- analizzare il registro dei sistemi e dei casi d’uso di IA;
- verificare la classificazione dei sistemi e la valutazione dei rischi;
- esaminare i controlli relativi a dati, sicurezza e supervisione umana;
- verificare i processi di selezione e controllo dei fornitori;
- raccogliere evidenze documentali e operative;
- classificare rilievi, anomalie e non conformità;
- predisporre un rapporto di audit;
- definire e monitorare le azioni correttive.
- Fondamenti dell’AI Compliance Audit
- Pianificazione dell’attività di audit
- Verifica della governance dell’IA
- Verifica del censimento e della classificazione
- Verifica della valutazione dei rischi
- Verifica delle policy e delle procedure
- Audit dei controlli operativi
- Tecniche di verifica
- Audit dei fornitori di sistemi di IA
- Verifica dell’AI Literacy
- Rilievi e non conformità
- Rapporto di audit e follow-up
Il corso adotta una metodologia pratica e orientata all’applicazione immediata. Gli argomenti normativi e metodologici vengono collegati a casi aziendali, checklist e simulazioni di audit.
I partecipanti lavorano progressivamente sulla pianificazione di una verifica, sull’identificazione dei controlli chiave, sulla raccolta delle evidenze e sulla formulazione dei rilievi.
La metodologia comprende:
- lezioni interattive;
- analisi di casi;
- esame di documenti e registrazioni;
- utilizzo di checklist;
- simulazione di interviste;
- test di disegno e funzionamento dei controlli;
- classificazione delle non conformità;
- redazione di un rapporto sintetico;
- laboratorio conclusivo.
È consigliata una conoscenza generale dell’AI Act, dei sistemi di controllo interno e dei principali processi aziendali di compliance.
Per una partecipazione più efficace è utile aver frequentato uno dei seguenti corsi:
- AI Compliance Officer;
- Implementare un programma aziendale di AI Compliance;
- AI Governance;
- AI Risk Management;
- EU AI Act: obblighi e conformità per le imprese.
Verifica dell’apprendimento
- valutazione degli elaborati prodotti;
- test finale;
- eventuale project work.
Attestato
Al termine del corso verrà rilasciato un attestato di frequenza se questa sia >=80% delle ore, oppure un attestato di frequenza "positiva" cioé rafforzato dall'esito positivo del test finale.
Al termine del corso i partecipanti disporranno di un metodo strutturato per valutare l’adeguatezza e l’effettiva applicazione del programma aziendale di AI Compliance.
Saranno inoltre in grado di verificare i principali processi di governance dell’IA, documentare le evidenze raccolte, individuare le carenze del sistema di controllo e formulare raccomandazioni concrete per il miglioramento.
