ISO∕IEC 42001-2023人工智能管理体系之1：“4 组织环境-4.2 理解相关方的需求和期望”解读、实施流程和风险描述(雷泽佳编制-2024).docxVIP

“4组织环境——4.2理解相关方的需求和期望”解读、实施流程和风险描述

PAGE

PAGE1

ISO∕IEC42001-2023人工智能管理体系之1：“4组织环境——4.2理解相关方的需求和期望”解读、实施流程和风险描述

(雷泽佳编制，2024年9月)

第1部分：“4.2理解相关方的需求和期望”解读

“4.2理解相关方的需求和期望”条文

“4.2理解相关方的需求和期望”标准条文解读

组织应确定与人工智能管理体系有关的相关方；

相关方的定义和理解

相关方定义：指那些可影响组织的决策或活动、受组织的决策或活动所影响、或自认为受组织的决策或活动影响的的个人、团体或组织。在人工智能管理体系中，这包括所有与组织使用、开发、部署或提供人工智能系统相关的人员和实体；

在“决策或活动影响”方面的相互影响力：

可影响组织的决策或活动的个人或组织；

定义：这类相关方拥有对组织决策或活动产生实质性影响的能力。他们可能是组织的客户、供应商、股东、投资者、合作伙伴、监管机构、媒体或行业组织等；

影响方式：

直接参与：通过正式渠道（如股东会议、董事会、合同谈判）直接参与组织的决策过程；

间接影响：通过舆论、市场反馈、政策制定等方式间接影响组织的战略规划和日常运营。

重要性：这些相关方对组织的发展方向、资源获取、市场竞争力等方面具有重要影响。因此，组织需要密切关注他们的需求和期望，建立良好的关系，以便在制定决策时能够充分考虑到他们的意见和诉求。

受组织的决策或活动所影响的个人或组织；

定义：这类相关方是组织决策或活动的直接承受者，他们的利益、权益或生存状态可能因组织的决策或活动而发生变化。他们可能是员工、客户、社区居民、环境组织、竞争对手等。

影响方式：

正面影响：组织提供的产品或服务满足了他们的需求，提升了他们的生活质量或工作效率；

负面影响：组织的不当决策或活动可能损害他们的利益，如产品质量问题、环境污染、不正当竞争等。

重要性：保护这类相关方的权益是组织应尽的社会责任。组织需要确保决策和活动的合法合规性，积极履行社会责任，维护良好的组织形象和社会声誉。

自认为受组织的决策或活动影响的个人或组织。

定义：这类相关方可能并未直接受到组织决策或活动的实质性影响，但他们自认为受到了影响，并因此产生关切或采取行动。他们可能是关注组织行为的公众、利益相关者、非政府组织等。

影响方式：

主观感知：基于个人信念、价值观或社会舆论等因素，他们认为自己受到了组织决策或活动的不当影响。

行动表达：他们可能通过投诉、抗议、舆论批评等方式表达对组织行为的不满和关切。

重要性：尽管这类相关方的感知可能与实际情况存在偏差，但他们的态度和行动仍然对组织的声誉和市场地位产生影响。因此，组织需要重视他们的关切，通过沟通、解释、道歉或补偿等方式妥善处理他们的诉求，维护良好的公共关系和社会环境。

确定相关方的过程，组织在确定与人工智能管理体系有关的相关方时，应遵循以下步骤：

识别潜在相关方：组织应通过系统性的方法识别所有与AI管理体系相关的内外部利益相关者。这可以通过市场调研、访谈、问卷调查、参与行业论坛和研讨会等方式实现。通过分析AI项目的性质、范围和影响，初步确定可能受到人工智能管理体系影响的个人、团体或组织。

项目性质：了解AI项目的目标和目的，以及它如何与组织的整体战略和业务目标相关联；

项目范围：明确AI项目的具体活动、过程和输出，以及它们如何与组织内部和外部的其他活动相互作用；

项目影响：评估AI项目对组织内部运营、外部市场、法规环境以及社会和环境可能产生的影响。

评估相关方的重要性和影响力：在识别出潜在相关方后，组织需要评估它们对人工智能管理体系成功实施的重要性和影响力，对重要性和影响力评估结果进行汇总和分析，识别出对AIMS成功实施具有重要性和影响力的关键相关方。这通常涉及考虑利益关联度、风险暴露度和影响力：

利益关联度：

定义：评估相关方与人工智能管理体系之间的直接和间接利益关系。这包括经济利益、声誉利益、法律责任等。

评估方法：分析相关方因人工智能管理体系成功或失败可能获得的利益或遭受的损失，以及这些利益或损失对其整体运营和战略目标的影响。

风险暴露度：

定义：评估相关方因人工智能管理体系的失败或不足而可能遭受的损失或风险的程度；

评估方法：识别潜在的风险点，如数据泄露、模型偏见、系统故障等，并评估这些风险对相关方的影响范围和程度。

影响力：

定义：评估相关方在影响人工智能管理体系决策和实施方面的能力和意愿；

评估方法：分析相关方在组织内外的影响力，包括其在行业中的地位、资源掌握情况、与组织的合作历史等，以及它们参与人工智能管理体系决策和实施的积极性和能力。

人工智能管理体系相关方分类清单：

相关方类型

相关方类型定义

相关