2. 搭建體系并試運行(3 個月以上):先由高層發布 AI 治理方針,明確公平、透明等核心原則,再設定可量化的目標,如 “年底前完成所有 AI 項目倫理審查”。接著編制三級體系文件,包括綱領性的管理手冊、《AI 倫理審查程序》等程序文件,以及審查記錄表單等三級文件。同時搭建 AI 全生命周期管理流程,涵蓋需求分析、開發測試到部署運維等環節,做好風險評估和數據治理,確保訓練數據安全合規。體系搭建完成后試運行 3 個月,期間做好各類運行記錄。
3. 內部審核與管理評審:試運行結束后,由持證內審員開展全體系內部審核,核查流程執行情況與記錄完整性,針對發現的不符合項整改。之后由高層主持管理評審,審議內部審核結果、體系適配性等內容,形成評審報告,明確改進方向。
4. 提交申請與認證審核(1 - 1.5 個月):提交營業執照等主體資格證明、體系文件、3 個月以上運行記錄等材料。審核分兩階段,第一階段是文件審核,機構核查文件是否符合標準,反饋問題后組織需整改;第二階段為現場審核,審核組通過訪談員工、抽查記錄、模擬場景等方式,驗證體系實際運行效果。
5. 獲證與持續維護:若審核無問題或整改后通過驗證,認證機構會頒發證書。證書需持續維護,認證機構每年會開展監督審核以核查體系運行持續性;證書有效期 3 年,到期前需提前申請再認證,流程與初次認證類似,審核通過后換發新證。