Phân biệt Đánh giá rủi ro AI và Đánh giá tác động AI: Doanh nghiệp có thể gộp chung không?

Mục lục

Khi bắt tay vào xây dựng Hệ thống Quản lý Trí tuệ Nhân tạo (AIMS) theo tiêu chuẩn ISO/IEC 42001:2023, rất nhiều đội ngũ quản lý chất lượng, pháp chế và công nghệ thường gặp lúng túng giữa hai khái niệm cốt lõi: Đánh giá Rủi ro AI (AI Risk Assessment) và Đánh giá Tác động AI (AI Impact Assessment).

Tuy cùng đề cập đến yếu tố “tác động” nhưng với mỗi góc nhìn khác nhau đều hướng đến những mục tiêu hoàn toàn khác biệt khiến đôi khi nhiều doanh nghiệp có sự hiểu nhầm dẫn đến nguy cơ “lệch chuẩn” ngay từ khâu tiết lập hồ sơ. Để giúp các nhà quản lý gỡ rối bài toán thực thi này, đội ngũ chuyên gia từ SQC Certification xin làm rõ 3 vấn đề trọng tâm ngay dưới đây:

Điểm khác biệt cốt lõi: Đánh giá rủi ro AI và Đánh giá tác động AI

Sự khác biệt cỗi lõi giữa 2 khái niệm này ở chủ thể chịu tác động, hai khái niệm này đều hướng tới mỗi khía cạnh khác nhau:

Đánh giá rủi ro AI: (AI Risk Assessment – Điều khoản 6.1.2)

Với mục tiêu đánh giá rủi ro AI này thì hướng vào tổ chức/ doanh nghiệp. Tổ chức cần trả lời câu hỏi” Điều gì có thể vận hành sai lệch trong hệ thống AI, xác suất xảy ra là bao nhiêu và hậu quả nghiêm trọng ra sao đối với chính công ty?”

Phạm vi tác động giúp tập trung vào việc cải thiện nội tại của doanh nghiệp cũng như tổn thất tài chính, suy giảm uy tín thương hiệu và làm gián đoạn vận hành kinh doanh hoặc các chế tài vi phạm pháp lý.

Đánh giá Tác động AI (AI Impact Assessment – Điều khoản 6.1.4)

Với góc nhìn có hướng tới con người và xã hội, việc đánh giá Tác động AI các tổ chức, doanh nghiệp của bạn cần trả lời câu hỏi “Những cá nhân, nhóm người dùng hoặc cộng đồng nào sẽ bị ảnh hưởng bởi quyết định/đầu ra của AI, và mức độ ảnh hưởng đó như thế nào?“

Với phạm vi tác động có tập trung vào các khía cạnh đạo đức và nhân văn bao gồm nhiều nguy cơ xâm phạm quyền riêng tư, sự thiên lệch dữ liệu (bía) và phân biệt đối xử, đối xử bất công hoặc đe dọa đến an toàn thể chất và tinh thần của con người.

Thứ tự thực hiện bắt buộc theo chuẩn ISO/IEC 42001:2023

Trong việc xây dựng áp dụng hệ thống ISO/IEC 42001:2023 một lưu ý khá quan trọng mà các tổ chức, doanh nghiệp bạn cần nắm vững như sau: Hai đánh giá này bổ trợ cho nhau chứ không thể dùng để thay thế nhau. Cụ thể, tiêu chuẩn ISO/IEC 42001:2023 quy định rõ kết quả của Đánh giá Tác động AI phải được sử dụng làm dữ liệu đầu vào cho Đánh giá Rủi ro AI.

Trình tự chuẩn xác: Doanh nghiệp bắt buộc phải tiến hành Đánh giá Tác động (Impact) trước. Từ những phát hiện về rủi ro đối với người dùng và xã hội (ví dụ: thuật toán AI chấm điểm tín dụng gây phân biệt đối xử với một nhóm khách hàng), doanh nghiệp mới tiếp tục đưa vào Đánh giá Rủi ro (Risk) để lượng hóa hậu quả kéo theo cho tổ chức (như nguy cơ bị kiện tụng, phạt hành chính hoặc tẩy chay thương hiệu) và thiết lập biện pháp kiểm soát.

Liệu có thể gộp chung một tài liệu duy nhất không?

Câu trả lời là HOÀN TOÀN ĐƯỢC!

Bộ tiêu chuẩn ISO/IEC 42001 cần phải đề cao được tính linh hoạt và hiệu quả thực tế, không ép buộc doanh nghiệp của bạn cần phải tạo ra những bộ hồ sơ cồng kềnh, rời rạc. Doanh nghiệp hoàn toàn có thể tích hợp cả Đánh giá Tác động AI và Đánh giá Rủi ro AI vào chung một báo cáo hoặc biểu mẫu tổng hợp.

Tuy nhiên, để có thể tiến hành đáp ứng một cách cụ thể các yêu cầu khi kiểm tra của chuyên gia đánh giá (Auditor), tài liệu kết hợp này cần được cấu trúc khoa học với các phân mục tách biệt rõ ràng, thể hiện rành mạch ranh giới giữa đánh giá tác động xã hội và đánh giá rủi ro tổ chức, cũng như tính kế thừa dữ liệu giữa hai phần.

liệu có thể gộp chung một tài liệu duy nhất

Chuẩn hóa Quản trị AI cùng SQC Certification

Hiểu đúng bản chất và thiết lập chuẩn xác ngay từ khâu xây dựng hệ thống tài liệu không chỉ giúp doanh nghiệp tiết kiệm tối đa nguồn lực triển khai, mà còn tạo nền tảng vững chắc cho chiến lược phát triển AI có trách nhiệm và bền vững.

Với kinh nghiệm chuyên sâu trong lĩnh vực tiêu chuẩn quốc tế, SQC Certification tự hào đồng hành cùng doanh nghiệp Việt Nam trên hành trình chinh phục chứng nhận ISO/IEC 42001:2023 thông qua các giải pháp toàn diện:

Đào tạo nhận thức & Chuyên gia đánh giá nội bộ theo chuẩn ISO/IEC 42001:2023.
Đánh giá tiền chứng nhận (Readiness Assessment) giúp nhận diện sớm các lỗ hổng về quản trị rủi ro và tác động AI.
Đánh giá và cấp chứng nhận ISO/IEC 42001:2023 uy tín, được công nhận rộng rãi.

Liên hệ ngay với đội ngũ chuyên gia của SQC Certification để được tư vấn lộ trình triển khai và giải đáp chi tiết mọi thắc mắc về tiêu chuẩn quản lý AI!

Hãy để SQC Certification Việt Nam giúp doanh nghiệp bạn đạt được những tiêu chuẩn quốc tế một cách chuyên nghiệp và bền vững.