💡 先搞懂問題
不少組織導入 AI 管理系統時，把大部分力氣花在寫政策和程序書，內部稽核則找幾位同仁拿著條文清單逐項打勾。等驗證機構的稽核員到場，請負責人打開模型監控畫面、抽一次模型改版追到測試報告，才發現影響評估是上線後補做的、測試沒有事先訂驗收門檻、外部模型供應商只填過一份資安問卷。文件其實寫得不差，缺的是在外部稽核之前，有人用稽核員的方式去檢查「制度有沒有真的在跑」。
ISO/IEC 42001 把這件事拆成兩段。組織自己要做的是第 9 章績效評估（Performance evaluation）：9.1 監督與量測、9.2 內部稽核（internal audit）、9.3 管理審查（management review），再加上第 10 章的持續改善與矯正措施（corrective action），骨架和 ISO 27001 相同。外部那一段是第三方驗證（certification）：驗證機構依 ISO/IEC 17021-1 先做第一階段（Stage 1）、再做第二階段（Stage 2）稽核，發證後每年監督、三年重新驗證；2025 年 7 月出版的 ISO/IEC 42006 則替 AI 管理系統的驗證補上專屬規則。
生活比喻：餐廳申請衛生評鑑標章
一家餐廳想在門口掛上衛生評鑑標章。比較有經驗的店長，會先自己做一次店內自查：不是翻衛生手冊有沒有蓋章，而是打開冰箱看食材標籤的日期、抽一道菜請廚師照標準流程做一次。自查發現的問題記下來，在店務會議上決定要換冷藏設備還是調整備料流程。
準備好之後，評鑑單位先看書面資料和廚房動線，確認這家店準備好了；再約一天實地評鑑，看廚師有沒有戴手套、抽問員工過敏原怎麼標示。通過後拿到標章，但每年還會被抽查，幾年後要重新評鑑。評鑑單位本身也要經過主管機關認可，標章才有人信。
比喻有兩處容易誤解。第一，衛生標章常被當成「這家店的菜都安全」，但 AIMS 證書證明的是組織管理 AI 的制度符合 42001，不是證明某個模型準確或某個 AI 產品安全，也不等於符合歐盟 AI 法。第二，衛生評鑑常有固定的檢查表，而 AIMS 稽核是抽樣：稽核員會挑幾套 AI 系統，從需求、資料、測試、上線一路追到監控，看到什麼就往下問，所以只準備一份漂亮的檢查表並不夠。
🎮 互動實驗室一：AI 稽核證據挑選
情境是一家虛構的 200 人電商，它的 AI 客服機器人 v3.2 在 2026-03-20 上線，底層使用外部語言模型 API。每一回合稽核員要確認一項要求，請從 8 份示意文件中點選能證明這項要求已做到的證據（可複選，再點一次可取消），選好按「送出判定」。判定後每張文件都會說明為什麼算、為什麼不算。
🎮 互動實驗室二：驗證時間軸與 42006 規劃器
點時間軸上的任一站，或用「上一站／下一站」逐步走完初次驗證到重新驗證。每一站會顯示由誰執行、看什麼、時間規則與常見卡關。在「第二階段」那一站可以打開模擬開關，看主要不符合會讓流程怎麼繞路。下半部的規劃器示範 ISO/IEC 42006 要驗證機構把哪些因素算進稽核時間與團隊能力。
ISO/IEC 42006 規劃器：哪些因素會讓稽核變重
調整下面這家虛構組織的條件，觀察稽核工作量的相對變化與稽核團隊需要補上的能力。長條只表示「相對變重或變輕」的方向，是教學示意；實際稽核人天由驗證機構依 ISO/IEC 17021-1 與 42006 的方法估算，這裡刻意不顯示任何人天數字。
🎮 互動實驗室三：稽核發現分級
每張卡片是一則虛構的驗證稽核發現。請判斷它比較接近主要不符合（major）還是次要不符合（minor）。判斷的關鍵是：這個問題會不會影響管理系統達成預期結果的能力，例如某項要求根本沒有實施、或制度在某個環節整體失效。實際分級由驗證機構依證據判定，這裡的答案是教學示意。
📘 原理補完
下面用 標準要求 標出 42001 或 17021-1 明文要求的事，用 常見做法 標出實務上的慣例或建議。標準沒有規定的地方，例如稽核頻率、檢核表格式、根本原因分析方法，都由組織自行決定。
一張表看懂六個「檢查場合」
| 場合 | 誰執行 | 主要目的 | AIMS 常被看的東西 | 結果 |
|---|---|---|---|---|
| 內部稽核（9.2） | 組織自己或委外代辦（第一方） | 確認 AIMS 符合組織與標準的要求，並有效實施與維持 | AI 系統清冊、影響評估、資料來源紀錄、測試報告、上線核准、監控與事件紀錄 | 稽核發現報告給相關管理階層，進入矯正措施 |
| 管理審查（9.3） | 最高管理階層 | 判斷 AIMS 是否持續適合、充分且有效 | 內稽結果、量測結果、不符合趨勢、AI 事故、法規變化、AI 目標 | 改善與變更的決議、負責人與期限 |
| 第一階段 | 驗證機構（第三方） | 審查文件化資訊與準備度，決定能否進入第二階段 | 範圍與 AI 角色、SoA、風險評鑑與影響評估方法、內稽與管審是否跑過 | 列出第二階段前要處理的事項 |
| 第二階段 | 驗證機構 | 評估管理系統的實施與有效性 | 抽幾套 AI 系統沿生命週期追蹤、訪談各角色、現場演示監控 | 發現與是否推薦發證 |
| 監督稽核 | 驗證機構 | 確認制度持續運作 | 內稽、管審、上次不符合的矯正、這一年的 AI 系統變更與事故 | 維持、暫停或縮小證書範圍 |
| 重新驗證稽核 | 驗證機構 | 評估整個週期是否持續有效 | 三年來的績效、範圍與環境變化 | 是否換發新證書 |
內部稽核和管理審查常被混在一起。內部稽核由稽核員檢查符合性並提出發現；管理審查由最高管理階層綜合各種資訊做決策，內稽結果只是它的輸入之一。兩者可以安排在相近的時間，但順序要對：內稽報告的日期晚於管理審查，是驗證時很容易被問到的破綻。
第 9、10 章怎麼串成一條線
標準要求 9.1 要組織決定監督量測什麼、用什麼方法、何時執行與分析，並保存結果；9.2 要依規劃的間隔做內部稽核，建立稽核方案（audit programme），選稽核員時確保客觀與公正；9.3 要最高管理階層定期審查並留下決議；10.2 要對不符合作出反應、找原因、採取矯正措施並確認有效；10.1 要持續改善。這五條都是共同結構（Harmonized Structure）的條文，和 ISO 27001 寫法相同，已有 ISMS 的組織可以共用同一套流程。
42001 的差別在於「量什麼」與「查什麼」。9.1 的量測除了管理指標（影響評估完成率、矯正措施結案天數），通常還包含 AI 系統本身的指標，例如正確率、不同族群間的結果差異、人工覆核推翻 AI 決定的比例與模型漂移，並和附錄 A 的 A.6.2.6 運作與監控互相呼應。內部稽核也不能只看文件，要能看懂模型卡、資料來源紀錄與測試報告，這就是實驗室一練習的事。
10.1 的持續改善範圍比矯正措施更廣：矯正針對已經發生的不符合，改善也包括沒出問題時主動提升，來源可以是監控數據、內稽、管審、AI 事故、使用者申訴或新的法規與指引。標準不規定用 PDCA 或其他改善模型，但稽核時要拿得出改善的實例與決策紀錄。
常見做法 標準沒有規定一年要稽核幾次，常見做法是以三年為一輪、每年至少一次，讓第 4 到 10 章與 SoA 中適用的附錄 A 控制在週期內全部輪到；高風險、剛上線或近期出過事件的 AI 系統排得比較密。
一次內部稽核怎麼做
- 依稽核方案訂出這次的稽核計畫（audit plan）：目標、範圍、準則、日程、受稽對象與稽核員分工，稽核員不可稽核自己負責的 AI 專案。
- 先取得範圍內的 AI 系統清冊、前次發現、近期模型變更與 AI 事故，挑好樣本。
- 開場會議說明目的與日程，接著用訪談、文件審閱、系統畫面觀察與抽樣取證。AI 系統適合垂直追蹤（一套系統從需求追到監控），管理流程適合水平抽樣（例如抽五筆供應商評估）。
- 每則發現寫清楚三件事：準則是什麼、看到什麼證據、落差在哪裡。只寫「不符合」沒有證據，報告就站不住。
- 結束會議向受稽單位說明發現，報告交給相關管理階層，發現登錄到矯正措施清單持續追蹤。
- 把稽核結果帶進下一次管理審查。
稽核方法一般參考 ISO 19011 管理系統稽核指引，它在 2026 年 5 月出了第四版，取代 2018 版，把遠端、混合與現場稽核都視為正式選項，規劃時就要決定哪些項目適合遠端看系統畫面、哪些一定要到現場觀察。
內部稽核員需要什麼能力
標準要求 7.2 要組織決定影響 AI 績效的人員需要哪些能力並確保他們具備，內部稽核員也在其中；9.2 另外要求選派稽核員時確保客觀公正。常見做法 是把能力分成兩塊評估：管理系統稽核的通用能力（抽樣、取證、寫不符合），以及 AI 領域知識（生命週期、資料治理與資料品質、模型評估指標與限制、偏差與公平性、人類監督、相關法規）。不需要每位稽核員都會訓練模型，可以由管理系統稽核員帶隊，搭配資料科學或 AI 工程背景的技術專家（technical expert）協助判讀；技術專家提供專業意見，但不以稽核員身分下結論。內部稽核員要受過哪些訓練、經驗要多少年，標準沒有規定，由組織自行訂定準則並保存佐證。
不符合的分級與矯正
標準要求 在驗證稽核中，ISO/IEC 17021-1 把不符合分成兩級。主要不符合會影響管理系統達成預期結果的能力，例如某項要求完全沒有實施，或制度在某個環節明顯失效；次要不符合則不會。初次驗證時，主要不符合必須在驗證機構規定的期限內完成改正與矯正措施，並經驗證機構確認有效後才能發證；若從第二階段最後一天起 6 個月內無法完成確認，就要重新做第二階段。次要不符合通常是驗證機構審查並接受組織的矯正計畫，在後續稽核確認。回覆期限、是否需要到場複查，以各驗證機構的規定為準。
處理時要分清楚改正（correction）與矯正措施（corrective action）。補做一份漏掉的影響評估是改正，只處理眼前這一件；把影響評估設為上線核准的必要關卡、讓模型版本更新自動觸發重新評估，才是消除原因的矯正措施。最後還要確認有效，例如三個月後抽查新上線的 AI 功能，看還有沒有漏。原因分析用五個為什麼或魚骨圖都可以，標準沒有指定方法；內部稽核要不要分級、怎麼分級，也由組織自行決定。
ISO/IEC 42006 補了什麼
驗證機構的通用規則是 ISO/IEC 17021-1。2025 年 7 月出版的 ISO/IEC 42006:2025 在它之上補充 AI 管理系統特有的要求，它的對象是驗證機構，組織本身不需要導入。重點有三個：稽核團隊整體要具備 AI 技術與生命週期、資料、42001 附錄 A 控制、相關法規與產業背景等能力；稽核時間的估算不只看人數，還要考慮 AI 系統的數量、複雜度與風險、組織的 AI 角色、委外與第三方關係、適用法規等因素；另外也規範證書文件與稽核紀錄的內容。這和 ISO 27001 的驗證機構要看 ISO/IEC 27006-1 是同一個思路。
國際認證這一層也有變化：IAF 與 ILAC 已在 2026 年 1 月 1 日併入 Global Accreditation Cooperation Incorporated（Global ACI），原有的國際互認關係延續；42001 是否已列入國際互認範圍，以 Global ACI 與各國認證機構公告為準。台灣 TAF 在 2026 年度預算書中把開放 ISO/IEC 42001 驗證機構的認證服務列為計畫項目，實際開放時程與名錄以 TAF 公告為準。選驗證機構時，可以查認證機構的公開名錄，確認它的認證範圍明列 ISO/IEC 42001，並詢問是否已依 42006 轉換。
證書範圍與證書能證明什麼
證書範圍來自 4.3 的 AIMS 範圍，一般會載明組織與場址、驗證標準與版本（ISO/IEC 42001:2023）、範圍描述、有效期間，以及驗證機構與認證標誌。範圍描述要讓外部讀者看得懂，例如「AI 客服對話服務的設計、開發與營運」，並看得出組織的 AI 角色。對外使用證書時，行銷文案要和範圍一致；宣稱某個 AI 產品「通過 ISO 42001 認證」，或把管理系統驗證標誌印在產品上，都可能違反驗證機構的證書與標誌使用規定。
兩種專業角色：主導導入者與主導稽核員
負責把 AI 政策、風險評鑑、影響評估、生命週期控制和稽核準備串成一個導入專案。這是訓練與人員驗證市場的名稱，42001 沒有要求組織一定要有持證人員。
以 42001 加上 ISO 19011 為基礎，學怎麼帶隊稽核、抽樣、判斷證據、寫不符合。持證不等於能替驗證機構做 42001 驗證，驗證機構還要依 17021-1 與 42006 評估其 AI 能力與經驗。
兩種證照都可以當作 7.2 能力的佐證之一，但驗證稽核員看的是組織怎麼決定能力、怎麼補足、怎麼留紀錄，不會因為有沒有證照就判定符合。同一個人稽核自己導入的制度，會有客觀性問題。課程天數、考試形式與經驗門檻因發證單位而異，以各單位公告為準。
常見誤解與常見不符合
「第一階段只是看文件，隨便準備就好。」第一階段會列出第二階段可能被判不符合的事項，範圍寫得含糊、SoA 把多項控制標為不適用卻沒有理由、影響評估只有程序書沒有任何實例，都會讓第二階段延期。
「拿到證書就結束了。」第一次監督稽核要在發證決定日起 12 個月內進行，之後至少每個日曆年一次。AI 系統變化快，一年內新增或下架了哪些系統、底層模型換了幾版、有沒有 AI 事故，都會被追問；年度內稽或管審延誤，是監督稽核最常見的問題。
「矯正措施寫加強宣導就可以結案。」原因只寫「同仁不熟悉流程」、措施只寫「加強宣導」，沒有可以驗證的改變，也沒有確認有效，是矯正措施紀錄最常被退回的寫法。同一問題重複出現時，可能升級為更嚴重的不符合。
稽核實務上常缺的證據集中在實際運作：AI 系統清冊漏掉員工自行使用的生成式 AI 或內嵌在雲端服務裡的 AI 功能、模型換版後沒有重做影響評估、訓練資料沒有來源與授權紀錄、測試沒有事先定義的驗收門檻、監控沒有門檻與處理紀錄、供應商評估只用一般資安問卷。這些和 ISO 27001 稽核的老問題（SoA 理由不足、內稽與管審流於形式）常一起出現。
✅ 自我檢測
以下 6 題都是原創情境題，選完會立即顯示對錯與解析。目前得分：0 / 6
🎯 重點整理
- 第 9 章是組織的自我檢查：9.1 量測產生資料、9.2 內部稽核檢查符合性、9.3 管理審查做決策；第 10 章把發現變成矯正與改善。骨架和 ISO 27001 相同。
- AI 稽核證據要能查到版本、日期、負責人與核准，而且彼此對得上；程序書、行銷文宣、供應商宣稱與口頭說法都不能單獨證明「做到了」。
- 內部稽核頻率由組織依風險決定，標準沒有規定次數；稽核員不能稽核自己負責的工作。
- 第一階段看準備度與文件，第二階段看有效實施；發證決定由驗證機構內未參與該次稽核的人員作出。
- 第一次監督在發證決定日起 12 個月內，之後至少每個日曆年一次，三年期滿前重新驗證。
- 主要不符合要確認矯正有效才能發證，第二階段最後一天起 6 個月內完成不了就要重做第二階段。
- ISO/IEC 42006:2025 是給驗證機構的要求：團隊整體要有 AI 能力，稽核時間要考量 AI 系統數量、風險、角色與第三方關係。
- AIMS 證書證明的是管理制度，不是 AI 產品的品質或安全，也不等於符合歐盟 AI 法。