KIỂM TOÁN HOẠT ĐỘNG ỨNG DỤNG CÔNG NGHỆ TRÍ TUỆ NHÂN TẠO (AI AUDIT)

STT

Chi tiết nội dung

Kết quả mong đợi

1

• Tổng quan các mô hình AI (Machine Learning, Deep Learning, GenAI/LLM) và ứng dụng trong tổ chức.

• Khung quản trị AI: tham chiếu COBIT 2019, ISO/IEC 42001.

• Phân định vai trò & trách nhiệm: AI Owner, Model Developer, AI Risk Owner, Auditor.

• Xây dựng chương trình quản trị AI

Học viên xây dựng được khung quản trị AI sơ bộ và xác định vai trò/trách nhiệm cho một giải pháp AI cụ thể.

2

• Quản lý rủi ro AI: nhận diện, đánh giá, xử lý

• Chương trình quản trị dữ liệu & quyền riêng tư đặc thù cho AI

• Đạo đức AI (AI Ethics)

• Tiêu chuẩn, quy định pháp lý: ISO/IEC 42001, ISO/IEC 23894, NIST AI RMF, Luật Dữ liệu và Luật Bảo vệ dữ liệu cá nhân

Học viên đánh giá được mức độ tuân thủ và rủi ro đạo đức của một giải pháp AI cụ thể

3

• Quản lý dữ liệu đặc thù cho AI: chất lượng dữ liệu, data lineage, dữ liệu huấn luyện/kiểm định

• Vòng đời phát triển giải pháp AI: thiết kế, phát triển, huấn luyện, triển khai, giám sát, ngừng sử dụng

• Quản lý thay đổi (Change Management) đặc thù AI

Học viên rà soát được vòng đời phát triển của một mô hình AI và xác định điểm kiểm soát trọng yếu

4

• Giám sát đầu ra, tác động và quyết định của AI (Human oversight, Model monitoring)

• Kỹ thuật kiểm thử giải pháp AI

• Mối đe dọa & lỗ hổng đặc thù AI

• Quản lý sự cố (Incident Response) đặc thù AI

Học viên thiết kế được test case giám sát và kịch bản ứng phó sự cố cho một hệ thống AI

5

• Lập kế hoạch và thiết kế thủ tục kiểm toán AI

• Phương pháp kiểm thử và chọn mẫu trong kiểm toán AI

• Kỹ thuật thu thập bằng chứng kiểm toán AI

• Chất lượng dữ liệu & phân tích dữ liệu trong kiểm toán

• Viết & trình bày báo cáo kiểm toán AI

Nhóm học viên hoàn thiện và trình bày báo cáo kiểm toán AI tổng hợp cho case study

CHÂU THÀNH TÀI | Sáng lập & Điều hành RECS Việt Nam

Giới thiệu chung

Anh Châu Thành Tài có gần 15 năm kinh nghiệm trong các lĩnh vực kiểm toán, tài chính và quản lý hệ thống thông tin. Anh liên tục học hỏi, thích nghi và nghiên cứu các giải pháp giúp doanh nghiệp quản lý hệ thống thông tin hiệu quả, an toàn và tối ưu hơn - với niềm tin rằng công nghệ mang đến cơ hội phát triển nhiều hơn là chỉ có rủi ro.

Kinh nghiệm công tác

• Kiểm toán Kiểm soát chung về CNTT (ITGCs) và Kiểm soát ứng dụng CNTT (ITACs)

• Đánh giá hoạt động số hóa các quy trình nghiệp vụ kinh doanh

• Tư vấn quản lý rủi ro CNTT, chính sách, quy trình và thủ tục vận hành CNTT

• Tư vấn tuân thủ quy trình, thủ tục vận hành hoạt động sản xuất phần mềm

• Tư vấn tuân thủ quy định về quyền riêng tư dữ liệu và bảo mật thông tin cá nhân

• Chia sẻ kiến thức tại các hiệp hội nghề nghiệp, doanh nghiệp và trường đại học

Bằng cấp chuyên môn

• Cử nhân Kinh tế (Kiểm toán)

• Chứng chỉ Bảo mật ứng dụng (CAP)

• Chứng chỉ Kiểm toán Hệ thống Thông tin (CISA)

• Chứng chỉ Điều tra viên Gian lận (CFE)

• Chứng chỉ Quản lý Dự án Quốc tế (PMP)

• Chứng chỉ Lập BCTC theo chuẩn IFRS (CertIFR)

• Chứng chỉ Nghiệp vụ sư phạm giảng dạy bậc Đại học, ĐH KHXH và Nhân văn

• Chứng chỉ Ứng dụng AI trong lĩnh vực giáo dục (Google Certified Gemini Educator)