ISO/IEC 42001:2023 Internal Auditor

Quem é o auditor interno, o que rege seu trabalho e o que não rege. Estabelece a ISO 19011 como método e a ISO/IEC 42001 como critério, os sete princípios e como eles interagem, e o limite em relação à atividade de organismo de certificação. Sem isso, todo julgamento subsequente repousa sobre premissas tomadas de empréstimo.

O programa acima da auditoria individual: objetivos, riscos, recursos, competência, escopo, métodos, monitoramento e melhoria. Seção 5 da ISO 19011:2026 ao longo de todo o domínio, com a particularidade relativa ao sistema de gestão de IA de que o escopo do programa depende dos papéis que a organização desempenha em relação aos seus sistemas de IA.

A auditoria individual desde a iniciação até a conclusão — Seção 6 e Anexo A da ISO 19011:2026. O Domínio 3 trata da qualidade das evidências: se foram coletadas de forma sólida, amostradas de maneira defensável e verificadas. Se satisfazem um requisito específico é questão do Domínio 4.

O maior domínio, e onde esta certificação diverge de sua certificação irmã do SGSI. Avaliação do sistema de gestão de IA seção por seção, com a normatividade em camadas do Anexo A e do Anexo B, o escopo baseado em papéis e a avaliação de impacto do sistema de IA como artefato obrigatório sem equivalente na ISO/IEC 27001.

Transformar evidências em constatações que resistam a questionamentos, reportá-las às pessoas que podem agir e fechar o ciclo por meio de ação corretiva e análise crítica pela direção. Enquanto o Domínio 4 pergunta se um requisito é atendido, o Domínio 5 pergunta se a declaração que o afirma é defensável.