سؤال امتحان AAIA: تدريب يومي لامتحان شهادة ISACA المتقدمة في تدقيق الذكاء الاصطناعي (AAIA) — المجال: AI Governance and Risk.
السؤال
فريق الامتثال في مؤسسة مالية اعتمد نموذج تصنيف ائتماني من مورد طرف ثالث ولا يُتاح الوصول إلى بيانات التدريب أو الشيفرة المصدرية. يطالب الإطار التنظيمي المحلي بإمكانية التحقق من تحيّز النموذج وأدائه وتشغيل المراقبة المستمرة. بصفتك مدقّقاً داخل المؤسسة، ما الإجراء الرقابي الأكثر ملاءمة لتقليل مخاطر الاعتماد على هذا النموذج؟
اعرض الإجابة والشرح
الإجابة الصحيحة: أ. التفاوض على بند تعاقدي يُلزِم البائع بتسليم وثائق تقنية مفصّلة (model card)، حزمة تحقق للاختبار (test harness) مع أمثلة مدخَلات غير حساسة، وحق المؤسسة في إجراء تقييم مستقل دوري للنموذج.
الخيار الأول هو الأفضل لأنه يضع التزامات تعاقدية واضحة تتيح للمؤسسة الوصول إلى الوثائق والأدوات اللازمة لإجراء تحقق عملي ومستقل، مما يدعم قابلية التدقيق والامتثال التنظيمي والمراقبة المستمرة. الخيار الثاني غير كافٍ لأن شهادات البائع وتقارير SOC قد لا تعكس أداء النموذج في سياق بيانات المؤسسة ولا تسمح باختبارات مخصصة. الخيار الثالث ضعيف لأن الاختبارات باستخدام بيانات اصطناعية وحدها قد لا تكشف تحيّزات أو انحرافات تظهر على بيانات الإنتاج، وغياب تعاون البائع يعيق الفحص الكامل. الخيار الرابع يقلّل التعرض مؤقتاً لكنه لا يعالج متطلبات التحقق والامتثال الفعلية ولا يخفف مخاطر الاعتماد.
هل تريد المزيد من التدريب؟
استعد لامتحان شهادة ISACA المتقدمة في تدقيق الذكاء الاصطناعي (AAIA) مع إطار تدقيق الذكاء الاصطناعي والامتثال: أساليب عملية وتقييم.
