Att granska AI - risker, styrning och regelefterlevnad

Den här kursen ger en översiktlig introduktion till områdena nedan. 

Kursen utgår från verksamhetens användning av AI, sedd ur ett internrevisionsperspektiv. Vi går igenom hur du kartlägger AI-användningen i organisationen, även den som sker utanför formella beslut och system, och hur du bedömer de risker som följer med den. Vi tittar på styrning och ansvarsfördelning, riskklassificering och kontroller under hela livscykeln, från anskaffning och utveckling till drift och uppföljning.

AI-förordningen och GDPR behandlas som en integrerad del av granskningen och inte som separata juridiska spår. Du får en översiktlig praktisk förståelse för vad regelverken kräver, var de överlappar och hur du kan använda kraven som granskningskriterier. Exempel på frågor vi tar upp är rättslig grund, konsekvensbedömningar, transparens, mänsklig översyn och leverantörsansvar.

Avslutningsvis diskuterar vi internrevisionens egen användning av AI i granskningsarbetet: möjligheter, fallgropar och vad det innebär för kvalitet, spårbarhet och professionellt omdöme.

På frivillig basis får du som deltagare gärna dela ett fiktiviserat faktiskt granskningscase att arbeta utifrån i kursen. Kursledaren kommer att återkomma till anmälda deltagare om detta.

Efter kursen har du en översiktlig orientering i att:

• identifiera och riskbedöma AI-användning i verksamheten
• planera och genomföra en granskning av AI-styrning och AI-kontroller
• tillämpa krav från AI-förordningen och GDPR som granskningskriterier
• förhålla dig kritiskt och konstruktivt till AI i ditt eget revisionsarbete

Om föreläsaren

Johan Bocander, jurist (L.L.M.) och grundare av AllBoc AB. Tidigare Group DPO för SEB, värdepappersjurist samt extern DPO för olika organisationer. CIPP/E, CIPM och FIP (IAPP Fellow of Information Privacy). Arbetar med regulatorisk rådgivning inom dataskydd och AI-governance, samt som affärsjurist och med innovation inom offentlig myndighet.