资源介绍
视频数量：80个
总时长：7小时20分
课程介绍：
AI审计高手课：ISACA人工智能审计高级认证备考指南
医院的AI诊断系统误判了患者病情，银行的风控模型因数据漂移悄悄失效了三个月，HR AI工具因训练数据偏差无意中形成了歧视性筛选。这些不是科幻情节，而是当下每天都在发生的真实事件。当企业把核心业务交给AI系统运行，谁能站出来做那个挑刺的人，确保这些系统安全、可靠、公平？这就是AI审计师的价值所在，也是ISACA推出人工智能审计高级认证的原因。这门课围绕AAIA考试三个核心领域打造，七小时二十分钟、八十个视频，把你需要的理论框架和审计技能拆解给你。
一、搞懂AI是什么
做AI审计，首先得懂AI。课程不会把你培养成数据科学家，但需要你知道机器学习模型怎么训练、神经网络在做什么、生成式AI为什么会产生幻觉。从审计师视角梳理这些概念——你不需要会写代码，但需要在会议室里跟技术团队对话，问出有质量的问题。
理解完技术，还要理解AI系统的组成部分：数据从哪来、模型怎么部署、基础设施怎么搭建、谁在背后运营。审计AI和传统信息系统最大区别在于，AI是活的系统，会随数据漂移、被重新训练、产生新的输出。你审计的不只是软件，而是持续运转的生命体。
二、组织层面的治理与风险管理
管好AI不能只靠技术团队。课程带你了解COBIT、NIST AI风险管理框架、ISO 42001这些治理框架，看企业如何规划AI投资组合，让AI项目服务于业务目标。然后是治理结构：谁该为AI系统最终负责？AI伦理委员会怎么运作？第三方供应商的风险怎么管？
风险管理章节把传统思路搬到AI领域，讲AI有哪些独特风险类别，怎么识别和评估，量化与定性方法各适用什么场景。从银行业借鉴过来的模型风险管理框架是考试重点。隐私和数据治理方面，HIPAA、GDPR对AI系统意味着什么，数据主体权利在自动化决策中怎么保障，都会讲到。
伦理和监管是另一个重头戏。欧盟AI法案对企业意味着什么？全球各地监管有什么差异？医疗、金融、就业这些高风险领域有哪些特殊规则？透明度义务怎么落到产品和流程里？
三、AI系统的内部审计
数据管理一章教你怎么审：训练数据质量怎么评估，数据血缘怎么追溯，预处理和特征工程里有哪些控制点，合成数据和去标识化怎么处理，训练数据和实际服务数据之间的偏差怎么发现。
开发生命周期和变更管理部分，从问题定义到部署上线讲每一步审什么。MLOps流水线怎么审计？模型验证指标和基准怎么判断？重训练、版本管理、回滚机制是否到位？金丝雀发布、蓝绿部署对审计意味着什么？模型注册表、审批关卡、模型卡片、数据说明书这些文档标准怎么查？
监督和监控章节覆盖人机协作三种模式——人在回路、人在回路之上、人不在回路——各自的风险。模型漂移怎么检测？SHAP、LIME、反事实解释怎么用？自动化偏见怎么识别？公平性漂移怎么监控？
测试和漏洞部分内容很丰富。AI系统也有单元测试、集成测试和对抗性测试。统计平等和差异化影响怎么测偏见？数据投毒、模型提取、规避攻击长什么样？提示词注入、大模型幻觉怎么识别？红队演练怎么组织？AI供应链安全和模型溯源怎么做？事件响应教你分类AI事件、做根因分析、评估严重程度和影响范围、做通知升级。
四、从计划到报告的完整审计流程
这一部分最贴近真实审计工作。审计规划怎么写？范围怎么定？风险评估怎么做？审计程序和控制目标怎么设计？抽样方法怎么选？
证据收集是硬功夫。日志、配置、模型制品怎么获取？数据质量怎么评估？审计发现怎么写——条件、标准、原因、影响四要素怎么组织？审计报告的结构、评级、董事会沟通怎么做？审计范围怎么界定？边界、排除项、重要性怎么确定？统计抽样怎么针对AI模型输出？AI专家的工作成果怎么借用？整改跟踪和持续审计怎么落地？
五、动手练：MediTrust AI贯穿始终
这门课最特别的是用一个虚构但高度真实的医疗AI公司MediTrust AI作为案例背景。这家公司运行着六个不同风险等级的AI系统——从高风险临床诊断AI ClinIQ，到辅助性员工工具StaffOptima。每个概念都会落到这些具体场景上。
除了视频，还有七次作业、五次角色扮演、十一次测验。你会做MediTrust的AI治理差距分析、EU AI法案风险分类、偏见审计报告，撰写完整审计报告，最后做综合审计项目章程。角色扮演包括向风险委员会展示偏见事件、向伦理审查委员会汇报、做事件响应演练、向董事会汇报结果、模拟AI审计经理求职面试。课程最后配一套94题的AAIA模拟考试，收尾部分帮你梳理考试策略和职业路径。
六、这门课适合谁
如果你已经在做IT审计或合规工作，想把技能拓展到AI领域；如果在企业负责AI项目风险管控，想建立系统审计视角；如果打算考AAIA认证但不知道从哪开始准备——都比较合适。不需要你已经是AI专家，但需要对审计基本流程有所了解，课程会假设你懂内部控制、风险评估、抽样这些概念。
学完这门课，你拥有的不仅是对付一场考试的能力，更是一套完整的思维框架，知道怎么审视AI系统、发现问题、写出有说服力的报告、跟管理层沟通。在AI越来越渗透各行各业的今天，这种能力会越来越稀缺。