Yapay Zeka Denetimi ve Kurumsal Risk Yönetimi Eğitimi

Eğitim Hakkında

Bu eğitim, iç denetim, risk yönetimi ve iç kontrol ekiplerinin yapay zeka kaynaklı riskleri kurumsal risk yönetimi çerçevesine entegre etmesi, YZ sistemleri için kontrol ortamı tasarlaması ve IIA, ISO/IEC 42001 ile NIST AI RMF temelli denetim programlarını uygulaması için tasarlanmış ileri düzey bir programdır. Katılımcılar örnek bir YZ sistemini uçtan uca denetler.

Neden Bu Eğitim?

Bütünleşik Risk Bakışı. YZ risklerini ayrı bir teknoloji sorunu olarak değil, stratejik, operasyonel ve uyum riskleriyle birlikte yönetin.

Denetlenebilir YZ. Veri, model, üretken YZ ve tedarikçi katmanlarında kanıt toplayıp test edebileceğiniz denetim prosedürleri geliştirin.

Yönetime Net Güvence. YZ risklerini ve denetim bulgularını yönetim kurulu ve denetim komitesinin karar verebileceği dille raporlayın.

“Yapay zekaya duyulan güven kendiliğinden oluşmaz; doğru sorulan sorular, test edilen kontroller ve bağımsız güvenceyle inşa edilir.”

Ön Koşullar

Denetim Deneyimi — İç denetim, BT denetimi, iç kontrol veya risk yönetimi alanında en az birkaç yıllık deneyim.
Çerçeve Bilgisi — COSO, IIA standartları veya COBIT gibi risk ve kontrol çerçevelerine aşina olmak.
Temel YZ Kavramları — Model, eğitim verisi ve doğruluk gibi YZ kavramlarını genel düzeyde bilmek yeterlidir.
Kodlama Şartı Yok — Programlama gerekmez; model testleri demolar ve hazır raporlar üzerinden yorumlanır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiYapay zeka risk taksonomisini oluşturmak, YZ risklerini kurumsal risk yönetimi ve üç hat modeline entegre etmek ve kapsamlı bir YZ envanteriyle risk değerlendirmesi yapmak.

Modül 1

Yapay Zeka Risk Ortamı ve Taksonomisi

YZ risk kategorileri: model, veri, güvenlik, uyum, itibar
Üretken YZ'ye özgü riskler: halüsinasyon, sızıntı, enjeksiyon
Üçüncü taraf ve temel model bağımlılığı riskleri
Gölge YZ (shadow AI) ve kontrolsüz araç kullanımı
NIST AI 600-1 Üretken YZ Profili risk başlıkları
Vaka: Kamuoyuna yansımış YZ kaynaklı kurumsal kayıplar

Modül 2

YZ Risklerinin ERM Çerçevesine Entegrasyonu

COSO ERM bileşenleri ile YZ risklerinin eşleştirilmesi
ISO/IEC 23894 YZ risk yönetimi rehberinin uygulanması
NIST AI RMF işlevleri: Govern, Map, Measure, Manage
YZ için risk iştahı ve tolerans ifadelerinin yazımı
Temel risk göstergeleri (KRI) ve eşik belirleme
Atölye: Kurum için YZ risk iştahı beyanı taslağı

Modül 3

Üç Hat Modeli ve YZ Yönetişimi

IIA Üç Hat Modeli'nde YZ rol ve sorumlulukları
YZ yönetişim komitesi, politika ve standart hiyerarşisi
ISO/IEC 42001 yönetim sistemi gereksinimleri
Model riski yönetimi ve SR 11-7 ilkelerinin genişletilmesi
İç denetimin danışmanlık ve güvence rolü dengesi
Vaka: Bankada YZ yönetişim yapısının değerlendirilmesi

Modül 4

YZ Envanteri ve Risk Değerlendirmesi

Envanter kapsamı: geliştirilen, satın alınan, gömülü YZ
Envanter alanları: amaç, veri, sahip, risk düzeyi, durum
Kritiklik sınıflandırması ve AB YZ Yasası risk sınıfları
Olasılık-etki analizi ve doğal ile kalıntı risk
Atölye: Örnek kurum için YZ envanteri ve risk ısı haritası
Günün değerlendirmesi ve kontrol gününe köprü

Günün hedefiYZ yaşam döngüsü boyunca kontrol çerçevesini tasarlamak, risk odaklı YZ denetim planı hazırlamak ve veri, model, üretken YZ ile tedarikçi kontrollerini test etmek.

Modül 1

YZ Yaşam Döngüsü Kontrol Çerçevesi

Kullanım senaryosu onayı ve iş gerekçesi kontrolleri
Veri kalitesi, köken ve erişim kontrolleri
Model geliştirme, doğrulama ve değişiklik yönetimi
Üretime alma, izleme ve devreden çıkarma kontrolleri
Önleyici, tespit edici ve otomatik kontrol tasarımı
Atölye: YZ süreçleri için risk ve kontrol matrisi

Modül 2

Risk Odaklı YZ Denetim Planlaması

IIA Global İç Denetim Standartları ve YZ denetimi
IIA Yapay Zeka Denetim Çerçevesi'nin yapısı
Yıllık denetim planına YZ konularının dahil edilmesi
Denetim kapsamı, amaçları ve kanıt gereksinimleri
Denetçi yetkinlik açığı ve uzman desteği kullanımı
Uygulama: YZ denetim görevi planlama memorandumu

Modül 3

Veri ve Model Kontrollerinin Testi

Eğitim verisinde temsil, kalite ve yanlılık testleri
Model doğrulama raporlarının denetçi gözüyle incelenmesi
Performans, kayma ve kalibrasyon kanıtlarının testi
Açıklanabilirlik ve adalet metriklerinin yorumlanması
İnsan gözetimi kontrollerinin tasarım ve işleyiş testi
Demo: Kredi modelinde kayma ve adalet test raporu

Modül 4

Üretken YZ ve Tedarikçi Güvencesi

LLM uygulamalarında prompt, çıktı ve erişim kontrolleri
Prompt enjeksiyonu ve veri sızıntısı test senaryoları
YZ tedarikçi değerlendirmesi ve sözleşme kontrolleri
SOC 2 ve ISO/IEC 42001 sertifikalarından güvence alma
Kurum içi üretken YZ kullanım politikasına uyum testi
Günün değerlendirmesi ve raporlama gününe köprü

Günün hedefiSürekli izleme ve denetimde YZ kullanımını planlamak, bulguları yönetime etkili raporlamak ve uçtan uca YZ denetim simülasyonunu tamamlayarak programı bitirmek.

Modül 1

Sürekli İzleme ve Olay Yönetimi

YZ sistemleri için sürekli kontrol izleme göstergeleri
Model performansı ve kayma uyarılarının denetim kullanımı
YZ olaylarının kaydı, sınıflandırılması ve kök neden analizi
Ciddi olay bildirimi ve düzenleyici raporlama yükümlülükleri
İş sürekliliği ve model arızasına karşı geri dönüş planları
Vaka: Hatalı otomatik kararların olay yönetimi süreci

Modül 2

Denetim Faaliyetlerinde Yapay Zeka Kullanımı

Tam popülasyon analizi ve anomali tespitiyle örnekleme
Üretken YZ ile çalışma kâğıdı, özet ve rapor taslakları
Sözleşme ve politika incelemesinde doğal dil işleme
Denetimde YZ kullanımının kendi risk ve kontrolleri
Denetim kanıtının güvenilirliği ve belgelenmesi
Demo: İşlem verisinde YZ destekli anomali analizi

Modül 3

Bulgu Raporlama ve Yönetim İletişimi

YZ denetim bulgularının kök neden ve etkiyle yazılması
Teknik bulguları iş riskine çeviren raporlama dili
Denetim komitesi ve yönetim kurulu için YZ risk panosu
Aksiyon planı takibi ve kalıcı iyileşme doğrulaması
Düzenleyici incelemelere hazırlık ve kanıt dosyası
Atölye: Yönetim kurulu için YZ güvence raporu özeti

Modül 4

Uçtan Uca Denetim Simülasyonu ve Kapanış

Simülasyon: İşe alım YZ sisteminin grup halinde denetimi
Bulgu sunumları ve denetim komitesi formatında geri bildirim
Kurumsal YZ güvence olgunluk yol haritası
Eğitim değerlendirmesi ve interaktif Soru-Cevap
Sertifika takdimi ve denetim programı şablonlarının teslimi
YZ güvence rehberleri, mesleki kaynaklar ve kapanış

Eğitim Kazanımları

Risk Taksonomisi — Model, veri, güvenlik, üretken YZ ve tedarikçi risklerini kapsayan kurumsal bir YZ risk taksonomisi oluşturabileceksiniz.
ERM Entegrasyonu — YZ risklerini COSO ERM, ISO/IEC 23894 ve NIST AI RMF ile kurumsal risk yönetimine bütünleştirebileceksiniz.
YZ Envanteri — Geliştirilen, satın alınan ve gömülü YZ sistemlerini kritiklik düzeyiyle birlikte envantere alabileceksiniz.
Kontrol Tasarımı — YZ yaşam döngüsünün her aşaması için önleyici ve tespit edici kontrollerden oluşan bir çerçeve tasarlayabileceksiniz.
Denetim Programı — IIA standartları ve YZ denetim çerçevesine dayalı, kapsamı ve kanıt gereksinimleri net denetim programları hazırlayabileceksiniz.
Model Testleri — Veri kalitesi, kayma, adalet ve insan gözetimi kontrollerine ilişkin kanıtları denetçi gözüyle test edebileceksiniz.
Denetimde YZ — Anomali tespiti ve üretken YZ araçlarını kendi denetim faaliyetlerinizde kontrollü biçimde kullanabileceksiniz.
Güvence Raporlama — YZ risklerini ve bulgularını denetim komitesi ve yönetim kurulu için karar odaklı biçimde raporlayacaksınız.

Kimler İçin Uygundur?

İç denetçiler ve BT denetçileri
kurumsal risk yönetimi ve iç kontrol uzmanları
uyum yöneticileri
denetim komitesi destek ekipleri ile bağımsız denetim ve danışmanlık profesyonelleri.

Sıkça Sorulan Sorular

Yapay Zeka Denetimi ve Kurumsal Risk Yönetimi Eğitimi kimler için uygundur?

Program; iç denetçiler, BT denetçileri, kurumsal risk yönetimi ve iç kontrol uzmanları, uyum yöneticileri, denetim komitesi destek ekipleri ile bağımsız denetim ve danışmanlık profesyonelleri için tasarlanmıştır.

Yapay zeka sistemlerini denetlemek için teknik uzman olmak gerekir mi?

Gerekmez. Eğitim, denetçinin model geliştirmesini değil; kontrol tasarımını, doğrulama kanıtlarını ve test sonuçlarını sorgulayabilmesini hedefler. Uzman desteğinin ne zaman ve nasıl kullanılacağı da ayrıca ele alınır.

Eğitim ne kadar sürer ve nasıl yapılandırılmıştır?

Eğitim 3 tam gün ve 12 modülden oluşur. İlk gün YZ riskleri ve kurumsal risk yönetimi, ikinci gün kontrol çerçevesi ve denetim metodolojisi, son gün sürekli güvence, raporlama ve uçtan uca denetim simülasyonu işlenir.

Eğitimde hangi standart ve çerçeveler kullanılıyor?

COSO ERM, IIA Üç Hat Modeli ve Global İç Denetim Standartları, IIA Yapay Zeka Denetim Çerçevesi, ISO/IEC 42001, ISO/IEC 23894, NIST AI RMF ve Üretken YZ Profili ile AB Yapay Zeka Yasası gereklilikleri temel alınır.

Eğitim sonunda sertifika ve şablon veriliyor mu?

Evet. Programı tamamlayan katılımcılar Digital Vizyon Akademi sertifikası alır. YZ risk ve kontrol matrisi, envanter şablonu ve denetim programı taslağı kurum içinde uyarlanmak üzere paylaşılır.

Sertifikalandırma

Bu eğitim Katılım Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

YAPAY ZEKA DENETİMİ VE KURUMSAL RISK YÖNETİMİ EĞİTİMİ

Eğitim Hakkında

Neden Bu Eğitim?

Ön Koşullar

Eğitim İçeriği

Yapay Zeka Risk Ortamı ve Taksonomisi

YZ Risklerinin ERM Çerçevesine Entegrasyonu

Üç Hat Modeli ve YZ Yönetişimi

YZ Envanteri ve Risk Değerlendirmesi

YZ Yaşam Döngüsü Kontrol Çerçevesi

Risk Odaklı YZ Denetim Planlaması

Veri ve Model Kontrollerinin Testi

Üretken YZ ve Tedarikçi Güvencesi

Sürekli İzleme ve Olay Yönetimi

Denetim Faaliyetlerinde Yapay Zeka Kullanımı

Bulgu Raporlama ve Yönetim İletişimi

Uçtan Uca Denetim Simülasyonu ve Kapanış

Eğitim Kazanımları

Kimler İçin Uygundur?

Sıkça Sorulan Sorular

Sertifikalandırma

Eğitim Bilgileri

Benzer Programlar

Yapay Zeka Güvenliğine Giriş Eğitimi

Yapay Zeka Kurumsal Strateji Yönetimi Eğitimi

Yapay Zeka Küresel Yönetişim Çerçeveleri Eğitimi