AI 系统影响评估怎么做:一份能过审核的记录

立众管理 · ISO 42001 落地指南系列 ⑮

📌 风险评估问「会不会伤到公司」，影响评估问「会不会伤到人」，两张表不能互相顶替

一个常见的评审现场。视觉检测系统上线，风险表填得挺满：精度基线、误判率、宕机恢复、供应商响应。审核员翻完，问了一句：「这套系统对产线上的人有什么影响？」会议室安静了两秒，答：「没什么影响，它只是辅助判断。」

这句回答在 42001 的语境里是不够的。标准把「影响」单独立了一条线：第 6.1.4 条要求建立 AI 系统影响评估的过程，第 8.4 条要求在既定间隔和发生重大变化时实施，附录 A 的 A.5 这一组给了四项控制支撑。它和风险评估并列，不是风险评估的一个小章节。

这一篇就解决三件事：两条线怎么分、A.5 的四项控制各要什么、记录写成什么样才经得起追问。末尾给一份十二个字段的骨架，可以直接照着改成本厂的模板。

口径先说明：ISO/IEC 42001:2023 已由我国等同采用为 GB/T 45081—2024，条款编号一致。本文依据 GB/T 45081—2024 国标原文核对整理，按条款与控制项级引用，给的是实施建议，不引用标准原文段落、不做逐句翻译；术语以国标原文为准。

一、两条线各问什么

风险评估看的是组织自己：这套系统会不会让质量目标失守、会不会带来合规处罚、会不会砸信誉。它在标准里落在 6.1.2、6.1.3 和 8.2、8.3，产物是风险清单与控制措施，最后进适用性声明。

影响评估看的是别人：这套系统会让哪些人、哪些群体、社会付出什么代价。它的落点是 6.1.4 和 8.4，产物是影响记录与处置措施。

两条线的输出要互相喂。影响评估里判为重大的那几条，应当作为场景进风险登记册，跟其他风险一起被处置；风险措施改变之后，影响评估也要回头看有没有新增影响。断开的两个文件夹，审计现场一问就露。

最常见的偷懒做法，是把风险评估表改个标题当影响评估交上去。区别一眼能看出来：风险表的每一行主语都是「公司」，影响表的每一行主语得是人。

二、A.5 的四项控制，各要什么

A.5.2 过程：建立评估过程。要定清楚五件事：什么时候做、分成哪几步（识别、分析、评价、处置、记录）、谁来做、结果怎么用、涉及哪几类人。

A.5.3 记录：结果要形成文件并保留一段时间。保留多久，按你们最长的产品责任期或客户合同定，定完写进记录控制程序。

A.5.4 对个人和群体的影响：要看的维度不止一个。公平性、可问责、透明与可解释、安全与隐私、健康与安全、经济后果、可及性、基本权利，按系统用途各自取用。还要专门看四类群体的特殊保护需要：儿童、身心障碍者、老年人、劳动者。

A.5.5 对社会的影响：往上一层看。环境影响（训练与运行的能耗、水耗）、经济影响（就业、金融服务的可及性）、对公共治理与决策的影响、对健康安全可及性的影响、对规范与文化的冲击。

这一组里空得最多的就是 A.5.5。很多评估把使用者写得很细，写不到「这套判断方式扩散出去会改变什么」。不是要求每套系统都写一篇宏论，但至少给一句结论：有明显的、没有、为什么。

三、什么时候必须做

触发条件要写进过程文件，写不清就会变成「领导觉得该做的时候做」。下列七种，建议全部列上：

· 上线前，包括试点上线。· 用途或使用场景发生实质性变化，比如从辅助判断改成自动放行。· 系统复杂度高、自动化程度高，人在环里的环节被压缩。· 处理的数据变敏感：个人信息、生物特征、健康、位置。· 受影响的人多出一类，比如从内部员工扩到外部客户。· 法规或标准有新要求，或者发生了事件、投诉、媒体质疑。· 到了既定间隔，比如每年一次。

第 2 条和第 5 条是最常漏的。它们不体现在技术变更里，只体现在「怎么用」和「谁被影响」上，而这两件事恰恰是影响评估的对象。

四、记录骨架：十二个字段

这十二个字段能覆盖审核现场九成的追问。字段就是全部内容，照抄进表格就能用。

· ①系统与版本：系统名、版本号、部署位置，和 AI 系统清单对上号。·②预期用途：谁在什么环节用它做什么判断，边界写具体。·③可合理预见的误用：超出用途但能想到的用法，列三到五条即可。·④受影响对象：逐个点名。不写「客户」，写「一线操作工、外部客户质检员、下游装配班组」；含间接受影响、从不使用系统但被结果影响的人。·⑤影响维度：按 A.5.4 的八个维度取用，逐条判「有／无／不适用」，不适用的要写理由。·⑥严重程度判据：把「高」写成可判的条件，比如「造成不可逆的权益损害或人身伤害风险」为高。·⑦正向影响：别只记负面。减少人工作业暴露、缩短判断时间，也是影响。·⑧可预见失效与对策：失效模式、后果、现有控制、缺口。·⑨人在环安排：谁复核、复核哪些、多久一次、有无否决权。·⑩措施与责任人：每条措施落到人和期限，与风险处置计划共用一套台账。·⑪评审与批准：评估人、批准人、日期、版本号，三者缺一不可。·⑫留存期与下次复核：留存年限、下次评估时间或触发条件。

第 ④ 和第 ⑩ 是最能看出真做还是假做的两栏。④写虚了，后面全虚；⑩没有名字和日期，等于没做处置。

五、四个现场最常被追问的点

「受影响的人你点了谁的名？」回答「使用者」不够。产线上的操作工、被系统判定拦下的批次对应的客户、因为误判被追责的班组长，都算。间接受影响的人常常是影响最重的那些人。

「严重程度按什么定的？」要有一张能复现的判据，不是每个人凭感觉打分。经验做法是两维：后果可不可逆、影响人数与持续时长，两维交叉定级。

「评估完改了什么？」这一问决定这份记录有没有用。改动可以是设计上的（增加人工复核节点），也可以是用法上的（缩小自动放行范围）。一条改动都没有，说明评估只是在走流程。

「上次重大变更之后重做了吗？」对得上版本与日期就行。对不上，说明触发条件只写在文件里，没在跑。

六、接进现有体系，别另起一套

已经在跑 9001、14001、45001 的企业，不必为影响评估新建一套流程，可以挂进现有的三张表：

· 9001 的风险与机遇：影响评估判为重大的条目，作为风险场景并入 6.1 的清单，共用处置台账。· 14001 的环境因素：A.5.5 里的能耗与水耗，直接引用环境因素识别的结果，不重算。· 45001 的危险源：涉及人员健康与安全的，接 6.1.2 的辨识结果，尤其自动化设备与作业方式改变的场合。

个人信息这一块，如果已经做过个人信息保护影响评估，就在那份记录里加一页引用，补它没覆盖的部分：群体层面与社会层面的影响。重复做一遍是浪费，两套结论打架更麻烦。

买来的系统，供应商给的局限与风险说明可以作为输入，但要拿自家使用场景核一遍。同一套系统用在质检和用在人事筛选，影响对象完全不是一批人。

📌 小结（一句话记住本篇）：风险评估管「会不会亏」，影响评估管「会不会伤」。做法是四步走：定清触发条件、按 A.5.4 和 A.5.5 两个层面判影响、十二个字段留成记录、重大条目并进风险登记册。回到开头那句「它只是辅助判断」：辅助也有影响，判断被辅助的人，就是受影响的人。

明天能动手的最小一步：挑一套已经在用的 AI 系统，把字段 ④「受影响对象」先填出来。填不满五行，说明这套系统的影响面还没被看清。

下期预告：影响评估做完，下一个问题往往出在链条上——模型、数据、平台都不在自己手里。下一篇讲 A.10 第三方与客户关系：AI 供应商怎么管，给一份写进合同的 12 项要求（11-13 周五）。

📚 ISO 42001 落地指南系列 · 导航·① 第 4 章 组织环境（已发）·② 第 5 章 领导作用（已发）·③ 第 6 章 策划（已发）·④ 第 7、8 章 支持与运行（已发）·⑤ 第 9、10 章 绩效评价与改进（已发）·⑥ AI 风险清单实操（已发）·⑦ 从「建体系」到「用体系」（已发）·⑧ AI 管理体系运行评价与改进闭环（已发）·⑨ 和 9001、27001 打通才省钱（已发）·⑩ 一张乌龟图，管好一个 AI 过程（已发）·⑪ AI 内审实战：检查表＋10 个不符合项（已发）·⑫ 为什么你的 RFP 里开始出现 ISO 42001（已发 09-19）·⑬ 从省医的「四道闸」，看 AI 治理体系怎么落地（已发 09-20）·⑭ 把四道闸写进体系文件（已发 10-28）·⑮ AI 系统影响评估怎么做（本篇）· ⑯ AI 供应商怎么管（待发 11-13）

🎮 智慧十六籽 · 玩法说明

十六籽＝修身·进取·智慧·觉悟四境各 4 词。每日一抽（分享可再得 1 次，当日上限 2 次），读文章、答题目。

集齐全部 16 颗籽，即可获得十六籽黑檀木手串数字藏品。

想先了解十六籽：

📄 是什么、怎么玩（应用说明书）

📄 集齐 16 籽的奖励（学习奖励说明）