ISO/IEC 42005
ISO/IEC 42005 AI 系统影响评估咨询
ISO/IEC 42005 咨询协助企业评估 AI 对个人、群体与社会的影响。沃达从用途和受影响者出发，整理可能后果、资料缺口及回应措施，让上线与变更决策有清楚依据。
For Your Business
适用对象与启动时机
适合 AI 会影响人员、客户或外部群体，或需要建立影响评估记录的企业。新用途上线、应用对象扩大及重大功能变更前，可先辨识可能受到影响的人，再安排评估深度。
The Challenge
企业常见挑战
只看企业效率与成本，可能忽略使用结果如何影响他人。没有直接操作 AI 的人，也可能受到决策或内容的影响。
评估如果只写抽象的公平与透明，却没有情境、证据和回应责任，就难以支持是否上线及需要哪些限制的判断。
Our Approach
方法与适用要求
ISO/IEC 42005:2025 提供 AI 系统影响评估指引，涵盖系统及可预见应用对个人、群体与社会的影响。评估可支持治理及风险管理，但不自动取代特定法律或个人信息影响评估。
以下依企业情境安排咨询重点，实际采用范围与证据深度于启动时确认。
评估范围
确认系统用途、生命周期及可预见应用，辨识直接与间接受影响者，避免只以开发团队观点设定范围。
影响辨识
整理正面与负面影响及发生条件，区分已知证据与待确认假设；必要时安排适当反馈。
回应与决策
把重要影响接到措施、限制及负责人，让核准者知道哪些事项已处理、哪些仍未解决。
重评与记录
保存范围、判断和决策理由，设定用途、对象及功能变更时的回顾安排，不让报告上线后即失效。
Process
咨询内容与流程
界定应用与对象
与业务及技术人员确认用途、使用流程与受影响者。
整理影响证据
通过情境讨论及既有资料，辨识可能影响、信息缺口与需进一步确认的事项。
形成回应方案
协助部门提出措施、限制和决策信息，安排适当人员审查。
建立后续重评
确认追踪资料与变更触发，让评估随应用发展持续更新。
Preparation
企业需准备哪些资料
- 系统与用途：功能、使用流程及预期应用。
- 受影响者：用户及可能受影响的其他群体。
- 评估依据：测试、反馈、已知限制与影响资料。
- 决策与措施：控制、核准、变更及追踪记录。
初谈可先提供目录或摘要。涉及个人信息、合同机密或系统记录时，先约定授权、遮蔽与保存方式。
Project Planning
时程与费用如何评估
依 AI 用途、受影响范围、证据可用性与参与方式评估。需要专业测试、外部访谈或特定法律评估时另行安排，不将通用报告视为所有使用情境都已涵盖。
FAQ
常见问题
只有用户需要评估吗？
不只。也需了解可能间接受到系统结果影响的个人或群体，按实际情境界定。
与一般 AI 风险评估相同吗？
两者有关联，但本项特别整理对人与社会的影响，不能只用企业损失或技术故障代替。
能取代个人信息影响评估吗？
不能直接取代。资料与法律目的不同，相关资料可共用，但适用要求需另确认。
一定要向所有人做访谈吗？
不预设。依影响范围与资料需要选择适当参与方式，并说明未涵盖的限制。
导入后可以保证没有负面影响吗？
不能。评估协助辨识与回应，但仍有资料及未来使用的不确定性，需要后续监测。
模型未变更也需要重评吗？
可能需要。用途、使用对象或流程改变，即使模型相同，也可能出现不同影响。
Related
相关服务与需求咨询
请提供产业、希望改善的活动、现有制度与预计完成时间，便于确认合作范围。
内容查核：。适用版本与要求依企业情况确认。
Let's Talk
Blog
可持续发展与 AI 专栏
从理解开始，
看见改变的方向。