مصنوعی ذہانت (AI) کا غیر منظم استعمال آڈٹ میں خامیاں، سیکیورٹی کے خطرات اور قانونی مسائل پیدا کر سکتا ہے، اور اکثر تنظیموں کو اس کے وجود کا علم ہونے سے پہلے ہی یہ مسائل جنم لے سکتے ہیں۔ یہ کورس سکھاتا ہے کہ کس طرح انوینٹری (موجودہ AI اثاثوں کی فہرست)، شواہد پر مبنی جانچ پڑتال، کنٹرولز کی تشکیل اور مسلسل جائزے پر مشتمل ایک ایسا AI گورننس اور رسک پروگرام تشکیل دیا جائے جس کا آڈٹ ممکن ہو۔ یہ کورس CISOs، سیکیورٹی ٹیموں، IT سربراہان اور تعمیلی امور (compliance) کے ذمہ داران کے لیے ہے، جنہیں اس بات کا فیصلہ کرنے کے لیے ایک عملی طریقہ کار درکار ہوتا ہے کہ کون سی AI ٹیکنالوجی قابلِ اجازت ہے، کن چیزوں کو کنٹرول کرنا ضروری ہے، اور آڈیٹرز یا ریگولیٹرز کے مطالبے پر کن شواہد کا موجود ہونا لازمی ہے۔
اس کورس میں 'شیڈو اے آئی' (shadow AI) کے خطرات کا پتہ لگانے، NIST AI RMF اور ISO/IEC 42001 کے باہمی اشتراک کے طریقہ کار کے تعین، اور شمولیت کے ثبوتوں (intake evidence) کے ساتھ اے آئی انوینٹری تیار کرنے کا احاطہ کیا گیا ہے۔ اس کے علاوہ، اس میں دہرائے جانے کے قابل رسک اسیسمنٹ (risk assessment)؛ گورننس، ڈیٹا، ماڈل، سیکیورٹی، نگرانی، مانیٹرنگ اور وینڈرز کے شعبوں میں کنٹرولز کی تشکیل؛ نیز رسائی کی حدود، واقعات سے نمٹنے (incident handling) اور انتظامی جائزے (management review) جیسے امور بھی شامل ہیں۔