IT・技術研修ならCTC教育サービス

コース内容

学習目標

・AIガバナンスの確立：組織の戦略目標に沿ったAIポリシーや倫理基準の策定を支援・評価できる。
・高度なリスク評価：データポイズニングやプロンプトインジェクションなど、AI特有の脅威を特定し、統制を設計できる。
・AIライフサイクルの監査：設計からデータ収集、モデル構築、運用、廃棄に至る全プロセスの妥当性を検証できる。
・監査プロセスの最適化：AIツール（LLM、エージェント等）を駆使して、ログ収集や分析などの監査業務を効率化できる。

対象者

・AI導入が進む組織において、AIのリスク評価やガバナンス構築を担うIT監査人・アドバイザー
・AIを活用して監査業務の自動化・高度化を図りたい実務責任者
・CISA、CIA、CPA等の資格を保有し、AI領域への専門性を広げたい中〜後期キャリアの専門家
・組織のAI戦略に対し、コンプライアンスと信頼性の観点から助言を行う立場の方

前提知識

・必須の前提資格：認定資格の取得には、以下のいずれかの保有が必須となります。
　CISA（公認情報システム監査人）
　CPA（日本、米国、オーストラリア、カナダの公認会計士）
　CIA（公認内部監査人）
　ACCA / FCCA
・前提知識：IT監査またはITアドバイザリに関する実務経験、およびAIに関する基礎的な関心・知識を有していること。

スクール環境

・集合研修
・オンライントレーニング(Webex)

内容

●領域 1．AIガバナンスとリスク
　AIの基礎知識から、組織レベルでの戦略策定、リスク管理、データプライバシー、および法的・倫理的枠組みまで、ガバナンスの全体像を習得します。

　・A. AIモデル、考慮事項、要件
　　-1. AIの種類 / 2. 機械学習とAIモデル / 3. アルゴリズム（およびその他の考慮事項） / 4. AIライフサイクルの概要 / 5. ビジネス上の考慮事項

　・B. AIガバナンスとプログラム管理
　　-1. AI戦略 / 2. AI関連の役割と責任 / 3. AI関連のポリシーと手続1 / 4. AI関連のポリシーと手続2 / 5. プログラム評価尺度

　・C. AIのリスク管理
　　-1. AI関連のリスク特定 / 2. リスクアセスメント / 3. リスクモニタリング

　・D. プライバシーおよびデータガバナンスのプログラム
　　-1. データガバナンス / 2. プライバシーの考慮事項 / 3. プライバシー規制に関する考慮事項

　・E. AIに関する主要なプラクティス、倫理、規制、標準 （AIに関連する標準、フレームワーク、規制
　　-1. 倫理的考慮事項

●領域 2．AI運用
　AIの開発・導入プロセスにおけるデータ管理、ライフサイクル、変更管理、テスト手法、およびAI特有のセキュリティ脅威への対応を学びます。

　・A. AIに特化したデータ管理
　　-1. データ収集 / 2. データ分類 / 3. データの機密性 / 4. データ品質 / 5. データのバランス調整 / 6. データの不足 / 7. データセキュリティ

　・B. AIソリューション開発の方法論とそのライフサイクル
　　-1. AIソリューション開発ライフサイクル / 2. プライバシーとセキュリティの設計段階からの考慮

　・C. AIに特有の変更管理
　　-1. 変更管理における考慮事項

　・D. AIソリューションの監督
　　-1. AIの主体性

　・E. AIソリューションのテスト手法
　　-1. 従来型のソフトウェアテスト手法 / 2. AI特有のテスト技法

　・F. AIに特有の脅威と脆弱性
　　-1. AI関連の脅威の種類 / 2. AI関連の脅威統制

　・G. AIに特有のインシデント対応管理
　　-1. 準備 / 2. 特定と報告 / 3. 評価 / 4. 対応 / 5. インシデント事後評価

●領域 3．AI監査ツールと技法
　実際の監査実務における計画策定、証拠収集、データ分析、および生成AIを活用した監査プロセスの高度化・自動化手法を習得します。

　・A. 監査の計画と設計
　　-1. AI資産とコントロールの特定 / 2. AIコントロールの種類 / 3. 監査のユースケース / 4. AI活用のための内部トレーニング

　・B. 監査テストおよびサンプリング方法
　　-1. AI監査の設計 / 2. AI監査のテスト手法 / 3. AIサンプリング / 4. AIテストの結果

　・C. 監査証拠の収集技法
　　-1. データ収集 / 2. ウォークスルーとインタビュー / 3. AI収集ツール

　・D. 監査データの品質とデータ分析
　　-1. データ品質 / 2. データ分析 / 3. データレポート

　・E. AI監査の出力とレポート
　　-1. レポート / 2. 監査のフォローアップ / 3. 品質保証

備考

※取得可能PDU数 12(PowerSkills(旧Leadership): 2 / Business(旧Strategic): 4 / Ways/Working(旧Technical): 6)

※教材および参加者への配布物
　・ISACA公式トレーニングテキスト(レビューマニュアル) 日本語電子版
　　半永久的に利用可能
　・ISACA公式問題集(問答解説集QAE) 日本語電子版
　　6ヶ月間利用可能
　・認定資格受験バウチャー(受験票) 1回分
　　6ヶ月間利用可能
　※上記の有効期間は、ISACA個人ポータルサイトのMyISACA上で教材および受験票を受け取る作業(Redeem)からの期間です。
　※教材および受験票の有効期限は予告なく変更になる場合があります。

※本トレーニングコースには、キャンセル、日程変更に関する扱いが定められています。
キャンセル: コース開始日の12営業日前以降のお申し出の場合は、代金を全額お支払いいただきます。
日程変更: コース開始日の12営業日前以降のお申し出は、受付いたしかねます。