Co od auditu čekat

Přehled

Formální audit je milník, ne cíl. Posuzuje důkazy o fungování vymezené AI governance podle stanovených kritérií a rozsahu. Zpráva pojmenovává nálezy a limity provedeného ověření.

Typický průběh certifikačního auditu

Tato část popisuje certifikaci systému řízení, například AIMS podle ISO/IEC 42001. Nejde o obecný povinný postup AI Actu ani o certifikaci absolventa kurzu. Doby jsou orientační; rozsah a rozhodnutí stanoví příslušný certifikační orgán.

Stage 1: Dokumentace a připravenost

Co se děje: Auditor přezkoumává dokumentaci a připravenost na Stage 2; součástí jsou také rozhovory s pracovníky a posouzení podmínek organizace pro další fázi auditu.

Co připravit:

AI politika a související směrnice
AI inventář a risk assessment
Záznamy o školení zaměstnanců
Incident log a eskalační procesy
Zápisy z management review

Typický rozsah: 1–2 dny (on-site nebo remote)

Výstup: Zpráva s nálezy — potvrzení připravenosti k Stage 2 nebo seznam nedostatků k doplnění.

Stage 2: Implementační audit

Co se děje: Auditor ověřuje, že dokumentované procesy reálně fungují. Provádí rozhovory, kontroluje záznamy, pozoruje procesy.

Co čekat:

Rozhovory se zaměstnanci (nejen s managementem)
Kontrola konkrétních záznamů a důkazů
Dotazy na reálné incidenty a jak byly řešeny
Pozorování procesů v praxi

Typický rozsah: 2–5 dní (on-site)

Výstup: Auditní zpráva s klasifikací nálezů.

Klasifikace nálezů

Typ	Popis	Dopad
Major neshoda	Závažný nedostatek v systému řízení	Před kladným rozhodnutím musí být přezkoumány, přijaty a ověřeny provedené nápravy a nápravná opatření
Minor neshoda	Menší odchylka od požadavků	Před kladným rozhodnutím musí certifikační orgán přezkoumat a přijmout plán nápravy a nápravných opatření; přijetí plánu ani vydání certifikátu nejsou automatické
Příležitost ke zlepšení	Doporučení, ne požadavek	Podnět k posouzení organizací
Pozitivní nález	Nadstandardní praxe	Uvedeno ve zprávě jako best practice

Timeline

Jak se připravit

30 dní před auditem

Provést interní mock audit
Ověřit kompletnost dokumentace (audit readiness checklist)
Upozornit dotčené zaměstnance, že budou auditováni
Připravit místnost pro auditora (přístup, IT)

7 dní před auditem

Zkontrolovat aktuálnost všech dokumentů
Ověřit dostupnost klíčových osob v den auditu
Připravit evidence (záznamy, logy, reporty)

V den auditu

Designovat průvodce auditora
Být transparentní — nikdy nezakrývejte nedostatky
Dokumentovat nálezy pro interní potřeby
Klást dotazy — audit je příležitost k učení

Časté chyby

Papírový systém — dokumentace existuje, ale procesy nefungují v praxi
Nedostatečné důkazy — “děláme to” nestačí, auditor chce vidět záznamy
Nepřipravení zaměstnanci — pokud zaměstnanec neví o AI politice, je to problém
Last-minute příprava — audit readiness se buduje měsíce, ne dny
Strach z auditu — audit je příležitost, ne hrozba

Po auditu

Nápravná opatření — implementovat v dohodnutém termínu
Lessons learned — co funguje, co zlepšit
Dozorový audit — nejméně každý kalendářní rok mimo rok recertifikace; konkrétní rozsah určuje certifikační orgán
Kontinuální zlepšování — nepřestávejte po získání certifikátu

Další kroky

Audit readiness — checklist připravenosti
ISO 42001 — přehled standardu
Kontaktujte nás: ai@technomaton.com — pomůžeme s výběrem auditního partnera

Věcná revize: 6. září 2026. Primární zdroje: ISO/IEC 42001, Commission — standardisation and AI Act, AI Act, GDPR — Art. 35.