发证单位

在规划AI风险管理时，厘清标准性质与机构角色是首要步骤。ISO/IEC 23894是一项风险管理指南，其本身并非用于直接认证的准则。通常所说的认证，是指认证机构依据如ISO/IEC 42001这类可认证的管理体系标准进行审核，而这些标准在实践中吸纳了ISO/IEC 23894的风险管理框架。

具有发证资质的机构，均需获得国家或国际认可组织的授权，例如中国的CNAS或国际的IAF成员机构。其主要类型如下：

1）主要机构类型

国际认证机构：例如SGS、TÜV SÜD、BV。其证书国际通用性高，尤其适合业务跨国、或需符合国际供应链要求的企业。

国内认证机构：

中国赛宝认证中心（CEPREI）：这是工业和信息化部下属的权威科研与服务机构。其认证中心拥有专业的人工智能管理体系审核员团队，并已为国内大型通信运营商等客户提供了AIMS（人工智能管理体系）认证服务。

中国质量认证中心（CQC） 与 中国检验认证集团（CCIC） 作为综合性的“国家队”，熟悉国内法规与市场，在沟通与服务上具备优势。

专业检测与评估机构：
除了上述可颁发管理体系认证证书的机构，市场上还有一类专注于AI系统技术性能、安全性与合规性检测评估的机构。它们虽然不直接颁发ISO体系认证，但其出具的检测报告是认证审核的重要技术依据，也是企业验证AI产品合规性的关键环节。

2）如何选择与核实

选择合适的机构，可以遵循以下路径：

核实官方资质：首要步骤是查验机构是否具备国家认监委或IAF官网公开名录中的认可资质，这是证书效力的基础。

匹配行业经验：优先选择在人工智能、信息技术或您所在特定领域拥有真实审核案例的机构，其专家团队更能理解您的业务场景与风险。

评估服务方案：综合比较机构提供的审核流程清晰度、时间安排、团队专业性以及获证后的支持服务。

选择认证机构，本质上是为您的AI治理体系引入一个权威的评估伙伴与同行者。一个严谨的审核过程，能够系统性地检验并提升您的管理成熟度。建议您根据组织的战略重点与行业特性，选择在资质、经验与服务上与您需求最为契合的合作伙伴。