ISACA AAIA (Advanced in AI Audit) sertifikası nedir, kimler alabilir?

AAIA sertifikası nedir ve kim veriyor?

AAIA, açık adıyla ISACA Advanced in AI Audit, BT denetimi ve güvencesi alanındaki uluslararası meslek kuruluşu ISACA tarafından verilen ileri düzey bir sertifikadır. Odak noktası, kurumların yapay zeka sistemlerini nasıl yönettiğini, işlettiğini ve denetlediğini değerlendirebilen denetçi yetkinliğidir. Yani bir makine öğrenmesi modelini nasıl kuracağınızı değil, o modelin çevresindeki yönetişim, risk ve kontrol düzeninin yeterli olup olmadığını nasıl sınayacağınızı ölçer.

Sertifikayı "ileri düzey" yapan şey, sıfırdan başlayan bir giriş belgesi olmamasıdır. ISACA, AAIA'yı yalnızca CISA ya da belirli muhasebe ve denetim unvanlarına sahip profesyoneller için tasarlamıştır. Bu nedenle AAIA, mevcut bir denetim yetkinliğinin üstüne yapay zeka uzmanlığı eklemek isteyenler için bir uzmanlaşma basamağı olarak düşünülmelidir.

Resmî sayfa hedef kitleyi üç grupta tanımlar: • deneyimli BT denetçileri ve danışmanları, • yapay zeka sistemlerini değerlendiren, uygulayan, sürdüren ya da denetleyen profesyoneller, • aktif ön koşul unvanına sahip olanlar.

Kimler başvurabilir: ön koşul unvanlar

AAIA'nın en belirleyici özelliği ön koşul yapısıdır. Resmî sayfaya göre aday ya CISA sertifikasına sahip olmalı ya da BT denetimi veya BT danışmanlığı odağıyla birlikte listede sayılan unvanlardan birini taşımalıdır. Listede CIA, ABD CPA, ACCA ve FCCA, Kanada CPA, Avustralya CPA ve FCPA, Japonya CPA, Nijerya CNA ile ICAEW ACA/FCA, CA ANZ ve HKICPA gibi ulusal muhasebe unvanları yer alır.

Pratikte bu, iki tipik profil anlamına gelir. Birincisi, kariyerini BT denetimi üzerine kurmuş ve CISA'yı zaten almış denetçidir. İkincisi, iç denetim ya da finansal denetim kökenli olup BT denetimi veya BT danışmanlığı işleri yürüten profesyoneldir. Ön koşul listesi değişebileceği için başvurmadan önce ISACA'nın güncel listesine bakmak ve kendi unvanınızın hangi koşulla kabul edildiğini teyit etmek gerekir.

Ön koşul yalnızca başvuru anında aranmaz. Sertifikayı koruma kurallarında, AAIA başvurusunda kullanılan ön koşul sertifikasının aktif tutulması da istenir. Yani ön koşul unvanınızı düşürürseniz AAIA'nızı da riske atarsınız.

Sınav neyi ölçüyor: üç içerik alanı

Aday rehberi, sınavı üç alana ve bu alanların ağırlıklarına böler: • AI Governance and Risk (yapay zeka yönetişimi ve risk): yüzde 33 • AI Operations (yapay zeka operasyonları): yüzde 46 • AI Auditing Tools and Techniques (yapay zeka denetim araçları ve teknikleri): yüzde 21

Ağırlıklar hazırlık önceliğini açıkça gösterir: en büyük pay operasyon alanındadır. Bu alan, yapay zeka sistemlerinin yaşam döngüsü boyunca nasıl işletildiği, veri ve model üzerindeki kontrollerin nasıl kurulduğu ve izlendiği gibi konulara yakındır. Yönetişim ve risk alanı politika, sorumluluk dağılımı ve risk değerlendirmesi tarafını; araçlar ve teknikler alanı ise denetçinin bu sistemleri sınarken kullandığı yöntemleri kapsar. Alanların ayrıntılı alt başlıkları için ISACA'nın yayımladığı sınav içerik özetine bakmak gerekir.

Aday rehberi soruların pratik bilgiyi ve genel kavramların uygulanmasını ölçecek biçimde yazıldığını, her sorunun bir soru kökü ve dört seçenekten oluştuğunu ve yalnızca bir seçeneğin en uygun yanıt kabul edildiğini belirtir. Bu yapı, ezberden çok senaryoyu okuyup denetçi gözüyle en uygun adımı seçmeyi ödüllendirir.

Sınavın biçimi, dili ve puanlaması

Aday rehberine göre sınav 90 çoktan seçmeli sorudan oluşur ve süresi 150 dakikadır. Sınav dilleri İngilizce, basitleştirilmiş Çince ve İspanyolcadır. Sınav bilgisayar ortamında, PSI test merkezlerinde ya da uzaktan gözetimli olarak yapılır; ISACA'nın sayfasına göre Hindistan, Çin anakarası ve Hong Kong'daki adaylar yalnız test merkezinde sınava girebilir.

ISACA puanları ölçeklendirilmiş puan olarak raporlar: ölçek 200 ile 800 arasındadır ve sınavı geçmek için en az 450 almak gerekir. Alan bazlı sonuçlar yalnızca bilgilendirme amaçlıdır; geçme kararı toplam ölçekli puana göre verilir. Rehber ayrıca sınavda puanlanmayan deneme sorularının bulunabileceğini ve boş bırakılan sorunun puan getirmediğini, bu yüzden tüm soruların yanıtlanması gerektiğini hatırlatır.

Kayıt süreklidir, yani belirli bir sınav dönemi beklenmez. Kayıt olduğunuz andan itibaren sınava girmek için altı aylık bir uygunluk süreniz başlar; bu süre içinde sınava girilmezse aday rehberine göre kayıt ücreti ve sınav hakkı yanar. Güncel sınav ve başvuru ücretleri ISACA'nın resmî sitesinde yayımlanır.

Sınavdan sonra: başvuru ve sertifikayı koruma

Sınavı geçmek tek başına sertifika anlamına gelmez. Resmî sayfadaki adımlar şunlardır: ön koşul unvana sahip olmak, sınavı geçmek, başvuru işlem ücretini ödemek, ISACA Mesleki Etik Kuralları'na ve Sürekli Mesleki Eğitim (CPE) politikasına uymak. Sınavı geçtikten sonra sertifika başvurusu için beş yıllık bir süre tanınır.

Sertifikayı korumak için ISACA'nın belirlediği CPE kuralları geçerlidir: • her yıl en az 10 CPE saati kazanıp bildirmek, • üç yıllık dönemde toplam en az 30 CPE saatine ulaşmak, • bu saatlerin uzmanlık alanı olan yapay zeka konusunda olması, • AAIA başvurusunda kullanılan ön koşul sertifikasını aktif tutmak, • yıllık bakım ücretini ödemek ve etik kurallara uymak.

CPE'nin yapay zeka alanında olma şartı önemlidir: genel denetim eğitimleri bu kotayı doldurmayabilir. Yıllık planınıza yapay zeka yönetişimi, riski ve denetimiyle ilgili eğitim, konferans ve çalışmaları baştan yerleştirmek, dönem sonunda eksik saat telaşını önler.

Hazırlığı nasıl planlamalı?

AAIA'ya hazırlanırken işe yarayan bir yol, mevcut denetim deneyiminizi sınavın üç alanına eşlemektir. Önce her alan için kendinize şu soruyu sorun: bu konuda bir denetim görevi yürüttüm mü, yoksa yalnızca okudum mu? Operasyon alanı en büyük ağırlığa sahip olduğu için, veri hazırlığı, model geliştirme, devreye alma ve izleme aşamalarında hangi kontrollerin beklendiğini somut örneklerle çalışmak gerekir.

Örnek bir çalışma senaryosu: bir bankanın kredi değerlendirmesinde kullandığı modeli denetlediğinizi düşünün. Modelin sahibi kim, eğitim verisi nereden geliyor, önyargı testleri yapılmış mı, model değişiklikleri onaydan geçiyor mu, canlıdaki performans düşüşünü kim izliyor? Bu sorulara kanıt arayan bir denetim programı taslağı yazmak, sınavdaki senaryo sorularına hazırlanmanın etkili bir yoludur.

Sık yapılan hatalar: • yapay zekayı yalnızca teknik bir konu sanıp yönetişim ve etik boyutunu atlamak, • alan ağırlıklarını göz ardı edip her konuya eşit süre ayırmak, • ön koşul unvanının aktif kalması gerektiğini unutmak, • sınav sonrası başvuru süresini ve CPE takibini sonraya bırakmak.

Bu alanı Mindset programlarında nerede çalışırsınız?

Mindset'in "İleri Düzey Yapay Zekâ Denetçisi (AAIA)" eğitimi, BT ya da iç denetim kökenli olup yapay zeka sistemlerini denetleme görevi üstlenecek profesyonellere yöneliktir. Program yönetişim ve risk çerçevesinden operasyon kontrollerine, denetim planlamasından raporlama ve izlemeye kadar sınavın üç alanına karşılık gelen konuları ele alır.

Yönetişim tarafını derinleştirmek isteyenler için "Yapay Zeka Uyum ve Etik Uzmanlığı (AI Governance) Sertifika Programı" NIST AI RMF ve ISO 42001 gibi çerçeveleri, denetim temelini güçlendirmek isteyen ve henüz ön koşul unvanı olmayanlar için "İç Denetçilik Sertifika Programı" ise risk temelli denetim planlamasını çalışır.