AI 治理流程圖：由登記到退役
政策中立的 AI 治理流程範本，涵蓋登記、風險分級、管控選擇、獨立審閱、部署決策、監察、重新評估及退役。
甚麼是ai 治理流程圖：由登記到退役流程
當 AI 系統不能在沒有負責紀錄及相稱證據的情況下轉換生命週期狀態，治理才真正落實。這個範本由擬議、購入或有重大變更的 AI 功能進入資產紀錄開始。負責人記錄用途、用戶、支援的決策及版本；數據與私隱審閱人則識別輸入、輸出及受影響群組。治理辦公室評估影響、可能性及可逆程度，暫定風險級別，並在分級有爭議時邀請獨立質疑。議定級別會對應至機構自己的管控措施。數據、私隱、人手覆核、保安、韌性及後備安排有證據後，由獨立審閱人評估限制及剩餘風險。治理決策再另行批准、退回或停止部署，使證據審閱與發布決定保持獨立。
這是刻意保持政策中立的生命週期治理流程，並不聲稱某種分級方法或管控組合可以符合所有法律、標準或行業。適用責任、風險承受程度及審閱獨立性會因機構及用途而異。決定一項構思是否值得探索的較早階段，屬於 /yue/templates/AI用例審批流程；本圖由功能需要資產紀錄時開始，並延續至交付後，讓監察可以觸發重新評估、修改管控或退役。產品開發、模型工程及事故應變仍是證據及監察步驟背後的獨立流程。請按實際情況調整分級準則、決策權、管控資料庫、檢討周期及退役證據，並由合資格的法律、風險、保安及領域審閱人解讀特定部署的要求。
本流程圖涵蓋的內容
本範本包含
- 六條角色泳道及七個階段，把系統負責人及治理辦公室連到數據、私隱、保安、獨立審閱、部署及監察角色
- 在風險分級前建立有版本的資產紀錄，涵蓋用途、用戶、決策、數據、輸出及受影響群組
- 按機構自訂風險級別選擇相稱管控，包括數據、私隱、人手覆核、保安、韌性及後備安排
- 獨立證據審閱與治理部署決定分開，未完成條件要返回修正並更新證據
- 連同管控部署、持續監察表現及偏移，再重新評估以繼續、修改管控或保留紀錄後退役
何時使用本範本
- 不同團隊建立或購入 AI 功能，但沒有一份記錄用途、版本、責任及生命週期狀態的資產紀錄
- 所有系統不論潛在影響都接受相同審閱，或已有風險級別但沒有對應具體管控及證據
- 團隊需要部署前的獨立質疑，同時避免由擁有或批准發布的人兼任審閱人
- 已部署系統只有技術監察，而重大變更、管控失效及退役決定沒有返回治理審閱
運作方式
界定資產紀錄邊界
列明哪些自行建立、購入及嵌入式功能需要登記，以及甚麼算新版本或重大變更。要求記錄用途、負責人、用戶、支援的決策、部署背景，以及適合機構環境的供應商或組件參照。
建立因應背景的風險級別
選擇反映實際用途的分級因素，例如規模、敏感程度、可逆性、自動化程度、受影響群組及可用人手介入。記錄理據，並為不確定或有爭議的分類提供升級路徑。
把級別對應至證據
為每個級別列出所需測試、文件、監督、監察、後備及審閱角色。容許有理據的調整，但必須記錄由誰接受及原因，避免相稱治理變成沒有文件的豁免。
保障審閱獨立性
指明由誰質疑證據，以及由誰作部署決定。不要讓系統負責人成為自己陳述的唯一審閱人，並界定未完成條件如何連回更新證據，然後才可授權。
設定重新評估及退役觸發條件
除定期檢討外，加入新模型或供應商版本、用途或數據變更、重大偏移、事故、管控失效或責任變更等事件。為退役界定安全關閉、下游通知及紀錄保存安排。
常見問題
AI 治理流程包括哪些步驟？
登記系統用途、用戶、決策、版本、數據及受影響群組；確認責任；評估影響、可能性及可逆性；指派並在需要時質疑風險級別；把級別對應至機構管控；收集測試、限制及負責人證據；進行獨立審閱及另行部署決策；連同管控部署獲批版本；監察表現、偏移、事故及管控運作；再重新評估以繼續、修改管控或退役。
每個 AI 系統都需要相同管控嗎？
未必。相稱流程會按背景及潛在影響決定適當管控及證據。低影響內部輔助工具與影響重要決策的系統，可以有不同審閱深度、監察及權限。分級方法本身必須有文件、可受質疑並連到管控資料庫，否則級別只是一個沒有營運作用的標籤。適用要求仍要因應背景審閱。
甚麼令 AI 審閱保持獨立？
獨立代表審閱人可以質疑證據、假設及剩餘風險，而不必為交付成功負責，亦不是相關陳述的作者。這不一定需要外部人士，但匯報關係、專業能力及利益衝突管理都很重要；影響越高，可能越需要明確分隔。本範本亦把獨立審閱與授權分開，讓審閱人提供決策依據，而不是暗中成為決策人。
何時應重新評估或停用 AI 系統？
應按指定周期，以及用途、模型或供應商版本、數據、用戶群、決策影響、實際表現、事故、管控運作或責任有重大變更時重新評估。不能接受的剩餘風險、用途過時、組件不再受支援或已有更佳替代品，都可能引致退役。機構應自行界定觸發條件、安全關閉、下游通知及決策紀錄保留，而不是依賴通用時間表。
此流程所處的位置
在大多數機構中，此流程緊接AI 用例審批流程圖之後。
前置流程
- AI 用例審批流程圖 — AI 用例審批範本，涵蓋單一用例受理、價值、數據、可行性及風險審查、有條件批准、決策紀錄及交付交接。
所屬
- 數據管理及治理
- AI 管治