MAS 為金融機構制定新 AI 風險指引

MAS 的指引旨在為金融機構提供一個結構化的人工智能風險管理方法，同時允許量身定制的實施。企業可以根據其人工智能使用的規模和具體風險概況調整其風險管理策略。這種方法還允許機構利用現有的管治架構，無需設立新的專門人工智能委員會。其意圖似乎是整合而非創建完全獨立的合規框架。

一個關鍵的期望是機構應維護其人工智能使用清單，並在各個領域應用控制措施。這些領域包括數據管治、網絡安全、測試、人為監督、監控和變更管理。這種廣泛的範圍表明對人工智能風險的全面看法，涵蓋從初始數據處理到系統部署和後續修改的整個營運生命週期。

指引非常強調人工智能系統的問責制，特別是當涉及第三方供應商時。機構對其提供的人工智能服務負有責任，即使這些系統是由外部方開發、營運或提供。他們應從供應商處獲得足夠的保證，評估第三方人工智能是否適合其預期用途，並在保證差距或實際限制出現時實施補償性控制措施。這澄清了外判人工智能功能並不會轉移最終的風險管理義務。

展望未來，MAS 已識別出代理式人工智能系統（可自主運作）日益增多。在 2027 年，監管機構打算就這些系統的額外指引對金融業進行諮詢。這種積極主動的立場承認了人工智能能力的快速發展，並表明持續的監管努力以應對新興風險，確保框架隨著人工智能技術的進步而保持相關性。