> For the complete documentation index, see [llms.txt](https://doc.duaer.com/zh/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://doc.duaer.com/zh/guides/ai-governance-framework-2027.md).

# 2027 年 AI 治理框架：为什么多数政策从未落地到生产环境

本文整理自 Duaer 文档站，探讨企业 AI 治理政策为何停留在纸面，并提出以决策、责任人和控制措施为核心的框架思路，以及本周即可开始的盘点与风险分级做法。

## 为什么政策停留在纸面

到 2027 年，大多数部署 AI 的企业都已经有了一份政策文件。它通常存放在共享网盘里，经法务和安全团队批准，列出公平、透明、问责等原则。然而，当某个业务部门想把模型接入客户数据，或让智能体代表自己发送邮件时，却没有人能确定地回答：谁来批准、它可以访问哪些数据、一旦它开始出现异常行为，如何被及时发现。书面框架与日常决策之间的这道鸿沟，正是企业寻找 AI 治理框架时真正的痛点。本文将解释这道鸿沟为何长期存在，框架在实践中需要做什么，以及如何从本周开始弥合它。

政策难以落地，首先是因为它描述的是意图，而意图很容易写。一旦政策需要回答具体的运营问题，困难就出现了：哪些系统算作 AI？一项供应商悄悄加入语言模型的既有产品功能，是否属于政策范围？当团队把模型换成另一个训练数据来源不同的模型时，谁来签字？如果框架无法回答这些问题，人们就会绕开它，政策最终只会在出事之后被拿出来引用。

根本原因通常是组织层面的，而非技术层面的。AI 能力会同时通过多种渠道进入企业：独立试点项目、SaaS 功能、内部脚本，以及嵌入办公软件中的助手。没有哪个团队能够掌握所有这些能力。安全团队看到的是网络流量，法务看到的是合同，数据团队看到的是数据管道，业务部门看到的是结果。如果框架没有在这些条线之间明确责任归属，无论原则多么周全，都会失败。

关于框架究竟是什么，常见的误解有三种。第一种是把框架当成一份原则清单。原则是必要的，但远远不够，因为它们无法在代码评审或采购会议上被检验。第二种是把框架当成一次性的合规工作。为了应付某个季度的审计而写的框架，在新模型和新工具出现后会迅速偏离实际。第三种是认为框架只是安全团队的职责。如果治理完全由安全团队把关，它往往会变成拖慢项目的闸门，进而促使团队隐藏自己的 AI 使用情况，而不是主动披露。

一个更有用的定义是：AI 治理框架是一组明确命名的决策、责任人和控制措施，用来规定 AI 系统如何被批准、运行、监控和退役。每个要素都应该足够具体，让人能够核查它是否被执行。

## 以决策而非文档为中心

首先，列出企业在 AI 方面实际做出的决策。典型的包括：批准新的使用场景，选择模型或供应商，授权某个系统访问特定数据域，修改影响客户的提示词或工作流，以及决定何时将系统下线。对于每一项决策，记录由谁决定、需要什么证据，以及如果被否决会发生什么。

这种以决策为先的方法，能把模糊的原则转化为可检验的要求。例如，数据保护这一原则可以变成一条规则：未经记录的法律依据和指定数据负责人的批准，任何系统都不得将个人数据发送到外部模型端点。规则以这种方式写出后，就可以通过采购检查表、访问控制和部署流水线来执行，而不必依赖人的记忆。

一个实用的框架通常包含五个组成部分：AI 系统清单、风险分级方法、明确的责任负责人、随风险程度调整的控制要求，以及带有既定审查节奏的持续监控。缺少任何一项都会形成盲区。没有清单，就无法治理看不见的东西；没有分级，每个低风险的内部摘要工具都要接受与信贷决策模型同等严格的审查，团队很快就会学会绕过流程。

## 按风险分级，让审查可扩展

风险分级是许多框架变得可行的关键环节。起步时，一个简单的三级模型通常就够用。第一级涵盖会影响个人权利、财务结果、安全或受监管决策的系统。第二级涵盖处理企业机密数据或输出内容会对外传播的系统。第三级涵盖没有敏感输入的低风险内部工具。每一级都应有明确的审查路径、必需的控制措施和审查频率。[关于安全与合规方面的工作，我们的指南《2027 年企业 AI 治理：安全与合规》](https://doc.duaer.com/zh/guides/enterprise-ai-governance-security-compliance-2027/)梳理了最关键的五项决策，与本文介绍的分级方法相互配合效果更好。

关键在于让分级过程快速且有记录。一份简短的问卷，覆盖数据类型、决策影响、用户群体和外部暴露程度，通常一天之内就能为大多数系统定级。团队应事先了解自己可能落入哪一级，这样框架才会成为一条可预期的路径，而不是难以预料的障碍。

## 把控制措施对应到数据的实际流向

控制措施的效果取决于其放置位置。许多组织虽然写了数据处理规则，却没有梳理数据实际流经的路径。提示词中可能包含客户标识符，检索环节可能从受限知识库中拉取文档，模型提供商可能在企业未预料到的地区记录请求日志。沿着一次真实请求，从用户输入到模型输出再到存储，逐环节走查，通常能发现两到三处缺失控制的节点。

数据驻留也正是在这里变得具体。诸如将受监管数据保留在特定司法辖区内、防止其离开指定域等要求，应当转化为具体的架构决策：推理在哪里运行，保留哪些日志，谁可以访问中间产物。[我们关于《企业 AI 的数据驻留》的文章](https://doc.duaer.com/zh/guides/data-residency-enterprise-ai/)更深入地讨论了其中的实际权衡。

## 衡量框架是否有效

没有指标的框架只是一种信念。有用的衡量应当是可操作的，而不是修辞性的。可以跟踪两个数字的对比：清单中的 AI 系统数量，与自报使用过 AI 的团队数量。两者差距扩大，通常意味着存在影子使用。还可以按级别跟踪审查的中位耗时，如果耗时持续上升，说明流程正在变成瓶颈。此外，统计拥有明确负责人且审查日期有效的系统数量，并记录事件和未遂事件，以及它们最终是推动了某项控制措施的修订，还是只换来了一句道歉。

解读这些数字时需要谨慎。事件数量少，可能意味着控制有效，也可能意味着检测能力不足。审查速度快，可能说明效率高，也可能说明检查流于表面。因此，应当将指标与定期抽查结合起来：由审核人员抽取若干已批准的系统，核实记录中的控制措施是否真的在生产环境中存在。

## 本周行动：盘点并分级前十项

你不需要一个完整的框架才能开始推进。本周，请每个业务部门列出其使用的所有 AI 工具或工作流，包括一些他们可能不认为是 AI 的供应商功能。汇总清单，去除重复项，并依据上文的三级模型为每一项设定临时级别。对于按级别和数据暴露程度排名前十的项目，指定一位负责人，并确认其数据的去向。

这项练习规模不大，却能暴露完整框架必须回答的大部分问题，同时也为下个季度的对比提供了真实的基线。

如果你希望在一个地方完成清单盘点、风险分级和责任归属的工作流，而不是散落在电子表格和邮件往来之中，可以直接试用 [Duaer](https://www.duaer.com)，它专为组织这类 AI 治理工作而设计。建议先从风险暴露最高的十个系统入手，看看这一流程是否符合团队现有的工作方式，再决定是否扩大范围。

AI 治理框架的价值，在于它能改变人们在周二下午实际的工作方式，而不是躺在文件夹里。你可以在 [https://www.duaer.com](https://www.duaer.com) 注册试用，检验盘点与分级工作流是否适合你的组织。从一份真实决策的短清单出发逐步建立，而不是从一长串原则出发。

一个明确命名决策、责任人和控制措施的框架，会胜过一份无人能够执行的完美政策。

## 常见问题

### AI 治理框架应该包含哪些内容？

一个实用的 AI 治理框架通常包括五个部分：AI 系统清单、风险分级方法、明确的责任负责人、随风险程度调整的控制要求，以及带有固定审查节奏的持续监控。框架中的每项要求都应足够具体，能够被检查是否得到执行。

### 企业没有完整框架时，如何快速开始 AI 治理？

可以从盘点开始。让各业务部门列出所有使用的 AI 工具和工作流，包括供应商提供的 AI 功能，然后用三级模型临时定级。对风险最高的前十项指定负责人，并确认其数据去向。这项工作通常能在一周内完成，并为后续改进提供基线。

### 如何判断某个 AI 系统应该属于哪个风险等级？

可以通过一份简短的问卷评估，内容涵盖数据类型、决策影响范围、用户群体以及外部暴露程度。如果系统影响个人权利、财务结果、安全或受监管的决策，通常归入最高级别；如果处理企业机密数据或对外输出内容，归入中间级别；没有敏感输入的内部工具则属于低风险级别。