新加坡金管局發布金融業AI風險指引 領先建立全面監管框架

商傳媒｜方承業／綜合外電報導

新加坡金融管理局（Monetary Authority of Singapore, MAS）於今年10月7日發布了針對金融機構的人工智慧（AI）風險管理指引。這項指引旨在為金融服務業如何治理、開發、部署及監控AI系統，提供詳細的監督標準。

該指引對AI的定義相當廣泛，涵蓋了機器學習系統、基礎模型、大型語言模型、生成式AI應用程式及AI代理等。不過，不具備學習或調適能力的規則型系統及確定性自動化，則不在此規範範圍內。新加坡金管局採納比例原則與風險導向的做法，依據AI使用案例的潛在影響程度，來區分其監管要求。對於預期不會產生重大負面影響的AI應用，可採行簡化的治理政策與程序，但仍需維持監督與問責；至於可能產生重大影響的應用，則須建立更全面的治理與風險管理措施，並根據機構規模、使用案例性質及風險等級進行調整。

這份指引明確指出，AI風險管理的最終責任歸屬於高階管理層。在營運層面，金融機構需維持清晰且全面的AI部署紀錄、識別AI使用案例、建立AI資產清單，並進行風險重要性評估。指引內容涵蓋了AI的整個生命週期，包括資料管理、透明度、可解釋性與公平性、人為監督、選擇與測試、技術與網路安全、部署後監控與變更管理，以及系統退役與除役等各個環節。

值得注意的是，指引特別強調第三方AI風險管理的重要性。即使將AI系統外包，金融機構對AI風險的責任並不會因此減輕。即使是面對市場主導的模型供應商，AI系統的使用責任仍歸屬於使用者本身。

這項新指引的實施將分階段進行。其中，治理與監督相關的要求將於2027年10月7日生效；而營運生命週期與能力相關的要求，則將於2028年10月7日開始實施。新加坡此舉展現其在金融科技監管領域的領先地位，為區域內其他國家在AI風險管理方面提供了重要的參考。