這篇是2026年10月13日在JD Supra網站刊出的Audit the AI Decision Before Your Board Sees It。以下分享一些要點及FAQs。
要點
*大多數程式都可產生AI生成、有風險的決定。但很少可以即時查核、追蹤來源資料、再做一次(reproduced),以及指派審視者。
*Diligent Institute的2026年董事會研究發現,僅3%的董事會說,AI會廣泛地納入其風險監督與決策,但是有73%說,對董事會整體風險監督有信心。
*歐盟AI法第12與14條、ISO 42001與NIST的AI風險管理架構,都要求針對高風險AI系統如何產出、誰審視這些事宜要有明文紀錄,不能只有政策聲明。
*以下三個確認作法,可以在報告董事會前查核AI輔助的風險決定:產出是否能追蹤到來源、是否能再做一次,以及是否負責人有簽名。