FSB《负责任采用 AI 的稳健实践》最终报告

金融业正在快速引入 AI，效率、业务模式和风险管理都可能因此改善，但同一批技术也会放大既有风险、带来新的风险。金融稳定理事会（FSB）这份最终报告要回答的是：金融机构怎样才能在拿到 AI 好处的同时，把风险管在可接受范围内。它给出的答案是 12 项稳健实践，并把「负责任采用」从一句原则拆成可操作的治理安排和生命周期动作。当下值得看的原因在于，报告点出的两类风险已不是假设：可解释性不足的模型会削弱透明度，高度自主的 agentic AI 系统可能不可预测地行动或越出预定边界，导致未授权或错误操作、数据安全事件，以及波及相连系统的中断；部分先进模型还可能显著提高网络攻击的速度和规模。换句话说，采用 AI 的风险与不采用 AI 的风险同时存在——报告也提醒，不采用可能带来竞争力下降、检测和管理网络威胁的能力减弱。

报告的分析范围覆盖 AI 在金融体系中的使用概览、用例与收益、金融机构采用 AI 的风险与实施挑战，随后进入组织层面的 AI 治理和 AI 生命周期管理两大板块，正文之后附有稳健实践清单、术语表和参考文献。它的材料基础是金融机构的案例研究：这些案例说明机构报告过哪些收益、部分稳健实践如何按比例落地。报告明确，案例只作示例，既不规定某种采用路径，也不代表任何机构应当达到的结果或基准。方法上，它不做统一标准的硬性合规要求——FSB 在文件前部即声明，其活动包括相关决定不具约束力，不产生任何法律权利或义务。解读来说，这是一份供各国监管当局和标准制定机构参考的实践集，而非可直接援引的监管规则。

第一组 4 项稳健实践针对全机构 AI 治理。它们分别强调：董事会与高级管理层在确定总体方针和实施监督上的关键作用，使 AI 采用与机构的商业模式、风险偏好和战略保持一致；维持适当的治理框架，角色与责任定义清晰；把 AI 风险纳入风险管理框架，并对 AI 使用做有效记录；以及持续学习与调整。这四项合起来处理的是「谁来定方向、谁来负责、依据什么文件、如何随环境变化」的问题，而不是某个具体模型的技术细节。

第二组 8 项稳健实践覆盖从立项到退役的完整 AI 生命周期，构成一套贯穿始终的风险管理框架。按报告目录的顺序，涉及开发与部署各阶段、重要性与风险评估、选择流程、数据治理、可解释性与透明度、绩效管理、人工监督、网络与 ICT 风险管理，以及第三方 AI 风险管理。把这些环节并列本身就传达了一个判断：AI 风险不集中在模型上线那一刻，而是分散在选型、数据、解释、监控、人工介入和外部依赖等一连串节点上，任何一环失守都可能传导出去。报告同时要求考虑比例原则：规模大、结构复杂、在生态中高度互联，且 AI 被用于关键职能的机构，可能需要更 robust 的做法；规模较小、复杂度较低、互联程度较低的机构，以及重要性或风险较低的用例，可以只适用相关实践或作适当调整。

这些结论对实践的影响，解读来说有三层。其一，治理先于工具：如果董事会和管理层没有把 AI 纳入战略与风险偏好的框架，再好的模型选择流程也难以约束实际行为。其二，生命周期管理要求把「可解释性」「人工监督」「第三方依赖」当作持续运行的能力而非一次性文档，尤其是高度自主系统可能越界行动这一风险，直接指向人工监督和边界设定的必要性。其三，比例原则意味着中小机构不必照搬全套，但也意味着需要先判断哪些用例属于关键职能、重要性如何——重要性与风险评估因此成为整套实践的入口。报告对不采用 AI 的风险的提示，则提醒机构不要把审慎简化为回避。

这份资料适合需要判断 AI 治理该怎么落地的人读：金融机构的风险管理、合规、技术与业务条线人员，以及关注金融稳定的监管与研究人士。读完能拿走的是一套 12 项实践的分组结构和各实践关注的核心问题，以及按机构规模、互联程度和用例重要性调整力度的思路。边界也需要说清：报告是原则与实践层面的文件，不具约束力；案例只作示例，不构成基准或预期结果；材料本身未给出各项实践的合规时限或量化门槛。因此它更适合当作自查与对话的框架，而不是可以直接照做的操作手册。

Sound Practices for Responsible Adoption of Artificial Intelligence (AI) Final report 15 October 2026 The Financial Stability Board (FSB) coordinate s at the international level the work of national financial authorities and international standard -setting bodies in order to develop and promote the implementation of effective regulatory, supervisory and other financial sector policies. Its mandate is set out in the FSB Charter, which governs the policymaking and related activities of the FSB. These activities, including any decisions reached in their context, shall not be binding or give rise to any legal rights or obligations. Contact the Financial Stability Board Sign up for e-mail alerts: www.fsb.org/emailalert Follow the FSB on X/Twitter: @FinStbBoard E-mail the FSB at: [email protected] Copyright © 2026 Financial Stability Board. Please refer to the terms and conditions