新加坡金融机构用第三方AI：出错仍不能甩锅供应商

新加坡金融管理局（MAS）于2026年10月7日发布金融机构AI风险管理指引。金融机构使用第三方开发、运营或提供的AI交付服务，仍须对其使用风险负责；供应商披露不足或保证存在缺口时，机构须判断工具是否适合既定用途，并采取补偿性控制。

CNA当日的报道写明，指引将于2027年10月7日生效，机构可分阶段落实，并于2028年10月7日前满足后续要求。两个节点对应不同工作：先建立监督、识别和风险评估机制，再落实贯穿AI生命周期的控制与人员能力要求。对已经接入外部AI的机构，供应商的说明只是判断依据之一，不能代替机构对自身服务作出风险决定。

董事会监督必须延伸到外部AI

指引适用于所有金融机构和各种AI技术，同时允许控制措施随机构规模、AI使用性质及风险重要性调整。MAS正式指引页面列明了这一适用范围。董事会或其授权委员会须批准并定期检视整体治理方式，把AI风险纳入风险容忍度；高级管理层负责落实框架、明确各部门职责，并把重大风险和异常情况及时上报。

机构可以使用现有治理架构，条件是它能提供充分监督和跨部门协调，无须单为这份指引另设AI委员会。实际难点在于识别范围：重要第三方服务中嵌入的AI，即使采购时未被单独标为AI产品，也应进入识别流程。指定的控制职能须监督识别标准的统一执行，并在是否构成AI使用出现分歧时作最终判断。

AI清单可以由现有登记册扩充，但要能把具体用途与获准使用范围、所用数据、供应商依赖、风险评级、生命周期状态和负责人联系起来。供应商在既有服务中加入AI功能，或改变原有功能时，识别结果也应更新。风险评估同时考察控制措施实施前的固有风险和实施后的剩余风险；后者须处于机构的风险容忍范围内，才能支持部署决定。

辅助写作与自主调用工具，按实际后果区分

若AI工具表现不佳或暂时不可用，不大可能对机构、客户或其他相关方造成重大不利影响，机构可以采用基本AI治理政策。指引举出的用途包括由人员核查输出的邮件起草、内部摘要和查找内部资源。基本治理仍包括指定监督负责人、划定允许与禁止的用途、规定人工复核情形、维护获准工具清单、教育员工，以及定期或在情况变化时重新判断工具是否仍符合低影响条件。

风险重要性取决于用途的潜在影响、技术复杂性和机构对输出的依赖程度。辅助写作工具若只提供供人核查的草稿，与能够调用内部系统或外部工具并自主执行操作的AI代理，所需控制强度可能不同。差别来自系统实际获得的权限、人员能否介入，以及错误操作或数据泄露可能造成的后果，不能只凭产品名称判断。

对可调用工具的代理，清单可能需要记录代理标识、可访问的系统与工具及其限制措施。评估和测试要覆盖主要失效方式，检验权限边界、人工干预与安全控制是否有效；上线后的监测还应关注其采取的行动和使用的工具。MAS计划在2027年进一步征询金融业对AI代理补充指引的需求，现行指引已要求机构依风险重要性管理这类用途。

第三方保证不足，必须补足测试或收缩用途

采购第三方AI的决定最终由金融机构作出。正式指引的第三方AI条款要求机构按用途的风险重要性取得足够保证，并在自身使用场景中测试外部服务，包括适用时使用本机构的数据。机构还须留存测试方式及认定服务适合使用的依据，不能把供应商的自我声明直接当作独立评估。

当供应商披露有限，机构可考虑由独立且胜任的第三方所作的评估，并以额外测试或更强的人工监督填补信息缺口。审查范围还包括模型与数据来源、已知漏洞、对少数供应商的集中依赖，以及供应商更新AI、服务故障或终止支持时的安排。这些材料应指向机构实际获准的用途：同一供应商的整体保证，不能自动证明某项面向客户的应用在本机构环境中适用。

合同安排可按风险需要写明性能要求、数据保护、审计权，以及供应商引入或更新AI时的通知或事先同意机制。采购取得的保证、技术团队的测试和风控部门对剩余风险的判断，必须能够衔接。如果补偿措施仍无法把风险降至机构的容忍范围，机构应考虑限制或暂停第三方AI服务，或更换供应商；这也是责任不能随采购合同转移的具体后果。

两个生效节点对应哪些证据与控制

普华永道新加坡的实施梳理将2027年10月7日对应董事会监督、AI识别、清单和风险重要性评估，将2028年10月7日对应生命周期控制与能力要求。后一个阶段涵盖数据治理、测试、第三方AI管理、上线后监测、变更管理，以及人员和技术能力。分阶段安排改变的是满足各部分要求的时间，并不改变机构对已经用于交付服务的AI所承担的责任。

责任主体｜必要证据｜控制措施｜实施日期

• 董事会或获授权委员会、高级管理层｜获批准的治理方式、风险容忍度及职责分工｜监督重大AI风险，建立上报与跨部门协调机制｜2027年10月7日
• 业务负责人及指定控制职能｜AI用途清单、供应商关联、固有与剩余风险评估｜识别重要第三方服务中的嵌入式AI，更新清单并复核评级｜2027年10月7日
• 采购、业务、风控与技术团队｜供应商披露、外部评估、适用性测试和合同安排｜补足保证缺口，管理供应商变更，并为限制或暂停服务作准备｜2028年10月7日
• 开发、运营及监测负责人｜测试结果、上线审查、性能与事件记录｜实施数据、安全、人工监督、持续监测及变更控制｜2028年10月7日

对高风险用途，部署前的独立验证和故障时的替代安排尤其关键；上线后还要监测性能、异常与模型变化。外部供应商若调整模型、扩大功能或中断支持，机构须据此重新评估具体用途。下一项明确的监管进展是MAS拟于2027年就AI代理所需的补充指引征询金融业意见，届时能够自主调用工具的系统将得到更具体的讨论。

相关阅读：

• 平台算法不能再藏：新规要求三方协议划清用工责任
• 平台接单途中受伤才算？新加坡赔偿按任务阶段划线
• 欧盟AI标签已经生效：可见提示与机器标记不能混为一谈