企业AI治理实操手册

技能文档

---
name: ai-governance-playbook
slug: ai-governance-playbook
display_name: 企业AI治理实操手册
displayName: 企业AI治理实操手册
title: 企业AI治理实操手册
version: 1.1.0
category: 通用技能
platforms:
  - windows
  - macos
  - linux
  - web
author: 注册老炮
license: MIT
description: 企业AI治理综合实操手册——覆盖AI治理全景框架、AI使用政策与制度模板、AI风险分级评估清单、AI应用登记审批流程，以及中国/欧盟/美国/亚太最新AI治理法规速查（含欧盟AI Act 2026年8月全面适用与Digital Omnibus修订时间线、中国2026年智能体与拟人化AI新规、韩国AI基本法、医疗与金融行业AI治理专项）。面向企业管理者、合规、法务与信息安全负责人，一问即答，附本地工具一键生成政策草案、风险分级与成熟度自评。
description_en: An all-in-one practical playbook for enterprise AI governance — covering the AI governance framework, AI use policy and institution templates, AI risk classification checklists, AI application registration and approval workflow, plus an up-to-date regulatory quick-reference for China, the EU (EU AI Act general application of August 2026 and the Digital Omnibus revised timeline), the US and Asia-Pacific (Korea AI Basic Act, Japan AI Promotion Act, Singapore AI Verify), with sector playbooks for healthcare and finance AI. Built for executives, compliance, legal and information security leaders. Includes a zero-dependency local toolkit to generate policy drafts, risk classifications and maturity self-assessments.
tags:
  - AI治理
  - AI合规
  - AI风险管理
  - 欧盟AI法案
  - 生成式AI
  - 企业制度
  - 合规速查
  - 亚太合规
  - 医疗AI
  - AI Governance
  - EU AI Act
  - ISO 42001
---

# 企业AI治理实操手册

一站式企业 AI 治理工作台：**看得懂框架、拿得出制度、分得清风险、对得上法规、落得了地**。面向企业管理者、合规、法务与信息安全负责人，从"要不要治理"到"怎么治理落地"，全流程给答案、给模板、给清单。

## 什么时候用这个技能

当遇到以下任何场景，直接提问即可：

- **治理起步**：「我们公司 AI 用得越来越多，怎么搭 AI 治理体系？」「AI 治理委员会该设吗？怎么设？」
- **制度建设**：「帮我起草一份员工 AI 使用政策」「AI 使用守则里应该包含哪些条款？」
- **风险评估**：「用 AI 做简历筛选算高风险吗？」「这个 AI 应用要不要走审批？」
- **合规速查**：「欧盟 AI Act 现在执行到哪一步了？我们公司要不要管？」「中国对生成式 AI 有哪些要求？算法备案怎么备？」
- **对标体系**：「ISO 42001 和 NIST AI RMF 怎么选？要不要做认证？」
- **落地推进**：「AI 治理 90 天怎么落地？第一步做什么？」

## 怎么用（两种模式）

### 模式一：直接问（推荐，日常使用）

把问题直接抛出来，助手会结合 `references/` 知识库给出**有依据、可操作**的回答，并附带对应模板或清单。例如：

> 「帮我生成一份公司 AI 使用政策草案」
> 「员工拿内部数据喂给 AI 工具，风险怎么评估、怎么管？」
> 「欧盟 AI Act 2026 年 8 月之后，我们作为部署方要做什么？」

### 模式二：本地工具生成（要文件、要结果）

需要**结构化产出**（政策草案、风险分级、登记表、成熟度评分）时，使用附带的本地工具（零网络、不采集任何数据）：

```bash
# ① AI 风险分级评估：输入使用场景，输出风险等级 + 对应义务清单
python tools/ai_governance_toolkit.py classify --scenario "用AI筛选候选人简历，辅助HR做初筛"

# ② 生成 AI 使用政策草案（Markdown 全文，可直接修改使用）
python tools/ai_governance_toolkit.py policy --company "示例科技有限公司" --sector "医疗器械"

# ③ 生成 AI 应用登记表模板（CSV，可直接填）
python tools/ai_governance_toolkit.py registry --company "示例科技有限公司"

# ④ AI 治理成熟度自评：按 6 个维度 1-5 分自评，输出总分与短板提示
python tools/ai_governance_toolkit.py maturity --scores 3,4,2,5,3,4

# ⑤ 落地行动清单：按区域输出合规动作清单（cn=中国 / eu=欧盟 / intl=国际通用）
python tools/ai_governance_toolkit.py checklist --region cn

# 查看全部命令
python tools/ai_governance_toolkit.py --help
```

> 无 Python 环境也可以纯问答使用（模式一），工具只是加速产出。

## 知识库导航（references/）

| 模块 | 文件 | 解决什么问题 |
|---|---|---|
| ① AI 治理全景框架 | `references/01-AI治理全景框架.md` | 治理为什么、治理什么、谁来治理、怎么运转（PDCA） |
| ② 组织与制度模板 | `references/02-AI治理组织与制度模板.md` | AI 治理委员会章程、AI 使用政策全文、员工使用守则（可直接改） |
| ③ 风险评估清单 | `references/03-AI风险评估清单.md` | 风险分类、分级矩阵、场景库、审批触发条件 |
| ④ 中国法规速查 | `references/04-中国AI治理法规速查.md` | 中国 2022-2026 AI 法规全谱系、核心义务、备案与标识要点、AI 版权司法动态 |
| ⑤ 欧盟法规速查 | `references/05-欧盟AI治理法规速查.md` | EU AI Act 分级、义务、Digital Omnibus 最新时间线、罚款、GPAI 与透明度实务 |
| ⑥ 国际框架与标准 | `references/06-国际框架与标准速查.md` | NIST AI RMF、ISO/IEC 42001、OECD 原则、美国州法 |
| ⑦ 登记与审批流程 | `references/07-AI应用登记与审批流程.md` | 登记表字段、审批流、供应商 AI 评估 |
| ⑧ 落地路线与自评 | `references/08-落地路线与成熟度自评.md` | 90 天落地路线、6 维度成熟度自评表 |
| ⑨ 常见问题 FAQ | `references/09-FAQ.md` | 高频疑问与常见误区 |
| ⑩ 亚太与全球速查 | `references/10-亚太与全球治理速查.md` | 韩国/日本/新加坡/香港/澳洲等出海合规、全球版图 |
| ⑪ 行业 AI 治理专项 | `references/11-行业AI治理专项.md` | 医疗 AI（FDA/MDR/NMPA）、金融 AI、行业治理叠加 |

## 快速上手（三步）

1. **定位现状**：问「AI 治理成熟度怎么自评」，用 `maturity` 命令或对照 `08-落地路线与成熟度自评.md` 打一次分；
2. **补齐短板**：根据短板进对应模块——缺制度看 02、没评估看 03、不懂法规看 04/05/06；
3. **落地运转**：按 `08` 的 90 天路线推进，用 `07` 登记表把 AI 应用管起来，制度用 `02` 模板改完发布。

## 能力边界（如实说明）

- **本技能是治理方法库与工具，不是法律意见**：法规速查基于公开官方信息整理，随法规更新异步修订；重大决策请咨询执业律师/合规顾问。
- **法规时效**：欧盟 AI Act 时间线含 2026-08 最新修订（Digital Omnibus），中国法规含 2026 年 7 月最新规章；内容核对基准日见各速查表头部，引用前请复核官方原文。
- **工具不联网**：本地脚本只做规则匹配与模板生成，不采集数据、不调用任何外部服务。
- **成熟度自评为相对参考**：基于 6 维度主观自评，非第三方认证结论。

## 常见问题（FAQ）

- **Q：我们是小公司，也要做 AI 治理吗？** 看是否满足三个条件之一：员工大量使用生成式 AI、对外提供 AI 功能或服务、处理敏感/个人数据。满足其一建议至少建立"使用政策 + 登记 + 分级"最小治理包（见 08 落地路线）。
- **Q：AI 治理和一般信息安全治理什么关系？** 治理体系可复用（制度、组织、审计），AI 治理额外覆盖算法风险、数据合规、内容标识、伦理责任等 AI 特有维度；建议挂接而非另起炉灶。
- **Q：欧盟 AI Act 管到我们公司吗？** 只要在欧盟市场投放 AI 系统、或在欧盟境内部署使用 AI 系统/模型，无论公司注册地在哪都受影响（域外管辖），见 05 速查表"适用范围"。
- **Q：生成式 AI 内容标识怎么做？** 中国自 2025-09-01 起按《人工智能生成合成内容标识办法》执行显式+隐式标识；欧盟自 2026-08-02 起执行 Article 50 透明度义务（旧系统过渡至 2026-12-02），详见 04/05。
- **Q：工具脚本要不要装依赖？** 不需要，仅用 Python 标准库，任何 Python 3.8+ 直接运行。

## 版权与许可

**版权与许可**：© 2026 注册老炮。本作品（含方法论、模板、法规整理与原创表达）依 MIT License 提供，详见 `LICENSE.md`。

**知识版权声明**：本作品汇集的 AI 治理方法论、制度模板、风险清单与法规梳理之编排与原创表达，归 注册老炮 所有。未经许可，不得复制、转载、转售本作品全部或实质部分，不得用于任何模型训练或二次分发牟利。

**免责声明**：本作品按「现状」(AS IS) 提供，不作任何明示或暗示的担保，包括但不限于适销性、特定用途适用性与法规准确性保证。使用者应自行核实并承担使用后果，作者不对因使用本作品产生的任何直接或间接损失负责。

如何安装此技能？

访问技能市场，点击「安装」按钮，按提示将技能包放入 AI 编程助手的 skills 目录即可。