新加坡金管局发布金融机构负责任采用AI监管预期

新加坡金融管理局（MAS）10月7日发布了一份人工智能风险管理指引，为新加坡金融业的AI应用划定了监管底线。这份文件的核心逻辑是：金融机构可以用AI，但必须管得住风险，而且监管方式会根据机构自身的AI使用规模和风险程度灵活调整，不搞一刀切。 这份指引的出台并非突然。过去两年，AI在金融服务中的渗透速度和复杂程度都在快速上升，尤其是具备自主生成内容、自主决策甚至自主执行能力的AI系统开始进入业务场景。与此同时，国际监管圈也在密集行动。MAS在2025年11月就这份指引启动了公开咨询，金融稳定理事会（FSB，一个协调各国金融监管、制定全球金融稳定政策的国际机构）也同步就金融机构负责任采用AI的稳健做法展开了咨询。换句话说，新加坡此举是在全球监管趋同的大背景下落子，既回应了行业对明确规则的期待，也避免了单边监管带来的竞争劣势。 从具体内容看，MAS对金融机构提出了三条核心要求。第一，治理层面要有明确的问责机制，董事会和高管层必须对AI风险实施有效监督，包括设定清晰的角色分工、风险偏好和风险管理框架。但MAS也留了口子：如果现有的治理架构已经能提供足够的监督和跨部门协调，就不必专门成立一个AI委员会。第二，风险管理要覆盖AI的完整生命周期，金融机构需要盘点自己的AI使用情况，建立适当颗粒度的清单，评估每个用例的风险重要性，并在数据治理、测试、人工监督、网络安全、监控和变更管理等环节施加相匹配的控制措施。MAS特别提醒，随着AI使用范围扩大和技术演进，这些控制措施需要定期复查，尤其是当金融机构越来越多地使用能够自主运行和调用工具的代理式AI（agentic AI）系统时。MAS计划在2027年就代理式AI的补充指引进一步征询行业意见。第三，第三方AI的风险不能外包，金融机构对自己提供的服务中使用的AI——无论是自己开发的、第三方运营的还是第三方提供的——始终负有责任。 对在新加坡有业务布局的金融机构和金融科技公司来说，这份指引意味着AI合规从自愿性最佳实践进入了有明确监管预期的阶段。虽然指引本身不是硬性立法，但MAS的监管风格向来是“指引即预期”，不遵守的机构在监管评级和业务审批上可能面临实际压力。对更广泛的AI从业者而言，这份文件也释放了一个信号：代理式AI的监管框架正在路上，2027年的咨询值得提前关注。