Penggunaan AI daripada vendor luar tidak mengalihkan tanggungjawab daripada institusi kewangan. Itulah mesej utama garis panduan Penguasa Kewangan Singapura (Monetary Authority of Singapore, atau MAS) untuk pengurusan risiko AI yang diterbitkan pada 7 Oktober 2026. Bank, syarikat insurans dan institusi kewangan lain perlu mengurus risiko AI yang digunakan dalam perkhidmatan mereka, dengan pelaksanaan jangkaan secara berperingkat.
13
19
12
Tanggungjawab tetap pada institusi kewangan
Sama ada sistem AI dibangunkan sendiri atau disediakan pihak ketiga, institusi kewangan tetap bertanggungjawab terhadap penggunaannya dalam perkhidmatan yang ditawarkan. Ini termasuk menangani kesan yang tidak diingini seperti kebocoran data atau maklumat yang tidak tepat.
19
38
Garis panduan MAS terpakai kepada semua institusi kewangan dan semua bentuk AI. Ia menetapkan jangkaan penyeliaan untuk pengurusan risiko, bukan satu senarai kawalan seragam yang mesti digunakan dengan cara sama bagi setiap sistem. Institusi boleh menyesuaikan pendekatan mengikut skala, sifat dan profil risiko penggunaan AI masing-masing.
14
13
Pengawasan, inventori dan kawalan sepanjang kitar hayat AI
Jangkaan MAS meliputi pengawasan, sistem pengurusan risiko, dasar dan prosedur, kawalan sepanjang kitar hayat AI serta keupayaan yang diperlukan untuk menggunakan teknologi itu. Ringkasan garis panduan menyebut pengawasan lembaga pengarah dan pengurusan kanan, pengenalpastian serta penilaian kepentingan penggunaan AI, dan penyelenggaraan inventori AI dengan tahap perincian yang bersesuaian.
12
1
Antara kawalan yang disebut dalam sumber ialah tadbir urus data, ujian, pengawasan manusia, keselamatan siber dan pemantauan. Satu laporan mengenai garis panduan akhir turut menyenaraikan pengurusan perubahan. Maksudnya, pengurusan AI bukan sekadar soal lulus semakan awal: sistem juga perlu diurus dan dipantau sepanjang penggunaannya.
1
20
26
Institusi tidak diwajibkan menubuhkan jawatankuasa AI khusus semata-mata untuk memenuhi jangkaan ini, menurut ringkasan garis panduan. Struktur tadbir urus sedia ada boleh digunakan, asalkan ia membolehkan risiko AI diawasi dengan sewajarnya.
26
29
Kawalan perlu sepadan dengan tahap risiko
MAS membenarkan institusi menyesuaikan pendekatan berdasarkan skala dan profil risiko penggunaan AI. Dengan kata lain, tahap tadbir urus sepatutnya mengambil kira tujuan penggunaan dan risikonya, bukannya menganggap semua aplikasi AI sama penting atau sama berisiko.
13
26
Sumber mengesahkan bahawa institusi perlu menilai penggunaan AI dan menyimpan inventori. Namun, maklumat yang tersedia tidak menetapkan secara terperinci medan yang wajib dimasukkan dalam inventori atau ambang khusus untuk menentukan bila dasar asas sudah mencukupi. Sumber juga tidak mengesahkan syarat terperinci bagi contoh tertentu seperti merangka e-mel, meringkaskan nota mesyuarat atau mereka bahan pemasaran.
1
26
Begitu juga, petikan sumber menyebut ketelusan model sebagai salah satu faktor yang perlu dinilai, tetapi tidak memberikan butiran mencukupi untuk menetapkan ujian ketelusan atau kebolehjelasan yang khusus. Maklumat yang tersedia juga tidak cukup untuk mengesahkan syarat terperinci mengenai pelan kontingensi, ambang pelaporan insiden atau kriteria penilaian risiko bagi keputusan tertentu seperti kelulusan kredit dan pengunderaitan insurans.
19
Dua tarikh pelaksanaan: 7 Oktober 2027 dan 7 Oktober 2028
Garis panduan itu diterbitkan pada 7 Oktober 2026 dan akan dilaksanakan secara berperingkat. Jangkaan berkaitan pengawasan dan sistem pengurusan risiko berkuat kuasa pada 7 Oktober 2027. Keperluan kawalan kitar hayat dan keupayaan pula menyusul pada 7 Oktober 2028—bukan 8 Oktober.
5
12
Rundingan awam mengenai cadangan garis panduan bermula pada 13 November 2025. Penerbitan akhir turut menyertakan maklum balas MAS terhadap pandangan yang diterima. Namun, petikan sumber yang tersedia tidak memberikan butiran mencukupi untuk merumuskan bagaimana setiap isu khusus yang dibangkitkan dalam rundingan itu ditangani.
3
8
Panduan lanjut mengenai AI agent dijangka pada 2027
Satu laporan mengenai garis panduan akhir menyatakan bahawa MAS merancang untuk mengeluarkan panduan lanjut tentang AI agent pada 2027. Bahan sumber yang tersedia tidak mengesahkan jadual rundingan atau memberikan butiran mencukupi untuk menyatakan keperluan khusus yang mungkin terkandung dalam panduan akan datang itu.
21
Buat masa ini, langkah yang paling jelas disokong oleh maklumat tersedia ialah mengenal pasti penggunaan AI dalam institusi, memastikan pengawasan yang sesuai, mengekalkan tanggungjawab terhadap sistem vendor dan membuat persediaan untuk tarikh pelaksanaan berperingkat. Untuk butiran yang tidak dihuraikan dalam ringkasan sumber, institusi perlu merujuk dokumen akhir MAS.
12
14