Thông điệp đáng chú ý trong hướng dẫn AI mới của Cơ quan Tiền tệ Singapore (MAS), cơ quan quản lý tiền tệ và giám sát lĩnh vực tài chính của nước này, khá rõ ràng: thuê ngoài công nghệ không có nghĩa là thuê ngoài trách nhiệm. Nếu AI được dùng trong dịch vụ của một tổ chức tài chính, tổ chức đó vẫn phải chịu trách nhiệm, kể cả khi hệ thống do bên thứ ba phát triển, vận hành hoặc cung cấp.
19
38
MAS ban hành Hướng dẫn về Quản lý Rủi ro Trí tuệ nhân tạo (AI) cho các tổ chức tài chính ngày 7/10/2026. Hướng dẫn áp dụng với các tổ chức tài chính và mọi hình thức AI; đây là các kỳ vọng giám sát về cách quản lý rủi ro, chứ không phải một bộ biện pháp cứng áp dụng giống hệt cho mọi trường hợp.
12
13
14
Trách nhiệm vẫn thuộc về tổ chức sử dụng AI
Nguyên tắc này đặc biệt quan trọng khi AI góp phần tạo ra hậu quả ngoài ý muốn. Các ví dụ được nêu trong thông tin về hướng dẫn gồm rò rỉ dữ liệu và thông tin thiếu chính xác. Dù công cụ thuộc về nhà cung cấp, tổ chức tài chính vẫn phải tính đến rủi ro phát sinh trong dịch vụ mình cung cấp.
19
38
Phạm vi bao quát nhiều loại hình tổ chức tài chính và công nghệ AI. Tuy nhiên, MAS cho phép mỗi đơn vị điều chỉnh cách tiếp cận theo quy mô, tính chất và mức độ rủi ro của việc sử dụng AI.
13
14
Giám sát, danh mục AI và kiểm soát xuyên suốt vòng đời
Các kỳ vọng của MAS bao gồm cơ chế giám sát, hệ thống quản lý rủi ro, chính sách và quy trình, kiểm soát trong vòng đời AI, cùng năng lực cần thiết để sử dụng công nghệ này. Những nội dung được các bản tóm lược nêu rõ gồm vai trò giám sát của hội đồng quản trị và ban lãnh đạo cấp cao; xác định các trường hợp sử dụng AI và đánh giá mức độ trọng yếu; đồng thời duy trì danh mục AI với mức độ chi tiết phù hợp.
1
12
Các kiểm soát được đề cập trải từ quản trị dữ liệu, kiểm thử, giám sát của con người đến an ninh mạng và theo dõi hệ thống. Một bản tin về hướng dẫn cuối cùng cũng nêu quản lý thay đổi. Nói cách khác, việc rà soát không chỉ dừng ở thời điểm đưa AI vào sử dụng mà cần tính đến cách hệ thống được quản lý và theo dõi trong suốt vòng đời.
1
20
26
Theo các bản tóm lược, MAS không yêu cầu tổ chức lập riêng một ủy ban AI chỉ để đáp ứng hướng dẫn. Đơn vị có thể tận dụng cơ cấu quản trị hiện có, miễn là cơ cấu đó hỗ trợ việc giám sát rủi ro AI.
26
29
Mức kiểm soát cần tương xứng với rủi ro
Cách tiếp cận của MAS cho phép tổ chức điều chỉnh biện pháp quản trị theo quy mô và hồ sơ rủi ro của hoạt động AI. Vì vậy, kỳ vọng không đồng nghĩa mọi ứng dụng AI đều phải chịu cùng một mức kiểm soát.
13
26
Các nguồn hiện có xác nhận việc đánh giá hoạt động AI và duy trì danh mục, nhưng chưa đủ để xác định chính xác danh mục phải ghi những trường thông tin nào hoặc ngưỡng nào cho phép chỉ áp dụng các chính sách cơ bản. Chúng cũng chưa xác minh các yêu cầu cụ thể cho từng việc như soạn email, tóm tắt biên bản họp hay thiết kế tài liệu tiếp thị.
1
26
Tương tự, nguồn tin đề cập tính minh bạch của mô hình là một yếu tố cần đánh giá, nhưng chưa cung cấp đủ chi tiết để kết luận chính xác về phép thử minh bạch hay khả năng giải thích, yêu cầu kế hoạch dự phòng, ngưỡng báo cáo sự cố hoặc tiêu chí đánh giá rủi ro cho từng quyết định như xét duyệt tín dụng và bảo hiểm.
19
Hai mốc triển khai: tháng 10/2027 và tháng 10/2028
Hướng dẫn được ban hành ngày 7/10/2026 và triển khai theo từng giai đoạn. Kỳ vọng về giám sát và hệ thống quản lý rủi ro bắt đầu có hiệu lực từ ngày 7/10/2027. Các yêu cầu về kiểm soát vòng đời và năng lực sử dụng AI tiếp đó có hiệu lực từ ngày 7/10/2028 — không phải ngày 8/10.
5
12
Quá trình tham vấn dự thảo bắt đầu ngày 13/11/2025; tài liệu cuối cùng được công bố cùng phản hồi của MAS về các ý kiến nhận được. Các nguồn hiện có xác nhận những mốc này, nhưng chưa đủ thông tin để tóm lược cách MAS xử lý từng vấn đề cụ thể trong tham vấn.
3
8
Hướng dẫn riêng về AI tác tử có thể được ban hành tiếp
Một bản tin về hướng dẫn cuối cùng cho biết MAS dự kiến đưa ra hướng dẫn bổ sung về AI tác tử trong năm 2027. Tuy nhiên, thông tin hiện có chưa xác nhận lịch tham vấn hoặc đủ chi tiết để xác định những yêu cầu cụ thể sẽ có trong hướng dẫn tương lai.
21
Với các tổ chức tài chính đang chuẩn bị, những điểm đã được xác nhận rõ nhất là: nhận diện các trường hợp đang dùng AI, bảo đảm có cơ chế giám sát phù hợp, giữ trách nhiệm với hệ thống của nhà cung cấp và lên kế hoạch cho hai mốc triển khai. Để xác định các nghĩa vụ chi tiết vượt ngoài những nội dung đã được xác minh ở đây, cần đối chiếu văn bản cuối cùng của MAS.
12
14