新加坡金融管理局（Monetary Authority of Singapore，简称MAS）要求金融机构管理使用人工智能（AI）所带来的风险，外部供应商提供的系统也不例外。对银行和保险公司来说，核心原则很明确：把AI技术交给第三方，不等于把责任也一并交出去。MAS于2026年10月7日发布这套指引，并安排分阶段落实。 131912

使用第三方AI，责任仍在金融机构

无论AI由机构自行开发，还是由外部供应商提供，金融机构都要对其在所提供服务中的使用承担责任。相关报道举例指出，AI可能造成的意外后果包括数据泄露和信息不准确。 1938

根据MAS发布的说明，指引适用于金融机构及各类AI技术。它提出的是监管层对AI风险管理的预期，而非一套可以不加区分地套用到所有场景的统一操作清单。机构可结合AI使用的规模、性质和风险状况，调整管理方式。 1413

治理、使用清单与全生命周期管理

指引涉及管理层监督、风险管理体系、政策与流程、AI生命周期控制，以及使用AI所需的能力建设。现有资料提到，机构应有董事会和高级管理层监督，识别AI的使用情况并评估其重要性，同时按适当的细致程度维护AI使用清单。 121

资料所列的控制措施包括数据治理、测试、人工监督、网络安全和监测；对最终指引的报道还提到了变更管理。换言之，管理AI不应止于上线前审核，也要关注系统在后续使用和变化过程中如何受到管理与监测。 12026

据对指引的摘要，MAS并未要求机构仅为满足这些预期而另设专门的AI委员会。只要现有治理安排能够支持对AI风险的监督，机构可以继续沿用。 2629

控制措施应与风险相称

MAS允许机构根据AI使用的规模和风险状况调整管理方式。这意味着治理强度应考虑具体用途，而不是把每种AI应用都视为同等重要、同等风险。 1326

现有资料确认，机构应评估AI使用情况并维护相关清单，但没有说明清单必须包含哪些具体字段，也没有给出何种情况下仅有基础政策就足够的明确门槛。资料同样不足以核实邮件起草、会议纪要摘要或营销材料设计等具体场景的详细要求。 126

同样，现有摘录提到机构应评估模型透明度等因素，但不足以确认具体的透明度或可解释性测试、应急预案要求、事件报告门槛，或针对信贷和保险核保等特定决策的风险评估标准。 19

两个落实节点：2027年与2028年

MAS于2026年10月7日发布指引。资料显示，落实将分阶段进行：有关监督和风险管理体系的要求自2027年10月7日起生效；生命周期控制和能力建设方面的要求则从2028年10月7日起生效。第二个日期是10月7日，而非10月8日。 512

相关咨询于2025年11月13日启动，最终发布的指引也附有MAS对反馈的回应。现有资料可以确认这一咨询过程，但不足以逐项概述MAS如何处理具体意见。 38

关于代理式AI：报道称2027年将有后续指引

一篇关于最终指引的报道提到，MAS计划于2027年就代理式AI（Agentic AI）发布进一步指引。不过，现有资料未能确认后续咨询的时间安排，也不足以说明未来指引会提出哪些具体要求。 21

对金融机构而言，目前最明确的准备方向是：梳理AI使用情况，确保监督安排适当，对供应商提供的系统继续承担责任，并按两个阶段的日期规划落实工作。至于现有摘要没有核实的细节，仍应以MAS发布的最终文件为准。 1214

新加坡金融管理局（Monetary Authority of Singapore，简称MAS）要求金融机构管理使用人工智能（AI）所带来的风险，外部供应商提供的系统也不例外。对银行和保险公司来说，核心原则很明确：把AI技术交给第三方，不等于把责任也一并交出去。MAS于2026年10月7日发布这套指引，并安排分阶段落实。 131912

使用第三方AI，责任仍在金融机构

无论AI由机构自行开发，还是由外部供应商提供，金融机构都要对其在所提供服务中的使用承担责任。相关报道举例指出，AI可能造成的意外后果包括数据泄露和信息不准确。 1938

根据MAS发布的说明，指引适用于金融机构及各类AI技术。它提出的是监管层对AI风险管理的预期，而非一套可以不加区分地套用到所有场景的统一操作清单。机构可结合AI使用的规模、性质和风险状况，调整管理方式。 1413

治理、使用清单与全生命周期管理

指引涉及管理层监督、风险管理体系、政策与流程、AI生命周期控制，以及使用AI所需的能力建设。现有资料提到，机构应有董事会和高级管理层监督，识别AI的使用情况并评估其重要性，同时按适当的细致程度维护AI使用清单。 121

资料所列的控制措施包括数据治理、测试、人工监督、网络安全和监测；对最终指引的报道还提到了变更管理。换言之，管理AI不应止于上线前审核，也要关注系统在后续使用和变化过程中如何受到管理与监测。 12026

据对指引的摘要，MAS并未要求机构仅为满足这些预期而另设专门的AI委员会。只要现有治理安排能够支持对AI风险的监督，机构可以继续沿用。 2629

控制措施应与风险相称

MAS允许机构根据AI使用的规模和风险状况调整管理方式。这意味着治理强度应考虑具体用途，而不是把每种AI应用都视为同等重要、同等风险。 1326

现有资料确认，机构应评估AI使用情况并维护相关清单，但没有说明清单必须包含哪些具体字段，也没有给出何种情况下仅有基础政策就足够的明确门槛。资料同样不足以核实邮件起草、会议纪要摘要或营销材料设计等具体场景的详细要求。 126

同样，现有摘录提到机构应评估模型透明度等因素，但不足以确认具体的透明度或可解释性测试、应急预案要求、事件报告门槛，或针对信贷和保险核保等特定决策的风险评估标准。 19

两个落实节点：2027年与2028年

MAS于2026年10月7日发布指引。资料显示，落实将分阶段进行：有关监督和风险管理体系的要求自2027年10月7日起生效；生命周期控制和能力建设方面的要求则从2028年10月7日起生效。第二个日期是10月7日，而非10月8日。 512

相关咨询于2025年11月13日启动，最终发布的指引也附有MAS对反馈的回应。现有资料可以确认这一咨询过程，但不足以逐项概述MAS如何处理具体意见。 38

关于代理式AI：报道称2027年将有后续指引

一篇关于最终指引的报道提到，MAS计划于2027年就代理式AI（Agentic AI）发布进一步指引。不过，现有资料未能确认后续咨询的时间安排，也不足以说明未来指引会提出哪些具体要求。 21

对金融机构而言，目前最明确的准备方向是：梳理AI使用情况，确保监督安排适当，对供应商提供的系统继续承担责任，并按两个阶段的日期规划落实工作。至于现有摘要没有核实的细节，仍应以MAS发布的最终文件为准。 1214