新加坡金管局 MAS 指出,金融機構使用第三方 AI,仍須為 AI 在其服務中的使用負責;相關指引分別於 2027 年 10 月 7 日及 2028 年 10 月 7 日起分階段生效。
指引涵蓋管理層監督、評估 AI 用途及重要程度、適當詳盡的 AI 使用清單,以及數據管治、測試、人手監督、網絡安全和持續監察等控制。
What do the Monetary Authority of Singapore’s AI risk-management guidelines published on October 7, 2026, require of banks and insurers regaMAS’s guidelines set phased supervisory expectations for AI risk management across financial institutions.
AI 提示
Create a landscape editorial hero image for this Studio Global article: What do the Monetary Authority of Singapore’s AI risk-management guidelines published on October 7, 2026, require of banks and insurers rega. Article summary: MAS’s October 7, 2026 guidelines set supervisory expectations for banks and insurers to manage AI risks, including retaining accountability when they use third-party AI tools. [6] The available evidence supports that bro. Topic tags: general, government, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake n
openai.com
新加坡金融管理局(Monetary Authority of Singapore,簡稱 MAS)於 2026 年 10 月 7 日發布人工智能(AI)風險管理指引,列明對金融機構管理 AI 風險的監管期望。重點之一是:銀行、保險公司等機構即使用外部供應商提供的 AI,亦不會因此卸下責任。指引會分階段生效。 131912
外判 AI,責任仍在金融機構
MAS 指出,金融機構須為用於其所提供服務的 AI 負責,無論系統是自行開發,還是由第三方開發、營運或提供。若 AI 帶來意料之外的後果,例如資料外洩或提供不準確資訊,機構仍須承擔相應責任。 1938
指引適用於各類金融機構及各種 AI 技術。它列明的是管理 AI 風險的監管期望,而非一套放諸四海皆準的單一管控方案;金融機構可按 AI 用途的規模、性質和風險程度調整做法。 1413
由監督、清單到全生命週期管控
指引涵蓋管理層監督、AI 風險管理制度、政策與程序、AI 生命週期控制,以及使用 AI 所需的能力和資源。現有資料提到,金融機構應有董事會及高級管理層監督,識別 AI 用途並評估其重要程度,亦要按合適的詳盡程度建立 AI 使用清單。 121
相關控制包括數據管治、測試、人手監督、網絡安全和持續監察;有報道亦列出變更管理。換言之,管理 AI 不應只看系統推出前有沒有通過檢視,亦要留意其後如何監察和管理。 12026
據指引摘要,MAS 並無要求金融機構單為符合這些期望而成立獨立 AI 委員會。機構可沿用現有管治架構,前提是相關安排足以監督 AI 風險。 2629
按風險調整,不是所有 AI 一刀切
MAS 容許金融機構按 AI 使用規模和風險程度調整管理方式,反映指引採取按風險管理的思路:不同用途的風險可能不同,管治和控制亦應相應調整。 1326
現有資料確認,機構應評估 AI 用途並建立清單,但未能確認清單必須記錄哪些特定欄目,亦未有證據支持某個明確門檻,說明哪些低風險用途只需基本政策即可。至於撰寫電郵、整理會議紀錄或設計宣傳材料等例子,現有資料亦不足以核實具體要求。 126
新加坡金管局 MAS 指出,金融機構使用第三方 AI,仍須為 AI 在其服務中的使用負責;相關指引分別於 2027 年 10 月 7 日及 2028 年 10 月 7 日起分階段生效。
指引涵蓋管理層監督、評估 AI 用途及重要程度、適當詳盡的 AI 使用清單,以及數據管治、測試、人手監督、網絡安全和持續監察等控制。
What do the Monetary Authority of Singapore’s AI risk-management guidelines published on October 7, 2026, require of banks and insurers regaMAS’s guidelines set phased supervisory expectations for AI risk management across financial institutions.
AI 提示
Create a landscape editorial hero image for this Studio Global article: What do the Monetary Authority of Singapore’s AI risk-management guidelines published on October 7, 2026, require of banks and insurers rega. Article summary: MAS’s October 7, 2026 guidelines set supervisory expectations for banks and insurers to manage AI risks, including retaining accountability when they use third-party AI tools. [6] The available evidence supports that bro. Topic tags: general, government, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake n
openai.com
新加坡金融管理局(Monetary Authority of Singapore,簡稱 MAS)於 2026 年 10 月 7 日發布人工智能(AI)風險管理指引,列明對金融機構管理 AI 風險的監管期望。重點之一是:銀行、保險公司等機構即使用外部供應商提供的 AI,亦不會因此卸下責任。指引會分階段生效。 131912
外判 AI,責任仍在金融機構
MAS 指出,金融機構須為用於其所提供服務的 AI 負責,無論系統是自行開發,還是由第三方開發、營運或提供。若 AI 帶來意料之外的後果,例如資料外洩或提供不準確資訊,機構仍須承擔相應責任。 1938
指引適用於各類金融機構及各種 AI 技術。它列明的是管理 AI 風險的監管期望,而非一套放諸四海皆準的單一管控方案;金融機構可按 AI 用途的規模、性質和風險程度調整做法。 1413
由監督、清單到全生命週期管控
指引涵蓋管理層監督、AI 風險管理制度、政策與程序、AI 生命週期控制,以及使用 AI 所需的能力和資源。現有資料提到,金融機構應有董事會及高級管理層監督,識別 AI 用途並評估其重要程度,亦要按合適的詳盡程度建立 AI 使用清單。 121
相關控制包括數據管治、測試、人手監督、網絡安全和持續監察;有報道亦列出變更管理。換言之,管理 AI 不應只看系統推出前有沒有通過檢視,亦要留意其後如何監察和管理。 12026
據指引摘要,MAS 並無要求金融機構單為符合這些期望而成立獨立 AI 委員會。機構可沿用現有管治架構,前提是相關安排足以監督 AI 風險。 2629
按風險調整,不是所有 AI 一刀切
MAS 容許金融機構按 AI 使用規模和風險程度調整管理方式,反映指引採取按風險管理的思路:不同用途的風險可能不同,管治和控制亦應相應調整。 1326
現有資料確認,機構應評估 AI 用途並建立清單,但未能確認清單必須記錄哪些特定欄目,亦未有證據支持某個明確門檻,說明哪些低風險用途只需基本政策即可。至於撰寫電郵、整理會議紀錄或設計宣傳材料等例子,現有資料亦不足以核實具體要求。 126