新加坡金融管理局（Monetary Authority of Singapore，MAS）於 2026 年 10 月 7 日發布金融機構 AI 風險管理指引。對銀行、保險公司等業者而言，最重要的訊息是：**把 AI 委外，不代表把責任也一併外包。**只要 AI 用於機構提供的服務，機構仍須管理相關風險。指引將分階段生效。 131912

使用第三方 AI，責任仍由金融機構承擔

無論 AI 是自行開發，或由外部廠商開發、營運及提供，金融機構都須對其在服務中的使用負責。若 AI 帶來非預期結果，風險可能包括資料外洩或資訊不準確；即使問題涉及第三方工具，機構仍不能以此免除自身責任。 1938

MAS 表示，指引適用於各類金融機構及各種形式的 AI，內容是監管機關對 AI 風險管理的期待，而非要求所有應用採用同一套控管方式。機構可依 AI 使用的規模、性質及風險，調整管理做法。 1413

治理與控管，須涵蓋 AI 使用全程

指引涵蓋監督機制、風險管理制度、政策與程序、AI 生命週期控管，以及使用 AI 所需的能力與資源。現有摘要提及的重點包括董事會與高階管理層監督、辨識並評估 AI 使用的重要性，以及建立細緻程度適當的 AI 使用清冊。 121

控管項目包括資料治理、測試、人為監督、網路安全及監控；相關報導也提及變更管理。換言之，管理工作不只在 AI 上線前審查一次，也須持續留意其運作與變動。 12026

機構不必為符合指引而另設專責 AI 委員會。依據指引摘要，既有治理架構可以用來監督 AI 風險，前提是其安排足以支援相關監督。 2629

控管程度依風險調整，不是一體適用

MAS 允許金融機構按 AI 使用的規模及風險特性調整做法。這代表治理安排應與應用情境相稱，而不是把所有 AI 工具都視為同等風險。 1326

目前可查證的資料確認，機構應評估 AI 使用情況並維護清冊，但未明確列出清冊必須包含哪些欄位，也沒有確認何種情況下基本政策就足以應付。現有資料同樣不足以證實，指引是否對草擬電郵、整理會議紀錄或設計行銷素材等個別用途訂出詳細要求。 126

資料亦提及，機構應評估模型透明度等因素；不過，現有摘要不足以說明具體的透明度或可解釋性測試，也無法確認應變計畫、事件通報門檻，或信用審核、保險核保等特定決策的風險評估標準。 19

兩階段期限：2027 年與 2028 年

指引於 2026 年 10 月 7 日發布，並分階段實施：監督與風險管理制度相關要求將於 2027 年 10 月 7 日生效；生命週期控管及能力建置相關要求則於 2028 年 10 月 7 日生效。第二階段日期是 10 月 7 日，不是 10 月 8 日。 512

MAS 在 2025 年 11 月 13 日展開指引草案諮詢，最終版本發布時也一併公布對意見的回應。現有資料可確認這段諮詢歷程，但不足以逐項說明 MAS 如何處理各個具體問題。 38

Agentic AI：報導稱 2027 年將有後續指引

有報導指出，MAS 計畫於 2027 年進一步發布 Agentic AI（具代理能力的 AI）指引。不過，現有資料尚未確認相關諮詢時程，也不足以說明未來指引會新增哪些具體要求。 21

對金融機構而言，目前最明確的準備方向，是盤點 AI 使用情況、確保監督機制適切，並記住第三方 AI 並不會轉移機構自身責任；同時也應依兩階段期限安排工作。至於摘要尚未能確認的細節，仍須以 MAS 最終發布的正式文件為準。 1214

新加坡金融管理局（Monetary Authority of Singapore，MAS）於 2026 年 10 月 7 日發布金融機構 AI 風險管理指引。對銀行、保險公司等業者而言，最重要的訊息是：**把 AI 委外，不代表把責任也一併外包。**只要 AI 用於機構提供的服務，機構仍須管理相關風險。指引將分階段生效。 131912

使用第三方 AI，責任仍由金融機構承擔

無論 AI 是自行開發，或由外部廠商開發、營運及提供，金融機構都須對其在服務中的使用負責。若 AI 帶來非預期結果，風險可能包括資料外洩或資訊不準確；即使問題涉及第三方工具，機構仍不能以此免除自身責任。 1938

MAS 表示，指引適用於各類金融機構及各種形式的 AI，內容是監管機關對 AI 風險管理的期待，而非要求所有應用採用同一套控管方式。機構可依 AI 使用的規模、性質及風險，調整管理做法。 1413

治理與控管，須涵蓋 AI 使用全程

指引涵蓋監督機制、風險管理制度、政策與程序、AI 生命週期控管，以及使用 AI 所需的能力與資源。現有摘要提及的重點包括董事會與高階管理層監督、辨識並評估 AI 使用的重要性，以及建立細緻程度適當的 AI 使用清冊。 121

控管項目包括資料治理、測試、人為監督、網路安全及監控；相關報導也提及變更管理。換言之，管理工作不只在 AI 上線前審查一次，也須持續留意其運作與變動。 12026

機構不必為符合指引而另設專責 AI 委員會。依據指引摘要，既有治理架構可以用來監督 AI 風險，前提是其安排足以支援相關監督。 2629

控管程度依風險調整，不是一體適用

MAS 允許金融機構按 AI 使用的規模及風險特性調整做法。這代表治理安排應與應用情境相稱，而不是把所有 AI 工具都視為同等風險。 1326

目前可查證的資料確認，機構應評估 AI 使用情況並維護清冊，但未明確列出清冊必須包含哪些欄位，也沒有確認何種情況下基本政策就足以應付。現有資料同樣不足以證實，指引是否對草擬電郵、整理會議紀錄或設計行銷素材等個別用途訂出詳細要求。 126

資料亦提及，機構應評估模型透明度等因素；不過，現有摘要不足以說明具體的透明度或可解釋性測試，也無法確認應變計畫、事件通報門檻，或信用審核、保險核保等特定決策的風險評估標準。 19

兩階段期限：2027 年與 2028 年

指引於 2026 年 10 月 7 日發布，並分階段實施：監督與風險管理制度相關要求將於 2027 年 10 月 7 日生效；生命週期控管及能力建置相關要求則於 2028 年 10 月 7 日生效。第二階段日期是 10 月 7 日，不是 10 月 8 日。 512

MAS 在 2025 年 11 月 13 日展開指引草案諮詢，最終版本發布時也一併公布對意見的回應。現有資料可確認這段諮詢歷程，但不足以逐項說明 MAS 如何處理各個具體問題。 38

Agentic AI：報導稱 2027 年將有後續指引

有報導指出，MAS 計畫於 2027 年進一步發布 Agentic AI（具代理能力的 AI）指引。不過，現有資料尚未確認相關諮詢時程，也不足以說明未來指引會新增哪些具體要求。 21

對金融機構而言，目前最明確的準備方向，是盤點 AI 使用情況、確保監督機制適切，並記住第三方 AI 並不會轉移機構自身責任；同時也應依兩階段期限安排工作。至於摘要尚未能確認的細節，仍須以 MAS 最終發布的正式文件為準。 1214