今天，TASI 是沙特阿拉伯搜索量最高的词之一，因为市场迎来国庆假期后的首个交易日。行情屏幕没有显示的是，有多少订单并非由人工输入：资本市场管理局（CMA）主席表示，算法交易约占沙特市场成交量的四分之一，而数字化交易占比超过 90%。

正因如此，监管机构为任何对他人资金做出决策的算法制定了清晰的规则。即使您从未买过一股股票，这些规则对您也有用，因为您的企业几乎肯定每天都在运行代替它做决策的软件，却没有任何类似的条件。

CMA 对算法有哪些要求

2026 年 3 月，CMA 董事会批准了智能投顾服务的监管框架。在这类服务中，持牌机构按照预先设定的策略，通过算法和技术工具管理客户的投资。据 Argaam 报道，该机构必须：

  • 建立并维护控制系统和程序，确保其算法和技术工具的可靠性和效率。
  • 定期进行测试以验证其有效性，且至少在客户获得访问权限前 10 天完成。
  • 提前向 CMA 报告其策略，说明投资组合如何构建、资产如何选择，以及配置和再平衡规则。
  • 在其平台上披露算法的作用、所用机制及相关风险，且披露须公平、清晰、准确、不具误导性。
  • 登记 IT 负责人，由其负责管理和监控该服务背后的技术系统。

请注意其中的逻辑：在客户看到任何东西之前先测试；把规则写清楚，让第三方也能照着执行；明确说明是机器在做决定；并让一个有名有姓的人为结果负责。

您的企业也在运行算法，只是没有这些条件

算法不只属于投资基金。您的软件中任何不经人工而做出决定的规则，实际上都是一种算法：

  • 根据数量、门店或客户调整价格的定价规则。
  • 在您的网店中满足特定条件时自动触发的折扣。
  • 批准或拒绝赊账购买的信用额度。
  • 库存低于阈值时自动生成的采购订单。
  • 在 WhatsApp 或您的网站上回复客户的 AI 助手。
  • 工资单中的自动扣款计算。

区别在于，没有任何监管机构会在这些规则上线前发现其中的错误。最先发现错误的是客户：价格错误的发票、同一订单被重复应用两次的折扣、承诺了您并不提供的东西的自动回复。

可以向 CMA 借鉴的四项控制措施

1. 在客户看到之前先测试。每条新规则，以及对现有规则的每次修改，都要先在测试环境中用贴近真实的数据运行，并覆盖各种边界情况：数量为零、没有历史记录的客户、同一商品叠加两个折扣、促销最后一分钟下的订单。在通过测试和正式上线之间留出间隔，能让您有时间发现遗漏的问题。

2. 把规则写得让非程序员也能看懂。CMA 要求解释策略及其标准。也请对您的团队或供应商提出同样的要求：规则的输入是什么、边界在哪里、什么情况下不适用。一条您的销售经理看不懂的规则，就是一条没人能审查的规则。

3. 当机器在与客户打交道时，要明确告知。如果聊天回复是自动的，就清楚说明，并提供一条联系真人的便捷途径。客户可以接受机器，但不能接受事后才发现自己一直在和程序谈判。

4. 每条规则指定一个负责人。不是一个部门，也不是供应商，而是一个具体的人：他负责关注规则的结果，在规则偏离时收到警报，并有权立即将其关闭。我们还要补充一点自己的做法：每条涉及资金的规则都要设定硬性上限，并配备一个无需开发人员就能操作的关闭开关。

Origami 的观点

我们把 CMA 的规则看作一个行业的经验结晶，这个行业比其他任何行业都更早为仓促的自动化付出了代价。沙特阿拉伯的其他行业正朝着同一方向发展，尤其是在 AI 助手进入客户服务、销售和采购领域之际。现在就养成这些习惯的企业，会在未来的任何监管面前保持领先，而不是手忙脚乱地追赶。

在我们构建的系统中，每条涉及价格、资金或客户回复的自动规则都被视为一个独立组件，配有测试、变更日志、负责人和关闭开关。这并不会拖慢工作，反而让在繁忙季节修改规则成为一个安全的决定，而不是一场赌博。

要点：本周迈出一步

列出您的软件在没有人工参与的情况下做出的所有决定，并挑选一条直接涉及资金或客户的规则。然后问四个问题：

  • 它上一次测试是什么时候，针对的是哪些情况？
  • 不懂技术的人能解释它是做什么的吗？
  • 客户知道这个决定是机器做出的吗？
  • 如果出了问题，谁来关闭它，需要多长时间？

如果其中两个问题没有明确答案，那么这条规则就是首先需要审查的。

资料来源