如果您的公司使用人工智能回复客户、起草方案或分拣请求，现在已有一份关于如何管理其风险的国家参考。2026 年 7 月 14 日，SDAIA 面向政府和私营机构发布了国家人工智能风险管理框架，包含 4 个阶段的方法、7 项原则和 7 类主要风险。2026 年 10 月 14 日，SDAIA 表示已采纳 23 项与人工智能相关的国家标准。该框架属于指导性文件，并非新的罚款，但它明确了您的公司将被问到哪些问题。第一步：列出团队使用的所有人工智能工具。

SDAIA 究竟发布了什么？

据沙特通讯社报道，该框架提供了一套统一的国家方法，用于识别、评估、处置和监测人工智能风险，使政府和私营机构能够安全、负责任地采用这项技术。SDAIA 解释了为什么常规的 IT 风险管理不够：人工智能风险可能在运行中意外出现，系统性能可能随时间变化，其行为也往往难以解释或复现。

框架中包含一个应用场景：一家政府机构使用模型编写内部报告，并逐一走完每个阶段。文件可通过SDAIA 官方链接查阅。如需更全面地了解 SDAIA 的数据治理规则，请阅读我们的文章依据 SDAIA 规则的数据治理与负责任的人工智能。

四个阶段在私营企业中的应用

该方法是一个由 4 个相互关联阶段组成的生命周期。以一家在 WhatsApp 上使用人工智能助手回复客户的中型企业为例：

  • 1. 确定背景与范围： 这是什么工具？它具体做什么？谁在使用？输入了哪些数据，其中是否包含客户的个人数据？
  • 2. 识别并评估风险： 如果助手报错价格、承诺了您并不提供的服务，或把一位客户的数据展示给另一位客户，会怎样？每项风险都在一个将可能性与影响程度相关联的矩阵上评分。
  • 3. 处置风险： 每项风险做一个决定：降低它（发送价格前由人工审核）、规避它（禁止工具访问某些数据），或在影响较小时接受它。
  • 4. 持续监测与审查： 由于性能可能发生漂移，应定期抽查一部分回复，记录错误，并在每次更换工具或供应商时重新评估。

您的公司将被问到的 7 项原则

该框架基于 7 项原则：诚信与公平、隐私与安全、人性化、可靠与安全运行、透明与可解释、问责与责任，以及社会和环境效益。它将人工智能风险分为 7 个主要类型，确保不遗漏任何关键类别。实际操作中，请针对每个工具自问：它是否公平对待客户？我们知道数据流向哪里吗？能否向投诉的客户解释它的决定？它出错时，具体由谁负责？

23 项国家标准：从做什么到怎么做

在沙特标准、计量和质量组织于 2026 年 10 月 14 日在利雅得举办的第 10 届标准论坛上，SDAIA 解释说，政策和框架规定人工智能系统应实现什么，而标准规定这些要求如何实施、衡量和证明。据Al-Madina 报道，SDAIA 表示已发布超过 10 项人工智能监管框架和工具，并采纳了 23 项与人工智能相关的国家标准，涵盖治理与管理体系、训练数据质量、安全性、稳健性、安全与隐私，以及参考框架和大数据。这对您意味着：如果您向政府机构或大型企业提供技术，预计这些标准将出现在招标要求中。

Origami 的观点

我们把这个框架看作方向信号，而非即时义务。它目前是指导性的，但大型机构会在其基础上制定政策，再把要求传递给供应商。已经有一份书面记录、列明人工智能工具及其风险的企业，一天内就能回答这些问题；没有的企业则要在交付期限的压力下从零开始。

这一切并不需要一个完整的风险部门。对于中小企业来说，一张五列的表格（工具、用途、数据、最大风险、决策负责人）就能覆盖第 1 和第 2 阶段的大部分要求。而当您的系统设计为记录每一条自动回复、并在敏感决策前允许人工审核时，第 4 阶段就会自动完成，而不是成为负担。这正是我们在我们的服务中所构建的。

本周就开始

  • 列出团队使用的每一个人工智能工具，包括员工用于工作的个人订阅。
  • 为每个工具记录输入其中的数据，并标出所有包含客户或员工个人数据的内容。
  • 按可能性和影响为每个工具最主要的 3 项风险评分，从最高的开始处理。
  • 为每个工具指定一名负责人，并安排每 3 个月复查一次。
  • 阅读 SDAIA 文件中的应用场景，并把它当作模板使用。

资料来源

  • 沙特通讯社 — SDAIA Introduces National Framework for Managing AI Risks（2026 年 7 月 14 日）: spa.gov.sa
  • 沙特通讯社 — 附框架链接的阿拉伯语公告: spa.gov.sa
  • SDAIA — 国家人工智能风险管理框架文件: sdaia.gov.sa
  • 沙特标准、计量和质量组织 — 2026 年第 10 届标准论坛: saso.gov.sa
  • Al-Madina — SDAIA 谈标准在人工智能应用中的作用: al-madina.com
  • Al-Jazirah Online — 同一报道（2026 年 10 月 14 日）: al-jazirahonline.com