金融稳定理事会（FSB）2026 年 10 月 15 日发布《负责任采用人工智能的稳健做法》定稿报告，为全球金融机构列出 12 项做法，并明确“强烈鼓励”各机构董事会和高管层拿这份清单对照自家的 AI 治理、风险管理和内控框架。定稿源自 2026 年 6 月的征求意见稿，FSB 同日还公布了征求意见的反馈汇总。
它不是新法规，但会被各国监管者拿去当标尺
FSB 是协调 24 个国家和地区金融监管当局的国际机构，本身不直接执法，12 项做法也不构成有约束力的国际标准。官方定位是可按机构规模和风险水平裁剪的“实用工具包”，可以嵌进现有的网络安全和第三方风险框架。但它的分量在于成员监管者同坐一张桌子：属地监管做检查、问询董事会时，完全可能逐项拿它对照。不照做今天不会被 FSB 罚款，却可能在自己国家的监管面前答不出题。它和新加坡金管局 2026 年 10 月 7 日定稿的新加坡 AI 风险管理指引不是一回事：那是新加坡一地对本地金融机构的监管指引，FSB 这份面向全球，覆盖银行、保险等各类金融机构，也不设统一的合规截止日。
12 项做法，前四项问董事会，后八项管全生命周期
第一组四项是全机构治理：董事会和高管层要让 AI 采用与业务模式、风险偏好和战略对齐；治理权责要落到具体岗位；AI 风险要并入既有风险管理框架，并把“哪里在用 AI”记录在案；组织还要持续学习，随技术变化调整治理。第二组八项管单个用例从立项到退役：立项时和此后持续做重要性与风险评估；选型要与任务匹配；数据治理要保证训练、测试和使用的数据准确、完整、可靠、安全；可解释性不足时，要考虑更可解释的方案或补偿性控制；按风险比例做绩效评估、测试和持续监测；人工监督要真实有效；管理 AI 相关的网络与信息通信技术风险；管好第三方 AI 依赖带来的绩效、透明度、数据质量、供应链集中和业务连续性风险。
定稿改动最大的一处，是给智能体上“审批闸”
据路透社对定稿的报道，FSB 听取 6 月征求意见后专门强化了智能体部分：风险越高的用例，人工监督越要密集，机构应事先写清基于风险的触发条件，智能体执行哪类动作之前必须先拿到人工批准。定稿还删掉了把 AI 当作“合成员工”的说法，改提醒机构：智能体并不像人那样推理，可能以出乎意料的方式理解预先设定的目标。逻辑很直接：能自己动手干活的系统，权限边界不能只写在原则里，要落成一步步的审批触发点。
金融机构现在该补的四件事
一是先盘点：把全机构 AI 用例、数据来源和第三方依赖登记成册，对照做法补齐使用记录。二是给智能体分级：按重要性和风险划清哪些动作可以自动执行、哪些必须人工点头，并把触发条件写进系统配置，而不是只留在会议纪要里。三是补可解释性的欠账：说不清原理的高风险模型，要么换更可解释的方案，要么配上人工复核、额度限制等补偿控制，并向不同对象给出与之匹配的透明度说明。四是把第三方风险当自家风险管：供应商的绩效、数据质量和集中度要定期复查，合同里留好审计和退出安排。向银行、保险机构卖 AI 产品的供应商也要有准备：客户的尽调清单大概率会照着这 12 项变长，答不上数据治理和人工监督的问题，单子会先卡在合规这一关。
