部署前注意義務未盡
Failure of Pre-Deployment Due Diligence
啟動
風險描述
當組織為趕上市時程，跳過完整的驗證與偏誤測試即將系統上線時；系統於實際使用中對特定族群產生明顯不利結果，事後調查發現相關風險在測試階段已被提出但未處理，組織難以主張已盡合理注意義務，除引發相關利害關係人權益損害外，亦將造成企業合規與營運商譽代價。
框架對照
ISO/IEC 42001Annex A.5.2、A.6.2.4
NIST AI RMFMAP 1.1、MEASURE 2.11
ISO/IEC 23894§6.4
ISO/IEC 5338驗證與確效
MIT AI Risk RepositoryDomain 6
具體風險處置與實施指引
建立部署前注意義務檢查清單，涵蓋完整驗證、偏誤測試與已知風險處置情形，逐項留存紀錄; 設立部署前合規審查關卡，測試階段提出的風險須有明確處置決定與核准者，未結案者不得放行; 將上市時程壓力納入風險決策紀錄，重大略過須由管理層書面承擔