S0060RS1-T03-S0060-Z · 完整風險編碼

各方知識落差導致盲目決策

Knowledge Gaps Leading to Blind Decisions

驗證與確效
風險描述

當部署團隊依供應商說明評估系統適用性,但雙方對系統限制的理解存在落差時;系統在未被預期的情境下大量失誤,事後檢討發現各方都以為對方已確認過該情境,除引發相關利害關係人權益損害外,亦將造成企業合規與營運商譽代價。

框架對照

EU AI ActArt.13
ISO/IEC 42001Annex A.8.2、A.10.3
NIST AI RMFGOVERN 6.1
ISO/IEC 5338驗證與確效
MIT AI Risk RepositoryDomain 5

具體風險處置與實施指引

建立分層透明度文件,將系統限制依部署方、審查者與使用者的知識水準分別說明並明訂確認責任; 於導入評估時以書面清單逐項確認適用情境與排除情境,避免以口頭理解交接; 對關鍵情境執行雙方共同見證的驗證測試,留存誰確認了什麼的紀錄