稽核軌跡不完整
Incomplete Audit Trail
運行與監控
風險描述
當爭議發生後組織嘗試還原當時的判斷依據，卻發現僅有最終結果被保留時；系統因既無法說明決策過程，也無法證明系統當時的運作正常，爭議難以釐清，除引發相關利害關係人權益損害外，亦將造成企業合規與營運商譽代價。
框架對照
ISO/IEC 42001Annex A.6.2.8
NIST AI RMFMANAGE 4.1
ISO/IEC 23894§6.7
ISO/IEC 5338運作與監控
MIT AI Risk RepositoryDomain 6
具體風險處置與實施指引
建置不可篡改的稽核日誌，完整保存決策的輸入、依據、模型版本與時間戳，不僅保留最終結果; 明訂各類決策紀錄的保存範圍與期限，並定期演練以紀錄重建決策過程的能力; 將紀錄完整性納入系統驗收與稽核項目