适用场景
计划或已在新加坡开展金融业务的中国出海企业，以及关注AI风险管理的境内金融机构，特别是在使用生成式AI、AI代理等新兴技术的阶段。
核心要点
1. 风险为本与比例原则
监管要求企业根据AI应用的风险程度采取差异化合规措施。核心是建立风险重要性评估机制，从影响、复杂性和依赖性三个维度对每个AI系统进行评级，高风险应用需匹配更严格的控制。
2. 从原则到可操作的体系
指南将抽象的公平、伦理、问责、透明（FEAT）原则转化为具体行动。企业必须建立AI识别机制，系统盘点所有AI应用并维护集中清单，这是监管检查的核心依据。
3. 全生命周期闭环管控
AI风险管理不是一次性任务，而是覆盖设计、开发、测试、部署、监控和退役的全过程持续性工作。企业需建立动态监控和迭代更新的管理流程。
4. 高层治理与监督责任
董事会和高级管理层对AI风险管理承担最终责任，需批准相关战略并提升自身AI素养。对于风险重大的机构，建议设立跨职能委员会进行统筹管理。
5. 新兴技术的特别关注
对生成式AI和AI代理提出了前瞻性要求。需重点防范生成式AI的“幻觉”、数据泄露、提示注入攻击等风险，并确保AI代理的行为在预设的安全边界内。
实务建议
- 立即启动对新加坡业务中所有AI系统的盘点工作，建立并维护一个准确、实时更新的AI应用清单。
- 参照影响、复杂性、依赖性三维度框架，对清单内的每个AI应用进行风险重要性评估与分级。
- 成立跨部门专项工作组，以新规为标尺进行全面的合规差距分析，识别现有治理、政策、流程与技术的不足。
- 根据风险评估结果，修订或制定专门的AI风险管理政策，并将控制要求嵌入AI项目的开发、测试、上线及监控全流程。
- 为董事会及高级管理层组织AI风险专题培训，提升其监督能力，并考虑设立跨职能的AI风险管理委员会。
- 针对生成式AI应用，建立专项控制措施，如输出内容审核、提示词安全防护和敏感数据隔离机制。
- 计划申请新加坡金融牌照的企业，应提前参照指南构建AI治理体系，并将其作为申请材料的重要组成部分。
风险提示
- 切勿认为AI风险管理仅是技术部门的职责，董事会和高级管理层的缺位将导致体系失效。
- 避免“一刀切”的合规策略，必须根据风险重要性评估结果对不同的AI应用实施差异化管理。
- 警惕对生成式AI的过度依赖，未建立内容审核和事实核查机制可能导致“幻觉”输出引发合规与声誉风险。
- 不要忽视第三方或开源AI工具的风险，它们也必须被纳入识别、评估和管理的范围。
- 切忌将合规视为一次性项目，AI系统持续迭代，风险管理也必须是动态和持续的过程。