评估部分

以下哪项最符合您的组织？

主要由哪个职能部门填写本评估？

评估部分

评估部分

您的组织目前是否使用或试点自主 AI Agents？

AI Agents 已在生产中使用业务负责人、治理团队和控制职能可以识别这些智能体。正在进行试点或概念验证Agentic AI 正在测试，但可能尚未完整纳入清单。目前没有或未知组织尚未确认是否存在活跃的自主 AI Agents。

AI Agents 能否执行多步骤业务工作流或委托操作？

可以，且范围已治理多步骤操作、委托访问和审批边界已文档化。能力有限或正在形成部分工作流已自动化，但权限和委托访问尚未完全治理。尚无可靠视图团队无法一致说明 AI Agents 可以执行哪些操作。

AI Agents 的负责人、权限、操作、审计追踪和生产工作流是否可追溯？

可追溯并已保留负责人、权限、操作、AI 审计追踪证据和工作流记录均可用。部分可追溯部分负责人、访问或操作日志可用，但清单不完整。无法一致追溯业务负责人无法识别每个生产 AI Agent 或保留的证据。

评估部分

评估部分

团队识别 AI 工作流中客户数据、机密数据或受监管数据暴露的做法有多一致？

如何治理第三方 AI 服务商和带有 AI 能力的供应商工具？

纳入第三方风险、数据、安全和 AI 治理记录采购时审查，但生命周期证据不完整由供应商管理跟踪，但 AI 相关背景有限未被一致识别为 AI 依赖

评估部分

评估部分

AI 治理与技术风险、安全、隐私、韧性和变更管理的集成程度如何？

已集成到企业控制工作流针对高风险或重要使用场景建立连接审查流程大多分离尚未集成

未来 6 个月最高优先级的治理改进是什么？

提交评估

本评估不会生成分数或自动报告。回复将作为企业后续沟通的结构化治理背景。

姓名工作邮箱公司 / 机构公司规模

银行业 AI 治理评估审查