框架 · AI 治理與標準
撐得過財務、IT、風控檢視——而不只是展示。
六套國際 AI 治理框架，我們在整合工作中實際運用。NIST AI RMF 與 ISO/IEC 42001 是核心；其他依客戶所在地區與法規環境而納入。每一條都附原始來源，採購團隊可對照內部要求映射。
治理不是上線時設定一次就好——它隨工具堆疊與法規環境演進。月度顧問訂閱維持這個層級在最新狀態。
美國頒布、國際採用的參考框架，用於識別並治理 AI 系統生命週期的風險。
美國國家標準與技術研究院（NIST）的框架，用於在 AI 系統的完整生命週期中管理風險。四個功能：Govern、Map、Measure、Manage。自願、非規範性——即便在美國之外也是事實上的國際參考。
使用情境
一套結構化方式去文件化 AI 風險，又不被鎖在單一控管集合裡——當 ISO 42001 是目的地、但團隊還沒準備好時特別有用。
Far West 如何運用
錨定整合與顧問中的風險識別工作；在探索階段標示哪些地方 AI 風險是真實的、哪些是理論的。
AI 的國際管理系統標準——可受查核的治理 AI 使用結構。
AI 的國際管理系統標準（2023）——對應 ISO 9001 或 ISO 27001。指定治理過、可受查核的 AI 使用所需的結構：政策、究責、生命週期控管、持續改善。
使用情境
董事會、監管機構、企業客戶愈來愈常問「給我看你們怎麼治理 AI」。42001 就是可認證的答案。
Far West 如何運用
坐在風險識別之上的管理系統那一層——讓 AI 治理在上線後不漂移：季度檢視、文件化控管、明確權責。
加拿大的演算法影響評估（AIA），用結構化方式按潛在影響分類 AI 系統。
加拿大財政部「自動化決策指令」下的評估工具。AIA 依對權利與服務的潛在影響分類聯邦自動化決策系統——與另一部獨立法案 AIDA（Artificial Intelligence and Data Act）不同。
使用情境
在部署前按影響分類 AI 系統——「如果出錯會造成多大傷害？這傷害多可逆？」
Far West 如何運用
從公部門借來，作為私部門的影響鏡頭：系統決定什麼、影響到誰、什麼可逆——跨產業可攜。
加拿大銀行業監管機構針對模型風險管理的指引——包含 ML 與 AI 模型。
加拿大金融機構監察總署（OSFI）關於模型風險管理的指引。更新後的 E-23（2025 年定案，2027 年 5 月生效）為聯邦監管的金融機構如何識別、驗證與治理模型風險（含 ML 與 AI）設下期望：驗證、監控、模型清單、明確權責。
使用情境
在受規管產業——銀行、保險、資產管理——AI 模型正繼承模型風險管理的期望，而 E-23 是表述較清楚的參考之一。
Far West 如何運用
與金融業客戶的合作會援用 E-23 的姿態，即便客戶並不受 OSFI 監管。這套紀律是可攜的。
2025 年 2 月起生效——在歐盟營運的組織必須確保員工具備足夠的 AI 素養。
歐盟的 AI 法規（Regulation 2024/1689），2024 年 8 月起生效。Article 4 要求 AI 系統的提供者與部署者確保員工具備足夠的 AI 素養，自 2025 年 2 月 2 日起適用。Article 4 本身沒有單獨罰則，但未落實可能加重其他違規的處罰。
使用情境
對任何在歐盟營運的組織——或有歐盟員工、客戶、廠商的組織——AI 素養訓練現在是法規要求。
Far West 如何運用
訓練路徑設計為滿足 Article 4 素養要求——文件化課程、依角色合適的深度、完成證明。
美國勞工部為「具 AI 素養工作者」所定義的五項聯邦能力領域（2026 年 2 月）。
美國勞工部的勞動力 AI 素養能力框架（2026 年 2 月）——在五項核心領域為「具 AI 素養工作者」提供聯邦層級的參考。對應 EU AI Act Article 4，但屬於指引而非法規。
使用情境
美國雇主現在有一套聯邦分類可以對齊訓練——對採購、HR 文件與政府合約申報都有用。
Far West 如何運用
把訓練對齊勞工部五項能力領域，讓美國客戶可以對著一套受認可的框架做申報。
亞太領先的 AI 治理框架——由新加坡 IMDA 與 PDPC 發佈。
新加坡政府發佈的 AI 治理框架，來自資訊通信媒體發展局（IMDA）與個人資料保護委員會（PDPC），AI Verify Foundation 則維護其測試工具與生成式 AI 版本。以原則為本、自願採用。在亞太被廣泛引用。
使用情境
給亞太客戶一份錨定於本區域的治理參考——在新加坡、馬來西亞、香港、印尼的跨境工作中常是事實上的參考。
Far West 如何運用
把亞太錨定的治理，放在 Far West 既有的北美與歐洲框架旁邊。
第一份政府間 AI 標準。多數國家與區域 AI 政策的基線。
2019 年 5 月通過的第一份政府間 AI 標準。五項以價值為本的原則——包容性成長、以人為本的價值、透明、穩健、究責——加上對政府的五項建議。多數國家 AI 策略，包括歐盟、美國、日本、新加坡、加拿大，都能追溯到它。
使用情境
「大家先同意這條」的基線，在進入司法管轄區細節前先擺出來——用來解釋為什麼各國框架共用相同形狀。
Far West 如何運用
確立實務從國際對齊的原則出發，而不是從司法管轄區的偶然出發。
