AI 辅助合规运营

AI 辅助译编稿。流程为假设，不是合规服务或法律认定。对应英文稿：core-33。

Learning objectives · 学习目标

• 区分机器建议与授权决定。
• 为敏感流程明确证据、复核与升级。
• 保留解释，同时减少不必要的个人数据披露。

Mechanism · 辅助不能创造权限

助手可以设计为整理证据、标记不一致，不能因输出有把握就取得审查人的权限。资格、身份、报告与交易许可范围不同，应逐项明确谁可依据什么决定。

NIST AI RMF 强调治理贯穿生命周期及情境、测量和风险管理。这应落实到真实决定边界，而非变成泛化「AI 合规」保证；框架是自愿的，不是法律认证。NIST：Core

FATF 虚拟资产资料提供信息义务等国际指导，不创建统一投资者资格，也不授权本网站作受监管决定。FATF

Worked example · 不一致不是判决

假设申请表营业地址与提交文件不同，候选助手标记「地址不一致」并建议复核。这是限定观察，不能自动判为欺诈、全部产品不合格或必须向机构报告。

审查人需要段落、日期、当前产品政策和纠错路线。可能是旧文件、分支地址、录入错误或其他解释，教学流程没有证据就不选择答案。

若服务中断导致无法读取当前政策，应说明评估不可用或需复核，不能默用记忆规则，也不能把技术故障变成最终拒绝。

证据 → 候选观察 → 审查队列
                    ├→ 要求更正/确认/拒绝建议
                    └→ 授权且有范围的决定
                         → 执行控制与申诉/纠错

建议与人工决定须有不同身份、时间和原因；即使部分被采纳，机器批评仍是机器证据。

Evaluation · 同时评估误报与漏报

错误升级会伤害用户，漏掉重大问题也会失效。评估集应涵盖两者及明确预期，不能只优化标记数量。检查审查人能否看证据，以及纠错是否传到真正下游控制。

只使用任务必要数据，不能向未配置服务商发送身份或个人财务。保存与访问来自实际授权流程，而不是「训练模型所以什么都留」。

保留政策版本和历史，明确变化是否触发旧案复核。人工覆盖建议时记录原因，不把最后决定归于模型。外部文件与申请人文本不能授权系统动作。

Common misconceptions · 常见误解

高置信度就是授权。 确信不创造权限。

不一致就是欺诈。 观察需情境和证据。

标记越多控制越好。 误报、漏报与恢复负担都重要。

Risks and limits · 风险与边界

本课未处理真实申请、文档或交易，也未实现筛查、报告或自动接纳。未来功能需具体授权、法域规则、隐私与评估，不声称人工批准或合规认证。

Exercise and answer · 练习与答案

练习： 地址不一致且当前政策不可用，能下最终不合格结论吗？

答案： 不能。保留观察、披露政策缺失，进入授权复核或纠错，不编造缺失规则。

Related learning · 关联学习

继续AI 与未来金融的受控资金自动化，并复习身份与资格。

Source map · 来源与证据范围

nist-ai-rmf-core 为自愿 AI 治理，fatf-virtual-assets 为国际实施情境，2026-10-18 核查。案例和审查状态为原创假设，不是已测试合规流程。独立中文批准待完成。