很多企业以为，AI 治理的难点在技术。IBM 于 2026 年 10 月发布的调研却给出了另一个答案：在 3,221 位受访高管中，80% 表示过去一年有 AI 相关事故被上报至董事会或最高管理层，但只有 40% 因此调整了治理政策。真正落后的，是问责。
当 AI 智能体可以自行发出付款指令、修改客户资料或回复投诉时，总有人要为结果负责。问题在于，这个人往往直到事故发生才知道自己是负责人。
本文将给你一个清晰的定义、一套五层问责框架，以及一份董事会两分钟就能读完的汇报模板。
什么是 AI 智能体问责？
AI 智能体问责，是指为自主运行的 AI 系统所采取的每一项行动，包括出错，事先指定并书面记录责任人。它需要回答四个问题：谁批准上线、谁对业务结果负责、谁有权立即叫停，以及出事后由谁向董事会、监管机构和客户交代。
对话式 AI 只负责生成内容，最终由员工决定是否使用；AI 智能体则会自行读取数据、调用系统并完成多步骤操作。从“提建议”到“直接执行”，问责结构必须随之改变。
传统 IT 分工难以覆盖这种变化：平台归 IT，模型归供应商，流程归业务部门。如果没有人把三者串起来，一旦出事，讨论的焦点只会是“谁的错”，而不是“怎么改”。
问责也不同于技术护栏。护栏限定智能体能做什么，可参阅我们的AI 护栏解读；问责则决定由谁设定这些边界，并为后果负责。
为什么 AI 智能体的失误已上升到董事会层面？
因为智能体以规模化方式行动，直接触及客户数据和资金，而相关法律责任无法外包。IBM 2026 年 10 月的调研显示，80% 的高管一年内见过 AI 事故上报董事会，但只有 37% 认为现有治理体系能够支撑智能体的规模化部署。
IBM 的调研覆盖员工超过 1,000 人的企业。其中 35% 已在生产环境运行智能体，75% 预计到 2027 年智能体将拥有一定的自主决策权。
责任归属的分歧尤其明显：被最多人认为应对智能体不良后果负责的是 CIO 或 CTO，但比例仅为 17%。
财务敞口同样不清晰。只有 37% 的企业对 AI 治理缺口可能造成的财务损失做过经董事会审阅的正式量化。
企业内部应由谁对 AI 智能体的结果负责？
应由智能体所执行流程的业务负责人承担结果，而不是 IT 部门。IT 负责平台和控制措施，供应商按合同对模型负责，业务高管对成果负责。香港证监会主席的表述很直接：职能可以转授，责任不能转授。
判断方法很简单：如果智能体负责处理采购订单，结果负责人就应是采购总监，因为下错单首先是业务失误。
每个正式上线的智能体，都应配备三类明确角色：
--- 结果负责人：具名的业务高管，对成果、错误和客户影响负责。
--- 控制负责人：IT 或风控部门，负责权限、监控、日志和叫停机制。
--- 供应商负责人：采购或法务部门，负责合同条款、模型变更和赔偿责任。
五层 AI 智能体问责框架如何运作？
五层框架通过智能体登记册、自主权分级、升级阈值、叫停与审计机制，以及供应商责任条款来分配问责。每一层都对应董事会或监管机构在事故后必然会提出的一个问题，并须在上线前明确负责人。
第一层：智能体登记册。记录每个智能体的用途、数据权限、关联系统、结果负责人和上线日期。未登记，不得运行。
第二层：自主权分级。一级只能起草；二级可操作内部记录；三级可直接接触客户、资金或受监管数据，必须由高管签批。
第三层：升级阈值。用具体数字界定何时转交人工，例如超过港币 10,000 元的付款，或任何涉及投诉升级的回复。
第四层：叫停与审计。必须有人能立即停止智能体，所有操作都要留下非技术人员也能读懂的记录。IBM 调研中，29% 的高管认为需要具备全企业范围内即时叫停的能力。
第五层：供应商责任。合同需写明模型更新导致行为变化时由谁承担后果。33% 的受访高管希望以正式合同界定供应商责任。
香港监管机构对使用 AI 智能体的董事会有什么要求？
香港监管机构要求具名问责、董事会监督，以及对智能体采用最小权限原则。证监会主席将 AI 监督与《公司条例》第 465 条规定的董事责任挂钩；个人资料私隐专员公署则把代理式 AI 列为更高风险，要求最低访问权限和人在环路的控制。
证监会主席在 2026 年企业管治研讨会上强调，董事会应了解公司的 AI 应用场景、指定具名负责人，并确保控制措施与对投资者的披露一致。他引用的研究显示，在 2,500 多家香港上市公司中，披露结构化 AI 治理框架的不足两成。
私隐公署 2026 年合规审查（Mayer Brown 整理）显示，60 家受查机构中 95% 已使用 AI，但处理个人资料的机构里，在董事会层面讨论 AI 的比例降至 54%，较上年下降约 25 个百分点。
公署针对代理式 AI 的具体建议，可参阅我们的私隐公署代理式 AI 指引解读。
这个框架在香港企业中如何落地？
落地时，框架会把笼统的智能体部署拆解为一份有人负责的决策清单。银行、酒店集团和制造企业都使用同样的五层结构，但三级阈值和结果负责人，会因各自接触资金、客户与个人资料的环节不同而有所区别。
场景一：一家中型银行。智能体为客户经理预先整理贷款申请材料。结果负责人是信贷总监，智能体属二级，所有涉及可疑交易特征的个案必须转交合规人员。
场景二：一家在港拥有多家酒店的集团。智能体处理预订变更和退款。由于直接涉及客户与资金，属三级；营运总监为结果负责人，超过港币 8,000 元的退款需人工审批。
场景三：一家在大湾区设厂的制造企业。智能体根据库存自动生成补货单。供应链总监为结果负责人，单张订单金额设定上限，超额即暂停并通知负责人。
企业在 AI 智能体问责上最常犯哪些错误？
最常见的错误包括：让 IT 部门承担业务结果、批准智能体时不设自主权上限、叫停机制从未演练，以及供应商合同对模型更新只字未提。这些漏洞都会让董事会在事故后无法回答最基本的问题。
--- 影子智能体：部门自行接入而未登记，出事后才被发现。
--- 沿用试点权限：概念验证时开放的宽泛权限，上线后从未收紧。
--- 叫停机制只在纸面：从未演练，真正需要时耗时数小时。
--- 以委员会代替个人：委员会负责监督，但结果必须由具名个人承担。
应如何向董事会汇报 AI 智能体风险？
建议每季度提交一页纸的智能体风险登记册：列出所有在运行的智能体、自主权级别、结果负责人、事故与险情、升级次数，以及估算的财务风险区间。董事会需要的是趋势和敞口，而非技术细节，格式应保持每季一致。
一页纸可以分为四块：登记册摘要；事故与险情（附负责人和整改措施）；以区间表示的风险估算，例如“单一最严重事故：港币 30 万至 80 万元”，并注明假设；以及需要董事会决策的事项。
每当智能体的模型、工具、权限或用途发生变化，都应重新评估，并在下季度汇报中列明。
结语
AI 智能体的能力只会越来越强，而香港监管机构已经表明：能力提升，不会稀释责任。能够安全扩展智能体的企业，一定是在部署之前就把问责想清楚的企业。
先建登记册，为每个智能体指定一位结果负责人，再给董事会一页纸。这就是未来几年都能用的治理地基。
懂AI的冷，更懂你的难。UD 同行28年，让科技成为有温度的陪伴。懂AI，更懂你 UD相伴，AI不冷。
由 UD 企业 AI 团队审阅。资料来源：IBM 新闻稿（2026 年 10 月 14 日）、证监会主席于 2026 年企业管治研讨会的演讲、私隐专员公署 2026 年 AI 合规审查（Mayer Brown 整理）。
建立你的 AI 智能体治理框架
了解了框架，下一步是把它对应到你的组织实际运行的智能体和流程。UD 团队手把手带你完成每一步，从 AI 准备度评估、智能体登记册设计，到自主权分级、控制措施与董事会汇报，28 年企业服务经验，全程陪你走。
