FINMA的監管期望
從《2023年風險監測報告》到第08/2024號指引
瑞士金融市場監管局（FINMA）尚未就人工智能發佈通函。它選擇在現有的治理和風險管理框架內表述其期望，這符合其以原則為本、技術中立的方針。在《2023年風險監測報告》（Risk Monitor 2023）中，FINMA闡述了四個期望領域：治理與責任、穩健性與可靠性、透明度與可解釋性，以及平等對待。FINMA解釋說，其關注的是：人工智能生成的結果可能無法為人類所理解或解釋，錯誤或不平等對待可能在不知不覺中出現，而人工智能驅動的決策的責任可能仍不明確。自2023年第四季度起，FINMA對大量使用人工智能或在與監管相關領域使用人工智能的機構開展了現場檢查和監管對話。1
2024年12月18日，FINMA發佈了關於使用人工智能時的治理和風險管理的第08/2024號指引。該指引總結了FINMA在監管中的觀察，指出大多數機構仍處於早期階段，其治理和風險管理架構尚在建設之中。指引指出了操作風險，尤其是模型風險，例如缺乏穩健性、正確性或可解釋性以及存在偏見。指引還列出了涉及安全、質素和可用性的數據相關風險、IT和網絡風險、對第三方日益增長的依賴，以及法律和聲譽風險。2
指引的內容
該指引描述了FINMA認為適當、並在監管中據以評估機構的各項措施。機構應建立明確的治理架構，為人工智能的開發、實施、監控和使用界定責任。機構應建立組織內所用人工智能系統的清單，並按風險對其分類。必須確保數據質素，因為在許多應用中，數據質素比模型的選擇更為重要。系統應在部署前經過測試並持續監控，並輔以全面且易於查閱的文檔。凡須向客戶、員工或監管機構說明決策理由之處，必須確保可解釋性，並應在適當情況下開展獨立審查。最後，必須對員工進行培訓，以確保人工智能得到正確且合乎倫理的使用。FINMA以相稱性原則來框定上述一切：措施的力度應取決於人工智能系統的重要性以及相關風險發生的概率。3
該指引有兩個特點值得強調。第一是其對第三方的處理。如機構使用外部提供商的模型、硬件或雲服務，仍須對相關風險負責，FINMA期望採取一種遵循外包規則邏輯的綜合方法。第二涉及該文件的法律性質。FINMA指引並非具有約束力的法律，但它描述了FINMA在評估機構是否滿足適當組織和風險管理這一法定要求時所採用的監管實踐。偏離該指引的機構必須能夠說明其自身做法為何能實現同等保護。實踐中，清單、風險分類和測試文檔是審計師和FINMA最先要求提供的內容。
2024年之後的監管重點
FINMA的《2025年風險監測報告》並未將人工智能本身列為一項主要風險。報告列出了九項主要風險，其中外包、網絡攻擊以及資訊和通信技術的複雜性與人工智能直接相關。FINMA要求對關鍵職能的外包實施更穩健的控制，並指出所有已報告事件中近一半涉及第三方。4這種歸類合乎邏輯。從監管角度看，大多數人工智能風險表現為操作風險、外包風險或網絡風險，因此可以納入現有類別。人工智能模型失靈屬於操作事件；模型洩露數據則引發網絡和數據保護問題；而依賴單一美國語言模型提供商則屬於外包和集中度風險。因此，FINMA的方針將人工智能置於瑞士機構已經熟悉的框架之內，這減少了不確定性，但也意味著相關規則分散於多項規範性文件之中。
註釋
- FINMA, “Künstliche Intelligenz: Die FINMA formuliert ihre Erwartungen”（Fintech專題），https://www.finma.ch/en/documentation/dossier/dossier-fintech/kuenstliche-intelligenz/（2026年9月訪問）。根據該專題，業界對FINMA的技術中立和基於風險的方針表示歡迎。 ↩
- FINMA, “FINMA guidance on governance and risk management when using artificial intelligence”，2024年12月18日新聞稿，https://www.finma.ch/en/news/2024/12/20241218-mm-finma-am-08-24/。 ↩
- Pestalozzi, “FINMA guidance on governance and risk management when using AI”，https://pestalozzilaw.com/en/insights/news/legal-insights/finma-guidance-on-governance-and-risk-management-when-using-ai/（2026年9月訪問），對FINMA第08/2024號指引的概述。 ↩
- FINMA, “FINMA Risk Monitor 2025: accentuated geopolitical risks – cyber and real estate risks continue to grow”，2025年11月17日，https://www.finma.ch/en/news/2025/11/20251117-mm-risikomonitor/。 ↩
僅供一般參考。本文不構成法律或稅務意見，不能替代針對個案的諮詢，亦不建立律師與客戶之間的委託關係。本文反映截至 十月 2026 的法律狀況。