2026 年 3 月，新加坡資訊通訊媒體發展局（IMDA）釋出了 AI 代理治理框架——這是東南亞地區首份直接針對在受監管工作流程中執行實質性操作的自主系統的約束性指引。對於已將 AI 代理部署於 KYC 稽核、交易攔截及 SAR 起草等合規流程的團隊而言，該框架並非前瞻性願景，而是當下的操作要求。問題不在於你們的 AI 代理是否在框架覆蓋範圍之內，而在於你們的文件記錄、問責結構與技術控制措施，能否經得住監管檢查。
框架的適用範圍
IMDA 框架適用於在受監管流程中發起或完成具有實質性後果操作的 AI 代理，不是僅向人工稽核人員提供建議的 AI 工具。這一區分在合規場景下意義重大。一個將交易標記以供人工審查的代理不在主要適用範圍內；而一個能夠自動攔截交易、清除 KYC 記錄，或將 SAR 草稿提交給高階洗錢報告官（MLRO）進行單鍵審批的代理，則完全落入框架管轄。金融機構在採取任何其他行動之前，必須首先將每項代理部署與該判定門檻進行比對映射。
框架圍繞三大支柱構建：風險界定、人員問責與技術控制。每個支柱均附有文件要求，新加坡金融管理局（MAS）檢查員將視其為充分治理的證明材料。無法按需提供支柱層面文件的機構，將面臨更高階別的監管關注——而不僅僅是整改發現。
支柱一：前置風險界定
在 AI 代理正式投入任何實質性合規工作流程之前，機構必須完成一份涵蓋四項要素的風險界定文件：代理的具體用例及其被授予的決策許可權、現實的錯誤模式（誤報、漏報、訓練分佈之外的邊界情形）、代理無法得出決策時的應急回退程序，以及決策出錯後的補救路徑。IMDA 未規定統一模板，但 MAS 658 號通知中關於技術風險管理的要求，已在實踐層面界定了"充分"的標準。
"實質性"操作的判定門檻比許多機構預想的更為嚴格。一個對低風險零售客戶在默認走廊內自動完成准入審批的 KYC 代理屬於實質性操作。一個將警報抑制在校準閾值以下、使其直接從分析師佇列中消失的交易監控代理，同樣屬於實質性操作。只要代理的輸出可能導致客戶被准入、資金被攔截或報告被提交——無需額外人工發起操作——風險界定要求即告適用。
支柱二：人員問責
IMDA 要求為每項部署於實質性工作流程的代理指定一名具名責任人。該責任人必須能夠就代理所做的每項具體決策作出解釋和承擔責任——而不僅僅是對系統的整體表現負責。這一要求遠高於模型層面的監督。一位能夠說明代理整體準確率的合規官，面對檢查員詢問"某客戶的 KYC 為何在特定日期未經分析師審查即獲清除"時，將無法給出令人滿意的答覆。責任人必須能夠查閱代理的決策輸入、當時生效的策略版本及其所經歷的推理路徑。
這一問責架構與 MAS 658 號通知中的個人問責要求及新加坡高階管理人員責任制的演進方向高度契合。機構應在職能負責人層面指定代理歸屬——不是將其委託給技術團隊——並維護一份實時更新的代理與責任人對應登記冊。當代理被更新、重新訓練或退役時，登記記錄必須同步更新並附帶時間戳。
支柱三：技術控制
框架為在受監管工作流程中執行的代理規定了四類技術控制措施。審計日誌必須在單筆交易層面捕獲每一個輸入、決策與輸出——不是批次或會話層面。確定性回放意味著機構必須能夠精確還原代理在任何歷史案件中所接收的資訊及所做的決策，即便模型已經更新。模型版本控制要求記錄並可調取每次決策時所使用的具體模型版本。此外，終止開關——一套經文件化並經過測試的程式，用於在不干擾相鄰工作流程的前提下暫停或回滾代理——屬於強制性要求，不是可選項。
在共享基礎設施上執行 AI 代理的機構，需特別關注確定性回放要求。若模型更新後舊版本未以可調取狀態保留，機構將喪失還原歷史決策的能力——這一缺口在任何 AML 審計或 SAR 異議中都會立即暴露。WIDTH 的 AI 合規官能力正是圍繞這一要求構建：每項代理決策均在輸入-輸出層面留存日誌，模型版本按部署固定，回放功能可從案件管理介面按需調取。
"我們在框架釋出前就已有代理投入生產。技術控制基本到位——缺口在於問責登記冊和風險界定文件。即便團隊已充分理解相關技術，這兩項工作也花了三週時間才得以完善。"
—— 新加坡持牌數字銀行首席合規官
對合規團隊的實踐意義
- 立即盤點代理資產清單。將每項觸及合規工作流程的 AI 代理逐一比對"實質性操作"判定門檻。只要代理能夠在無需單獨人工發起的情況下採取行動，無論最初如何分類，均在適用範圍之內。
- 在檢查員發問之前指定責任人。為每項在範圍內的代理指定一名具體個人——不是團隊或系統——作為問責主體。確保該責任人能夠查閱單筆決策日誌，而不僅限於績效儀表盤。
- 將技術控制視為證明檔案，不是工程細節。審計日誌、模型版本控制與回放能力現已成為檢查文件。若這些功能僅存在於工程系統中、合規官無法在一小時內自主調取，須立即彌補這一缺口。
WIDTH 的代理識別（KYA）框架正是為應對這一監管趨勢而設計。AI 合規官在統一儀表盤中呈現每項代理部署的歸屬登記、風險界定狀態與技術控制就緒情況，使合規負責人在檢查員提出要求之前即可掌握完整的證明材料層。如需瞭解機構在 IMDA 框架下如何實現符合 KYA 標準的部署，歡迎與我們的團隊聯絡。