AI治理委员会应承担哪些职责?

企业一上智能助手，最容易出现的误会是：技术部门买了模型，业务部门开始用，治理就算完成。其实真正麻烦的部分才刚开始——谁能把客户资料放进去，回答错了谁负责，供应商如何留存数据，模型表现变差时谁有权叫停。AI治理委员会的价值，就是把这些原本会互相“踢皮球”的问题放到一张桌子上处理。

它首先该管边界，而不是替每个部门做技术决定。哪些场景可以直接上线，哪些只能辅助人工，哪些涉及敏感数据、合同文本或研发资料而必须更谨慎，委员会应给出清晰规则。像低风险咨询可以逐步尝试自动化，但影响重大判断的环节，仍应保留人工复核和后置纠错。

第二项职责是把数据账算明白。委员会需要推动数据分级、访问控制、加密和来源追溯，明确什么数据可用于检索、微调或外部服务，什么数据不能离开企业环境。很多风险并不来自模型“聪不聪明”，而是资料在流程里被谁看见、保存多久、能否被追查。

再往下，是上线前后的风险管理。模型可能出现事实性错误、偏见或在新业务条件下表现漂移，委员会应要求风险评估、影响评估和持续监控，而不是项目一上线就撒手不管。模型卡、数据卡、日志存证等记录看着不够“酷”，却是出了问题后能否说清责任的底账。

最后，委员会还得协调供应商、法务、技术和业务部门。合同里的知识产权归属、数据留存策略与责任划分，不能等到争议发生才翻条款。说白了，AI治理委员会不是专门“卡项目”的部门；它应当让能做的事更快落地，让不能碰的红线提前被看见，并让每一次自动化都留得下解释、追得回责任。