FINMA的监管期望
从《2023年风险监测报告》到第08/2024号指引
瑞士金融市场监管局（FINMA）尚未就人工智能发布通函。它选择在现有的治理和风险管理框架内表述其期望，这符合其以原则为本、技术中立的方针。在《2023年风险监测报告》（Risk Monitor 2023）中，FINMA阐述了四个期望领域：治理与责任、稳健性与可靠性、透明度与可解释性，以及平等对待。FINMA解释说，其关注的是：人工智能生成的结果可能无法为人类所理解或解释，错误或不平等对待可能在不知不觉中出现，而人工智能驱动的决策的责任可能仍不明确。自2023年第四季度起，FINMA对大量使用人工智能或在与监管相关领域使用人工智能的机构开展了现场检查和监管对话。1
2024年12月18日，FINMA发布了关于使用人工智能时的治理和风险管理的第08/2024号指引。该指引总结了FINMA在监管中的观察，指出大多数机构仍处于早期阶段，其治理和风险管理架构尚在建设之中。指引指出了操作风险，尤其是模型风险，例如缺乏稳健性、正确性或可解释性以及存在偏见。指引还列出了涉及安全、质量和可用性的数据相关风险、IT和网络风险、对第三方日益增长的依赖，以及法律和声誉风险。2
指引的内容
该指引描述了FINMA认为适当、并在监管中据以评估机构的各项措施。机构应建立明确的治理架构，为人工智能的开发、实施、监控和使用界定责任。机构应建立组织内所用人工智能系统的清单，并按风险对其分类。必须确保数据质量，因为在许多应用中，数据质量比模型的选择更为重要。系统应在部署前经过测试并持续监控，并辅以全面且易于查阅的文档。凡须向客户、员工或监管机构说明决策理由之处，必须确保可解释性，并应在适当情况下开展独立审查。最后，必须对员工进行培训，以确保人工智能得到正确且合乎伦理的使用。FINMA以相称性原则来框定上述一切：措施的力度应取决于人工智能系统的重要性以及相关风险发生的概率。3
该指引有两个特点值得强调。第一是其对第三方的处理。如机构使用外部提供商的模型、硬件或云服务，仍须对相关风险负责，FINMA期望采取一种遵循外包规则逻辑的综合方法。第二涉及该文件的法律性质。FINMA指引并非具有约束力的法律，但它描述了FINMA在评估机构是否满足适当组织和风险管理这一法定要求时所采用的监管实践。偏离该指引的机构必须能够说明其自身做法为何能实现同等保护。实践中，清单、风险分类和测试文档是审计师和FINMA最先要求提供的内容。
2024年之后的监管重点
FINMA的《2025年风险监测报告》并未将人工智能本身列为一项主要风险。报告列出了九项主要风险，其中外包、网络攻击以及信息和通信技术的复杂性与人工智能直接相关。FINMA要求对关键职能的外包实施更稳健的控制，并指出所有已报告事件中近一半涉及第三方。4这种归类合乎逻辑。从监管角度看，大多数人工智能风险表现为操作风险、外包风险或网络风险，因此可以纳入现有类别。人工智能模型失灵属于操作事件；模型泄露数据则引发网络和数据保护问题；而依赖单一美国语言模型提供商则属于外包和集中度风险。因此，FINMA的方针将人工智能置于瑞士机构已经熟悉的框架之内，这减少了不确定性，但也意味着相关规则分散于多项规范性文件之中。
注释
- FINMA, “Künstliche Intelligenz: Die FINMA formuliert ihre Erwartungen”（Fintech专题），https://www.finma.ch/en/documentation/dossier/dossier-fintech/kuenstliche-intelligenz/（2026年9月访问）。根据该专题，业界对FINMA的技术中立和基于风险的方针表示欢迎。 ↩
- FINMA, “FINMA guidance on governance and risk management when using artificial intelligence”，2024年12月18日新闻稿，https://www.finma.ch/en/news/2024/12/20241218-mm-finma-am-08-24/。 ↩
- Pestalozzi, “FINMA guidance on governance and risk management when using AI”，https://pestalozzilaw.com/en/insights/news/legal-insights/finma-guidance-on-governance-and-risk-management-when-using-ai/（2026年9月访问），对FINMA第08/2024号指引的概述。 ↩
- FINMA, “FINMA Risk Monitor 2025: accentuated geopolitical risks – cyber and real estate risks continue to grow”，2025年11月17日，https://www.finma.ch/en/news/2025/11/20251117-mm-risikomonitor/。 ↩
仅供一般参考。本文不构成法律或税务意见，不能替代针对个案的咨询，亦不建立律师与客户之间的委托关系。本文反映截至 十月 2026 的法律状况。