即将出版 · WILEY FINANCE · 2026年11月12日
该框架背后的从业者指南。如何管理您所保留的人工智能：在战略、运营以及出现问题时。
专为在实时监管审查下必须落实人工智能治理的人士而写：董事会成员、风险官、审计师和监管机构。这不是一份合规检查清单，而是一种工作方法。
Wiley Finance · ISBN 978-1-394-44647-6 · 精装书与电子书 · 托拜厄斯·阿德里安（IMF）与齐利齐·马瓦拉教授（联合国副秘书长）作序
等待完全清晰的指引不是一种治理立场。
这是一次治理失职。
企业级人工智能风险管理（EW-AiRMTM) - 在任何组织中管理人工智能风险的实用框架。
书中有哪些内容？
第 1 部分
第 1 - 3 章
在治理AI之前，您首先需要就什么是AI达成共识。第一部分开篇给出了十六个精确的实用定义，从传统机器学习到智能体AI、基础模型、影子AI和设备嵌入式AI，因此董事会上关于“AI风险”的讨论最终能让屋内的所有人达成共识。接着，它诚实而直面地审视了您现有的框架：COSO、ISO 31000和标准ERM工具包在应对AI风险时究竟哪些地方适用，哪些地方不适用。第一部分最后阐述了 EW-AiRM™ 架构本身——三层、六大支柱、一个伦理过滤器——作为后续所有内容构建的蓝图。
第二部分
本书最大的一部分，也是大多数组织跳过的一部分。六个章节，每章一个支柱：部署是否真正必要，组织是否真正准备好对其进行治理（包括按角色的完整AI素养要求和治理文化成熟度模型），数据和技术栈是否能支持它（专门探讨AI密码学栈中的抗量子能力，比大多数风险管理职能部门早几年），风险偏好和优先级是如何实际决定的，以及在压力下问责制如何经受住考验，其中包括一个用于识别表面上看起来正确但实际上无效的治理的“治理作秀警示标志”具名字母表。最后以KXI方法论结束，用于在AI系统的整个生命周期中进行监控，而不仅仅是在部署时。
第三部分
这一章将“合乎道德的AI”从一种愿景转变为你可以实际评估的东西。HAiPECR的七个维度（人类监督、问责、包容性、隐私、道德、行为风险和权利）各自拥有专属的跨层评估表，明确映射到联合国教科文组织2021年《人工智能伦理建议书》及其背后的更广泛监管原则。这是书中篇幅最短但结构工作量最大的一部分：HAiPECR并不凌驾于三个层级之上，而是贯穿所有层级，你将在此确切看到它是如何做到的。
第四部分
机舱。第 11 章逐一详细解析了 MIT AI 风险知识库的七个领域和二十四个子领域，每个领域都有其独特的风险状况和 EW-AiRM™ 治理增强功能。第 12 章在四个象限中构建了增强型控制框架，其中包括一个完整的实例（幻觉风险，通过四步控制到风险映射方法逐一解析），从而展示而非仅仅描述该方法。第 13 章将框架落实到日常运营中：五个不可妥协的要求及其具体的失效模式、从中小企业到企业的三个层级实施模型、五个阶段的路线图（评估、增强、构建、实施、维持），以及六个命名的实施陷阱及如何在付出代价之前预防每一个陷阱。
第五部分
本书中最具戏剧性且最具实操性的一章。八大人工智能黑天鹅类别，从涌现能力和系统性基础模型集中，到多智能体涌现以及即将到来的量子密码学过渡，每一个类别都对应着具体的治理应对方案，而不仅仅是对危险的描述。包含完整的多智能体遏制架构。一套完整的事件分类法，涵盖严重程度分级、监管通报义务，以及一套你可以在一年中最糟糕的日子里直接交由危机团队执行的 1 级严重事件响应协议。本章最后以事后学习周期收尾，因为韧性不仅在于挺过黑天鹅事件，更在于将从中学到的经验转化为制度。
第 6 部分
本书的结语，也是防止其自身过时的保障。这是一幅全球监管格局的按司法管辖区划分的地图，阐述了将早期合规视为竞争优势而非成本的商业理由。随后是使 EW-AiRM™ 区别于在出版时停滞不前的框架的部分：分类治理协议，这是一种保持框架证据基础在领域发展时与时俱进的机制，外加如果麻省理工学院（MIT）AI 风险库本身不可用时的四个替代来源的排序层级。本章回答了每位认真阅读的读者最终都会提出的问题：三年后这个框架会怎样？
本书适合哪些读者？
应该问什么，应该批准什么，以及可辩护的AI风险态势是怎样的。
一种能够生成风险与合规专业人员易于在日常工作中落实，且监管机构或审计员能够认可的制品的方方法。
针对嵌入AI系统及其他数字技术的的产品/服务的监管工作的企业端对应方。
一个有据可查、立足于公众的框架，适合教学与研究。
EW-AiRM™ 不是大流行时期的白板演练。它是有一系列有据可查的治理工具的结晶： 全球行为风险范式 (GCRP, 2015), the 通用行为风险范式 (UCRP, 2017年在欧洲经济委员会（UNECE）上展示并发布在UNECE网站上), and HAiPECR™ （自2023年起在经合组织人工智能政策观察站上列出）。该框架是在作者担任以下项目负责人期间共同开发的： 欧洲经济委员会关于嵌入人工智能系统及其他数字技术的产品的通用监管安排，已在56个成员国中获得通过。
本书与本网站上的免费配套工具均基于同一权威参考库构建：当框架更新时，两者将同步更新。
关于作者
董事会高管、人工智能治理从业者兼作家。De-Risking Solutions Ltd 与 Human-Ai.Institute 创始人。自 2017 年起担任 Revolut Bank UAB 监事会独立非执行董事。斯特灵大学名誉教授。沃克森大学临床实践教授。联合国欧洲经济委员会 UNECE ECE/TRADE/486（《通用监管安排》，2024 年）作者。欧盟人工智能办公室 DG CNECT 专家组成员、GPAI 行为准则全体会议参与者、联合国教科文组织 I4T 网络创始成员、ForHumanity 认证审计师。HAIPECR 自 2023 年 4 月起被列入 OECD 人工智能政策观察站。
完整简介 →书籍出版时发送一封电子邮件。可选择接收季度框架更新。您的邮箱地址不会用于其他用途。
人类人工智能学院 是一个独立的思想/行动智库，召集关于人工智能治理的多边和多方利益相关者对话。该研究所与联合国、联合国教科文组织、经合组织、欧盟委员会和世界各国政府进行合作。
之家 EW-AiRM™ — 一个开放的、三层的企业级人工智能风险管理框架，基于公开许可的标准，并与联合国教科文组织、联合国欧洲经济委员会、美国国家标准与技术研究院、国际标准化组织和欧盟人工智能法案保持一致。
AI 风险，解析：AIRisks.net
商业咨询、培训和咨询服务由以下机构提供： De-Risking Solutions Ltd. 和 RiskAi.Ai
人工智能与技术解决方案
人工智能、代理工具和技术解决方案由...提供 Human-Ai.Solutions.
人类人工智能学院
由...运行和维护
De-Risking Solutions Ltd.
电子邮件：
contact [at] human-ai.institute
已列入经合组织人工智能政策观察站 · 联合国大学人工智能网络创始成员 · 符合教科文组织、UNECE WP.6、NIST 和 ISO 42001 标准
EW-AiRM™ 和 HAiPECR™ 是 De-Risking Solutions Ltd. 在英格兰和威尔士注册的商标（公司编号 09900565）。保留所有权利。
© 2026 人工智能学院。