金融机构中的生成式人工智能治理：一种兼容SR 26-2的生成式人工智能风险控制框架

SR 26-2的发布标志着美国模型风险管理的一次重大现代化，它以更具风险导向和重要性敏感性的监管框架取代了SR 11-7。然而，生成式和代理式人工智能被排除在外，这给银行组织和其他金融机构带来了重要的治理挑战。尽管生成式人工智能可能不会直接评估信用风险或做出承销决策，但其输出可以通过监测解读、政策分析或不利行动措辞起草，对周边控制环境产生实质性影响。这些用途可能影响受监管金融决策的解释、质疑、记录和治理方式。本文提出了生成式人工智能控制框架（GAICF），这是一个兼容SR 26-2的治理框架，适用于启用生成式人工智能的金融工作流程。该框架将核心模型风险管理原则转化为一个分层控制结构，适用于在正式模型边界之外运行但仍嵌入受监管银行流程中的生成式人工智能应用。GAICF为金融机构提供了一种实用方法，使其新兴的生成式人工智能治理实践与SR 26-2中反映的基于风险的监管期望保持一致。