■李雯珊
当大模型、智能决策、自动化运营持续渗透上市公司经营全流程，AI（人工智能）早已不再是单纯的生产工具，而在一定程度上改写了企业决策机制、权责体系、风险边界与管理逻辑。
过往公司治理的核心，是规范人的行为、厘清组织权责、管控经营风险。而AI介入后，算法替代人工完成客户筛选、业务审批、风险研判、资源调配等核心决策，治理对象从“人的行为”延伸至“算法逻辑、数据使用、智能决策”，传统内控规则也因此出现一定盲区。一方面，算法“黑箱”导致决策过程不可追溯、不可解释，一旦出现决策失误、合规漏洞、利益受损，责任难以在管理层、技术团队、业务部门之间精准界定，企业极易陷入合规纠纷与声誉危机；另一方面，数据滥用、隐私泄露、版权侵权等风险，具有远超传统经营风险的破坏力。
笔者认为，应对AI时代的治理变革，上市公司不能被动修补漏洞，而是要主动重构治理框架，守住三大核心底线。
第一，将AI合规纳入公司顶层治理，强化董事会监督职责。公司治理的核心，始终是把控战略方向、防范系统性风险。上市公司要把AI合规提升至董事会决策层面，明确高管对AI应用的风险负责制，摒弃“技术问题交由技术部门全权负责”的错误认知。针对高风险AI应用，建立专项审查、全程留痕、定期复盘机制，确保董事会对智能技术投入、风险隐患、合规情况全程可控，让顶层治理真正覆盖技术应用全链条。
第二，厘清算法权责，破解“黑箱”治理难题。针对算法决策不透明、责任难认定的痛点，上市公司要建立可解释、可追溯、可问责的算法管理机制，摒弃“只重结果、不问过程”的粗放模式。核心业务、金融审批、客户管理等关键场景的AI决策，必须留存完整数据来源、模型逻辑、执行记录，一旦出现风险可快速溯源定责。同时坚守“人机协同”底线，涉及伦理判断、重大经营、客户权益的核心决策，绝不能完全交由算法主导，要牢牢守住最终控制权。
第三，筑牢数据安全底线，平衡效率与合规边界。数据是AI运行的基础，也是治理管控的核心。企业要建立分级分类的数据管控体系，严格区分核心商业数据、用户敏感数据、普通业务数据，严禁将涉密信息、隐私数据随意接入外部AI系统。在技术应用中坚守合法、必要、最小授权原则，杜绝数据滥用与过度采集，兼顾经营效率与合规底线，避免因短期利益透支企业长期信誉。
在AI时代，好的公司治理，从来不是压制技术创新，而是让技术在规则框架内释放最大价值。唯有摒弃短视的效率崇拜，把治理能力现代化摆在与技术升级同等重要的位置，兼顾创新、合规、责任与信任，上市公司才能真正驾驭智能技术，实现长期稳健发展。
（文章来源：证券日报）
