人工智能模型风险管理措施分为逐步递增的三个级别。

a)第一级，银行业金融机构未在任何业务建立模型分级方法/流程，仅根据临时需求或基于个人经 验，对模型进行分级。银行业金融机构在管理、研发、供应、使用人工智能模型的过程中不能有效地控 制风险，仅在部分过程中根据临时的需求执行了相关工作，或相关人员基于经验开展活动。

b)第二级，银行业金融机构从业务和技术层面，由不同内设单元对管理、研发、供应、使用人工智 能模型过程中主要的、常见的风险进行短期计划和现场控制；建立根据模型影响的对象和影响程度，对 业务范围内的模型进行分级管理；分配了风险管理资源，明确了必要的责任；模型进行分级标识和管理； 现有的风险控制措施执行情况有记录能查。

c)第三级，银行业金融机构明确模型分级原则、方法和操作要求，在企业级对人工智能模型风险管 理进行全面规划、计划、管控、审计，建立了覆盖全业务领域、全工作流程、全参与角色的企业标准体 系；对不同级别的模型建立相应的安全管理要求和管理措施；对标准体系实施有全面和完整的记录，对 执行的效果有评估和审计，对发现的问题进行了有效的问题分析，并与绩效考核挂钩。

附件：中国银行业协会团体技术报告《人工智能模型风险管理框架》