01 · 触发场景
企业先发来的通常是什么
AI 功能上线说明、客户尽调问题、管理层追问或现有规则草案。
客户和管理层问的，往往不是“AI 好不好”，而是“现在能不能这样用”。
文件场景先行企业已经在内部或对外使用生成式 AI，需要先判断标识、记录、审批和职责边界。
可复核交付场景盘点表 / 标识义务判断 / 制度缺口清单 / 升级复核路径
知识库沉淀每次判断都会反哺条款库、问卷库、证据库和复核边界。
复核边界清楚高风险承诺、责任边界和升级判断，始终保留人工复核。
处理签名
一眼看懂 AI 治理首轮判断在处理什么
AI 治理最容易空转的地方，不是原则不够，而是没有把产品事实、使用场景和复核边界落成能执行的判断。
02 · 专业事实
专业团队先确认什么
输出形态、触达对象、日志留痕、审批流程、人工复核和异常处理。
谁在用、怎么用、对谁输出，是所有治理判断的前提。
03 · 法律嵌入
律师真正收紧什么
标识义务、记录要求、职责边界、异常升级和哪些场景不能带着空白上线。
如果这些边界不清，制度再多也很难落地。
04 · 首轮交付
第一轮会交付什么
场景盘点、制度缺口、复核路径和下一步治理优先级。
让产品、运营、法务和技术能围绕同一份治理底稿继续推进。
受理前说明
这类事项在第一轮通常会收到什么
先把第一轮的判断范围、交付方式和资料边界讲清楚，更容易让企业判断现在是不是合适的开始时点。
这类场景通常先按治理首轮判断推进，先确定制度、标识和记录边界，再决定是否进入长期治理项目。
24 小时内通常先判断什么
通常会先回复这个 AI 场景是否适合先做治理首轮判断，以及还缺产品说明、流程或现有规则没有。
这一轮通常先交付什么
第一轮通常会拿到场景盘点、标识义务判断、制度缺口和升级复核路径。
通常不要求你先做到什么
通常不要求你先把所有内部 AI 使用情况一次盘全，先把当前最急的功能或场景说清楚即可。
首轮样张
这类事项进入受理流程后，第一轮通常会怎么展开
先把处理结构摆出来，企业会更容易理解第一轮到底会收到什么。
受理卷宗
先把文件、时点和参与角色受理清楚
这一步的重点不是马上给结论，而是先把这类事项真正会影响判断的文件、业务事实和协同角色拉平。
- 先把哪些是内部使用、哪些是对外输出、哪些面向公众服务分开。
- 先判断标识义务、日志留痕和审批路径，而不是边上线边补制度。
- 先画清异常输出、升级处理和资深律师复核的边界。
首轮工作底稿
真正交付出去的，是这种可复核判断结构
第一轮不追求一口气做成大项目，而是先把这类事项最容易出错的点做成一页内部可转发、可复核、可升级的判断底稿。
场景盘点内部辅助 / 对外输出 / 面向公众服务
标识义务显式标识 / 隐式标识 / 页面提示 / 例外情形
制度缺口审批 / 记录 / 角色 / 例外处理 / 升级规则
高风险点未经标识输出 / 无留痕 / 无人负责异常处理
后续动作补制度 / 补流程 / 补记录 / 升级专项判断
底稿价值
AI 治理最怕停留在原则。首轮底稿的价值，是把制度、角色、记录和升级动作先拆成可执行项。
升级边界
AI 治理不是一句“谨慎使用”，而是把职责、记录和复核节点落到桌面
AI 治理不是一句“谨慎使用”，而是把谁审批、谁记录、谁拍板先讲清楚。
资料整理
先整理产品和流程说明
- 提取 AI 功能说明、用户流程和输出形态
- 整理现有制度、审批和日志留痕规则
- 标记客户或管理层最关心的治理问题
内部确认
企业自己要确认的事实
- 谁在使用、谁面向外部输出
- 是否存在生成合成内容和对公众触达
- 现在谁负责审批、记录、异常处理
律师复核
最后判断治理边界是否够稳
- 哪些场景涉及标识和留痕义务
- 哪些制度缺口不能带着上线
- 哪些问题应升级为正式治理设计或专项意见
适合场景
什么情况下最适合先做这一页的首轮判断
- 企业已经在内部或对外使用生成式 AI，但制度、记录和审批边界不清。
- 产品带有 AI 生成功能，担心标识义务、日志留痕或职责分工不到位。
- 客户、合作方或管理层要求先说明 AI 使用边界和治理安排。
- 希望把 AI 使用先做成可复核制度，而不是边上线边补规则。
首轮交付
这一页会先交付什么
先把最值得做的一轮判断交出来，让企业内部可以马上协同，而不是只得到一堆抽象建议。
场景盘点表
把内部使用、对外功能和面向公众服务的不同场景先分开。
标识义务判断
初步判断哪些内容和流程涉及显式或隐式标识要求。
制度缺口清单
指出当前在审批、记录、职责、留痕和升级机制上的空白。
升级复核路径
明确哪些点适合继续做制度设计，哪些点必须升级法律判断。
处理链
标准推进顺序
- 先盘点 AI 的真实使用方式、输出形态、触达对象和业务流程。
- 判断是否涉及对外生成、面向公众服务、标识和记录留痕义务。
- 把制度缺口、角色分工和高风险点整理成一份治理首轮判断底稿。
- 需要时再继续进入制度搭建、流程梳理和持续支持阶段。
准备材料
提前准备这些最有效
- 产品功能说明、用户流程、内部 AI 使用规则和现有审批安排。
- 生成内容类型、展示方式、模型来源、日志保存和例外场景说明。
- 客户、管理层或合作方提出的 AI 治理问题或尽调要求。
- 已有制度、SOP、风控记录和历史争议点。
规则锚点
相关规则锚点
这类场景的首轮判断不是空口判断，而是要把客户文件和当前有效规则口径连起来。
七部门联合公布 2023-07-13
生成式人工智能服务管理暂行办法
自2023年8月15日起施行，决定哪些面向境内公众的生成式人工智能服务需要纳入合规治理视野。
国信办通字〔2025〕2号
人工智能生成合成内容标识办法
2025年3月14日发布、2025年9月1日起施行，直接影响文本、图片、音频、视频和虚拟场景等生成内容的显式与隐式标识。
国务院令第790号
网络数据安全管理条例
2025年1月1日起施行，构成当前网络数据处理活动和跨境相关安排的重要上位规则背景。
配套专题
先配套看这几篇专题
如果你想先把某个具体问题看透，再回到当前事项，下面几篇通常最接近实际文件场景。
相关专题
人工智能治理框架怎么落地：制度、角色、记录、审计证据
AI 治理最容易空转的地方，不是理念，而是没有把制度、角色、记录和审计证据做成可执行动作。
相关专题
第三方风险评估问卷模板：SaaS / AI 供应商版
SaaS 和 AI 供应商最常见的不是“一个法规问题”，而是一整套客户审查链条。
相关专题
客户尽调资料总被追怎么办：先做一套可复用的资料包
很多企业不是没做事，而是资料分散、口径不一，客户每次尽调都要重复追问。
下一步
这页之后最常怎么继续
如果企业已经认可这一轮判断，下一步通常会进入相邻场景、资料包整理或持续支持。
Pack
客户尽调资料包整理
把制度、流程、资质、技术说明和责任边界整理成更适合对外发送和内部复用的资料包。
Background
行业化持续法律支持
围绕特定行业和高频客户文件，持续承接问卷、条款、尽调和治理问题，并在需要时用 AI 辅助整理资料、统一口径和沉淀底稿。
Main
供应商安全问卷 48 小时首轮判断
围绕客户安全问卷、第三方风险评估表和供应商尽调文件，先判断哪些能回、哪些要补证据、哪些必须升级。
开始方式
这一类事项通常怎样进入第一轮判断
先把当前场景说明清楚，再决定是否需要更深的处理与协作。
1. 先说明最小必要信息
先给当前文件、最晚回复时间、最卡的问题和已有资料类型，不要求先交齐全部底稿。
2. 先形成首轮判断方向
先判断哪些使用场景需要制度、标识、记录和升级机制。
3. 再判断这一轮怎样展开
会继续说明更适合先做首轮判断、资料包整理、专项判断，还是已经接近持续承接。
4. 最后书面确认下一步
后续处理边界、交付深度和书面确认内容，仍以具体文件、事实核验和后续确认为准。
轻量沟通
如果你现在就在处理 AI 治理与标识义务首轮判断，可以先提交一个场景
通常会先回复这个 AI 场景是否适合先做治理首轮判断，以及还缺产品说明、流程或现有规则没有。 更适合先用一轮可复核首轮判断把范围定清楚，再决定是否升级到 redline、专项判断或持续支持。