资源介绍
视频数量：79个
总时长：4小时16分
课程介绍：
AI治理框架全景指南：NIST、ISO 42001、欧盟人工智能法案与OECD原则实战解读
你有没有想过，当你申请贷款时，是谁——或者什么——在真正做出那个决定？
越来越多的答案指向人工智能系统。它们每天都在替你筛选简历、审批保险理赔、决定你的信用额度。但这里有个关键问题：这些系统没有名字，没有面孔，也不会在出错时站出来承担责任。
这就是AI治理框架诞生的原因。
过去三年，人工智能系统以前所未有的速度渗透进各个行业和地区。它们开始做出越来越复杂的决策，而这些决策对普通人的生活影响越来越大。监管机构注意到了这一点，全球各地的政府部门开始审视这些系统，并意识到必须建立问责机制。于是，各种框架和法规相继出台——但问题在于，这些框架散落在不同的地方，有的来自美国国家标准与技术研究院，有的来自国际标准化组织，有的来自欧盟，还有的来自经济合作与发展组织。对于普通从业者来说，理解这些框架之间的关系、知道什么时候该用哪一个、怎样把它们组合起来形成完整的治理体系，是一个巨大的挑战。
这门课程正是为了解决这个难题而设计。
课程由六大学习模块组成，从底层逻辑到实际应用，逐步带你建立完整的AI治理知识体系。
零模块作为入门，核心任务是破除你对AI治理的误解。你会了解到为什么这四个框架会同时存在，它们各自解决什么问题，以及为什么没有任何一个框架能够独自应对所有挑战。课程会向你展示一种分层架构思维——不同的框架其实是互补的，它们在不同层次上发挥作用。讲师会用NovaCred这家金融科技公司的真实案例贯穿整个课程，让你看到理论在实际场景中是如何落地的。你还会获得一份AI治理实地指南，并在课程开始前学会怎样充分利用这份指南。
第一模块聚焦NIST人工智能风险管理框架。NIST框架近年来在AI治理领域影响力持续上升，但很多人对它的理解存在偏差。这个模块首先澄清什么是NIST框架、它不是什么，然后深入讲解它的四大核心功能：治理、映射、测量和管理。听起来很技术化对吧？但讲师会告诉你一个反直觉的事实——真正的瓶颈从来不是技术层面，而是利益相关者之间的协调。怎样才能让法务、风险、工程和产品部门就优先级达成一致、共享信息并在日常工作的同时维护一个治理项目？这是一个政治问题，而非技术问题。模块中包含大量实践指导，包括如何编制AI系统清单、如何进行风险评估，以及一个完整的NovaCred CreditIQ v3.2评估案例，演示如何在实际操作中应用治理、映射、测量和管理四大功能。课程还专门讨论了NIST框架在金融服务领域的具体应用，因为金融行业的监管环境让它成为AI治理最复杂的领域之一。你会学到金融机构如何调整NIST框架的使用方式，以及如何处理追溯性治理这类特殊场景。模块配套提供风险登记簿模板，并附有完整的NovaCred案例参考答案供你对照学习。
第二模块转向国际标准ISO/IEC 42001:2023，这是人工智能管理系统的首个正式国际标准。与NIST不同，ISO 42001是可以获得认证的，这意味着它对企业来说具有完全不同的商业意义。课程会详细对比ISO 42001与ISO 27001的异同，帮助你理解42001的认证属性如何改变了一切。你会了解到审核员实际上在寻找什么，各个条款的具体要求，以及实施过程中最容易被忽视的两个关键点。模块通过NovaCred的真实案例展示从差距分析到实施落地的完整过程，包括AI系统影响评估表的具体使用方法。三个来自一线实践者的经验教训会直接告诉你，在真实的企业环境中推动ISO 42001落地会遇到哪些意想不到的障碍，以及怎样绕过它们。配套的差距分析Lite工具让你能够立即开始评估自己组织的现状。
第三模块深入欧盟人工智能法案。这是目前最具影响力的AI立法，而且它不是指导性文件，而是具有约束力的法律。模块会解释为什么这个法案改变了游戏规则，它怎样运作，以及它的时间线如何与你的实际合规工作关联。核心内容是四层风险分类体系——从不可接受风险到最小风险，每一层级有不同的合规要求。对于高风险系统，法案提出了十二项核心义务要求，前六项涉及基础要求，后六项关乎保证措施和全生命周期管理。但讲师特别提醒了一个重要区分：合规不仅仅是文档工作，真正的合规和形式化的合规之间存在本质差异。模块通过NovaCred从文档项目转型为真实合规的案例，展示了怎样把法规要求转化为实际操作。你会学到NIST、ISO 42001和欧盟人工智能法案怎样层层叠加、相互补充，而不是互相重复或冲突。风险分类实战练习让你能够立即应用所学知识。
第四模块探讨OECD人工智能原则，这里你会看到AI治理的哲学基础。OECD的原则没有法律约束力，但它为其他框架提供了思想根基。课程详细讲解五项核心原则，然后通过NovaCred的真实经历展示这些原则如何能够打开局面——在一次陷入僵局的商业谈判中，对OECD原则的清晰阐释成为突破僵局的关键。模块解释了三个层次的采用机制，以及第二层次的四项测试，帮助你判断自己应该采取哪种程度的承诺。更重要的是，你会学到怎样把OECD原则作为战略工具使用——在商业谈判、监管沟通和内部协调中，这些原则能够发挥意想不到的作用。配套的AI伦理政策审计练习让你能够系统性地评估自己组织的现状。
第五模块是整个课程的高潮：框架对比、选择与排序。你已经学完了四个框架，现在需要理解它们怎样整合成一个完整的体系。课程首先揭示一个关键事实：四种工具、四种根本不同的目的。NIST是风险管理方法，ISO 42001是管理系统认证，欧盟法案是法律合规工具，OECD原则是战略和哲学框架。它们服务于不同的目标，不能互换使用。分层架构会告诉你每个层次完成什么其他层次无法完成的工作。四项决策维度帮助你判断在具体情况下应该优先采用哪个框架。NovaCred的真实案例会展示一个完整的事件触发和响应过程——从发现问题到四框架协同应对再到最终的商业结果。五种反模式会警示你在AI治理项目中容易犯的错误，避免你重蹈他人的覆辙。四阶段实施策略则给出了切实可行的推进路径。课程还展示了覆盖四个框架的九十七份文档结构，让你对完整治理体系的规模有直观认识。框架选择实战练习通过四个具体场景，帮助你锻炼判断能力。
第六模块是总结与下一步行动。课程回顾四个框架的核心要点，展示分层架构怎样将它们组合成完整体系。讲师会帮你制定个人转型计划，识别职业机会，明确你在AI治理领域的定位。证书路线图指导你如何在广度和深度两个方向上继续发展。最有价值的是两周行动计划——立即开始运行快速的AI系统盘点和库存编制，把学习成果转化为实际行动。
整个课程时长四小时十六分，包含七十九个教学视频，配有完整的讲义幻灯片和实践工具。
这门课程特别适合需要应对AI监管要求的合规专业人员，负责企业AI风险管理的风险管理人员，开发或部署AI系统的AI产品经理和项目经理，处理AI相关法律事务的法律和隐私团队成员，执行AI系统审计的内部和外部审计师，正在使用或即将部署AI系统的资深AI工程师和ML从业者，以及帮助客户应对AI治理挑战的管理咨询师和顾问。
学完这门课程后，你不会再对着四个框架感到无所适从。你会清楚知道每个框架解决什么问题，什么时候该用哪一个，以及怎样把它们组合成适合你组织的治理方案。你会带走可以直接使用的工具模板，以及一个真实的案例库作为参考。更重要的是，你会理解AI治理的底层逻辑——为什么这些框架存在，它们各自的优劣势，以及在实际工作中怎样平衡技术要求与组织现实。