在新加坡,贷款审批、保险核保的第一道关,越来越多不是人,是算法。10月7日,新加坡金融管理局(MAS)发布《人工智能风险管理指引》,把责任一次说死:AI 判错了,机构兜底——哪怕这套 AI 是外面公司开发的。
先看一个每天都在发生的场景:贷款材料交上去,三十秒后拒信到了。没人解释理由,因为做决定的本来就不是人——是一套模型。
这次管得多宽?银行、保险公司、基金管理公司、支付机构,所有受 MAS 监管的金融机构,一个不漏;技术也全覆盖——传统机器学习、生成式 AI,连能自己调工具、自己执行操作的“AI 智能体”都写了进去。

图:新加坡中央商业区夜景(Wikimedia Commons,CC BY-SA 2.0,摄影:William Cho) 01 这份新规,到底定了什么
一句话:用 AI 办业务,风险管理的责任不跟着外包走。
银行买第三方 AI 来审贷款、核保单,不能只凭供应商一句“我们的模型很安全”就当免检通过。技术资料拿不全,就靠独立认证、第三方评估、补充测试自己补课;风险实在压不下来,MAS 的要求很直接——限制使用、暂停服务,甚至换供应商。
监督责任也顶到了最上面:董事会或其授权委员会要批准 AI 风险治理安排、定期审查;高级管理层管评估、协调、事故处理和培训。不必专门新设“AI 委员会”,现有架构够用就行。

信息图:AI 判错了,责任停在谁身上 02 什么样的 AI,受多严的管
分级,不搞一刀切。AI 帮忙写邮件、整理会议纪要,一套基础流程就够;一旦碰信贷审批、保险核保这类直接影响客户拿到服务的环节,规格立刻上去——上线前由独立于开发团队的合格人员验证,覆盖模型设计、数据质量、性能与技术局限,上线后定期重评。
分级有个前提:机构得先知道自己用了哪些 AI。所以指引要求建 AI 台账——用途、部门、数据、风险等级、负责人,连嵌在第三方软件里的 AI 功能、员工私下装的工具,都算在内。
03 出了错,关得掉吗
这是最容易被忽略的一环。高风险 AI 要准备替代方案:人工处理程序、备用系统、紧急停止机制。供应商升级模型、输入数据一变,都可能触发重新评估——上线不是终点,监测才是日常。
采购合同也要跟着改:数据保护、审计权利、模型更新时的通知义务,写进条款。
MAS 还留了个预告:2027 年会就“代理式 AI”(Agentic AI)出补充指引征求意见。能自己干活的 AI 进入金融,出错就是业务事故,不是一句“系统故障”能打发的。

信息图:两年走完,从台账到全生命周期 04 外国科技公司,门槛变了吗 2027-10-07 指引生效(治理、台账、风险评估) 2028-10-07 全面适用(全生命周期、第三方)
AI 可以来干活,方向盘不能交出去。责任停在机构身上,服务才敢往前跑。
时间点记两个:2027 年 10 月 7 日生效,2028 年 10 月 7 日全面适用。指引里没有新牌照、没有罚款标准,别因此当它是倡议书——按监管惯例,这些要求会出现在 MAS 的日常检查里。
关于鱼尾狮出海
鱼尾狮出海(Merlion Overseas)由新加坡 Anlian Group Pte. Ltd.(UEN 201804661M)与鱼尾狮(北京)国际商务管理有限公司共同运营。
我们把出海拆成三条线:主体线——ACRA 公司注册、架构与资金安排;身份线——MOM EP 工签、COMPASS 打分规划、续签路径;财税线——IRAS 申报、公司账务、CRS 合规。
旗下持牌实体覆盖 ACRA、MOM、MAS 三条业务线:Anlian Group Pte. Ltd.(ACRA 公司服务牌照 FA20200346)、Dahe Private Ltd.(MOM 就业代理执照 EA20C0327,UEN 202005455G)、Anlian Capital Pte. Ltd.(MAS 资本市场牌照 CMS101702)。
想判断这套新规对你的新加坡公司或科技业务意味着什么,可以微信预约主理人,用 30 分钟把监管脉络和落地安排聊清楚。
