稽核軌跡不完整
設計與開發
風險描述
AI 系統缺乏完整的決策日誌和稽核軌跡，發生問題時無法還原事件經過。許多 AI 系統僅記錄最終輸出而未記錄輸入、中間推理過程和影響決策的上下文因素。在金融和醫療等受監管行業中，不完整的稽核軌跡既違反法規要求，也使事故根因分析和責任追溯變得不可能。
框架對照
iso 23894R6
tw principle問責
tw principle透明與可解釋
tw risk type部署互動問題（Deployment Interaction）
控制措施
- 不可篡改稽核日誌
- 完整決策紀錄
處理步驟
- 建立不可篡改的稽核日誌系統（append-only + 數位簽章）
- 記錄完整的決策上下文：輸入、模型版本、中間結果、最終輸出
- 設定日誌保留期限符合法規要求（如金融業至少 7 年）
- 建立稽核日誌的查詢和分析工具供合規團隊使用