∞直接答案
直接答案
让 AI 整理工作，不要让它批准项目。把每项重要主张放入队列，并附上来源、日期、缺口、风险和负责人。复核人必须能改变结果。NIST 指出，文档可支持人工复核和问责。[1] ICO 指出，有意义的复核需要有权且有能力改变决定。[2]
先定好队列边界
尽职调查是投资前的核查。AI 工具可以找出主张和整理文件。它不应把薄弱主张变成已确认事实。
写清队列能做什么。它可以排序主张、找出重复内容和标记缺少的证明。人应决定一项主张是已核实、待定还是被拒绝。
在投资备忘录、向创始人索取资料或投资决定前设置人工关口。这样，清晰的 AI 摘要不会成为最终结论。
NIST 要求人机监督有清晰职责。它也要求风险管理有明确流程和复核。[1]
- AI 任务：排序、提取、比较或标记。
- 人工任务：核查证据并决定下一步。
- 关口：重要主张未经指定复核人不得推进。
- 范围：说明规则覆盖的阶段和文件。
给每项内容一张证据卡
一项主张对应一个队列项目。不要把整家公司的复核放进一张很长的卡。小项目更容易核验和分配。
用简单的话写出主张。加入原始来源、来源日期和核查日期。把 AI 输出放在来源旁边，不要用它替代来源。
说明缺少什么。空白可能表示公司很新、信息私密或尚未核查。它不能证明项目不好。
NIST 表示，透明度可包括数据、预期用途和作出决定的人。它也表示文档可以改善人工复核。[1]
- 主张：可能改变复核的准确事项。
- 证据：链接或文件、具体位置和来源日期。
- 状态：已核实、待定、有争议或已拒绝。
- AI 备注：提取内容、比较结果或复核问题。
- 负责人和日期：一名负责人和下一次核查。
把不确定事项交给合适的人
使用少量清晰通道。关键事实没有证明时，送入来源核查。两个来源冲突时，送入冲突核查。可能影响投资范围匹配或交易条款时，交给决定负责人。
不要只用一个分数决定通道。高分也可能掩盖旧证据、冲突或缺失文件。应显示该项目为何进入该通道。
给复核人三个真实选择：确认、修改或暂缓。暂缓要写明缺少的证明和下一步。拒绝要给出简短理由。
ICO 警示，人工不应只是给自动结果盖章。其指南说，复核人应权衡建议、考虑数据，并对决定有真实影响。[2]
- 来源核查：证明或纠正一项主张。
- 冲突核查：比较来源并记录选择理由。
- 决定核查：评估会改变投资范围或交易路径的事项。
- 升级：指定能接受剩余缺口的人。
让复核人真正能行动
复核人需要查看来源、阅读的时间和更改项目的权力。日志中有一个名字并不够。
显示复核历史。保存谁改了状态、何时改和为何改。保留导致变更的证据链接。
若 AI 输出看来有误，复核人应能删除、改正或退回继续处理。不应先要求复核人为工具辩护。
欧盟《AI 法案》第 14 条适用于其范围内的高风险 AI 系统。该法描述的监督可支持人工干预，并在适当时覆盖或停止系统。[3] 本投资流程并不表示尽调工具属于该法律类别。
- 复核人：姓名、角色和权限。
- 动作：确认、修改、暂缓、拒绝或升级。
- 理由：与证据相连的简短说明。
- 记录：日期、原状态、新状态和来源链接。
在真实工作后测试队列
每月或每季复核一个固定的小样本。将 AI 备注与来源和人工决定相比。找出错误放行、错误暂缓或走错通道的项目。
记录简单数量。记录来源缺口、冲突、人工修改和逾期项目。这些数字显示流程问题。它们不显示未来回报，也不能证明投资是好的。
发现重复问题时修改队列规则。记录改动和日期。在使用新规则前告知复核人发生了什么变化。
NIST 指出，使用生成式 AI 可能需要更多人工复核、追踪、文档和管理监督。[4] 控制措施应符合任务和风险。
- 样本：设定日期、数量和复核人。
- 错误：错误主张、旧来源、缺少来源或错误通道。
- 变更：修改的规则、负责人和开始日期。
- 后续：检查变更是否解决重复问题。
FAQ
常见问题
AI 尽调复核队列应包含什么？
每个项目放一项重要主张。加入来源、日期、AI 备注、缺口、风险、负责人和下一步。把人工决定和理由保存在项目内。这样以后才能复核。
AI 可以放行尽调事项吗？
应把 AI 答案当作线索，而非放行结论。复核人应阅读关键来源并选择状态。NIST 指出，文档可支持人工复核和问责。[1]
什么是有意义的人工复核？
复核人需要相关数据、评估能力和改变结果的权限。他们不应例行采用 AI 结果。ICO 对 AI 决策支持给出了这项指南。[2]
投资人应多久测试一次队列？
选择适合项目数量和风险的固定周期。在真实工作后检查一个小样本。跟踪重复问题，并在需要时修改规则。NIST 将监控和定期复核列入 AI 风险管理。[1]
REF
资料来源
- 1
National Institute of Standards and Technology
Artificial Intelligence Risk Management Framework (AI RMF 1.0) ↗ - 2
Information Commissioner's Office
How do we ensure individual rights in our AI systems? ↗ - 3
- 4
National Institute of Standards and Technology
Artificial Intelligence Risk Management Framework: Generative Artificial Intelligence Profile ↗