2026AI成熟度指南：面向管理层的AI治理、风险、开发与安全20项实操步骤（59页，2026年）

分类：人工智能

标签：SIG、软件改进组、AI成熟度、AI治理、欧盟人工智能法案、ISO/IEC 42001、GRC、CISO、RACI、AI安全

摘要：软件改进组（SIG）发布的《AI成熟度指南2026》是2024年首版的更新版，面向董事会、CTO、CISO与GRC（治理、风险与合规）四类角色，提出20项可操作的实操步骤，旨在弥合企业AI雄心与落地现实之间的差距。报告援引麦肯锡研究指出，约88%的组织已在至少一个业务职能应用人工智能，但多数仍处于实验或试点阶段；SIG自身研究也显示，在所有投入生产的系统中仅约1.5%被归类为AI系统，说明AI已广泛渗透，而成熟且受治理、能持续创造价值的应用仍然罕见。 指南将AI进入企业的路径归纳为两类：一类是AI在商业和IT系统中的应用，包括嵌入产品与服务、支持内部决策与运营、IT运维监控与自动化；另一类是AI在软件开发中的应用，涵盖AI辅助与自主开发、测试、文档编写与重构。两类场景的治理重点不同：前者关注系统对业务的关键性与安全保障，后者关注代码质量、安全、技术债务与问责制。20项步骤按角色组织，包括董事会10项基础步骤、CTO推动AI发展的44步、CISO的35步与GRC的18步，并建议以RACI模型明确权责，将AI治理嵌入现有软件、风险与安全管理体系，而非另建平行的AI组织。 报告强调，AI成熟

来源：zuudee | 日期：2026-10-24 | 格式：PDF | 页数：59