企业AI Agent合规评估怎么做？材料准备与责任分工

企业上马 AI Agent 之后，最常被问到的问题，从能不能做变成了怎么做才合规。很多人以为合规评估就是等监管部门上门检查，实际上它是一套需要企业主动建立的分级、控制与留痕机制。

结论先行。当前企业 AI Agent 合规的主轴是分级分类治理，也就是按应用场景和潜在影响决定治理强度，而不是对所有 Agent 实行一刀切的许可。2026 年 5 月，国家网信办、国家发展改革委、工业和信息化部联合印发《智能体规范应用与创新发展实施意见》，明确按场景及潜在影响开展分类分级治理。2026 年 9 月，全国网络安全标准化技术委员会发布《人工智能安全治理框架3.0》，其中智能体专章把风险拆成八个环节、七类防范措施，给企业提供了可直接落地的评估参照。

这篇文章把合规评估拆成监管主轴、四步流程、材料清单和责任分工四个部分，读完可以照着搭起一套可留痕、可向监管说明的评估机制。

一、合规评估的监管主轴是什么

合规评估的第一步不是填表，而是判断自己处在哪一层监管强度。分级分类的思路贯穿了 2026 年的几份关键文件。

2026 年 5 月 8 日，国家网信办、国家发展改革委、工业和信息化部联合印发《智能体规范应用与创新发展实施意见》，提出按照应用场景和潜在影响构建审慎稳妥的分类分级治理框架，并推动建设智能体合规服务体系。文件同时明确产品准则、防范安全风险、完善治理体系和强化行业自律四个方向，强调做到既放得活又管得好。

2026 年 9 月 14 日，全国网络安全标准化技术委员会发布《人工智能安全治理框架3.0》，附件二设置了智能体风险管理框架，按设计研发、安装部署、指令输入、推理规划、调用执行、记忆存储、结果输出、停用下线八个环节梳理风险，对应七类防范措施。附件一则从应用场景重要性、智能化水平、应用规模等维度评价整体影响。两个层次一个管整体该管多严，一个管具体操作该设什么控制。

2026 年 10 月，北京市发展和改革委员会等四部门印发《北京市关于加快智能体引领发展的若干措施》，明确提出探索建立智能体分级分类监管机制。截至文件发布，北京已累计完成大模型备案 259 款、人工智能产品登记 195 款，头部模型注册用户超过 20 亿，日均调用量超过 14 亿次。这说明分级分类监管已经从前瞻方向走向地方落地。

需要特别提醒的是，《人工智能安全治理框架3.0》本身不创设行政许可、备案或民事赔偿义务，它属于指导性技术文件。它的价值在于给企业一套识别风险、配置执行控制的参照。企业保留风险台账、权限配置、审批与测试记录，是为了能在监管沟通时说明自己的控制措施如何设计和运行，而不是被动交差。

二、合规评估四步流程

把政策语言翻译成动作，一次完整的合规评估可以分成四步，每一步都有可观察的结果。

第一步是给应用分级定级。先用附件一的思路记录应用的用途、自主程度和影响范围，回答三个问题，这个 Agent 用在什么场景，它能自己做哪些决定，出错会影响谁。敏感领域、高风险场景和面向公众的服务，治理强度要更高。

第二步是梳理数据和工具，建立风险台账。把 Agent 能访问的数据、能调用的工具、可能产生的执行后果逐项列出来。这一步直接对应附件二的操作风险分级，判断哪些操作必须人接管、哪些需要授权、哪些应当直接阻断。

第三步是落实控制措施。至少覆盖五个方面，一是唯一身份和最小权限，禁止实例共享身份，只授予完成当前任务所需的最小权限；二是人工审批，建立高风险操作清单，执行前转交用户接管，没有审批规则时默认拒绝；三是运行时管控，对代码执行等高风险操作使用沙箱或容器隔离，限制执行步骤、调用频次和时长；四是监测审计，对文件操作、指令执行、工具调用等行为做全量日志；五是退出机制，停用时终止进程、撤销授权、清理凭证。

第四步是验证和留存。上线前在沙箱环境做封闭验证，模型、工具或权限发生重大变更时做安全影响评估和回归测试，把测试记录、审批记录和日志配置统一归档，形成可追溯的证据链。

这四步不是一次性的。Agent 接入新的工具、模型升级或者权限调整，都要回到第二步重新梳理和评估。

三、合规评估需要准备哪些材料

很多团队卡在不知道要留什么。按上面四步流程，材料清单大致可以分成六类。

一是风险台账，记录应用的用途、自主程度、影响范围和高风险操作清单，是整套评估的底稿。

二是权限配置记录，包括 Agent 的身份标识、授予的权限范围、动态授权凭证的发放和回收情况。

三是审批记录，覆盖高风险操作的申请、人工确认和默认拒绝的日志，以防篡改、可校验的方式留存。

四是测试与验证记录，包括沙箱封闭验证结果、红队测试报告、重大变更后的安全影响评估和回归测试记录。

五是运行日志，对文件操作、指令执行、网络连接、技能调用、交易支付等行为做全量记录。《人工智能安全治理框架3.0》提出日志留存不少于六个月的指导建议，具体期限还应结合适用法律、合同和数据最小必要原则确定。

六是合同与核查材料。如果 Agent 是采购的，需要把双方的安全控制、验收标准、重大变更、数据处理、日志访问和退出协助写进合同附件，同时核查模型、服务和应用适用的备案或登记情况。

这些材料的核心作用不是应付检查，而是让评估本身可复核。材料齐全，后续政策细化或监管问询时，企业才有底气说明自己的控制措施。

四、责任分工怎么定

合规评估最容易出问题的地方，是责任说不清。责任分工要从两个维度定清楚。

第一个维度是供应商和采购方之间的分工。如果企业采购了 Agent 产品，合同要先分清谁控制模型、谁控制工具接入、谁配置权限、谁负责审批和日志，再约定调查协作、证据保全、补救义务和损失范围。变更管理要约定什么算重大变更，供应商事前通知、回归测试和回退安排；数据处理要写明输入、输出、会话记录和日志的用途、保存地点和期限，以及数据是否可用于模型训练。

第二个维度是企业内部的分工。业务部门负责说清场景和业务边界，明确哪些任务可以自动执行、哪些必须人工确认；IT 和安全部门负责落实唯一身份、最小权限、沙箱隔离和日志审计；法务和合规部门负责核对备案登记、数据处理和行业规则，并把安全要求写进合同；管理层负责对高风险场景和重大变更做最终决策。分工要写进制度和流程，才不会出现评估做完却没人落实的情况。