AIAIA 是什麼？港府《倫理人工智能框架》裏的 AI 應用影響評估模板拆解

做 AI 治理文檔的人大概都見過這個詞：AIAIA——AI Application Impact Assessment，人工智能應用影響評估。它不是學術縮寫遊戲，而是香港特區政府數字政策辦公室（DPO）在《倫理人工智能框架》（Ethical AI Framework）裏給出的一套實操模板，用來評估 AI 應用在整個生命週期中對用戶和社會的潛在影響。框架 2021 年 4 月首版，現行爲 2025 年 12 月的 2.0 版，官方 PDF 可在 digitalpolicy.gov.hk 下載。

一、AIAIA 到底是什麼

官方定義很剋制：AIAIA 用於評估 AI 應用，確保 AI 全生命週期的影響得到管理，並且相關倫理 AI 原則已被考慮。它放在框架第 5 章「AI Assessment」，完整模板在附錄 C。

它的依據是框架裏的 12 條倫理 AI 原則。這 12 條分兩層：2 條績效原則（透明與可解釋、可靠穩健與安全）是地基，做不到就沒法驗證其他原則；10 條一般原則（公平、多元包容、人類監督、合法合規、數據隱私、人身與心理安全、問責、向善 AI、協作開放、可持續與公正轉型）溯源到《世界人權宣言》和香港相關法例，其中數據隱私一條直接對標《個人資料（私隱）條例》的 DPP1–5。

二、不是一次性打勾，而是跟着生命週期跑

AIAIA 覆蓋 AI 生命週期 6 個階段：項目策略、項目規劃、項目生態、項目開發、系統部署、運營與監控。模板可以當「活文檔」全程更新，但框架要求在 4 個關鍵節點做正式評審：Stage 1 Review（策略）、Stage 2 Review（規劃/分析設計）、Stage 3 Impact Review（部署）、Stage 4 Post-Release Review（運維），每次留檔；此外至少每年或重大變更時重做。

三、模板四大組件與「高危」線

模板由 4 個組件構成（框架 Figure 5）：① 風險門檻 Risk Gating——項目團隊回答一組 risk gating 問題，把項目定性爲「高危」或「非高危」；② 評估問題——附錄 C 共約 58 題，按階段分配給項目組作答，覆蓋生命週期與 12 原則；③ 實踐指南引用——部分問題對應《AI 實踐指南》的具體控制措施；④ 影響考量——識別誰受益、誰受損、需要補哪些控制。

關鍵分流在於審批線：非高危項目由項目督導委員會（PSC/PAT）審認即可；一旦觸發任一風險門檻判據，即屬高危應用，須上 IT Board/CIO 審查背書，第三道防線還要持續監控高危項目。這也是 AIAIA 與「走形式問卷」的區別——評估結論直接掛鉤治理動作。

四、怎麼定位這個工具

兩點提醒：其一，《倫理人工智能框架》對決策局/部門是指導性文件，AIAIA 本質是自評估與治理留痕工具，不是牌照也不是強制合規義務；其二，它是機構視角的 checklist，對開發者團隊同樣可借用——把 12 原則當作評審維度、把風險門檻當作上線前的紅線清單，比事後寫倫理聲明實用得多。

信源：香港數字政策辦公室《Ethical AI Framework》v2.0（2025-12，首版 2021-04），digitalpolicy.gov.hk；交叉印證：regulations.ai 港澳框架條目。