AI 導入就緒度評估：用 16 個問題整理證據與責任

AI 導入就緒度評估，可以從一個具體用途開始：目前掌握哪些證據、還缺什麼，以及誰能補足。它不能用一個總分預測員工會不會採用，也不能替代正式環境的驗收或風險決定。

以下把問題整理成資料、流程、團隊與風險四組，共 16 項。這是供需求討論使用的編輯工作表；沒有經驗證的權重、產業常模或上線分數。可依任務增加或刪除問題，並寫明理由。

先說清楚這次要決定什麼

探索用途、做受限測試與正式上線，需要的條件不同。先寫下這次打算授予的範圍：誰使用、可碰哪些資料、能否修改外部紀錄、誰覆核，以及什麼情況停止。之後的證據才有要支持的決定。

NIST AI RMF將風險工作分成 GOVERN、MAP、MEASURE、MANAGE，並說明其行動不是固定清單或必須依序完成的步驟。組織需要按情境運用、持續重查。本文的四組提問也不等同於 NIST 的四個功能，不能當成官方認證表。

十六個問題與可檢查的材料

材料的詳細程度取決於用途。測試可以使用已核准的合成資料；正式用途可能需要其他權限與責任確認。人工匯出本身不代表不合格，也不能只因資料最近更新過，就認定它適合任務。

GAO 的 AI 問責框架涵蓋治理、資料、表現與監控，並提供可供組織及評估者考慮的問題。它支持持續查證的方向，沒有為這張 16 題工作表設定權重或及格線。

把未知事項變成具名工作

每個問題可記錄為「已有證據」、「待補證據」或「不適用並附理由」。再列出責任人、預計補什麼，以及哪個決定要等它完成。這些狀態用來協作，不能當作通用的上線分級。

例如，某個內部知識助理尚未確認群組退出後多久停止存取文件。工作項可以寫成：由身分與知識系統負責人確認同步條件，用核准的測試帳號重現退出事件，記錄文件、引用與快取的結果，再決定是否符合這次部署的要求。這是假設範例，沒有宣稱已完成測試。

如果記分能幫助團隊排序，需交代分數的定義、證據與限制。總分不能抵銷未取得的資料使用權限、未完成的必要驗收或沒有人承接的營運責任。缺口是否阻擋某一步，應由對該用途負責的人依實際條件判定。

用驗收結果決定下一步

評估結束時，可以決定先補材料、縮小範圍做測試、在已確認條件下繼續，或停止目前方案。記錄選擇理由與尚未解決的事項。上線後也要依版本、資料、使用方式與風險變更重新檢查，不能把首次評估當成永久有效的證明。

要比較交付安排，可閱讀 自建、採購與前線部署；準備接受與接手條件，可參考 AI 專案交接與驗收。在 合作需求討論中，這張工作表可用來交代已知條件與需要協助確認的事項。