2026 年 10 月 6 日，AWS 喺其機器學習博客發帖，介紹國際標準 ISO/IEC 42005:2025 點樣將 AI 系統影響評估（AI system impact assessment）編碼為企業治理最佳實踐。
呢個標準係乜
ISO/IEC 42005:2025 由國際標準化組織（ISO）制定，核心目標係將 AI 系統影響評估納入現有企業風險管理流程。按該標準定義，AI 系統影響評估係一個有紀錄嘅風險識別過程，要求開發、提供或使用 AI 系統嘅組織評估 AI 對組織、個人、社群、團體同社會嘅影響，並將識別出嘅私隱影響、歧視影響同表現影響等輸出，轉化為組織嘅風險管理決策。
標準嘅 Annex D 另設一套流程，協助已有完善影響評估生態嘅企業簡化 AI 影響評估、避免與 IT 系統風險、私隱、網絡安全等其他類型影響評估重複，將 AI 相關審查納入現有流程。
AWS 嘅對齊現狀
AWS 喺帖文指出，Amazon 已為多個 AI 服務取得 ISO 標準認證，包括 Amazon Bedrock、Amazon Q Business、Amazon Transcribe 同 Amazon Textract。同時 AWS 提供兩項配套工具，協助客户將 ISO/IEC 42005 納入企業風險管理：
- ISO/IEC 42001:2023 AI Management Systems (AIMS) 實施指南（於 AWS 平台）
- Well-Architected Framework: Responsible AI Lens
需要留意：取得 ISO 認證代表該服務符合標準規定嘅管理要求，唔等同於該服務已通過任何特定司法管轄區嘅本地監管合規審查。標準對齊同實際法律合規係兩回事。
背景數字
帖文引述 2025 年全球 AI 相關投資為 5,816.9 億美元，並引 Ferrone 等人（2026）嘅「AI Labor Stack」研究，指在國家 AI 策略中，負責將 AI 能力轉化為跨行業、跨機構及公共服務實際部署嘅「facilitator」層層級，往往是「缺席的中間」。
阿調搞兩下
一個國際標準將 AI 風險評估寫成流程，本身唔會出現問題；問題係幾多企業會真正填完嗰份問卷，定係只係蓋個章、放落櫃入面交差。標準寫得再清楚，無人執行就係紙。對香港中小企嚟講，真正要問嘅唔係「我哋有冇跟住 ISO 做」，而係「邊個部門負責、評估結果交畀邊個決定、出咗事邊個執手尾」。工具可以對齊，責任唔可以對齊。
阿調｜深度調教
