日前，中国信息通信研究院发布2023 IT新治理领域十大关键词。其中，AI模型风控、个人信息保护合规审计、数字化转型评价等内容成为关注热点。

　　中国信息通信研究院云计算与大数据研究所所长何宝宏介绍AI模型风控时表示，当前人工智能技术快速发展，对经济社会和人类文明产生了深远影响，但同时人工智能技术也带来了各种风险和复杂挑战。人工智能治理已成为当务之急，需要通过制度设计、标准评估、技术应用等多项举措来共同推进。

　　何宝宏说，AI模型风控是指在AI模型研发全生命周期的各个环节嵌入风险管控措施，进行负责任的开发运营，这也是落实人工智能治理原则的重要措施。中国信通院和多家企业共同编制了人工智能模型风险管理能力相关标准，已经在中国互联网协会和中国银行业协会正式发布，希望通过标准建设及评测不断助力企业提升AI模型风控能力。

　　关于个人信息保护合规审计，何宝宏表示，数字经济时代，审计作为一项具有独立性的监督活动，已成为推动企业建立健全合规治理体系不可或缺的重要举措，也是落实多层次个人信息保护监督体系的重要抓手。在2021年正式实施的《个人信息保护法》中，首次在法律层面明确“对个人信息处理活动开展合规审计”的相关要求。2023年，国家网信办和工信部也制定和发布了相关要求。个人信息保护合规审计在落实个保主体责任、优化合规管理机制、完善合规制度等方面具有突出作用。

　　2023IT新治理领域十大关键词分别是：BizDevOps、平台工程、持续测试、运维大模型、IT审计2.0、AI模型风控、个人信息保护合规审计、数字化转型评价、数字化审计能力共享、数字大风控。　（作者 王玉）