📌 定义
由美国国家标准与技术研究院(NIST)发布的 AI 风险管理框架,旨在指导组织识别、评估、管理与治理 AI 系统的潜在风险。
📚 四阶段结构(Map → Measure → Manage → Govern)
- Map:识别AI系统、用途、潜在风险与利益相关者
- Measure:量化模型性能、公平性、稳健性、可解释性
- Manage:实施风险缓解措施(如技术控制、治理政策)
- Govern:组织层面建立治理机制与责任归属
🧰 实务工具
- 偏见检测(Bias Metrics)、可解释性方法(SHAP/LIME)
- 风险指标面板(Risk Dashboard)
- Model Card / System Card 文档结构
💡 面试话术
“We aligned our model evaluation workflow with NIST’s AI RMF — using ‘Measure’ phase to assess hallucination rate and ‘Manage’ phase to implement citation control and risk scoring.”