董事会即将问起 AI。 请备好那份一页纸的答案。

使用 AI 的组织已建立企业级治理

重度使用 AI 的团队中，每个 PR 的生产事故增幅

AI 生成的代码未通过安全测试

两页董事会备忘录

资料包的预读件——第一页是你的立场，第二页用董事会的语言写明风险与计划。填好空格，保留出处。

四个董事会问题，附答案

2026 年董事会向 CTO 提出的四个直白问题——每个都配有可填写的答案，出自证据而非断言。

8 页幻灯片框架

可直接插入的幻灯片：差距、五个最具杀伤力的数字、一次事故的代价、两个正在走的时钟、方法、你们的原型、路径、诉求。

每页幻灯片的演讲备注

你要说的话，而不是你展示的内容——当全场安静时，让每页幻灯片落地的那一句。

尖锐问题 FAQ

董事真正会提出的五种反驳——「Copilot 不就是治理吗？」「是不是太早了？」「ROI 在哪里？」——以及站得住脚的一段式回答。

诉求

一个分阶段、按董事会口径提出的请求——先诊断，再工作坊，再转型——让风险分段承担，预算科目站得住脚。

我们的环境中运行着多少 AI 资产？每一个做什么？它们接触哪些数据？又是如何被治理的？

我们打算在哪些方面以 AI 领先，哪些方面可以接受做快速跟随者？

我们能信任自己的 AI 产出吗？（这不是技术问题——而是战略、伦理与财务问题。）

在你不在场的情况下，我们的首席人力资源官、首席财务官和一位业务单元负责人，能说清我们在用 AI 做什么吗？

所有人都已在用 AI。没有人就怎么用达成一致。

五个最具杀伤力的数字。

一次未受治理的事故要付出什么代价。

两个时钟已经开始走了。

答案是一套方法，而不是又一个工具。

[org] 今天的位置。

路径：18 个月内，从混乱走向能力。

诉求。

……需要董事会的支持和一条用于 AI 治理的预算科目，而不是又一个工具。

……董事会临近，需要一页纸的立场，而不是一场慌乱。

……还答不上「我们的代码有多少是 AI 写的，谁审查过？」——而且知道董事会一定会问。

……需要证明 EU AI Act 的时限与保险条款的转向是董事会级议题，且会体现在资产负债表上。

EU AI Act 高风险义务开始可执行

第 12 条要求的日志记录属于架构层面，无法事后补装。如果没有内建，审计到来时它就不存在。

针对生成式 AI 索赔的保险除外条款生效

针对 AI 引入缺陷的财务兜底正在收窄。责任正在转移到资产负债表上。