第2章 模型边界确认评审的适用场景
2.1 适用场景概述
模型边界确认评审并非在所有项目活动中都自动触发,而是由特定的项目阶段、触发条件和评审类型组合定义。本章将围绕这三个维度建立场景矩阵,帮助评审组织者准确判断何时启动边界确认评审,避免遗漏或过度评审。适用场景的识别是职责划分的前提——只有明确了“什么场景下谁来做什么”,后续的职责分配才具有可操作性。
2.2 项目阶段
模型边界确认评审通常发生在以下三类项目阶段,不同阶段的评审重点和参与角色存在差异:
| 阶段 | 典型活动 | 评审关注点 |
|---|---|---|
| 模型开发阶段 | 特征工程、训练、离线评估 | 数据边界、特征范围、模型输入输出约定 |
| 模型部署阶段 | 模型上线、A/B测试、灰度发布 | 生产环境边界、依赖接口、运行时约束 |
| 模型迭代阶段 | 版本升级、再训练、废弃下线 | 增量边界、兼容性、回滚边界 |
2.3 触发条件
以下三类触发条件会正式推动边界确认评审的执行:
- 需求变更触发:当产品需求或业务规则发生变更,导致模型输入输出、性能指标或使用场景发生变化时,必须启动边界确认。
- 风险升级触发:在模型风险监控中发现误报率/漏报率超标、数据偏移超过阈值、环境异常等风险事件,触发边界复核。
- 合规检查触发:法律法规更新、行业标准变更、客户审计要求等外部合规压力,要求重新确认模型边界。
实操提示:建议在项目计划中预先定义“触发条件清单”,并与变更管理流程、风险监控系统、合规台账对接,确保触发条件能被自动检测并产生评审工单。
2.4 评审类型
根据评审范围和组织方式,模型边界确认评审分为三种类型:
| 评审类型 | 范围 | 典型参与角色 |
|---|---|---|
| 内部边界确认 | 模型团队内部,验证技术边界 | 数据科学家、算法工程师、MLOps工程师 |
| 跨部门边界确认 | 涉及模型上下游依赖方 | 模型团队+业务方+平台运维+产品经理 |
| 安全边界确认 | 安全合规专项评审 | 模型团队+安全工程师+法务/合规 |
2.5 前置条件
- 已完成相关项目阶段的模型开发或变更工作(如特征清单、模型配置文件、部署方案)。
- 触发条件已被确认并记录在项目管理系统或变更工单中。
- 已指定该场景下对应的评审类型,并预约了具备相应权限的评审人。
2.6 操作步骤(场景识别与启动)
- 识别项目阶段:根据当前项目里程碑判断处于开发、部署还是迭代阶段。
- 检查触发条件:从变更记录、风险告警或合规跟踪表中查找是否满足触发条件。
- 匹配评审类型:依据阶段+触发条件组合,参照下方“场景-评审类型映射表”确定评审类型。
- 创建评审工单:在流程管理系统中填写场景信息,指派对应评审角色。
| 项目阶段 | 触发条件 | 优先评审类型 |
|---|---|---|
| 模型开发 | 需求变更 | 内部边界确认 |
| 模型部署 | 风险升级 | 跨部门边界确认 |
| 模型迭代 | 合规检查 | 安全边界确认 |
| 其他组合 | 按风险最高类型选,或逐级升级 | |
2.7 输入输出物
| 类别 | 内容 | 来源/去向 |
|---|---|---|
| 输入 | 项目里程碑计划、变更请求单据、风险监控报告、合规检查清单 | 项目管理、变更管理、监控系统、合规部门 |
| 输出 | 场景评估记录、评审类型决策单、评审工单(含职责指派) | 流程管理平台、评审组织人 |
2.8 责任边界
- 项目负责人:负责确认项目阶段,提供阶段评审依据。
- 变更/风险管理人:负责确认触发条件是否满足,并出具条件证据。
- 模型团队负责人:负责根据阶段+触发条件选择评审类型,并在工单中明确职责。
- 系统操作员:负责在流程系统中创建工单并通知相关人员。
2.9 记录材料
- 场景识别检查表(阶段、触发、评审类型的三元组记录)
- 评审类型决策说明(含风险评估理由)
- 评审工单截图或系统记录
建议所有记录材料统一编号,关联到对应项目的需求、风险或合规条目,方便追溯。
2.10 异常处理
| 异常情况 | 处理措施 |
|---|---|
| 阶段与触发条件矛盾(如部署阶段出现需求变更) | 以触发条件为准,但需在工单中注明阶段冲突,并提升评审类型至跨部门确认 |
| 触发条件不清晰或缺少证据 | 暂停评审启动,退回变更/风险责任人补全证据后再重新识别 |
| 评审类型选择分歧 | 由模型团队负责人与安全/业务负责人协商,仍无法达成则上升至架构决策组 |
2.11 验收标准
- 场景识别结果(阶段、触发、评审类型)已正确填写在评审工单中,并经项目负责人确认。
- 触发条件有正式文件或系统截图佐证。
- 评审类型选择符合映射表且未触发异常流程。
- 工单已创建并分配至正确的评审角色。
常见误区:不要仅凭经验判断场景,务必使用场景检查表逐项核对。缺少触发条件时不得强行启动评审,否则会导致后续职责划分混乱。