审查AI供应商条款——重点核查训练数据来源合规性、责任分配、 模型变更通知、合规义务向下传导。

对提议的AI用例进行分类和风险排序：检索现有注册表、检查红线、 对残余风险进行分级。

将新的或修订的AI法规与当前AI政策和实践进行差异分析—— 输出差距清单和整改计划，含负责人和日期。

根据监管注册表和公司已有的实践位置，起草AI使用政策。

保持AI使用政策与当前实践一致。

管理事务工作区——创建、列表、切换、关闭或解除活跃事务。

在不重新运行完整冷启动访谈的情况下定制AI治理实践配置。

首次运行访谈以建立AI治理实践配置：适用法规、 AI系统清单、红线、审批工作流和输出偏好。

为AI系统或模型生成风险定级和合规概要评估——涵盖数据、公平性、 透明度、安全性和监管注册表。

按系统逐一定义AI角色、风险等级和监管义务——判定每个系统是 AI服务提供者还是使用者，分配风险层级，并映射至中国AI法规 的义务要求。