一般公認紀錄保存原則

一般公認紀錄保存原則（GARP）是由ARIS Global與ILM於2000年代初期共同提出的六大原則，包含：完整性（Completeness）、可靠性（Reliability）、可用性（Accessibility）、合規性（Compliance）、安全性（Security）與可稽覈性（Auditability）。這套原則並非單一法規，而是被廣泛採納為企業資訊治理的國際最佳實務。在AI治理領域，GARP與ISO 40508（AI系統的生命週期管理）及EU AI Act第17條（技術文件與記錄保存要求）高度呼應。企業必須確保AI模型訓練數據、決策邏輯與風險評估紀錄符合這六大原則，才能在監管機構調查時提供有效舉證。這與傳統文件管理不同，GARP強調的是資訊的「可驗證性」，確保每個AI決策都有完整的資料鏈結支持。對於臺灣企業而言，這直接影響到ISO 42001 AI管理系統認證的準備程度。

實務導入可分為三個階段。第一階段「原則對齊」：企業需比對現有AI資料管理流程與GARP六大原則的差距，識別高風險資料類型。第二階段「控制措施部署」：依ISO 27701個人資料保護要求，建立資料分類、存儲期限與刪除機制，確保AI訓練資料的「完整性」與「安全性」。第三階段「持續稽覈」：建立定期稽覈機制，驗證AI決策紀錄的「可稽覈性」。以臺灣某大型金融機構為例，導入GARP原則後，其AI信貸審核模型的資料溯源時間從72小時縮短至4小時，合規審查通過率提升40%。量化指標包括：資料完整性異常事件減少30%、AI模型部署前置時間縮短25%、監管機構調查回應時間改善50%。

臺灣企業導入GARP主要面臨三個挑戰。首先是「法規碎片化」：臺灣企業同時需符合臺灣個資法、金管會AI基本原則及歐盟EU AI Act，導致資料保存標準不一。建議採用「最高標準原則」，以EU AI Act的技術文件要求為基準向下相容。其次是「技術債與遺留系統」：舊有AI系統缺乏結構化日誌紀錄，無法滿足「可稽覈性」要求。企業應分階段導入現代化資料湖架構，確保AI決策過程可被完整記錄。第三是「人才缺口」：同時懂AI技術與資訊治理的複合型人才稀缺。企業應建立跨部門AI治理委員會，由資訊安全、法務與AI工程師共同負責。建議前六個月優先建立資料分類目錄，後六個月導入自動化治理工具，預期一年內可達到80%合規率。

積穗科研股份有限公司（Winners Consulting Services Co., Ltd.）專注臺灣企業Generally Accepted Recordkeeping Principles相關議題，擁有豐富實戰輔導經驗，協助企業在90天內建立符合國際標準的管理機制，已服務超過100家臺灣企業。申請免費機制診斷：https://winners.com.tw/contact