附录 D 参考文档列表

所有文档均于2026年10月22日在各机构官方页面核实。

国家法令信息中心（韩国）

• 《人工智能基本法》 [施行 2026. 7. 21.] [法律 第21311号, 2026. 1. 20., 部分修订]: 第2条、第31条、第33条、第34条、第35条、第36条。
• 《人工智能基本法实施令》 [施行 2026. 8. 20.] [总统令 第36580号, 2026. 8. 18., 其他法律修订]: 第27条。
• 韩国《个人信息保护法》 [施行 2026. 9. 11.] [法律 第21445号, 2026. 3. 10., 部分修订]: 第26条、第37条之2。

NIST(美国国家标准与技术研究院)

• AI RMF — Core: GOVERN、MAP、MEASURE、MANAGE 的子范畴。
• AI RMF — AI Risks and Trustworthiness: 可信 AI 的特征、偏见的三个范畴。
• NIST AI 600-1 — Generative AI Profile: 生成式 AI 的风险（confabulation、Human-AI Configuration 等）及与 GV-1.6 清单相关的建议。

GAO(美国政府问责署)

• Government Auditing Standards 2024 Revision (Yellow Book), GAO-24-106786: 2.02–2.04, 3.39, 3.78–3.81, 4.12–4.14, 8.30–8.33, 8.90–8.135, 9.12–9.29, 9.49–9.54。财务审计等适用于2025年12月15日之后开始的期间，绩效审计自2025年12月15日之后开始的审计起适用。
• Artificial Intelligence: An Accountability Framework, GAO-21-519SP: 治理、数据、性能、监控原则与核心实践。

PCAOB(美国公众公司会计监督委员会)

• AS 1105: Audit Evidence
• AS 2201: An Audit of Internal Control Over Financial Reporting That Is Integrated with An Audit of Financial Statements
• AS 2315: Audit Sampling
• AS 2601: Consideration of an Entity's Use of a Service Organization

The IIA(国际内部审计师协会)

• Global Internal Audit Standards (2024): 标准 2.2、4.2、7.1、9.4、11.5、13.2、13.4、14.1、14.3、14.4、14.5、15.2。

ISO(国际标准化组织)

• ISO/IEC 42001:2023 Information technology — Artificial intelligence — Management system
• Certification

OWASP

• GenAI Security Project — LLM01:2025 Prompt Injection

Anthropic

• Claude Docs — Messages API: 关于 temperature 参数与确定性的注释。