# 组织协作与 RACI

行业项目另设数据 Owner、模型/Agent Owner、风险 Owner、评测复核人和收益 Owner。残余风险由有权责任人接受，高风险测试保留独立复核；同一小团队可以兼任，但不能让开发者自评替代独立意见。职责与证据链接到 [项目证据台账](../14_行业基线/assets/evidence-register.csv)。

## 典型角色

| 角色 | 主要责任 | AI 项目中特别关注 |
|---|---|---|
| 业务 Sponsor | 目标、预算、优先级、风险接受 | 业务结果与不可接受损害 |
| AI 产品经理 | 场景、体验、指标、路线图 | 基线、评测、权限、反馈闭环 |
| AI 项目经理 | 计划、依赖、风险、沟通、验收 | 实验不确定性与持续运营 |
| 领域专家（SME） | 专业正确性、规则与例外 | 黄金集、Rubric、人工兜底 |
| UX/研究 | 研究、交互、可用性 | 信任校准、纠错、撤销、可解释 |
| 数据工程 | 数据管道、质量、权限 | 血缘、授权、保留、漂移 |
| 算法/应用科学 | 模型、实验、评测 | 上限、偏差、可复现性 |
| AI/后端工程 | 编排、服务、集成 | 可靠性、成本、版本、降级 |
| MLOps/平台/SRE | 部署、观测、容量、事故 | 模型/Prompt/索引联合发布 |
| 安全与隐私 | 威胁、控制、事件 | 注入、越权、泄漏、投毒 |
| 法务/合规 | 适用义务、合同、审计 | 数据、版权、告知、备案/标识 |
| 运营/客服/销售 | 采用、支持、反馈 | 真实失败样本与变更沟通 |
| 采购/财务 | 供应商、预算、付款 | 单位经济、锁定、退出条款 |

## RACI 示例

`R` 执行，`A` 最终负责且每项只能一个，`C` 需咨询，`I` 需知会。

| 产物/决策 | Sponsor | AI PM | 项目经理 | 算法/工程 | SME | 安全法务 | 运营 |
|---|---|---|---|---|---|---|---|
| 业务目标与预算 | A | R | C | I | C | C | C |
| 场景与产品范围 | C | A/R | C | C | C | C | C |
| 数据授权与用途 | I | R | C | C | C | A | I |
| 黄金集与 Rubric | I | A | C | R | R | C | C |
| 技术架构 | I | C | C | A/R | C | C | I |
| 项目基线 | C | C | A/R | C | C | C | I |
| 上线 Go/No-Go | A | R | R | R | C | R | C |
| 严重事故处置 | I | C | R | R | C | A/R | R |
| 模型重大变更 | I | A | R | R | C | C | I |

实际项目应按组织调整。关键不是填表，而是消除“大家都以为别人负责”。

## 决策权设计

### 可逆、小影响决定

由最接近问题的人在护栏内快速决定，事后记录。例如提示词措辞、低风险实验分流。

### 难逆或高影响决定

必须有证据包和明确批准人。例如：扩大自主权限、接入敏感数据、进入高风险人群、改变保留期限、取消人工复核。

### Stop-the-line 权限

任何发现潜在严重安全、隐私或人身损害的人都可暂停发布；恢复必须由指定安全/业务责任人联合批准。这个机制要在事故前写入章程。

## 四类核心会议

| 会议 | 节奏 | 只讨论什么 | 输出 |
|---|---|---|---|
| 实验评审 | 每周 | 假设、数据、结果、下一步 | 继续/调整/停止 |
| 交付同步 | 2–3 次/周 | 关键路径、阻塞、依赖 | 责任人与时限 |
| 风险评审 | 双周或阶段门 | Top 风险、残余风险、事故 | 控制、接受或升级 |
| 业务复核 | 月/季度 | 价值、采用、成本、路线图 | 投资与优先级决定 |

站会不解决复杂问题；评审会不念状态；决策会必须有材料、决策人和记录。

## 共同语言

跨团队争论时，把观点改写为可验证表达：

- “模型不行” → 在哪个分层、哪个指标、哪个版本上低于多少？
- “用户喜欢” → 哪类用户、完成什么任务、行为证据是什么？
- “很快能做” → 包含哪些范围、依赖、假设和置信度？
- “风险可控” → 风险情景、概率、影响、控制、残余风险和接受人是谁？
- “太贵” → 单任务成本、峰值月成本、价值/成本比和替代方案是什么？

## 冲突处理顺序

1. 回到共同目标和不可违反约束。
2. 区分事实、假设、偏好和价值判断。
3. 明确缺少哪份证据，设计最小验证。
4. 若无法实验，按既定决策权和风险偏好裁决。
5. 写入 Decision Log，约定复核触发条件。