SH

Soloharness

概念 · 辨析 · Agent

← 返回概念辨析

Concept Contrast Fable

Agent 所有人和风险所有人:一个管这辆车怎么开,一个管出了事谁赔

企业部署 Agent 时,安全审计表单上常有两行紧挨着的填空:Agent Owner 和 Risk Owner。Agent 所有人是对 Agent 的开发、部署、行为和日常运行负责的人;风险所有人是对 Agent 可能产生的安全、合规和业务风险做出接受或处置决策的人。两个角色可以落在同一个人身上,但职责、签字权限和问责链条完全不同——填错了人,出了事找不到该拍板的那双手。

寓言

车队里的驾驶员和保险经理

物流公司旗下有一支三十辆卡车的车队。每辆车有两个关键角色。第一个角色是驾驶员:每天检查车况、规划路线、处理路上突发情况,车辆在路上出了任何事,第一个被叫去问话的就是驾驶员。驾驶员知道这辆车的脾气——哪个轮胎慢撒气、哪种路面容易打滑、油耗在什么区间算正常。

第二个角色藏在办公室里——车队保险经理。他不管车怎么开,也不上路,但他决定了每辆车买什么险种、保额多大、免赔率多少。如果一辆车出了大事故,驾驶员还原事故过程,保险经理决定公司自担还是走理赔、事故之后要不要调整保费结构和风控措施。

有次一辆冷链车在高速上出了事故。驾驶员第一时间靠边、报警、联系调度,同时启动了冷链的备用电源保住了货物。这些动作都在他的职责范围内——控制局面、止损、报告。保险经理接到的决定是另一个维度的事:这批货的损失走商业险还是公司自担?事故认定后要不要对冷链线路的投保方案做整体调整?

两种角色在应急手册上写在同一页,但对应的电话和授权完全不同。驾驶员有权在事故现场签字拖车,保险经理有权在办公室签赔付方案。有次调度员慌张地把电话打给了驾驶员让他定赔付金额——驾驶员没这个权限,也根本不知道保单的条款细节。调度员混淆了两个角色,差点耽误了理赔窗口。

公司后来做了一张角色对照表贴在调度室:每辆车旁边贴着驾驶员名字和保险经理名字。紧急情况下,操作决策找驾驶员——修车、转货、报警。财务合规决策找保险经理——赔付、定责、调整投保策略。两个人可以是一个人,但决策路径必须分开走。

这张对照表后来被车队做成了事故演练的第一张纸。调度员接到电话时,先判断是路上的操作问题,还是公司愿意承担多少损失的问题。前者找驾驶员,后者找保险经理。两个人坐在同一间办公室也没关系,签字栏仍然分成两格。

车队老板在年会上说得很直:会开车的人未必该决定赔多少钱,会算保费的人也不该隔空指挥司机怎么避险。把两种责任混成一个名字,平时省了一张表,事故当天会多出一堆没人敢签的决定。

Agent 所有人

对 Agent 的开发、部署、日常运行和异常处理直接负责的个人或团队,掌握 Agent 的行为逻辑和操作权限。

风险所有人

对 Agent 可能引发的安全、合规和业务风险拥有接受或处置决策权的个人,负责风险评估、接受标准定义和风险缓解策略。

故事对应

  • 驾驶员管车况、路线和现场处置:Agent 所有人管日常运行和异常处理
  • 保险经理管险种、保额和理赔决策:风险所有人管风险接受和处置策略
  • 调度员让驾驶员定赔付金额:混淆两个角色导致权限错位
  • 两个角色可以是一个人但签字分开:行为审批和风险接受各自独立
  • 电话打给错误的人差点耽误理赔:组织流程里必须区分操作决策和风险决策

落到 Agent 治理框架里

设计 Agent 治理架构时,把 Agent Owner 和 Risk Owner 分成两个独立字段,不要在表单里合并成一个。Agent Owner 填写的是日常运行和异常响应的负责人,签的是行为审批。Risk Owner 填写的是风险承受决策的负责人,签的是风险接受声明。即使两个人是同一个人,也要在流程上分两次签字——因为它们背后对应的问责依据和审计证据是不同的。