案例05｜Compliance Discovery Canvas：把法規要求變成四象限可執行問題

一、案例定位

本案例依原書第 5 章 Compliance Discovery Canvas 重組，並非原書正式案例研究。

把抽象的法規與倫理要求轉成跨部門可以共同討論、驗證與追蹤的四象限 Canvas。

二、學習目標

掌握 Compliance Discovery Canvas 四象限。
理解 Documentation、Monitoring、Reporting、Future-proofing 的基礎結構。
把 Compliance 納入 Threat Modeling 與 Design Thinking。

三、案例情境

原書指出不同地區與產業的要求持續變動，因此先建立 Compliance Implementation Framework：Documentation → Continuous Monitoring → Reporting → Future-proofing，再用四象限 Compliance Discovery Canvas 將要求轉成實際問題。

四、開始資料

Canvas 象限	核心內容	原書用途
Compliance Drivers and Requirements	外部法規＋內部政策	明確列出適用要求
Regulatory and Ethical Considerations	地區法規、Fairness、Transparency	確認 AI Life Cycle 中的倫理與法規義務
Operational Monitoring and Controls	Continuous Monitoring、Reporting Accountability、Real-time Alerts	把 Compliance 變成日常控制
Risk Identification and Response	Bias、Hallucination、Unauthorized Recommendation、Impact、Escalation、Penalty	提早設計 Mitigation 與 Response

五、Excel／AI 分析方法

Excel 可把每項 Requirement 映射到 Evidence、Control、Owner、Alert、Incident Response；AI 可協助整理 Requirements，但不能自行確認 GDPR、DPDP 等正式合規狀態。

六、計算結果

Canvas 為 4 象限框架，原書沒有固定評分或通過門檻。

七、結果分析與管理解讀

Compliance Discovery Canvas 的重點是把 Compliance 從上線前 Checklist 改成 Threat Modeling 與日常工作流程的一部分。

八、AI 提問詞

請依 Compliance Drivers、Regulatory/Ethical Considerations、Operational Monitoring、Risk/Response 四象限整理此 AI 方案。只列出已知要求與證據；法規適用性不確定時請標示需合規專家確認。