AI合规咨询接单实操：从客户对接到交付验收全流程
AI合规咨询接单的核心不是“懂法条”，而是把客户模糊的合规焦虑拆成可执行、可验收的检查项。
本文面向零基础、想承接这类咨询业务的个人或小团队，按客户沟通、合规排查、交付验收三个阶段讲清楚每一步做什么、怎么验证。
适用条件是：客户已有明确的AI产品、模型或数据使用场景，需要外部视角做合规风险识别，而不是代替律师出具法律意见。
先判断客户到底要什么
接单前必须确认三件事，否则后续交付容易扯皮。
- 业务场景：客户用的是自研模型、调用第三方API，还是基于开源模型微调。场景不同，评估重点差很多。
- 交付物预期：客户要的是一份风险清单、一份整改建议，还是需要配合填写内部合规材料。这个要提前写进报价单。
- 边界声明：明确你提供的是合规风险识别和操作建议，不替代法律意见。建议在合同或确认邮件里写一句“本交付不构成法律意见，重大法律判断建议由执业律师复核”。
沟通时可以直接问客户：目前最担心的是数据来源、输出内容风险，还是监管检查应对。
答案会决定你后续检查清单的侧重点。
准备一份可复用的合规检查清单
不要每次从零开始。
建议先建一个Markdown或表格模板，按模块拆成检查项。
下面是一个可以落地的结构示例，字段用表格或列表记录即可，不依赖特定工具。
检查模块 / 检查项 / 当前状态 / 风险等级 / 整改建议 / 责任人
数据来源 / 训练数据是否有授权说明 / 待确认 / 高 / 补充数据来源台账 / 客户数据负责人
输出内容 / 是否有人工审核或过滤机制 / 待确认 / 中 / 增加输出抽检流程 / 客户产品负责人
用户告知 / 是否向用户说明AI生成属性 / 待确认 / 中 / 在产品页增加说明 / 客户运营
日志留存 / 是否保留输入输出日志及期限 / 待确认 / 低 / 明确留存策略 / 客户技术每个检查项的“当前状态”只填三种值：已具备、待确认、缺失。
不要写“部分满足”这类模糊状态，否则验收时无法判断是否关闭。
分步执行评估并记录证据
拿到客户提供的材料后，按下面顺序推进，每步留下可复查的记录。
- 收集材料：向客户索要数据来源说明、产品功能说明、用户协议或隐私政策相关段落、现有审核流程描述。没有书面材料时，用会议纪要加客户确认邮件代替。
- 逐项核对：对照检查清单，把每个检查项标记为已具备、待确认或缺失。对“待确认”的项，列出需要客户补充的具体信息，不要自己猜测。
- 标注风险等级：只分高、中、低三档。高风险指可能导致监管问询或用户投诉的项，中风险指流程不完整但可短期补齐的项，低风险指文档记录类问题。
- 输出整改建议：每条建议写清楚改什么、改到什么程度算完成。例如“补充数据来源台账”要说明台账至少包含数据名称、来源、授权方式、使用范围四列。
评估过程中如果发现客户场景涉及特定行业监管要求，而你无法确认具体条款，应明确写“该部分建议由熟悉对应行业的法律专业人士复核”，不要编造条款编号或监管口径。
交付文档怎么写才不会被反复打回
交付物建议控制在三份以内：风险清单、整改建议表、一页纸结论摘要。
- 风险清单：直接用评估阶段的检查表导出，保留状态和风险等级两列。
- 整改建议表：每条建议对应一个检查项编号，写清完成标准和验证方式。验证方式可以是“提供更新后的用户协议截图”或“提供审核流程说明文档”。
- 结论摘要：一页纸写清本次评估范围、发现的高风险项数量、建议优先处理的三件事。摘要里不要出现“完全合规”“无风险”这类绝对表述，改为“在本次评估范围内未发现高风险项”。
交付前自己按清单复查一遍：每条高风险项是否都有对应建议，每条建议是否都有验证方式。
缺任何一项，客户验收时就可能卡住。
常见坑和验收确认
接单过程中最容易出问题的地方集中在三处。
- 范围蔓延：客户临时增加场景或要求出具法律意见。处理方式是回到合同确认的范围，新增内容单独报价或明确不包含。
- 证据缺失：客户口头说“已经做了”，但没有材料。建议在交付文档中把这类项标记为“待确认”，并注明“客户口头确认，待补充材料”，不要直接写成已具备。
- 验收标准模糊：交付前和客户确认验收方式，例如“客户书面确认风险清单和整改建议表已收到且无异议”即视为交付完成。把这句话写进确认邮件里，比事后争论有效。
验收完成后，把本次检查清单和交付文档归档，下次同类客户可以直接复用模板，只调整场景相关项。
如果你后续要扩大接单量，优先沉淀不同行业场景的检查项差异，而不是重复写通用内容。
