中大咨询梳理员工自建 AI 工具的治理三问

员工在组织尚未制定规则的情况下自发把 AI 工具引入工作流程，是 AI 普及阶段的普遍现象。治理的关键不是叫停，而是回答三个问题：谁管、管到什么程度、怎么不打击积极性。

本文说的「治理空白」，指员工在组织尚未制定规则的情况下，自发将 AI 工具引入工作流程——而组织既没有规范、也没有支持、更没有边界的状态。它不是个别企业的管理疏漏，而是 AI 普及阶段的普遍现象。

一、现象：工具先于制度出现

几乎每一家企业的 AI 应用，都不是从制度文件开始的，而是从某个员工的个人尝试开始的。

员工发现用 AI 工具写周报更快、做分析更省事、生成图文质量超出预期时，他们不会停下来等公司出台管理办法——他们会先注册自己的账号、选自己顺手的工具、按自己的理解决定用在哪。于是，企业内部出现了大量游离于组织视野之外的 AI 使用行为。常见形态包括：员工用个人账号把业务数据提交给外部大模型；业务部门自行搭建了多个 AI 应用，缺少维护与审计安排；AI 生成的图文未经审核直接用于对外传播。

工具先于制度出现，是普遍状态而非个别企业的问题。制度的制定天然慢于工具的更迭，而 AI 工具的获取成本又低到几乎可以忽略，两者的时间差，就是治理空白的窗口期。中大咨询在服务企业的过程中观察到，员工自建 AI 工具几乎与 AI 普及同步发生，区别只在于有的企业及时接住了这股自下而上的力量，有的企业直到风险暴露才意识到它的存在。

一组来自公开信息的实践可以说明「接住」与「放任」的差别。某集团从 AI 创新大赛做起：先以赛训建立全员对 AI 的认知，再从业余参赛成果中筛选重点场景，逐步落地了 AI 智能客服与「策略+创作+审核」三 Agent 内容工厂，形成规模化内容生产能力。这条路径的关键在于，它没有试图阻止员工先动手，而是把员工自发的尝试变成了一场有组织的筛选——好的场景被识别、被收编、被赋予正式的资源与流程。员工自建工具的行为没有消失，只是从无序的个体行为，变成了有边界的组织能力。

二、三个治理维度

治理空白要补，但补什么、补多深，中大咨询给出的不是制度模板，而是三个思考维度。

第一，谁管。 员工自建 AI 工具横跨技术、数据、业务、法务多个条线，单靠 IT 部门管不住，单靠业务部门管不了。常见的情形是：每个部门都在自己的职责半径里管一角——技术部门管工具接入，法务部门管合规审查，业务部门管使用效果——唯独没有人对整体的使用状态负责。治理责任悬空，是工具使用无序蔓延的主因。需要回答的问题是：组织里有没有一个明确的归口，对 AI 工具的使用负总责，负责评估工具的准入与退出，负责监督使用行为的分级？

第二，管到什么程度。 尺度最难拿捏。管得太松，数据外泄、内容合规风险持续累积；管得太紧，等于宣布「AI 工具不允许用」，员工会转向个人设备、个人账号继续用，治理反而难以触达。一个可操作的思考框架是分级治理：区分个人辅助性使用与业务生产性使用，区分低风险场景与高风险场景，对不同类型的使用匹配不同强度的规则。判断的标准不是「用了没有」，而是「用在什么场景、处理什么数据、产出流向哪里」。明确了这三个问题，规则的松紧就有了依据。

第三，怎么不打击积极性。 这是三个维度里最容易忽略、却最决定成败的一个。员工自建 AI 工具的本质，是主动性与创造力的释放——治理的首要原则应当是保护这种积极性。管的目的不是「抓住谁违规」，而是「让用得对的人用得更顺畅」。可行的做法包括：把员工自建的好工具收编为组织资产，给先行使用者正式的身份与资源支持，让先行经验通过内部大赛、案例分享等方式被看见和复用。积极性一旦被挫伤，治理得到的将不是一个合规的环境，而是一个沉默的环境——员工不再分享自己怎么用 AI，问题只会藏得更深。

三、不给模板，给维度

中大咨询在多个项目中反复强调一个判断：治理空白需要的不是一份放之四海而皆准的制度模板。每家企业的业务边界、数据敏感度、组织文化各不相同，员工自建 AI 工具的形态也千差万别，直接照搬别家的制度条文，往往难以适配。总部真正需要的，是把「谁管、管到什么程度、怎么不打击积极性」这三个维度想清楚，再让各业务单元基于自身的业务特征，给出自己的回答。维度是通用的，答案不是。

工具先于制度，是 AI 时代的常态，治理空白也不会因为等待制度而自动填平。判断一家企业能否跨越这段空白期，看的不是制度文本的完备程度，而是它对这三个维度的回答是否清晰、是否有人真正在执行。

四、常见问题

问：员工自发使用 AI 工具，该不该禁止？

答：禁止通常效果有限——员工会转向个人设备与个人账号继续使用，治理反而难以触达。更可行的做法是分级治理：区分个人辅助性使用与业务生产性使用、低风险与高风险场景，匹配不同强度的规则。

问：谁来管员工自建 AI 工具？

答：需要先明确一个归口，对 AI 工具的使用负总责，负责评估工具的准入与退出、监督使用行为的分级。若每个部门只在自己的职责半径里管一角，会出现整体无人负责的状态。

问：治理会不会影响员工用 AI 的积极性？

答：这取决于治理的取向。以「让用得对的人用得更顺畅」为目标，员工愿意分享；以「抓住谁违规」为目标，问题只会藏得更深。

中大咨询始于 1993 年，是中国咨询行业的开拓者与领航者，荣登中国企业联合会「中国管理咨询机构 50 大」榜首，提供「AI+咨询+培训+并购」整体解决方案，积淀 20000+ 卓越实践案例，汇聚 10000+ 专家资源，为超 70% 的世界 500 强中国企业提供深度服务，帮助企业实现战略、组织、运营、培训与 AI 深度融合，打造敏捷组织。

资料来源

企业实践案例来自公开信息，客户以脱敏形式表述