金融企业搭知识库,先把制度流程、产品说明、客户资料三类分开:前两类带版本、经口径确认后入库,客户信息默认不入库;涉及合规、承诺、风险提示的答案须人工复核并留痕。
要点速览
- 难点不在能否问答,而在出处、版本、权限、复核能否说清
- 制度流程带版本号和生效日期入库,旧版标记失效
- 产品与对外口径须经业务和合规人员确认后入库
- 客户个人信息与交易明细默认不入库,确需使用单独评估
- 合规、承诺、适当性、风险提示类答案须人工复核并留痕
金融企业知识库如何搭建,结论是:难点通常不在“能不能问答”,而在每一条答案能否说清四件事,即出自哪份资料、是哪个版本、提问的人有没有权限看、需不需要人来复核。落到做法上,先把资料分成三类。内部制度与流程带着版本号和生效日期入库。产品与服务说明经业务和合规人员确认口径后入库。客户个人信息、交易明细和未公开的敏感材料默认不入库。之后按部门、岗位、资料来源设置权限,回答时显示出处。凡是涉及合规判断、对外承诺、客户适当性和风险提示的答案,AI 只做整理、检索、初步比对和风险标记,判断与确认交给专业人员,并把过程记录下来。
为什么金融机构搭知识库,先问的不是回答效果
做一个能流畅回答问题的演示并不难。挑几份整理好的文档,问几个预先想好的问题,效果往往不错。真正上线后,金融机构会碰到几个其他行业不那么突出的情况:
- 制度更新频繁,同一个问题可能同时存在新旧两套口径,员工问到旧版,照着办就会出错。
- 产品资料分对内、对外,内部讨论稿、销售自制话术和正式说明书混在一起,AI 分不清哪句话可以对客户说。
- 客户资料敏感,一旦进入知识库,谁能检索、能不能撤回,都很难事后理清。
- 回答会被转述,员工把 AI 的回答原样转给客户,这句话就成了机构的对外表态。
所以立项时,与其先比较哪个模型回答得更好,不如先把出处、版本、权限、复核这四件事问清楚。这四件事有了明确做法,选模型、定部署位置才有依据。如果还在评估是否需要私有化部署,可以先读金融行业私有化部署大模型,上线前先划清四件事,本文只讲知识库本身怎么搭。
资料分三类,入库规则各不相同
把所有文件一次性导入,是知识库问答不准、口径混乱的常见起因。建议在入库前按下面三类分开,每类有各自的规则。
一、内部制度与流程:可以入库,但必须带版本
这一类包括规章制度、业务操作手册、内部培训材料等。它们是员工日常查询频率很高的内容,适合入库,但入库时每份文档都应带上几项基本信息:文号或版本号、生效日期、废止日期(如有)、归口管理部门。
旧版制度不建议直接删除,因为事后核查时可能需要知道某个时点适用的是哪一版。更稳妥的做法是保留旧版、标记为失效,检索时默认只取现行版本。培训材料要特别留意,它们常常比制度本身更新得慢,建议在培训材料上注明“依据的制度版本”,制度改版后同步检查。
二、产品与服务说明:先确认口径,再入库
这一类包括产品说明书、常见问答、对外宣传和服务口径等。问题不在于能不能入库,而在于入的是不是确认过的版本。业务部门手里常有各种自制话术、过期的宣传材料和内部讨论稿,如果不加区分地导入,AI 可能把一份从未正式发布的说法当作标准答案。
建议入库前由业务部门和合规人员共同确认口径,并把确认人、确认日期写进文档信息。同时区分“仅供内部参考”和“可对外使用”两种标记,前者在回答时要提示不可直接转述给客户。产品下架或口径调整时,要有对应的下线动作,而不是只上传新版。
三、客户个人信息、交易明细与未公开敏感材料:默认不入库
这一类默认不进入通用知识库。原因很实际:资料一旦被切分、索引,很难再按条撤回,也很难界定哪些人通过问答间接看到了它。同时,这类资料的处理还要符合《中华人民共和国个人信息保护法》和《中华人民共和国数据安全法》的要求,风险和责任都比普通文档高。
确实有业务需要使用时,例如客服质检或投诉分析,建议单独评估:用于什么目的、涉及哪些字段、是否脱敏、保留多久、谁负责。评估通过后,放在单独的空间里处理,限定使用范围,不与面向全员的知识库混用。
权限与来源隔离:谁能问到什么,答案从哪来
资料分好类之后,下一步是决定谁能问到什么。比较常见的做法是分三层:
- 部门层:各部门的内部资料默认只对本部门开放,跨部门共享需要明确授权。
- 岗位层:同一部门内,管理岗、业务岗、新入职员工看到的范围可以不同。
- 来源层:按资料来源和密级标记,决定某类资料能否进入回答,以及回答时是否需要额外提示。
另一项要求是回答显示出处:每条回答注明依据的文档名称、版本和段落,方便提问的人自己核对。找不到依据时,系统应提示“未检索到相关资料”,而不是凭模型的通用知识去补一个看起来合理的答案。在金融场景里,一个没有出处的回答,往往比没有回答更麻烦。
权限的具体配置方法,可以参考企业知识库权限怎么做?按部门、角色、来源三层隔离。制度改版后如何避免 AI 仍然引用旧版,可以参考知识库版本管理怎么做?制度改版后AI仍答旧版的五个对策。这里不再展开。
哪些答案必须人工复核,留痕怎么做
不是每个问题都需要人工复核,否则知识库就失去了意义。但以下四类回答,建议设为必须复核:
- 合规判断:某项操作是否符合制度或监管要求。
- 对外承诺:准备发给客户的说明、答复或承诺性表述。
- 客户适当性:某类产品是否适合某类客户。
- 风险提示:需要向客户揭示的风险内容是否完整、准确。
在这四类问题上,分工要写清楚。AI 负责资料整理、检索相关条款、对照新旧版本做初步比对,并标记可能存在风险的地方。是否合规、能否对外、是否适当,由合规、法务或相应业务岗位的专业人员判断和确认。AI 的输出在这里是一份带出处的参考材料,不是结论。
流程上可以这样安排:系统根据问题分类或关键词识别出这四类问题,在回答上标注“待复核”,推送给指定的复核岗位;复核人确认、修改或驳回后,结论才可使用。留痕至少记录三项:谁问的、依据哪份资料的哪个版本、谁复核以及复核结论,并附上时间。对于不在必复核范围内的普通问答,可以定期抽检,发现问题再回到资料或权限上查原因。
资料不出本机构环境时,部署怎么安排
不少金融机构会要求知识库资料和问答记录留在本机构环境内。这种情况下,润迅的 MaxDeploy 可以作为部署方案:硬件上,R30 AI 一体机放在客户现场,R500 AI 服务器面向机房级的高性能算力需求;XunOS 作为 AI 操作系统运行在硬件之上;MaxModel 负责模型统一管理,通过一个 Key 接入模型,提供多模型路由和调用审计,调用记录可以作为前面所说留痕的一部分。
在这之上,MaxKnow 用来管理知识,包括资料的入库、分类、版本和检索;MaxControl 负责统一管理。选 R30 还是 R500,主要看使用人数、并发量和机构对放置位置的要求,建议在试点阶段按真实问答量测算后再定,而不是一开始就按全机构规模采购。
上线前自查清单与下一步
下面六项,可以在上线前逐条核对:
- 三类资料已经分开,客户个人信息和交易明细确认没有进入通用索引。
- 制度类文档都有版本号和生效日期,旧版已标记失效,检索默认取现行版。
- 产品与对外口径类资料有业务和合规人员的确认记录,并区分内部参考与可对外使用。
- 权限按部门、岗位、来源三层配置,并用不同角色的账号实际测试过。
- 合规判断、对外承诺、客户适当性、风险提示四类问题已指定复核岗位和流程。
- 提问人、依据资料、复核人三项记录可以查询和导出,保存责任人已明确。
建议的节奏是:先选一个部门、一类资料做试点,例如内部制度问答,把分类、权限、出处和复核跑通,再逐步扩展到产品资料。如果希望了解知识管理部分的具体能力,可以查看MaxKnow 企业知识管理平台,或致电润迅业务热线 400-854-5566,结合本机构的资料情况和部署要求一起梳理。
常见问题
金融企业知识库哪些资料不能入库?
客户个人信息、交易明细和未公开的敏感材料默认不进入通用知识库。确有业务需要时,应单独评估用途、字段、脱敏方式和保留期限,放在独立空间处理并限定使用范围。
知识库里的制度更新后,怎么避免AI还按旧版回答?
每份制度入库时带版本号和生效日期,旧版保留但标记失效,检索默认只取现行版本。培训材料注明依据的制度版本,制度改版后同步检查并更新。
金融知识库的回答哪些需要人工复核?
涉及合规判断、对外承诺、客户适当性和风险提示的回答建议设为必须复核。AI 负责整理、检索、初步比对和风险标记,判断与确认由合规、法务或相应业务岗位的专业人员完成。
知识库问答留痕要记录哪些内容?
至少记录三项:谁提的问题、回答依据哪份资料的哪个版本、谁做了复核以及复核结论,并附上时间。记录应可查询、可导出,并指定保存责任人。
金融机构知识库可以部署在本机构内部吗?
可以。资料不出本机构环境时,可用 R30 AI 一体机或 R500 AI 服务器配合 XunOS 和 MaxModel 部署,上层由 MaxKnow 管理知识、MaxControl 做统一管理,具体配置按使用人数和并发量测算。