盘点系统及受影响的人员
列出涉及的工具、供应商、数据源、输出和外部操作。明确谁提供数据、谁会受到决策影响，以及谁能够纠正错误。区分公开的商家信息与客户、员工及敏感信息。营销工作流可能以不同方式涉及隐私、广告、通信、无障碍和合同要求。
- ✓ 指定负责人和审核频率。
- ✓ 绘制数据收集、传输、保留和删除的各个环节。
将政策转化为运营控制措施
限制工具权限，对会产生重大影响的操作要求审核，并防止不可信内容改变系统权限。遵循数据最小化原则，实施适当的访问控制，并制定有文档记录的事件处理流程。必要时，请合格的法律顾问核实供应商条款和适用要求。本指南介绍的是治理框架；它不证明合规，也未涵盖特定企业的所有义务。
- ✓ 确保审批、证据和操作记录与风险相称。
- ✓ 确保面向用户的声明与系统的实际功能一致。
审核更改，并保留介入处理的能力
新模型、数据源、集成或受众都可能改变风险状况。发布前应评估这些变更，并测试缺少必要证据时工作流会如何运行。应提供停止执行和更正记录的方法。治理应通过明确的负责人和控制措施支持可靠交付，而不是沦为脱离运营的政策页面。
- ✓ 使用有代表性的事件测试升级处理和回滚。
- ✓ 为尚未解决的法律和技术问题维护验证登记表。