P1–S6 校本規劃：全校 AI 風險登記冊及事故處理流程（八欄、十項風險、三步處理）

• 學習階段P1-S6
• 科目校本規劃
• 學習範疇人工智能的基本運作原理／人機溝通和協作／應用人工智能的反思
• 對應官方文件《中小學數字教育發展藍圖》 · 《中小學人工智能素養學習架構》 · 《中小學應用人工智能教學指南》 · 教育局通函第 156/2026 號 · 教育局通函第 107/2026 號
• 填寫所需時間第一次填寫約 90 分鐘；之後每學期覆檢一次，每次約 45 分鐘

一張八欄的校本風險登記冊，把十項 AI 風險逐項寫成有負責崗位、有下次檢視日期的一行；再加一套三步事故處理、四類事故的處理方向，以及一頁可獨立影印的事故記錄。

• 對象教師
• 主題校本 AI 教育規劃

• 所需器材可編輯的 Word 登記冊；投影或列印；填寫「現有控制措施」與「殘餘風險」兩欄時，宜由校本數字教育專責小組一同核對
• 版本1.0
• 最後修改2026-10-30

一份好的風險登記冊，不是事後補寫的紀錄，而是出事那天已經寫好的答案：第一步做甚麼、由哪個崗位做、做到哪裡為止。

這個資源解決什麼問題

學校這一年開始真正用 AI：教師用它備課與出題，學生用它做課業，行政同事用它整理文件。用得多，風險就散落在不同地方——一份使用指引、一份資料處理須知、一份採購須知、幾封電郵。真正要用的時候，通常出現三種情況：

• 只有指引，沒有登記冊。 指引寫了「須注意私隱」，但沒有人寫得出「哪一項風險、由哪個崗位跟、幾時再看一次」，於是每年重新討論同一批問題。
• 有登記冊，但事故當日沒有人知道先做甚麼。 大家在群組裡問「點算」，一面問一面把學生的名字與截圖傳出去。
• 把事故當成個人的過失。 一次誤傳、一次誤用，變成對某位教師的評價，於是下一次沒有人願意報告。

本頁只做兩件事：一張八欄的風險登記冊，和一套三步的事故處理。它不處理教學設計，也不處理工具採購的技術規格。

本頁不代替學校的資料外洩、投訴或人事程序，亦不提供法律意見。 涉及的對外通報，一律依學校現行程序及法例要求處理；本頁不寫機構名稱、日數或時限，因為各校安排與法例要求不同，寫死在資源頁上只會誤導。

目的

完成本登記冊後，學校能夠：

1. 用同一張八欄登記冊，把十項校本風險逐項寫成一行：有描述、有場景、有負責崗位、有下次檢視日期。
2. 在事故發生當日，不必先開會也知道第一步是控制，而不是討論責任誰屬。
3. 用一頁事故記錄，留下「發生了甚麼、當日做了甚麼、之後跟進甚麼」，而不留下對學生的標籤。
4. 分得清四類事故（資料、內容、使用、營運）各自的處理方向，不必每次由零開始。
5. 與校內已有的文件接上線：資料處理須知、最少資料檢查表、責任分配、事故記錄表格——各做各的一段，不互相重複。

本登記冊以育人為本、素養為先、應用導向、智能向善為價值取向，並環繞人工智能素養的三個學習範疇（人工智能的基本運作原理、人機溝通和協作、應用人工智能的反思）而設計。風險管理不是把 AI 擋在課室門外：它是令學與教可以放心使用工具的那一層。當學校把風險寫成可核對的欄位，教師才敢在課堂上讓學生試；而慎思明辨、適時適用、人機協作、科技向善這四組價值觀，也才有具體的場景可以教。

填寫時有一條原則：登記冊寫的是學校的風險，不是個別同事的風險。 所以第七欄只寫崗位，不寫人名。

使用步驟

檔案是一份 Word 登記冊，共五部分：用途與界線、八欄登記冊（十項風險已列出，待填）、三步事故處理與四類事故方向、事故記錄一頁、簽收與覆檢。建議由校本數字教育專責小組召集，第一次填寫約 90 分鐘。

第一步：八欄，不加欄

登記冊固定八欄。欄位加得越多，越沒有人填；八欄之外的需要，寫進該行的備註，不另設欄位。

第六欄只有三個值，是刻意的：三個值的判斷可以當場做完，也可以在校務會議上覆核；一旦引入分數，討論就會變成爭論誰給的分數對。全份登記冊沒有分數、沒有百分比，也不設總分。

第二步：十項校本風險，只有十項

十項是起點，不是上限之外的清單。每一項只寫一行，不設子項；學校若要加，加在第十項之後並重新編號，而不是把某一項拆成幾個小項。

1. 學生輸入個人資料——學生把姓名、班別、地址、相片或家人的資料輸入了工具，而課堂任務本身不需要這些資料。
2. 教師用未經批准的工具——教師為趕進度，用了一個未經校內審批的工具，帳戶、條款與資料流向都未經核對。
3. 錯誤內容當作事實教——工具生成的內容有錯，但因為寫得完整、語氣肯定，被當成事實帶進課堂。
4. AI 生成影像涉及學生面容——學生的相片或臉部特徵被上載、生成或改圖，涉及的同意與保存都未經處理。
5. 工具代做課業致評分失準——課業由工具完成，教師按提交的成品評分，評到的其實不是學生的能力。
6. 條款改變或突然收費——工具改了使用條款、加了收費或取消了原有的免費額度，學校的教學安排被迫中途改變。
7. 帳戶被盜或共用——一個帳戶多人共用，或帳戶被盜用，使用紀錄無法對應到真實的人。
8. 生成內容涉版權——生成的圖片、文字或音樂與已有的作品實質相似，被用在對外發布的物料上。
9. 學生情緒依賴或過度使用——學生把思考與情緒支援都外判給工具，離開工具就做不下去，或使用時間影響作息。
10. 學校聲譽——上述任何一項處理不當，最後以一種學校沒有預期的方式被公開討論。

十項之中，第一、四、七、八項屬資料與權限；第三、八項屬內容；第五、九項屬使用；第六、十項屬營運。這個對應關係在第四步會用到。

第三步：事故三步，只有三步

事故發生當日，按次序做三件事。三步之內，不得在群組公開討論涉事學生——包括姓名、班別、截圖與對話紀錄。

第一步與第二步之間最常出錯：有人急於「處理好件事」，在評估之前刪除了紀錄，於是第二步無法判斷範圍。先保存，後處理。 第三步的對外通報，一律依學校現行程序及法例要求處理，本頁不寫機構名稱、日數或時限。

第四步：四類事故，各兩句處理方向

四類，不多不少。判斷時只問一個問題：這件事首先傷到的是資料、內容、使用，還是營運？

• 資料——涉及個人資料、帳戶或存取權限的事故，先停止資料繼續流出，再確認誰曾取得、取了哪些。紀錄寫「涉及哪一類資料、涉及多少人」，不寫學生的姓名。
• 內容——涉及錯誤、虛假、深偽或不當內容的事故，先停止該內容繼續被使用或轉發，再找出它曾被用在哪些課堂與材料。處理的重點是更正與補教，不是追查誰先轉發。
• 使用——涉及工具代做、過度依賴或不當使用的事故，先回到課業與評核的設計，再決定補做或調整評核。處理的重點是學生的學習，不是標籤某位學生或某位教師。
• 營運——涉及條款、收費、服務中斷或聲譽的事故，先確認學校仍有哪些可用安排，再對外統一說法。處理的重點是令教學不中斷。

第五步：事故記錄一頁

一頁，可獨立影印，欄位固定：日期與時間、發現者的崗位、事故類別（四類之一）、事件一句話、當日已做的控制、受影響的人與範圍、是否需要依既定線處理、跟進事項與負責崗位、完成日期。

記錄只寫事實與處理，不寫評價。不寫「疏忽」、「不小心」、「違規」這類字眼，也不寫學生的姓名。 這一頁是本頁唯一的記錄格式；校內如已有事故記錄及呈報表格，用該表格，把本頁的欄位補進去，不另設第二套。

第六步：誰維護，幾時覆檢

登記冊由校本數字教育專責小組維護，每學期覆檢一次：逐行核對第八欄的日期、更新第六欄的殘餘風險、把已完成的行標明仍在生效或可以關閉。覆檢結果納入學校發展計劃及／或學校周年計劃的自評循環，與其他校本文件對得上同一個目標。

與校內其他文件的界線（各做一段，不互相重複）：

• 教職員資料處理須知：已列出可／不可輸入的內容，本頁不重複該清單，只在第五欄引用為現有控制措施。
• 最少資料檢查表：處理輸入前的一步，本頁不重寫。
• 應對 AI 生成的騷擾：個案與人事處理，本頁只把它列為事故類別。
• 責任對應表：責任分配，本頁第七欄只填崗位。
• 事故記錄及呈報範本：單一事故記錄表格；本頁只訂三步與一頁格式，不另設第二套表格。
• 年度 AI 檢視包：年度自評與證據檔案；本頁是日常的登記與處理，不互相代替。
• 學生層面的三頁練習（偏見實驗室修復、深偽應對遊戲、安全上載演練）：學生做的練習，本頁不重複。

檢核要點

填好之後，逐項核對：

• □ 登記冊只有八欄，沒有增設第九欄。
• □ 十項風險齊全，每項一行，沒有子項。
• □ 第六欄只有「低」、「中」、「高」三個值；全份沒有分數、沒有百分比、沒有總分。
• □ 第七欄全部是崗位，全份沒有出現任何人名。
• □ 第八欄每一行都有具體日期。
• □ 三步齊全，且在第二步完成之前沒有刪除任何紀錄。
• □ 四類事故齊全，沒有增設第五類。
• □ 三步之內沒有在群組公開討論涉事學生；這一句已寫進文件。
• □ 全份沒有寫出對外通報的機構名稱、日數或時限，一律寫「依學校現行程序及法例要求處理」。
• □ 已寫明本頁不代替學校的資料外洩、投訴或人事程序，亦不提供法律意見。
• □ 全份沒有出現具名商業工具、供應商名稱或帳戶名稱。
• □ 已寫明下一次覆檢的日期與負責崗位。

附件

全校 AI 風險登記冊及事故處理流程（Word 文件，可編輯）

共五部分：用途與界線、八欄登記冊（十項風險已列出，殘餘風險、負責崗位與下次檢視日期留空待填）、三步事故處理與四類事故方向、一頁事故記錄（可獨立影印）、簽收與覆檢。八欄、十項、三步、四類的數目在文件內固定，學校可按校情填寫內容，不必改動結構。

官方文件參考

本資源庫所有資源均按《中小學人工智能素養學習架構》編寫，並屬《中小學數字教育發展藍圖》的政策範圍。

本資源對應：

• 《中小學數字教育發展藍圖》（三摺頁，p.2）：總體目標 3「優化基建與資源配套」，要求建設安全高效的數字教育環境；本登記冊把「安全」寫成可核對的八欄與三步，令這一項在校內有具體的跟進點。
• 附篇一：《中小學人工智能素養學習架構》（p.1-4）：訂出三條學習範疇與四個學習階段的進程；登記冊內每一項風險，都要能指出它影響哪一條學習範疇的學與教，否則該項難以優先處理。
• 附篇二：《中小學應用人工智能教學指南》（pp.2-2 至 2-5）：就學校使用 AI 工具提出要求，包括以教學需要為先、處理學習數據，以及教師在課堂上的專業把關；登記冊第五欄的「現有控制措施」，即按此逐項對應。
• 教育局通函第 156/2026 號（附錄一第 2 節）：把數字教育與人工智能教育納入學校發展計劃、確立校本推行時間表、善用自評循環；同節「發展智慧校園」述及以人工智能處理學校行政工作、提升學校管治與效率——本登記冊的第六至十項風險，多數由此而來。（附錄一第 4 節）培養慎思明辨能力、辨識錯誤與虛假資訊（包括深偽技術帶來的風險），並要求合規守法與安全：保護個人私隱、尊重知識產權、堅守學術誠信，不可利用 AI 進行網絡欺凌或生成不當資訊。（附錄三 基礎單元 2）人工智能倫理原則、角色權限界定、人為監督與決策責任、數據私隱與安全保障、風險識別與應變方向——本頁的三步處理與第七欄的崗位，即由此而來。（附錄三 進階單元 2）運用倫理框架，制訂校本指引、審批流程及人工智能使用守則。
• 教育局通函第 107/2026 號（第 4 段）：自評循環，並把數字教育納入學校發展計劃及／或學校周年計劃；本登記冊的每學期覆檢，即納入同一個循環。

學習範疇：人工智能的基本運作原理／人機溝通和協作／應用人工智能的反思

官方文件頁面：https://www.edb.gov.hk/tc/edu-system/primary-secondary/applicable-to-primary-secondary/it-in-edu/debp.html

本頁為 Beets 獨立製作的教學資源，並非 EDB 官方文件。八欄登記冊、十項風險、三步處理與四類事故的分法屬本資源的建議，學校可按校情調整。本頁不代替學校的資料外洩、投訴或人事程序，亦不提供法律意見。

意見

如對本資源有任何意見或疑問，或想建議下一份資源，歡迎到意見及建議告訴我們。