企业 AI 项目 Wiki · 需求与业务场景
相关方要求
也常写作Stakeholder requirement · 利益相关方要求 · 相关者要求 · 相关方需求要求
相关方要求是把某个已识别相关方或相关方类别在明确生命周期与运行情境中的必要服务、交互、质量、信息、控制或约束,转化为共同协调、可追溯、可验证并经有权确认的规范性陈述。它连接上游需要与期望,形成系统要求和解决方案验证的依据。
相关方要求不是收集意见,而是形成系统服务必须满足的共同规范
相关方可以是采购方、出资方、用户、运营人员、维护与支持团队、业务负责人、安全与合规角色、监管方、接口系统所有者、供应商,也可能是受到系统决定影响却没有账号的人。谁拥有正式批准权、谁提供专业约束、谁使用系统、谁承担后果并不相同,不能统称为“客户说了算”。
原始输入可能是“希望更快”“不能泄露”“需要保留人工批准”或一张现有表单。这些仍是期望、需要、约束候选或设计线索。项目要确认来源和情境、消除歧义、发现冲突、评估可行性,并转成能规定服务与运行环境交互、能够追溯和验证的要求,才形成基线项。
相关方要求通常位于需要和系统要求之间。它以相关方能观察或承担的服务、交互、质量和约束为中心;系统要求再把共同要求分配到产品、人员、流程、接口和支撑系统。相关方要求不是越详细越好,也不应过早写成页面控件、表结构或模型参数。
项目需要识别哪些相关方类别
相关方不只是参加需求会的人。有人付预算,有人每天使用,有人负责故障,有人承担合规责任,还有人虽然没有账号,却会被系统的分类或决定影响。把这些角色分别看见,才能知道一项要求由谁提出、谁有权确认,以及遗漏后果会落到谁身上。
客户、发起人和出资责任者
提出业务目的、预算和成功约束,并拥有相应批准权;出资不等于有权替其他主体放弃法律、安全或用户权利。
直接用户和被代表用户
直接操作系统的人,以及由代理人、客服、照护者或工作人员代办的人。需要分别确认任务、能力、访问条件和结果。
业务办理、批准和监督角色
处理事项、作出决定、复核例外、承担结果的人员,其信息、权限、解释、交接和职责分离要求通常不同。
运营、支持、维护和培训团队
负责监控、故障处理、内容更新、账号、备份、版本、服务台和培训,决定方案是否能在上线后持续运行。
数据、隐私、安全、合规与法律角色
对数据用途、保留、访问、安全控制、审计、法定义务和事件响应提供有权约束;项目不能把它们留到上线前一次审批。
接口系统与外部服务所有者
提供或接收数据、身份、支付、消息、模型等服务,拥有接口、容量、变更、支持和使用条件,不能只当技术端点。
受影响但不直接使用系统的人
可能被分类、排序、拒绝、调查或受到资源分配影响的人和群体,即使没有账号,也可能有通知、解释、申诉、公平和保护要求。
采购、审计、保险及监管相关方
关注证据、责任、许可、供应链、财务、可审计性和持续合规;其要求来源和确认方式应与一般偏好分开。
未来接手与退役相关方
后续运营商、替换供应商、资料接收者和退役负责人需要代码、数据、配置、记录、删除与连续性条件,不能只围绕建设期收集要求。
一条可管理的相关方要求要记录什么
“财务希望更严格,业务希望更快”还只是冲突的轮廓。要把它变成项目能够处理的要求,需要说明代表的是哪类人、发生在什么情境、要取得或保护什么结果、谁能确认,以及最终分配给哪些系统和流程。
稳定编号和单一陈述
使用可引用 ID,一条承载一个主要义务或结果,使冲突、分配、变更和验证可以单独处理。
相关方类别与代表依据
说明要求代表谁、实际参与者或授权代表是谁、其发言依据和确认权限是什么,避免把一位受访者等同整个群体。
来源、需要与理由
关联访谈研究、业务目标、制度法规、合同、运行证据、风险或上游要求,并说明不满足会造成什么影响。
生命周期和使用情境
规定要求适用于采购、设计、部署、运行、支持、变更还是退役,以及角色、触发、地点、渠道、频率和前置条件。
所需服务、交互或约束
用相关方可观察的接收、提供、查看、决定、纠正、接手、审计或保护结果表述,不提前冻结实现。
质量、界限和容差
当时间、准确性、容量、可用性、可访问性、安全或保留重要时,规定测量对象、条件、单位、统计口径和允许范围。
优先级、冲突和取舍状态
记录价值、风险、法定性、时间紧迫性、冲突对象、决定人和理由,不把多数意见或职位高低直接当优先算法。
验证与确认责任
说明通过检查、分析、演示、测试或运行评价怎样判断,谁提供样本、谁见证、谁有权确认结果。
分配、追溯、版本和状态
连接上游需要与下游系统、人员、流程、接口、测试和验收,记录草案、同意、延期、拒绝、替代、停用及变更历史。
怎样从相关方需要和期望形成要求
需求获取不是把会议发言逐条抄进台账。团队要结合观察、运行记录、制度和故障经历,理解每句话背后的任务与责任;再通过场景回放,把偏好、约束和已有方案还原成可以共同确认的结果。
确定系统边界和生命周期
先说明正在定义哪一层产品或服务、从采购到退役覆盖哪些阶段、与外部环境怎样交互,否则相关方清单和问题会无限扩张。
建立相关方地图与责任
按使用、决策、运营、约束、供给和受影响关系识别类别,记录代表性、影响、批准权、参与方法和可能遗漏的群体。
收集多种证据
结合访谈、观察、工作坊、用户研究、运行数据、工单、审计、制度、合同、接口资料和历史事件;会议中最响亮的声音不是唯一来源。
建立场景和运行概念
让相关方在正常、异常、资料不足、故障、支持、变更和退役情境中说明怎样使用、提供或受到服务影响,发现隐性需要。
区分需要、期望、约束和方案
保留原始表述和来源,再追问为什么、在什么条件下成立、什么结果才够;把按钮、产品名和既有做法还原为待满足的结果。
写成原子、可验证陈述
明确责任主体、触发、服务或交互、对象、边界与必要质量,使用共同术语;尚不确定的数值标记为待决定并指定方法和负责人。
回放、验证与协商
用典型、边界、反例和故障场景让原始相关方确认含义,检查完整性、可行性、冲突和意外影响,并记录不同意见。
批准共同基线并向下分配
由对应权限的业务、客户和约束负责人确认要求集,再分配到系统、人员、流程、接口及支撑产品;不能让开发团队自行选择冲突要求。
相关方要求冲突时怎样决定
冲突并不表示某一方“不懂项目”。申请人想尽快得到结果,批准人需要充分证据,安全团队又不能暴露敏感判断,这些都可能合理。先确认它们是否真的发生在同一情境,再把不可取舍的约束、可替代方案和各方影响摆到有权决定的人面前。
先确认是不是同一情境
“立即显示结果”和“批准后才能显示”可能分别适用于草稿提示与正式决定。先拆场景、角色、数据和时间,再判断是否真的冲突。
区分不可取舍约束
适用法律、合同、生命安全、隐私安全和正式政策可能形成必须满足的边界,但具体适用性与解释仍由有权角色确认。
展示各方影响和证据
记录每种方案对用户结果、业务价值、风险、运营负担、成本、周期、公平和可恢复性的影响,不能只写“技术上不支持”。
寻找分层或替代满足方式
通过角色权限、阶段、阈值、人工复核、通知、非数字渠道或不同服务水平解决部分冲突,但不能暗中降低某方已批准的必要结果。
由有权人员作透明决定
需求分析者组织证据和选项,拥有相应业务、风险、政策或合同权限的人批准;记录决定、理由、条件、反对意见和复核时间。
未解决冲突不能进入假稳定基线
保留开放状态、影响与负责人,必要时限制范围或暂停设计。把冲突藏进模糊句子会在验收或生产中重新出现。
相关方要求基线前要检查什么
共同基线意味着团队将据此设计、报价和验收,不是一次访谈的纪要。基线前既要检查句子是否清楚,也要检查人是否找全、代表是否可信、冲突是否真的解决。否则所谓“相关方已同意”,可能只是没有邀请真正承担后果的人。
- 相关方覆盖充分吗?
包含直接用户、运营维护、控制角色、外部服务和受影响群体,说明未参与者及代表限制。
核对:相关方地图、招募与授权记录。
- 必要且有来源吗?
每项要求能回到需要、证据、义务或上游目的,并说明不满足后果,不只是偏好和方案建议。
核对:来源、理由、反例。
- 情境和边界清楚吗?
角色、生命周期阶段、触发、对象、地点、渠道、数据状态和排除足够明确。
核对:运行概念、场景和范围。
- 单一、清晰且方案独立吗?
不同相关方和技术人员得到相同解释,一条一个主要义务,不无依据地冻结控件、供应商或算法。
核对:同行评审、术语表、设计决定。
- 完整、一致、可行吗?
正常异常、支持运行、接口和退役需要得到覆盖;冲突已解决,预算、数据、技术、人员和法规条件可支持。
核对:覆盖与冲突矩阵、可行性。
- 可验证和可确认吗?
有限方法能够判断是否满足,并明确环境、样本、指标、预期、容差、见证者和确认权。
核对:验证方法与确认责任。
- 可追溯和可变更吗?
能够向上找到相关方需要、向下找到分配与证据,变更时能分析受影响群体和系统部分。
核对:双向追溯、版本和状态。
一组采购服务相关方要求的构造例子
下面继续使用独立构造、与任何客户无关的采购情境。申请人、批准人、合规人员、运营团队和受影响的供应方看到的是同一项服务,却需要不同结果。重点是观察这些要求怎样相互约束,并继续分配到权限、规则、数据、界面和支持流程。
SHR-01:采购申请人
当申请人在当前规则下请求提交草稿时,服务应在改变正式状态前逐项说明缺失材料、适用依据和修正入口,并保留已填写内容。
SHR-02:业务批准人
批准人查看待决定申请时,应能够看到经授权的原始事实、适用规则版本、已有复核和未解决异常,且系统不得把资料完整标记成批准建议。
SHR-03:合规与审计
服务应阻止申请人与最终批准人为同一责任主体,并按批准的保留与访问规则记录操作者、被代理人、决定、规则版本、覆盖理由和时间。
SHR-04:运营与支持
当规则来源不可用或结论冲突时,运营人员应能识别影响范围、暂停自动提交、将事项转给指定角色,并在恢复后重放未完成事项而不重复产生外部动作。
SHR-05:受影响的供应方
当其材料被拒收或要求补充时,获授权联系人应收到可公开的原因、下一步和申诉或人工联系路径,不暴露其他供应方或内部反欺诈信息。
共同要求不等于简单相加
申请人希望少填资料、批准人需要充分证据、合规要求最小访问可能互相拉扯。项目要基于情境与权威协调,不能挑一个声音实现。
向下分配和验证
这些要求再分解到身份权限、规则服务、数据来源、界面、日志、工作流和支持流程,并分别通过用户任务、权限负面测试、审计检查、故障演练和通知检查验证。
相关方要求怎样形成可维护的共同基线
项目进行中,代表人员、政策、外部服务和受影响群体都可能变化。共同基线不是把要求冻结不动,而是保留原始输入、正式陈述、批准权限和下游证据之间的关系,让每次变化都能找到需要重新参与的人。
维护相关方与要求登记
把类别、代表、权限、参与方式与要求 ID、来源、正文、优先、验证、分配、状态和版本相连,相关方变化时能定位影响。
保留原始输入和正式要求的区别
访谈原话、会议意见、政策条款和正式要求分别存档,避免后续把解释后的句子冒充原始承诺,或把原始愿望直接当范围。
建立双向追溯与覆盖矩阵
从需要、业务目的和约束追到相关方要求、系统要求、设计、测试和验收,也能从任一功能解释服务了谁、为什么存在。
明确审批和变更权限
业务、用户代表、安全、法务、运营和客户只能在各自授权内确认;跨权限冲突进入治理决定,不以一次全员会议的沉默代替批准。
让报价和范围引用基线
报价说明覆盖哪些已批准要求、哪些仍需发现或由客户提供,项目范围记录延期、外部责任和排除,避免把开放期望包装成固定承诺。
把验证证据返回相关方
测试和验收按要求 ID 汇总版本、环境、样本、结果和问题,让对应相关方或授权代表确认服务是否满足原始目的。
在运行和退役中持续复核
组织、政策、供应商、用户群、风险和运行证据变化时复核代表性与要求有效性;退役同样处理数据、连续性、通知和交接相关方。
企业 AI 需要扩大相关方范围,而不是只问直接使用者
AI 的输出可能被一个人操作,却影响另一个从未登录系统的人;它还依赖数据提供者、模型供应商、知识维护者和人工复核者。只访谈聊天框前的用户,会看不见数据权利、供应链变化、申诉和事件响应等决定系统能否负责运行的要求。
识别 AI 全生命周期角色
除业务用户外,包含数据提供与标注、模型和知识负责人、提示与评测人员、工具和接口所有者、部署运营、复核批准、事件响应及第三方供应商。
纳入受到决定影响的人
被排序、筛选、拒绝、定价、调查或被生成内容描述的人即使不操作系统,也可能需要告知、解释、纠正、申诉、公平与保护要求。
区分直接需求与代理陈述
管理者不能天然代表前线用户,采购方也不能替数据主体放弃权利。代理要求要记录授权、证据和未直接参与群体。
让人工监督真正有人、有信息、有动作
“人工在环”听起来安全,却没有说明谁会在什么时候收到什么。要求应写清复核者能看到的输入、模型与知识版本、理由和不确定性,也要说明他能批准、拒绝、修正、接手或停止哪一步。没有这些条件,人工只是在流程图里出现,并不一定来得及阻止错误。
约束数据和模型供应链
数据授权、模型服务、内容政策、日志使用、区域、保留、变更通知、停服和替代路径都可能来自外部相关方,并需分配到合同与系统要求。
协调透明与安全冲突
受影响者需要可理解理由,安全和反欺诈角色可能限制细节。定义可公开解释、受限审计信息和有权复核路径,不让模型自由决定披露程度。
用多相关方证据做评测
样本和指标分别覆盖用户完成、业务结果、人工负担、越权泄露、群体差异、申诉和运营恢复,平均准确率不能代表所有要求。
变化后重新参与相关方
模型、知识、提示词、工具、用途或人群变化时,按影响重新邀请对应相关方评审,不能假设旧同意自动覆盖新的行为。
相关方要求容易与什么混淆
相关方本人、他表达的期望、经过协调的正式要求,以及合同中的承诺,是四个不同层次。把它们混在一起,可能让一句随口建议变成范围承诺,也可能让真正的法定或运营约束只停留在会议意见里。
| 相关概念 | 与相关方要求的区别 |
|---|---|
| 相关方 | 是受系统影响、对系统有利益或承担责任的个人或群体;相关方要求是经分析确认后系统服务必须满足的规范性陈述。 |
| 相关方需要或期望 | 可以是未量化、未协调的需要、愿望、能力和约束;要求是在明确情境中经过分析、协商并可验证的共同基线。 |
| 相关方意见或反馈 | 是发现证据和问题的输入,不自动获得范围、优先级或批准状态;仍需判断代表性、依据和权威。 |
| 业务需求 | 业务需求代表组织必须获得的能力、结果或高层约束;相关方要求进一步表达不同群体从系统服务需要什么,两者可以多对多追溯。 |
| 用户需求 | 用户需求是用户在使用情境中取得结果的必要前提;用户属于相关方的一类,但监管者、运营者、数据主体和受影响者未必都是直接用户。 |
| 用户要求 | 用户要求专门规定交互系统使用和使用相关质量;相关方要求还覆盖采购、运营、支持、接口、监管、维护和退役等非用户视角。 |
| 系统要求 | 系统要求把共同相关方要求转成完整的系统功能、性能、接口、数据、安全和约束并分配到系统元素。 |
| 业务规则 | 业务规则规定组织认可的定义、义务、禁止和决定;相关方要求说明服务应为某类相关方提供或保护什么,可引用多条规则。 |
| 项目要求 | 项目要求可约束工作方法、进度、汇报、文档或治理;相关方要求主要规定系统生命周期服务和与运行环境的交互。 |
| 验收标准 | 验收标准把要求应用到指定交付对象、版本、环境和判定;相关方要求提供验收覆盖的上游必要结果。 |
| 合同条款 | 合同形成法律上的权利义务和商业安排,可能引用相关方要求;需求台账本身不会自动成为合同,也不能替代法律解释。 |
依据与适用边界
本文解释系统与服务项目中的相关方要求:从已识别相关方或相关方类别的需要、期望、责任和约束中,经分析、协调并获确认后形成的、可用于规定和验证系统服务及其与运行环境交互的要求。它不是相关方随口提出的意见、愿望、偏好或解决方案,也不等于相关方清单、参与计划、业务需求、用户需求、用户要求、业务规则、系统要求、项目管理要求、验收标准或合同条款。不同标准和组织会使用 stakeholder needs and requirements、stakeholder requirements 或 stakeholder expectations 等不同层级名称,项目必须声明术语和审批口径。本文不提供法律意见,也不替有权人员决定冲突权利、监管义务或取舍。
- ISO/IEC/IEEE 15288:2023:系统全生命周期过程、相关方参与、采购供应和系统元素递归应用的共同框架
- ISO/IEC/IEEE 29148:2018:需求工程过程、相关方要求规格、要求信息项与内容;2024 年确认继续有效
- NASA Stakeholder Expectations Definition:识别客户与其他相关方,从需要、目标、约束、场景和运行概念形成经确认期望
- NASA Systems Engineering Handbook Appendix:相关方与相关方期望定义,以及期望转成要求的边界
- NASA Technical Requirements Definition:把相关方期望递归转成清晰、完整、可行、可验证和双向追溯的技术要求
- NASA Requirements Management:相关方期望、客户要求与多层产品要求的基线、分配、双向追溯和变更
- NASA SWE-055:在生命周期中验证软件要求反映相关方要求和期望,并覆盖系统、功能、数据、安全与性能类别
- 英国政府 GovS 002 项目交付标准:相关方参与、需求、追溯、治理、商业论证、范围、风险和变更管理
- GOV.UK Service Manual:识别政策、运营、法律、安全、商业、分析与领导相关方,明确影响对象、目标和衡量
- NIST AI RMF Core:多学科 AI 角色、外部与受影响群体参与、系统要求、风险影响、人工监督、评测和持续反馈