EU AI 法案为高风险 AI 系统设定了强制性要求，目标是确保 AI 的可信赖开发与运行。与此同时，AI 风险管理依赖结构化的风险分类法，系统识别并处理 AI 特有的风险来源。两者都旨在应对 AI 引发的风险，但目前缺乏法案高风险要求所隐含的风险与已有分类法之间的明确映射，导致实践者难以将监管义务与风险管理对接。本文对 EU AI 法案第 2 部分（高风险 AI 系统要求）进行系统分类，结果显示，仅少数要求直接涉及 AI 特定风险源，绝大多数要求聚焦组织流程和文档义务。基于这些风险相关要求，本文提炼出一份独立的 AI 特定风险源清单，命名为 EU AI 法案风险源列表。该列表为弥合法律义务与 AI 风险管理之间的鸿沟提供了结构化参考，可用于将现有风险分类法与法案隐含的风险源进行显式比较。本文为作者预印本，已在第 4 届人工智能、伦理与多学科应用前沿国际会议上报告，正式会议论文将在出版后提供链接。
点评：该工作为监管文本与技术风险管理搭建了桥梁，为合规实践提供了可操作的风险源框架。