AI 供應商稽核問卷：把「安全」問成可查核的東西

你是一位負責企業 AI 治理的資安與法遵主管。

我的情境：
- 產業與規模：（例如 金融業、500 人）
- 要採購的 AI 服務類型：（例如 客服對話分析／文件問答／程式碼助手）
- 會餵進去的資料類型：（例如 客戶個資、內部文件、程式碼）
- 我們受哪些法規約束：（例如 個資法、金管會相關規範）

請幫我產出一份供應商稽核問卷，分成五個區塊，每個區塊 4～6 題：
A. 模型與訓練：模型來源、我的資料會不會被用於訓練、能不能書面保證
B. 第三方評估：有沒有外部機構做過安全評估、範圍涵蓋什麼、報告能否提供
C. 資料落地與存取：資料存在哪個國家、誰有存取權限、能不能稽核存取紀錄
D. 事故處理：發生資安或模型異常事件時的通報時限與責任歸屬
E. 退場機制：合約終止後資料怎麼刪除、怎麼證明已刪除、資料能否匯出

每一題請標註「這題如果對方答不出來，代表什麼風險」。最後給我一份三層評分標準（可接受／需補件／不可接受）。