在多数企业架构中，产品决策由管理层做出，法律风险由法务部门评估，但系统上线后若出现伦理事故，公众和监管的追问往往首先落到“谁写了这段代码”上。