Suomen Tilintarkastajien teknologiatyöryhmä valmistelee parhaillaan jäsenille suunnattua ohjeistusta tekoälyn käytöstä tilintarkastuksessa. Tavoitteena on tarjota käytännönläheistä tukea tekoälytyökalujen vastuulliseen hyödyntämiseen, riskien tunnistamiseen, tulosten arviointiin ja tilintarkastustyön dokumentointiin.
Ohjeistuksen valmistelussa hyödynnetään kansainvälisten tilintarkastusvalvojien ja ammattijärjestöjen julkaisuja sekä huomioidaan erikokoisten tilintarkastusyhteisöjen tarpeet.
Ruotsissa rajoitetaan tekoälypalvelujen käyttöä
Lokakuussa 2026 Ruotsin hallituksen kanslia (Regeringskansliet) päätti estää ChatGPT ja Clauden selainversioiden käytön henkilöstön työkoneilla. Päätöksen taustalla ovat tietoturvaan ja hyväksymättömien tekoälypalvelujen käyttöön liittyvät riskit. Kyse ei ole tekoälymallien yleisestä käyttökiellosta, vaan siitä, millaisissa teknisissä ja sopimuksellisissa puitteissa niitä voidaan käyttää.
Ruotsin esimerkki nostaa esiin myös tilintarkastusalaa koskevan kysymyksen: tiedämmekö riittävästi siitä, mitä tekoälytyökaluille annettaville tiedoille tapahtuu ja kuinka luotettavia niiden tuottamat vastaukset ovat?
Missä tekoälyn riskit piilevät?
Tekoäly voi tehostaa tiedonhakua, asiakirjojen analysointia, riskienarviointia ja tarkastustoimenpiteitä. Tekoälyn käyttöön liittyy myös riskejä, jotka tilintarkastajan on tärkeää tunnistaa.
Keskeisiä huolenaiheita ovat asiakkaiden luottamuksellisten tietojen suojaaminen, tekoälyn tuottamien vastausten luotettavuus sekä liiallinen luottamus tekoälyn tuloksiin. Tekoäly voi tuottaa vakuuttavilta vaikuttavia mutta virheellisiä tai puutteellisia analyyseja, joiden kriittisen arvioinnin laiminlyönti voi heikentää ammatillista skeptisyyttä ja johtaa virheellisiin tilintarkastusjohtopäätöksiin.
Kansainväliset tilintarkastusvalvojat kiinnittävät huomiota tekoälyn riskeihin
Britannian tilintarkastusvalvoja Financial Reporting Council (FRC) julkaisi maaliskuussa 2026 ohjeistuksen generatiivisen ja agenttisen tekoälyn käytöstä tilintarkastuksessa.
FRC tunnistaa kolme keskeistä tilintarkastuksen laatuun kohdistuvaa riskiä: tekoälyn tuottamat virheelliset tai puutteelliset tulokset, tulosten virheellinen tulkinta tai käyttö sekä tekoälyä hyödyntävät tarkastusmenetelmät, jotka eivät täytä tilintarkastusstandardien vaatimuksia.
FRC korostaa, että tekoälyn käyttö ei muuta tilintarkastajan vastuuta. Tulosten luotettavuutta on arvioitava suhteessa käyttötarkoitukseen, ja tekoälytyökalujen hallinnan tulee olla osa tilintarkastusyhteisön laadunhallintaa.
Myös tarkastuskohteen tekoälyn käyttö vaikuttaa tilintarkastukseen
Tekoälyn vaikutukset eivät rajoitu tilintarkastajan omiin työkaluihin. Yritykset hyödyntävät tekoälyä taloudellisessa raportoinnissa, liiketoimintaprosesseissa, sisäisessä valvonnassa ja päätöksenteossa.
Tilintarkastajan on siksi arvioitava, miten tarkastuskohteen tekoälyn käyttö vaikuttaa olennaisen virheellisyyden riskeihin. Keskeistä on ymmärtää, missä prosesseissa tekoälyä käytetään, millaisia kontrolleja sen käyttöön liittyy ja miten johto varmistaa tekoälyn tuottamien tietojen luotettavuuden.
Tekoäly muuttaa siten paitsi tilintarkastuksen toteuttamistapaa myös tarkastuskohteen toimintaympäristöä ja siihen liittyviä riskejä.
