Teknologia, kuten tekoäly, on hyvä apuväline, mutta luottamus ei synny itsestään. Kolme asiaa ratkaisee: onko prosessi turvalliseen käyttöön olemassa, osaako käyttäjä arvioida lopputuloksen ja onko sovellus rakennettu tietoturva edellä.
Käyttäjä vastaa lopputuloksesta
Teknologia nopeuttaa työtä, mutta se ei poista vastuuta. Käyttäjällä pitää olla riittävä substanssiosaaminen, jotta hän tunnistaa, milloin sovelluksen tuottama tulos on oikea ja milloin se on harhassa. Ilman tätä ymmärrystä virhe jää huomaamatta.
Tilintarkastuksessa tämä tarkoittaa, että ammatillinen harkinta säilyy ihmisellä. Sovellus voi koota ja järjestää tietoa, mutta johtopäätökset ja niiden perustelut ovat tilintarkastajan vastuulla.
Sovelluksen pitää olla turvallinen
Yhtenä kysymyksenä on, miten sovellus käsittelee tietoa. Asiakkaan aineisto on luottamuksellista, joten on tiedettävä, missä tieto käsitellään, kuka siihen pääsee käsiksi ja mihin sitä käytetään. Kuluttajille suunnattuihin sovelluksiin ei suositella vietävän mitään asiakasdataa, oli se arkaluonteista tai ei.
Turvallinen ratkaisu tarkoittaa hallittua pääsynhallintaa, tiedon käsittelyä rajatussa ympäristössä ja jälkiä siitä, mitä on tehty. Nämä ovat rakenteellisia valintoja, jotka tehdään sovellusta rakennettaessa. Tietoja voidaan myös häivyttää tai poistaa ennen kuin aineisto annetaan tekoälylle, jolloin arkaluonteiset kohdat eivät päädy mallille lainkaan.
Tietoturva ratkeaa myös käytössä
Turvallisuus ei ole vain sovelluksen ominaisuus, vaan myös käyttötapa. Asiantuntijoiden ymmärrys ja se, miten työkaluja käytetään, ratkaisevat osaltaan tietoturvan. Substanssiosaamisen rinnalle tarvitaan käsitys siitä, miten tekoälysovellukset toimivat sekä keräävät ja käsittelevät tietoa. Tämä edellyttää usein laajempaa ymmärrystä teknologiasta. Vasta se kertoo, mitä aineistoa työkaluun voi viedä ja mitä ei.
Sääntely seuraa perässä
EU:n tekoälyasetus (AI Act) tuo tekoälyn käyttöön riskiperusteisia vaatimuksia, kuten läpinäkyvyyttä ja ihmisen valvontaa. Suunta on sama kuin tässä kuvattu: vastuu ja harkinta pysyvät ihmisellä, ja työkalun toiminta pitää pystyä perustelemaan.
Miten Certor suhtautuu tähän
Rakennamme työnkulkumme ja ohjelmistomme itse. Hyödynnämme kehityksessä turvallisia avoimen lähdekoodin ratkaisuja sekä tarkkaan valittuja, yritystason ratkaisuja, kuten tekoälyrajapintoja. Kaikki datan käsittely tapahtuu kontrolloidusti EU-alueen palvelimilla, jolloin tiedon hallinta, pääsyoikeudet ja tietosuoja pysyvät täysin omissa käsissämme.
Työkalut ovat apuväline, eivätkä ne korvaa tilintarkastajan harkintaa tai työssä sovellettavaa ammattitaitoa. Aineistoa käsitellään aina suljetussa ympäristössä, johon pääsy on tiukasti hallittu. Asiakkaiden tietoja ei koskaan käytetä tekoälymallien opettamiseen, eivätkä ne päädy avoimiin kuluttajapalveluihin.
Luottamus teknologiaan syntyy siitä, että käyttäjällä on ymmärrys prosessista, hän osaa arvioida lopputuloksen ja ohjelmisto on rakennettu turvalliseksi. Kun nämä ovat kunnossa, teknologia on luotettava ja saumaton osa asiantuntijatyötä.
NÄKÖKULMAT
