# Mitä hallituksen pitää kysyä AI-agenttihankkeesta?

> Hallituksen tekoälyvalvonta kasvuyrityksessä: KPMG:n ja INSEADin viisi periaatetta ja kysymykset ennen AI-agenttihankkeen hyväksymistä.

- Julkaistu: 2026-09-15
- Kirjoittaja: Master Mind
- Alkuperäinen: https://aimaster.fi/artikkelit/mita-hallituksen-pitaa-kysya-ai-agenttihankkeesta

KPMG julkaisi huhtikuussa 2026 yhdessä INSEADin hallinnointikeskuksen kanssa viisi periaatetta, jotka ohjaavat hallituksia valvomaan tekoälyä. Tarve on aito: kasvuyrityksen hallitus hyväksyy AI-agenttihankkeen yhä useammin, mutta harva hallitus osaa kyseenalaistaa sitä samalla tavalla kuin investointia tai yrityskauppaa. Hallituksen tekoälyvalvonta kasvuyrityksessä ei tarkoita teknistä syväsukellusta — se tarkoittaa oikeiden kysymysten esittämistä ennen allekirjoitusta.

Ongelma näkyy hallitusten pöydissä konkreettisesti. Johto tuo AI-agenttihankkeen esitykseksi, jossa on lupauksia säästöistä ja tehokkuudesta. Hallitus hyväksyy sen, koska kukaan ei halua olla se, joka "jarruttaa innovaatiota". Kuukausia myöhemmin selviää, että agentti käsittelee asiakastietoa tavalla, jota kukaan ei kartoittanut, tai että sen virheiden vastuu on jäänyt auki. Silloin kysymykset esitetään väärässä järjestyksessä — jälkikäteen.

## Miksi AI-agentti kuuluu hallituksen asialistalle, ei vain IT-johtajalle?

AI-agentti tekee itsenäisiä päätöksiä ja toimii liiketoimintaprosesseissa — se on strateginen riski ja mahdollisuus, ei tekninen yksityiskohta. Hallituksen tehtävä on valvoa pitkän aikavälin arvonluontia ja riskinottoa, ei kirjoittaa koodia. Kun agentti hoitaa asiakaspalvelua, hyväksyy laskuja tai neuvottelee sopimuksia, sen virheet näkyvät suoraan taseessa ja maineessa — samalla tasolla kuin muutkin hallituksen valvomat päätökset.

## Mitkä ovat KPMG:n ja INSEADin viisi periaatetta hallituksen tekoälyvalvontaan?

KPMG:n ja INSEAD Corporate Governance Centren huhtikuussa 2026 julkaisema viitekehys kokoaa hallitustyön viideksi periaatteeksi. Kehys on vapaaehtoinen ja sektoririippumaton — se ei ole EU- tai Suomen lainsäädäntöä, vaan hallitusten itse omaksuttava käytäntö.

- Strateginen valvonta pitkän aikavälin arvonluonnille — AI-hankkeet arvioidaan samalla kriittisyydellä kuin muut isot investoinnit.
- Aktiivinen teknologia- ja turvallisuusvalvonta — hallitus seuraa, mihin data ja agentit pääsevät käsiksi.
- Henkilöstön muutos ja inhimillinen vastuu — kuka vastaa agentin toiminnasta ja miten roolit muuttuvat.
- Luotettavan tekoälyn rakentaminen — läpinäkyvyys, oikeudenmukaisuus ja jäljitettävyys osana hankkeen hyväksymiskriteereitä.
- Hallituksen oma työskentelytapa — osaamisen, agendan ja raportoinnin päivittäminen tekoälyaikaan.

## Mitä kysymyksiä hallituksen pitäisi esittää ennen AI-agenttihankkeen hyväksymistä?

Hallituksen pitäisi kysyä neljä asiaa: mihin dataan agentti pääsee käsiksi, kuka vastaa sen virheistä, miten sen toimintaa valvotaan tuotannossa ja mikä on euromääräinen hyöty suhteessa riskiin. Jos johto ei osaa vastata näihin konkreettisesti, hanke ei ole valmis hyväksyttäväksi.

| Kysymysalue | Mitä hallitus kysyy |
| --- | --- |
| Data ja pääsyoikeudet | Mihin järjestelmiin ja tietoihin agentti pääsee käsiksi, ja kuka on rajannut oikeudet? |
| Vastuu virheistä | Kuka vastaa, kun agentti tekee virheen — toimittaja, IT-omistaja vai liiketoimintajohtaja? |
| Valvonta tuotannossa | Miten agentin toimintaa seurataan päivittäin, ja kuka pysäyttää sen tarvittaessa? |
| Euromääräinen hyöty | Mikä on hankkeen tuottama arvo euroissa, ja mihin prosessiin se kohdistuu? |
| Skaalautuvuus | Miten hanke laajenee, jos ensimmäinen agentti toimii — vai jääkö se yksittäiseksi kokeiluksi? |

## Miten kasvuyritys tuo tekoälyvalvonnan käytäntöön kolmessa askeleessa?

Hallitus ei voi valvoa sitä, mitä ei ole kartoitettu. Ensimmäinen askel on [Master Plan](https://aimaster.fi/tuotteet/master-plan) — tekoälystrategiasprintti, joka kartoittaa, missä tekoäly tuottaa yrityksellesi eniten arvoa euroissa mitattuna. Se antaa hallitukselle euromääräisen priorisoinnin sen sijaan, että se hyväksyy hankkeita mielikuvien perusteella.

Toinen askel on data. [Master Layer](https://aimaster.fi/tuotteet/master-layer) on datapohjakerros, joka yhdistää yrityksen olemassa olevat järjestelmät — CRM, ERP, dokumentit — turvallisesti tekoälyn käytettäväksi. Tämä on se kohta, jossa hallitus saa vastauksen kysymykseen "mihin dataan agentti pääsee käsiksi": pääsyoikeudet ja rajaukset määritellään tässä vaiheessa, ei jälkikäteen.

Kolmas askel on itse agentti. [Master Mind](https://aimaster.fi/tuotteet/master-mind) on AI-agenttien kokonaisuus, joka toimii Master Layerin datan päällä ja hoitaa liiketoimintaprosesseja itsenäisesti. Kehitys etenee 3 päivän sprinteissä, joten hallitus näkee tuloksia ja riskejä nopeasti — ei kuukausien suunnittelun jälkeen. Sama rakenne, jolla agentti rakennetaan, tuottaa myös hallitukselle raportoitavan seurannan: mitä agentti tekee, mihin se pääsee käsiksi ja milloin se on eskaloinut päätöksen ihmiselle. [AI-agentin virhevastuun määrittäminen](https://aimaster.fi/artikkelit/kun-ai-agentti-tekee-virheen-kuka-vastaa-nain-kasvuyritys-maarittaa-tekoalyn-vir) etukäteen kuuluu tähän vaiheeseen — ei siihen hetkeen, kun virhe on jo tapahtunut.

## Mitä eroa on hallituksen valvonnalla ja henkilöstön AI-lukutaidolla?

Hallituksen valvonta koskee päätöksiä ja riskinottoa — mitä hankkeita hyväksytään ja millä ehdoilla. Henkilöstön AI-lukutaito koskee arjen osaamista: miten työntekijät käyttävät tekoälytyökaluja turvallisesti ja ymmärtävät niiden rajoitukset. Molemmat tarvitaan, mutta ne ratkaisevat eri ongelman. Jos haluat lukea tarkemmin, mitä [AI-lukutaito AI Actin artiklan 4 mukaan](https://aimaster.fi/artikkelit/ai-lukutaito-on-pakollista-helmikuusta-2025-nain-kasvuyritys-tayttaa-ai-actin-ar) tarkoittaa käytännössä, käsittelimme sen erillisessä artikkelissa.

Kasvuyrityksen hallitus, joka ottaa tekoälyvalvonnan asialistalle nyt, ei tee sitä byrokratian vuoksi. Se tekee sitä, koska agentti joka toimii tuotannossa valvomattomana, on kalliimpi ongelma kuin agentti, joka ei koskaan pääse tuotantoon asti kunnollisen kartoituksen puutteessa.

## Usein kysytyt kysymykset

### Mitä hallituksen tekoälyvalvonta tarkoittaa käytännössä?

Se tarkoittaa, että hallitus arvioi AI-agenttihankkeet samalla vakavuudella kuin muut merkittävät investoinnit: mihin dataan agentti pääsee, kuka vastaa virheistä ja mikä on euromääräinen hyöty. Se ei tarkoita teknistä toteutusta, vaan päätöksentekoa ja riskinottoa.

### Tarvitseeko pieni kasvuyritys hallituksen AI-valvontaa?

Kyllä, jos AI-agentti käsittelee asiakastietoa tai tekee liiketoimintapäätöksiä itsenäisesti. Riski ei ole sidottu yrityksen kokoon vaan siihen, kuinka paljon vastuuta agentille annetaan. Pienemmässä hallituksessa valvonta voi olla kevyempi prosessi, mutta kysymykset ovat samat.

### Kuka hallituksessa vastaa tekoälyn riskeistä?

KPMG:n ja INSEADin periaatteet suosittelevat, että vastuu on koko hallituksella, ei yksittäisellä jäsenellä. Käytännössä yksi hallituksen jäsen usein koordinoi aihetta ja tuo sen säännöllisesti agendalle, mutta hyväksyntä ja valvonta ovat koko hallituksen tehtävä.

### Miten Master Plan auttaa hallitusta AI-päätöksissä?

Master Plan kartoittaa, missä tekoäly tuottaa yrityksellesi eniten arvoa euroissa mitattuna. Se antaa hallitukselle konkreettisen priorisoinnin ja euromääräisen perustelun sen sijaan, että hankkeita hyväksytään mielikuvien tai hypen perusteella.

### Ovatko KPMG:n ja INSEADin periaatteet pakollisia Suomessa?

Ei. Periaatteet ovat huhtikuussa 2026 julkaistu vapaaehtoinen, sektoririippumaton viitekehys — ei EU- tai Suomen lainsäädäntöä. Hallitus voi omaksua ne käytännöksi riippumatta muista lakisääteisistä velvoitteista, kuten AI Actin vaatimuksista.