Delinea Fastpathin 27. lokakuuta 2026 julkaisema kysely osoitti, että tekoälyn käyttöoikeuksien hallinta ei pysy kriittisissä liiketoimintasovelluksissa tapahtuvan käyttöönoton tahdissa. Niistä organisaatioista, jotka käyttävät tekoälytyökaluja tai -agentteja kyseisissä sovelluksissa, 84 % ilmoitti vähintään yhdestä tekoälyyn liittyvästä ongelmasta edeltäneiden 12 kuukauden aikana.

Keskeiset havainnot

  • Ilmoitettuihin ongelmiin kuului virheellisiä rahoitustapahtumia sekä toimia, joita ei voitu jäljittää tai selittää.
  • Kyselyyn osallistui 1 000 ylemmän tason taloushallinnon ja taloushallinnon teknologia-alan johtajaa Yhdysvalloista ja Isosta-Britanniasta. Heistä 879:n organisaatio käytti tekoälyä kriittisissä liiketoimintasovelluksissa.
  • Vain 11 % tekoälyä käyttävistä organisaatioista ilmoitti, että niiden hallinto- ja tietoturvakontrollit pysyivät käyttöönoton tahdissa.

Tekoälyn käyttöoikeuksien hallinnan puutteet

Kyselyn mukaan 35 % organisaatioista oli ottanut käyttöön toimia suorittavia tekoälyagentteja. Useimmilla tekoälyä käyttävillä organisaatioilla ei ollut kattavaa, keskitetysti seurattua näkyvyyttä agenttien käyttöönottoon, käyttöoikeuksiin, valtuuksiin, omistajuuteen ja hyväksyntään.

Vastaajat ilmoittivat myös tekoälyyn liittyvistä tehtävien eriyttämisen ristiriidoista sekä tapauksista, joissa agentit jatkoivat toimintaansa sen jälkeen, kun ne käyttöönottoon ottanut henkilö oli lähtenyt organisaatiosta. Tällaiset puutteet voivat vaikeuttaa sen selvittämistä, kuka vastaa agentin käyttöoikeuksista ja toimista.

Tilintarkastusvarmuus ja ratkaisemattomat havainnot

Kyselyssä 95 % vastaajista luotti siihen, että heidän käyttöoikeuskontrollinsa kestävät ulkoisen tilintarkastuksen tarkastelun. Silti 26 % ilmoitti käyttöoikeuksiin liittyvistä havainnoista, jotka toistuivat peräkkäisinä vuosina, ja 25 % havainnoista, jotka olivat olleet avoinna vähintään kolme vuotta.

Vain 46 % ilmoitti seuraavansa ja hallitsevansa sovellusten kumulatiivista käyttöoikeusriskiä jatkuvasti. Pelkästään 22 % kertoi, että jokaisella sovelluksella oli yksi nimetty omistaja ja että sovelluksia seurattiin yhdessä tietojärjestelmässä.

Edeltäneiden kahden vuoden aikana 60 % ilmoitti, että yhä useammat kriittiset sovellukset toimivat käyttöoikeuksien hallinnan tai Sarbanes-Oxley Act -lain soveltamisalan ulkopuolella, vaikka useimmat vastaajat ilmoittivat myös tuoneensa lisää sovelluksia kyseisen soveltamisalan piiriin.

Lue lisää uutisia

Lisää FinanceVelixin uutisia

Vastuuvapauslauseke

Tämä FinanceVelixin artikkeli sisältää yleistä tietoa, eikä se ole henkilökohtaista taloudellista, sijoitus-, oikeudellista tai veroneuvontaa. Markkinahinnat, korot ja taloudelliset olosuhteet voivat muuttua; sijoituksiin liittyy tappioriski. Tiedot vastaavat julkaisuhetkellä saatavilla ollutta aineistoa ja voivat muuttua. Tarkista tärkeät tiedot itsenäisesti ja pyydä tarvittaessa neuvoa pätevältä ammattilaiselta. Omaisuuden, yrityksen tai palvelun mainitseminen ei ole suositus.