AI kasutamise kord raamatupidamisbüroos: valmis mall

Raamatupidamisbüroo AI kasutamise kord on lühike sisedokument, mis ütleb, kus büroo AI-d kasutab, millised andmed ei tohi kunagi AI-tööriista sattuda ja kes kontrollib AI väljundit enne, kui see kliendini jõuab. Sinna kuulub kümme jaotist ja see mahub kolmele leheküljele. Mõte ei ole vormitäites. Kliendid eeldavad niikuinii, et kasutate AI-d, ja usaldust hoiavad need bürood, kes oskavad vastata: „siin, täpselt siin, ja seda kontrollib tema“. Need, kes küsimuse peale improviseerima hakkavad, ei hoia.

Enamik büroosid pole seda kirja pannud. Seal see auk ongi — ja see läheb tunniga kinni.

Kaks õigusakti, mida bürood pole AI-ga sidunud

Mõlemad kehtivad juba täna ja kumbki ei oota ühtki uut tähtaega.

Isikuandmete kaitse üldmäärus ei maini tehisintellekti kordagi. Ta reguleerib seda sellegipoolest täielikult. AI-pakkuja, kes teie kliendi andmeid töötleb, on alltöötleja: ta kuulub nimekirja, temaga on vaja andmetöötluslepingut ja klient peab sellest teadma. Artikkel 32 nõuab tehnilisi ja korralduslikke turvameetmeid — AI-tööriistad kuuluvad nende meetmete hulka, mitte nende kõrvale. Ja andmeid, mis teil juba on, ei tohi kasutada uuel eesmärgil lihtsalt sellepärast, et uus tööriist seda võimaldab.

AI-pädevus on juba kohustus, mitte soovitus. Tehisintellektimääruse artikkel 4 kehtib alates 2. veebruarist 2025. See hõlmab kõiki, kes kasutavad AI-d teie nimel, sealhulgas lepingulist raamatupidajat, kes peab teie klientide raamatupidamist. Alates 2026. aasta juulist on sõnastus leebem: büroo peab võtma meetmeid oma inimeste AI-pädevuse toetamiseks, kuid ei pea tagama kindlat pädevustaset. Kohustus ei tähenda lihtsalt inimeste kursusele saatmist. Tuleb tagada, et nad teavad, mida tööriist teeb, kus see eksib ja mida büroo kord neilt nõuab.

Kummaski õigusaktis ei esine sõna „vestlusrobot“. Mõlemad reguleerivad seda, mida te sellega teete.

Mis kehtib ja millal

Kahe esimese rea nõuded on kehtinud juba aastaid ja nende täitmist kontrollitakse sagedamini, kui väike büroo arvata oskab. Viienda rea nõuded kehtivad alates 2. augustist 2026, kuid enamiku büroode puhul puudutavad need vaid büroo avaldatavat sisu. Iga klienditöö juurde ei pea lisama märget AI kasutamise kohta.

Kümme jaotist

Raamatupidamisbüroo AI kasutamise kord vajab kümmet jaotist, just selles järjekorras:

1. Kellele kord kehtib. Töötajad, partnerid, praktikandid ja lepingulised. Kõige tavalisem auk ei ole töötaja, kes kasutab lubatud tööriista. See on lepinguline raamatupidaja, kes kasutab isiklikku AI-kontot teie kliendi palgafailiga.
2. Kus te AI-d kasutate ja kus mitte. Päris tööd, mitte kategooriad. „Andmete lugemine arvetelt“ ja „sisemiste kokkuvõtete koostamine“, mitte „efektiivsuse tõstmine“.
3. Töö kinnitab inimene. Miski ei jõua kliendini ilma dokumenteeritud inimkontrollita. See üks rida ongi kogu kord. Ülejäänu on detail.
4. Mida ei tohi kunagi sisestada. Isikukoodid, pangaväljavõtted, palgaandmed, kliendinimekirjad, allkirjastatud lepingud. Ja see osa, mis bürool kipub kahe silma vahele jääma: kliendi nime eemaldamine ei muuda faili anonüümseks. Asukoht, ebatavaline tehing ja tegevusala tuvastavad ettevõtte sama kindlalt kui nimi.
5. Heakskiidetud tööriistad ja uute kontrollimine. Kasuta ainult büroo kontosid. Enne uue tööriista lisamist tuleb saada kirjalikud vastused alloleva teenusepakkuja kontrollnimekirja küsimustele. AI-agendid saavad oma konto, mitte kunagi büroo kasutaja sisselogimisandmeid.
6. Alltöötlejad ja kliendi teavitamine. AI-pakkuja, kes kliendi andmeid töötleb, on alltöötleja. Ta läheb nimekirja, temaga on leping ja klientidele öeldakse.
7. Teie õiguslik baas. Koonda artiklinumbrid ja tähtajad ühte jaotisse, et kord ei aeguks iga tähtajanihkega.
8. Mida klientidele räägite. Üks lõik kliendilepingusse. See on ainus osa, mida klient loeb.
9. Kui AI eksib. Kes vastutab (nimeline inimene, mitte kunagi „süsteem“), kuidas vigadest teatatakse, mida te alles hoiate, et juhtunut hiljem taastada.
10. Kes korda haldab ja millal seda üle vaadatakse. Kuupäevata kord on aasta pärast vale.

Seejärel prindi meeskonnale üheleheline versioon. Täisdokument on toimiku jaoks. Üheleheline on see, mida inimesed päriselt järgivad.

Kuidas AI-teenusepakkujat kontrollida: kontrollnimekiri

Esita igale teenusepakkujale need üheksa küsimust, mis on kohandatud Jason Staatsi juhendi AI Security Guide for U.S. Accounting Firms teenusepakkujate kontrollnimekirja põhjal, ja säilita kirjalikud vastused:

1. Mudelite treenimine. Kas meie sisendit või väljundit kasutatakse teenusepakkuja mudelite treenimiseks? Ettevõtetele mõeldud pakettides on see tavaliselt välistatud. Kontrolli, et ka sinu paketis oleks nii.
2. Kasutuspiirangud. Mida tingimused lubavad? Paljude tarkvaratoodete kasutustingimused keelavad robotid ja automaatse ligipääsu.
3. Kes andmeid näeb ja kust. Millistel teenusepakkuja inimestel on andmetele ligipääs ja kas mõni neist asub väljaspool ELi? See puudutab andmete edastamist isikuandmete kaitse üldmääruse (GDPR) mõistes.
4. Alltöötlejad. Küsi täielik alltöötlejate nimekiri, sealhulgas toote taga oleva AI-mudeli pakkuja. Kui teenusepakkuja kasutab taustal AI-d, peab ka tema AI-teenusepakkuja selles nimekirjas olema.
5. Auditi raport. Küsi SOC 2 raport või ISO 27001 sertifikaat ning uuri, millist perioodi ja ulatust see hõlmab.
6. Säilitamine ja kustutamine. Kui kaua päringuid, faile ja väljundeid säilitatakse ning kuidas neid kustutada saab?
7. Rikkumisest teavitamine. Kui kiiresti teenusepakkuja sulle intsidendist teatab? Sul on andmekaitseasutuse teavitamiseks 72 tundi.
8. Haldusvõimalused. Kaheastmeline sisselogimine, ühekordne sisselogimine, rollipõhine ligipääs ja tegevuste logi, kust näeb, kes mida tegi.
9. Lahkumine. Kuidas saad oma andmed kätte ja tõendi, et need pärast lahkumist kustutatakse?

Kui teenusepakkuja kirjalikult vastata ei taha, on seegi vastus.

Kui kasutad AI-agente

AI-agent ei piirdu vastamisega. Ta tegutseb: avab faile, saadab sõnumeid, täidab vorme. Jason Staatsi juhendi järgi on tema tegutsemisulatusel kolm taset ja igaühe puhul tuleb teha eraldi otsus:

• Suletud keskkond. Agent töötab ühes rakenduses ainult sellega, mille sa talle annad.
• Avatud brauser. Agent saab sinu nimel veebilehti külastada ja veebirakendusi kasutada.
• Kogu arvuti. Agent saab lugeda kohalikke faile, käivitada programme ja kasutada kõiki teenuseid, kuhu selles arvutis on sisse logitud.

Ära kasuta ühtegi neist vaikeseadetega. Otsusta iga ülesande puhul, millisel tasemel agent tegutseda võib, ja pane see kirja.

Loo igale agendile oma konto. Ära anna talle ühegi kasutaja parooli. Ühiste sisselogimisandmete kasutamine rikub kasutajapõhise litsentsi tingimusi ja kaotab tegevuste jälgitavuse: kui midagi läheb valesti, ei saa enam eristada, mida tegi inimene ja mida agent.

Lõik, mille saadad oma klientidele

Suurem osa väärtusest on siin ja see võtab kümme minutit:

Osa meie tööst toetub AI-tööriistadele, sealhulgas [lühike loetelu]. Need aitavad meil koostada mustandeid ja infot korrastada. Nad ei tee otsuseid teie raamatupidamise ega ettevõtte kohta. Iga töö vaatab üle ja kinnitab meie meeskonnaliige, kes selle eest ka vastutab. Me ei sisesta teie konfidentsiaalset infot avalikesse AI-tööriistadesse ja iga AI-pakkuja, kes teie andmeid töötleb, on seotud kirjaliku lepinguga. Võite meilt igal ajal küsida, kuidas teie töös AI-d kasutatakse, ja võite paluda, et me seda ei kasutaks.

Saada see oma kolmele suurimale kliendile enne, kui nad ise küsima tulevad. Parem varakult kui põhjalikult.

Mida teha ajaga, mille AI tagasi annab

Korra taga on vaiksem küsimus. Kui AI võtab rutiinsest tööst suurema osa üle, siis mis nendest tundidest saab?

Vastus, mis kliendisuhte alles hoiab, ei ole soodustus. See on tähelepanu: kõne enne tähtaega, mitte pärast; ülevaatus, mida keegi ei palunud; plaan, mis arvestab sellega, mida omanik järgmisel aastal ette võtab. Kiirust märkab klient umbes nädala jagu. Seda, et teda mõistetakse, märkab ta kümme aastat.

Sellepärast ei ole kolmanda jaotise inimkontroll AI-le pidur. See ongi see, mida te müüte.

Uku on ehitatud just selle mudeli jaoks: rutiin jälgitud ja automatiseeritud, kliendisuhe jäetud sinna, kuhu ta kuulub. Vaata Uku pakette ja hindu või loe meie raportist, kuidas bürood AI-d päriselt kasutavad.

Mall, valmis kopeerimiseks

Midagi pole vaja alla laadida ega ühtki vormi täita. Kopeeri allolev dokument, kleebi see Wordi või Google Docsi, täida nurksulud ja kustuta see, mis teie büroo kohta ei käi. Suurtähtedes kohatäited (nt [BÜROO NIMI]) asenda oma andmetega; väiketähtedes read on näidised — jäta, muuda või kustuta. Arvesta tunniga — suurema osa sellest võtab teine jaotis — see on ainus koht, kus pead meeskonnalt küsima, mida nad päriselt kasutavad.

See on lähtepunkt, mitte õigusnõu. Teie kohustused sõltuvad sellest, kus te tegutsete ja millist tööd teete. Enne kui valmis dokumendile tugined, lase see pädeval nõustajal üle vaadata.