Singaporen uusi tekoälyopas hallituksille: mitä yhtiöiden hallitusten on tehtävä nyt

Singapore Institute of Directors (SID) on julkaissut 116-sivuisen AI Guide for Boards in Singapore -oppaan yhdessä Infocomm Media Development Authorityn (IMDA), Microsoftin ja OpenAI:n kanssa. 31. heinäkuuta 2026 julkaistu opas on tarkoitettu auttamaan hallituksia tekoälystrategian, arvonluonnin, hallinnon, toimintavarmuuden ja riskien valvonnassa.

Oppaan keskeinen viesti on vastuun siirtyminen: tekoälyä on käsiteltävä yhtiön hallituksen liiketoiminta- ja hallintokysymyksenä, ei vain teknisenä käyttöönottoprojektina. Hallituksen jäsenten odotetaan ymmärtävän, missä tekoäly voi tuottaa arvoa, haastavan johdon oletuksia ja varmistavan, että käyttöönotto on vastuullista ja kestää häiriöitä.

Ensimmäinen kysymys: mitä liiketoiminnan tulosta tekoäly parantaa?

Opas kehottaa hallituksia arvioimaan tekoälyinvestointeja niiden odotetun vaikutuksen perusteella. Uskottava liiketoimintaperustelu voi liittyä esimerkiksi liikevaihtoon, tuottavuuteen, palvelun laatuun, päätöksenteon laatuun, riskien pienentämiseen tai toiminnan jatkuvuuteen. Tulos on määriteltävä ennen investointipäätöstä – ja myöhemmin on mitattava, saavutettiinko se todella.

Tämä tarkoittaa tulosmittareiden erottamista aktiivisuusmittareista. Käynnistettyjen pilottien, ostettujen ohjelmistolisenssien tai koulutettujen työntekijöiden määrä voi kertoa tekemisestä, mutta se ei vielä todista tekoälyohjelman tuottavan arvoa. Johdon pitäisi raportoida käyttöönoton ohella toteutuneet hyödyt, kustannukset, rajoitteet ja riskit.

Lähestymistapa auttaa välttämään kahta tavallista epäonnistumista: irrallisten kokeilujen hyväksymistä ilman suunnitelmaa niiden laajentamiseksi sekä hyödyllisen käyttöönoton jarruttamista siksi, ettei onnistumista ole määritelty. Oppaan painotus strategiassa, käyttötapausten valinnassa ja tuotoissa pyrkii yhdistämään tekoälymenot organisaation laajempiin tavoitteisiin.

Työntekijöiden kokeilut on tuotava hallinnan piiriin

Työntekijät saattavat jo käyttää tekoälytyökaluja epävirallisesti tai rakentaa omia työnkulkujaan. Oppaan suositus ei ole sivuuttaa tätä toimintaa, vaan muuttaa hyödylliset kokeilut hallituksi organisaation kyvykkyydeksi.

Hallituksen pitäisi edellyttää, että johto tietää, mitä työkaluja ja käyttötapauksia organisaatiossa käytetään, kuka niistä vastaa, mitä tietoja ne käsittelevät ja mitä valvontakeinoja niihin sovelletaan. Oppaassa mainitaan tekoälyn avulla rakennettujen työkalujen dokumentointi, niiden käytön hallinta ja turvallisuusvaatimusten varmistaminen.

Käytännössä tämä edellyttää organisaation yhteisiä sääntöjä hyväksytyistä työkaluista, arkaluonteisista tiedoista, vastuista, seurannasta ja poikkeamien eskaloinnista. Samalla on tunnistettava ja kehitettävä henkilöstön olemassa olevaa tekoälyosaamista sen sijaan, että käyttöönotto nähtäisiin vain ylhäältä johdettuna hankkeena. Strategia, josta puuttuvat osaamissuunnitelma, omistajuus ja toimivat käytännöt, siirtyy tuskin luotettavasti kokeiluista toteutukseen.

Koko hallituksen on osattava haastaa johto

Opas käsittelee tekoälylukutaitoa hallituksen ydinkyvykkyytenä. Kaikkien hallituksen jäsenten ei tarvitse kouluttautua koneoppimisen insinööreiksi, mutta hallituksen on kokonaisuutena ymmärrettävä, miten tekoäly voi vaikuttaa toimialaan, toimintamalleihin, kilpailuun, päätöksentekoon ja riskeihin.

Useiden hallituksen jäsenten pitäisi pystyä kyseenalaistamaan johdon oletukset, arvolupaukset ja riskiarviot. Lisäksi hallituksella pitäisi olla käytettävissään vähintään yksi henkilö – hallituksen jäsen, neuvonantaja tai valiokunnan jäsen – jolla on riittävä tekninen syvällisyys järjestelmiä, dataa, testausta ja valvontaa koskevien valintojen haastamiseen.

Tämä on vaativampi tavoite kuin tekoälyn siirtäminen teknologiavaliokunnalle ja tilanneraporttien vastaanottaminen. Tekoälystä tulee osa hallituksen strategista ja lakiin perustuvaa valvontavastuuta, mutta teknistä erityisosaamista on edelleen hankittava ulkopuolelta silloin, kun kysymykset ylittävät hallituksen oman asiantuntemuksen.

Päätösoikeudet on määriteltävä ennen käyttöönottoa

Tekoälyn hallinnasta tulee käytännöllistä vasta, kun organisaatio määrittelee, kuka saa hyväksyä, käyttää, valvoa ja pysäyttää tekoälyjärjestelmän. Hallituksen pitäisi edellyttää riskiin perustuvia päätösrajoja, joissa erotetaan toisistaan:

• päätökset, jotka johto voi tehdä hyväksyttyjen rajojen sisällä;
• päätökset, jotka on vietävä hallituksen tai valiokunnan käsiteltäväksi; ja
• päätökset, joita tekoäly ei saa tehdä itsenäisesti.

Mitä vakavammat seuraukset päätöksellä voi olla, sitä tiukempia valvontakeinoja tarvitaan. Korkean vaikutuksen henkilöstökäytöissä, kuten rekrytoinnissa, ylennyksissä, työsuhteen päättämisessä ja suoriutumisen arvioinnissa, hallituksen pitäisi asettaa selkeät vähimmäisrajat merkitykselliselle ihmisen suorittamalle arvioinnille ja nimettyjen vastuuhenkilöiden päätösvallalle. Tekoälyn tuotos ei saa muuttua valvomattomaksi automaattiseksi ratkaisuksi ihmisen toimeentulosta.

Periaate vastaa laajempaa hallintovaatimusta, jonka mukaan tekoälyn tulee tukea ihmisen harkintaa, ei korvata sitä huomaamatta. Johdolle tämä tarjoaa käytännön testin: järjestelmän omistaja, hyväksymisraja, ihmisen valvontapiste ja pysäytysmenettely on voitava nimetä ennen käyttöönottoa.

Reiluus, datan laatu ja muutoksenhaku on testattava

Vastuullinen hyväksymisprosessi ei voi rajoittua siihen, toimiiko malli keskimäärin hyvin. Hallituksen pitäisi kysyä, miten organisaatio testaa datan laatua, dokumentoi rajoitteet, arvioi mahdollista vinoumaa ja seuraa suorituskykyä käyttöönoton jälkeen.

Kun tekoälyjärjestelmä vaikuttaa ihmiseen merkittävällä tavalla, tämän pitäisi pystyä ymmärtämään päätöstä riittävästi, kyseenalaistamaan lopputuloksen ja pyytämään ihmisen tekemää uudelleenarviointia. Selitysten ei tarvitse paljastaa liikesalaisuuksia tai teknisiä yksityiskohtia, mutta niiden on mahdollistettava vastuullinen tarkastelu ja muutoksenhaku.

Kyse on laajemmasta valvontaympäristöstä. Singaporen yrityshallintoa koskevissa aineistoissa korostetaan tekoälypäätösten läpinäkyvyyttä ja vastuullisuutta sekä sääntely- ja eettisten vaatimusten huomioimista. Hallituksen tehtävä on varmistaa, että nämä odotukset muuttuvat dokumentoiduiksi prosesseiksi, joilla on vastuuhenkilöt ja todisteet toteutuksesta.

Tekoäly kuuluu kyber- ja toimintavarmuuden kokonaisuuteen

Tekoäly synnyttää kaksisuuntaisen turvallisuushaasteen. Organisaatioiden on varauduttava tekoälyavusteiseen tietojenkalasteluun, sosiaaliseen manipulointiin, petoksiin, automatisoituihin hyökkäyksiin ja haavoittuvuuksien nopeampaan löytämiseen. Samalla itse tekoälyjärjestelmät on suojattava tietovuodoilta, prompt-injektioilta, mallin manipuloinnilta sekä toimittajien ja muiden kolmansien osapuolten riskeiltä.

Hallituksen pitäisi siksi varmistaa, että tekoälyriskit näkyvät kyberresilienssin raportoinnissa, varmennustyössä ja poikkeamienhallinnan suunnitelmissa – eivätkä jää erilliseen teknologiasiiroon. Olennaisia kysymyksiä ovat esimerkiksi: kuka voi kytkeä järjestelmän pois käytöstä, miten poikkeamista ilmoitetaan, miten vaikutukset kohteena oleva data ja päätökset tutkitaan sekä miten organisaatio palautuu, jos tekoälypalvelu estyy tai vaarantuu.

Painotus laajentaa hallituksen nykyisiä odotuksia kyberresilienssin ja riskienhallinnan suhteen. SID:n kyberohjeistus käsittelee niin ikään resilienssiä osana yhtiön strategiaa, ei vain teknisenä tehtävänä.

Kriittisissä ja vakavien seurausten järjestelmissä riman on oltava korkeammalla

Tekoälyvirheen seuraukset vaihtelevat huomattavasti käyttötapauksen mukaan. Matalan riskin sisäinen tuottavuustyökalu ei vaadi samanlaista valvontaa kuin järjestelmä, joka tukee välttämättömiä palveluja, kriittistä infrastruktuuria tai muuta toimintaa, jossa seuraukset voivat olla vakavia.

Tällaisissa ympäristöissä hallituksen pitäisi edellyttää tiukempia vaatimuksia toimintavarmuudelle, turvallisuudelle, testaukselle, seurannalle, eskaloinnille ja palautumiselle. Perustelu on yksinkertainen: vika tai tietoturvan vaarantuminen voi vaikuttaa yhtiön talouden ja maineen lisäksi tärkeisiin palveluihin ja aiheuttaa laajempia operatiivisia seurauksia.

Oppaan riskiperusteinen lähestymistapa ei kohtele kaikkia tekoälysovelluksia samalla tavalla. Sen sijaan päätösvalta ja valvonta suhteutetaan siihen, kuinka vakavia järjestelmän pettämisen mahdolliset vaikutukset ovat.

Hallitukselle käytännöllinen tekoälytaulukko

Oppaan suositukset voidaan muuttaa tiiviiksi hallitustason rekisteriksi tai dashboardiksi. Jokaisesta merkittävästä käyttötapauksesta johdon pitäisi pystyä nimeämään:

1. Omistaja, joka vastaa järjestelmästä ja sen tuloksista.
2. Tavoiteltu liiketoimintatulos ja tapa, jolla onnistumista mitataan.
3. Päätösoikeudet ja eskalointirajat.
4. Käytettävät tietolähteet ja tietojen käsittelysäännöt.
5. Riskitaso ja perustelu sen määrittämiselle.
6. Valvontakeinot, kuten turvallisuus-, reiluus- ja datan laatutarkastukset.
7. Ihmisen valvontapiste ja lopullisesta päätöksestä vastaava henkilö.
8. Testaus- ja seurantatulokset, mukaan lukien tunnetut rajoitteet.
9. Poikkeamat, valitukset tai muutoksenhaut ja niiden ratkaisut.
10. Seuraava tarkistuspäivä tai uudelleenarvioinnin käynnistävä tapahtuma.

Rakenne yhdistää arvonluonnin ja riskienhallinnan samaan rekisteriin. Se antaa hallitukselle konkreettista näyttöä tutkittavaksi sen sijaan, että se joutuisi tyytymään yleiseen väitteeseen organisaation vastuullisesta tekoälyn käytöstä.

Mitä yhtiöiden hallitusten pitäisi tehdä seuraavaksi?

SID:n opas ei aseta tekoälyn käyttöönottoa ja hallintaa vastakkain. Se kehottaa hallituksia tavoittelemaan hyödyllisiä sovelluksia samalla kurinalaisuudella kuin muitakin merkittäviä strategisia investointeja: arvo on määriteltävä, vastuu nimettävä, riskit ymmärrettävä, valvonta testattava ja tulokset arvioitava.

Hallitusten välitön tehtävä on nostaa tekoäly säännölliselle kokouslistalle, tarkistaa organisaation merkittävät käyttötapaukset ja tunnistaa puutteet osaamisessa, omistajuudessa, päätösoikeuksissa, ihmisen valvonnassa, testauksessa ja toimintavarmuudessa. Vahvin tekoälystrategia ei ole se, jossa on eniten toimintaa. Se on strategia, jonka hallitus pystyy selittämään, mittaamaan ja pitämään hallinnassa.