ES Mākslīgā intelekta akts: Finanšu un vadības grāmatvedības pārveide

Eiropas Savienības Mākslīgā intelekta akts (Regula (ES) 2024/1689) pārveido finanšu un vadības grāmatvedības funkciju darbību visā Eiropā un ārpus tās. Mākslīgais intelekts (MI) kļūst par neatņemamu grāmatvedības, audita un finanšu pakalpojumu sastāvdaļu un Akts ievieš stingru, uz risku analīzi balstītu sistēmu, lai nodrošinātu drošu, pārredzamu un atbildīgu MI izmantošanu. Akts tieši ietekmē to, kā uzņēmumi pārvalda finanšu datus, riskus un atbilstību. Lai uzzinātu vairāk par šīm attīstības tendencēm, lasiet mūsu jaunāko ieskatu, ko sagatavojis Baker Tilly Baltics partneris Reinis Ceplis.

Uz risku balstīta regulējuma struktūra 

ES MI akts klasificē MI sistēmas četrās riska kategorijās: nepieņemams, augsts, ierobežots un minimāls/bez riska. Šī klasifikācija nosaka regulējošās uzraudzības un atbilstības pienākumu līmeni katrai sistēma. Finanšu un vadības grāmatvedībā vislielāko ietekmi rada "augsta riska" kategorija, kas ietver daudzas MI lietojumprogrammas, ko izmanto šajās jomās.

Augsta riska MI grāmatvedībā un finansēs 

MI rīki, ko parasti izmanto grāmatvedības un finanšu pakalpojumos, piemēram, tie, kas paredzēti darījumu analīzei, krāpšanas atklāšanai, audita ziņojumu ģenerēšanai, finanšu riska novērtēšanai, kredītspējas novērtēšanai un nelikumīgi iegūtu līdzekļu legalizācijas novēršanas (NILL) uzraudzībai, saskaņā ar aktu parasti tiek klasificēti kā augsta riska. Šīm sistēmām jāatbilst stingrām prasībām:

• Reģistrācija un dokumentācija: Augsta riska MI sistēmas jāreģistrē ES datubāzē un jānodrošina detalizēta tehniskā dokumentācija, tostarp modeļa izstrāde, datu avoti un paredzētais lietojums.
• Riska pārvaldība: Uzņēmumiem pirms MI ieviešanas jāveic riska novērtējumi, jāīsteno riska mazināšanas stratēģijas un jānodrošina pastāvīga nelabvēlīgu rezultātu uzraudzība.
• Pārredzamība un izskaidrojamība: MI balstītiem lēmumiem – īpaši tiem, kas ietekmē finanšu pārskatus, kredītus vai atbilstību – jābūt izskaidrojamiem un auditējamiem. Lietotājiem jāspēj saprast un pamatot MI rezultātus regulatoriem, auditoriem un klientiem.
• Cilvēka uzraudzība: MI pieņemtajiem kritiskiem grāmatvedības un finanšu lēmumiem nepieciešams jēgpilns cilvēka pārskats un iejaukšanās, pasargājot no kļūdām, neobjektivitātes vai neparedzētām sekām.
• Datu pārvaldība: Akts paredz stingru datu pārvaldību, nodrošinot, ka visi MI sistēmās izmantotie dati ir precīzi, izsekojami un iegūti likumīgi.

Integrācija ar esošajiem ES finanšu regulējumiem 

MI akts ir tieši piemērojams kā ES regula, kas nozīmē, ka tam nav nepieciešama transponēšana nacionālajos tiesību aktos un tas tiek piemērots vienādi visās dalībvalstīs. Svarīgi ir tas, ka tas atsaucas uz esošajiem ES finanšu pakalpojumu likumiem, piemēram, tiem, kas regulē iekšējo pārvaldību, riska pārvaldību un tirgus uzvedību, un balstās uz tiem. Valstu finanšu uzraudzības iestādes un ES struktūras, piemēram, Eiropas Banku iestāde (EBA), Eiropas Vērtspapīru un tirgu iestāde (ESMA) un Eiropas Apdrošināšanas un arodpensiju iestāde (EIOPA), ir pilnvarotas piemērot aktu finanšu sektorā.

Uzraudzība, izpilde un sodi 

Eiropas Komisija ir izveidojusi centralizētu MI biroju, lai uzraudzītu atbilstību, izmeklētu incidentus un sniegtu norādījumus par labāko praksi. Katra dalībvalsts arī iecels valsts iestādes izpildei. Neievērošana var radīt ievērojamas sankcijas – līdz 35 miljoniem eiro vai 7% no pasaules apgrozījuma par smagiem pārkāpumiem, piemēram, aizliegto MI sistēmu izvietošanu vai augsta riska sistēmu prasību neievērošanu.

Pārredzamība un izsekojamība praksē 

Grāmatvedības un audita speciālistiem Akta uzsvars uz izsekojamību un pārredzamību nozīmē, ka katrs ar MI darbināts process – vai tas būtu finanšu pārskatu ģenerēšana, darījumu analīze vai aizdomīgu darbību fiksēšana – ir pilnībā jādokumentē un jāizskaidro. Šīs pārmaiņas mudina uzņēmumus ieguldīt MI pārvaldībā, atjaunināt iekšējās kontroles un nodrošināt, ka MI sistēmas vienmēr tiek pakļautas cilvēka uzraudzībai.

Pakāpeniska ieviešanas laika grafiks MI Akta prasības tiek ieviestas pakāpeniski:

• 2025. gada februāris: Aizliegums izmantot nepieņemama riska MI sistēmas un obligāta MI pratība darbiniekiem, kas izmanto MI.
• 2025. gada augusts: Pienākumi attiecībā uz vispārējas nozīmes MI modeļiem, tostarp pārredzamība, dokumentācija un autortiesību ievērošana.
• 2026.–2027. gada augusts: Pilnīga atbilstība augsta riska MI sistēmām, tostarp tām, ko izmanto finanšu un vadības grāmatvedībā.

Stratēģiskās darbības grāmatvedības vadītājiem Lai ievērotu ES MI aktu un sekmīgi darbotos saskaņā ar to, grāmatvedības un finanšu vadītājiem jāveic šādas darbības:

• Apzināt visas izmantotās MI sistēmas un novērtēt to riska kategoriju saskaņā ar aktu.
• Atjaunināt pārvaldību, riska pārvaldību un iekšējās kontroles MI darbinātiem procesiem.
• Nodrošināt, ka visi MI rezultāti ir izskaidrojami, auditējami un pakļauti cilvēka pārskatam.
• Apmācīt darbiniekus par MI pratību un normatīvajiem pienākumiem.
• Uzraudzīt normatīvo aktu atjauninājumus un sadarboties ar uzraudzības iestādēm.

Secinājums

ES MI akts ievieš jaunu atbildīga, pārredzama un atbildīga MI ēru finanšu un vadības grāmatvedībā. Integrējot atbilstību un stingru pārvaldību MI atvieglotajos procesos, organizācijas var izmantot automatizācijas un analītikas priekšrocības, vienlaikus saglabājot uzticību, precizitāti un normatīvo aktu ievērošanu strauji mainīgā regulējuma vidē.

Izmantotie materiāli:

• [Software Improvement Group: EU AI Act Summary](https://www.softwareimprovementgroup.com/eu-ai-act-summary/)
• [EIMF: Truth Must Be Traceable—Implementing the EU AI Act in Accounting and Auditing](https://eimf.eu/truth-must-be-traceable-implementing-the-eu-ai-act-in-accounting-and-auditing/)
• [Lucinity: AI Regulations in Financial Compliance](https://lucinity.com/blog/a-comparison-of-ai-regulations-by-region-the-eu-ai-act-vs-u-s-regulatory-guidance)
• [Oxford Business Law Blog: Regulating AI in Finance](https://blogs.law.ox.ac.uk/oblb/blog-post/2024/12/regulating-ai-finance-how-eu-ai-act-shapes-financial-technologys-future)
• [BSR: The EU AI Act—Where Do We Stand in 2025?](https://www.bsr.org/en/blog/the-eu-ai-act-where-do-we-stand-in-2025)
• [Goodwin Law: EU AI Act—Key Points for Financial Services Businesses](https://www.goodwinlaw.com/en/insights/publications/2024/08/alerts-practices-pif-key-points-for-financial-services-businesses)
• [Xenoss: AI Regulation in the European Union](https://xenoss.io/blog/ai-regulations-european-union)
• https://www.softwareimprovementgroup.com/eu-ai-act-summary/