Sääntelyn nopea kehitys, tekoäly ja epävarmuus kasvattavat compliance-johtajiin kohdistuvia odotuksia

Tämän päivän compliance-johtajat toimivat ympäristössä, jota leimaavat jatkuva epävarmuus ja nopeat muutokset. Tekoälyn nopea kehitys, kiristyvä viranomaisvalvonta ja geopoliittinen epävarmuus laajentavat odotuksia heidän rooliaan kohtaan. Pelkkä compliance-riskien hallinta ei enää riitä, vaan compliance-toiminnon odotetaan tukevan liiketoimintaa ja organisaation resilienssiä aiempaa laajemmin.

KPMG:n vuonna 2026 toteuttama CCO-tutkimus perustuu 725 compliance-johtajan vastauksiin. Tutkimuksessa tarkastellaan, kuinka compliancen ammattilaiset vastaavat muuttuvaan toimintaympäristöön ja mitkä ovat compliance-toimintojen keskeisiä painopistealueita seuraavan kahden vuoden aikana. Tulokset tarjoavat hyödyllisen näkymän siihen, mihin suuntaan compliance-toiminnot ovat kehittymässä ja mitä organisaatioiden on hyvä ottaa huomioon jo nyt.

Yksi tutkimuksen tärkeimmistä viesteistä on, että compliance-toiminnon arvo syntyy yhä selvemmin siitä, kuinka hyvin se tukee liiketoimintaa muutoksessa. Keskeistä on tunnistaa uudet vaatimukset ajoissa, vahvistaa hallintamalleja ja auttaa organisaatiota reagoimaan ennen kuin ongelmat kasvavat. Jotta compliance-toiminto olisi aidosti vaikuttava, sen on toimittava johdon strategisena kumppanina liiketoiminnan kehittämisessä.

Siiri Luoma

Legal Counsel

KPMG in Finland

Tutkimuksen keskeiset havainnot

Compliance osana liiketoiminnan arvonluontia

67 % vastaajista arvioi pystyvänsä tunnistamaan, missä eri toimintojen, kuten lakiasioiden, henkilöstötoimintojen, sisäisen tarkastuksen ja operatiivisen toiminnan välillä on päällekkäisyyksiä ja yhteisiä mahdollisuuksia.
81 % vastaajista on varmoja kyvystään tehdä tehokasta yhteistyötä kyberturvallisuustiimien kanssa, ja 68 % kokee samoin yhteistyöstä liiketoiminnan jatkuvuudesta vastaavien tiimien kanssa.

Operatiivinen resilienssi on nyt etusijalla

75 % vastaajista kertoo, että kyberturvallisuus ja tietosuoja ovat tärkeimpiä lisäinvestointien kohteita.
77 % pitää data-analytiikkaa keskeisenä investointien ajurina.
33 % nimeää uudet sääntelyvaatimukset suurimmaksi haasteeksi seuraavan kahden vuoden aikana.

Suhtautuminen tekoälyyn varovaisen myönteistä

68 % vastaajista suhtautuu tekoälyn käyttöön kaksijakoisesti mutta pääosin myönteisesti, sillä hyödyt ovat toistaiseksi olleet haasteita suurempia.
Tekoälyä käytetään yleisimmin riskien arviointiin ja hallintaan (50 %), datan visualisointiin ja ennakoivaan analytiikkaan (44 %) sekä henkilöstön koulutukseen ja tietoisuuden lisäämiseen (44 %).

Compliance osana liiketoiminnan arvonluontia Operatiivinen resilienssi on nyt etusijalla Suhtautuminen tekoälyyn varovaisen myönteistä

Compliance osana liiketoiminnan arvonluontia

67 % vastaajista arvioi pystyvänsä tunnistamaan, missä eri toimintojen, kuten lakiasioiden, henkilöstötoimintojen, sisäisen tarkastuksen ja operatiivisen toiminnan välillä on päällekkäisyyksiä ja yhteisiä mahdollisuuksia.
81 % vastaajista on varmoja kyvystään tehdä tehokasta yhteistyötä kyberturvallisuustiimien kanssa, ja 68 % kokee samoin yhteistyöstä liiketoiminnan jatkuvuudesta vastaavien tiimien kanssa.

Operatiivinen resilienssi on nyt etusijalla

75 % vastaajista kertoo, että kyberturvallisuus ja tietosuoja ovat tärkeimpiä lisäinvestointien kohteita.
77 % pitää data-analytiikkaa keskeisenä investointien ajurina.
33 % nimeää uudet sääntelyvaatimukset suurimmaksi haasteeksi seuraavan kahden vuoden aikana.

Suhtautuminen tekoälyyn varovaisen myönteistä

68 % vastaajista suhtautuu tekoälyn käyttöön kaksijakoisesti mutta pääosin myönteisesti, sillä hyödyt ovat toistaiseksi olleet haasteita suurempia.
Tekoälyä käytetään yleisimmin riskien arviointiin ja hallintaan (50 %), datan visualisointiin ja ennakoivaan analytiikkaan (44 %) sekä henkilöstön koulutukseen ja tietoisuuden lisäämiseen (44 %).

Tutkimus osoittaa, että organisaatioiden riskit ovat yhä vahvemmin sidoksissa toisiinsa. Esimerkiksi kyberuhat, data, kolmannet osapuolet, sääntely ja tekoäly vaikuttavat kaikki resilienssiin, eikä niitä voi enää hallita erillään toisistaan. Hallituksen ja johdon vastuulla ovat sääntelyn noudattaminen ja riskienhallinta, ja compliance-toiminto on tässä kriittinen osa kokonaisuutta. Se auttaa rakentamaan yhteistä riskinäkymää, hyödyntämään parempaa dataa ja vahvistamaan yhteistyötä eri toimintojen välillä.

Harri Leppiniemi

Partner, Risk Consulting

KPMG in Finland

Mitä tämä tarkoittaa käytännössä?

Tutkimuksen tulokset kertovat selvästä muutoksesta. Compliance-johtajien työssä korostuvat nyt operatiivinen resilienssi, tekoälyn harkittu hyödyntäminen ja aiempaa strategisempi rooli liiketoiminnan tukena. Onnistuminen edellyttää yhä enemmän yhteistyötä eri toimintojen välillä, selkeitä hallintamalleja ja kykyä osoittaa työn vaikutukset ylimmälle johdolle.

Lataa koko raportti käyttöösi

Tutustu tutkimuksen tuloksiin, alueellisiin näkemyksiin ja käytännön oivalluksiin, jotka muovaavat compliance-toiminnon tulevaisuutta.

Lataa raportti

Tutustu näkemyksiimme

Raportissamme käsitellään tekoälyn käyttöä esimerkiksi sopimustenhallinnassa, riskienhallinnassa ja toiminnan tehostamisessa.

Lue lisää

Transforming the Enterprise -raportti kertoo, miksi kilpailukyky rakentuu nyt jatkuvan muutoksen johtamisesta, toimivasta datasta ja uudistuvista työn tavoista.

Lue lisää