Kim skriver.

En av de viktigste kompetansene til en revisor fremover blir å avgjøre hva som faktisk skal testes. Utfordringen er at mye av den forståelsen er bygget gjennom arbeidet AI nå gjør stadig mer av.

Med AI kan vi teste hele populasjoner, altså alle postene, i stedet for et utvalg. Men 100 % testing betyr bare 100 % av det vi har gitt verktøyet. Du kan kontrollere hver eneste bokførte leverandørtransaksjon og få null avvik, mens varer som ble mottatt før nyttår uten at mottaket eller forpliktelsen ble fanget opp i regnskapet, aldri var i datasettet. Dashbordet er grønt likevel.

Full dekning er derfor ikke det samme som full trygghet, fordi fullstendighet handler om det som ikke er bokført. For …

AI-agenter kan gjøre fullstendighet like testbart som eksistens.

Eksistens handler om at det som står i regnskapet, faktisk finnes. Det har vi blitt svært gode på de siste årene. Vi kobler oss til kundens økonomisystemer, matcher posteringene mot banktransaksjoner, fakturaer og andre bilag, og finner avvik blant millioner av transaksjoner.

Fullstendighet, at alt som skulle stått der, faktisk er med, er vanskeligere.

Det som mangler i regnskapet, finner du ikke ved å analysere regnskapet. Du finner det i en kontrakt med en forpliktelse ingen har fanget opp, i en faktura for desember som først kom i januar, eller på en leverandørutskrift med en linje ingen kjenner igjen.

Der har vi tatt …

Skal du ansette din første AI-agent? Her er kontrollene jeg ville hatt på plass.

Du ville neppe ansatt en ny medarbeider i økonomiavdelingen, gitt vedkommende full tilgang til alle systemer og latt dem godkjenne sine egne betalinger fra første arbeidsdag.

Hvorfor skulle vi gjort det med en AI-agent?

Heldigvis trenger vi ikke finne opp internkontroll på nytt. Mye av teknologien vi trenger for å styre agentene finnes allerede.

Her er fem områder jeg ville startet med:

1. Hvem er agentens nærmeste leder?

Start med en oversikt over hvilke agenter virksomheten har, hva de skal gjøre, og hvem som er ansvarlig for dem.

Microsoft Agent 365 og Okta for AI Agents er eksempler på teknologi som …

Time to shine for generelle IT-kontroller?

De største økonomisystemene har nå lansert agentisk funksjonalitet, og flere virksomheter begynner faktisk å ta det i bruk.

Da kommer det neste ganske naturlige spørsmålet:

Hvordan holder man egentlig styr på alle agentene?

Ikke bare de 5 man kjenner til i dag, men de 50 eller 100 som etter hvert dukker opp på tvers av økonomi, HR, salg, IT og resten av virksomheten.

Microsoft har begynt å bygge dette ganske strukturert.

Med Agent 365 får virksomheten et samlet register over agentene, mens Entra Agent ID kan gi hver agent sin egen identitet. Da kan man blant annet knytte agenten til en eier, styre hvilke tilganger den har, bruke Conditional …

Kan AI brukes til å utvikle biologiske våpen?

Denne uken rapporterte Anthropic flere tilfeller der Claude er brukt i forskning som kan støtte utvikling av biologiske våpen.

Blant annet gain-of-function-forskning på chikungunya, med mål om å øke smittsomhet og omgå immunforsvaret. Forskningen skulle gjennomføres ved et militært forskningsinstitutt. I et annet tilfelle ble Claude brukt over flere uker til å planlegge forsøk på hvordan fugleinfluensa kan tilpasse seg pattedyr.

Anthropic sier nå at de ikke lenger kan utelukke at de mest avanserte modellene kan gi reell hjelp til farlig biologisk forskning.

Samtidig har OpenAI måttet forklare hendelser der egne modeller under testing har …

Kan forslaget til ny ISA 330 endre hvordan vi bygger en revisjon?

IAASB har foreslått omfattende endringer i ISA 330, ISA 500 og ISA 520.

Én av endringene kan få ganske store konsekvenser:

Kravet om at revisor alltid skal gjennomføre substanshandlinger for alle vesentlige transaksjonsstrømmer, balansekonti og opplysninger – uavhengig av vurdert risiko – foreslås fjernet.

I dag er revisjonen risikobasert, men ikke fullt ut.

Selv om risikoen vurderes som lav, kontrollene fungerer og vi allerede har sterke revisjonsbevis, krever dagens ISA 330 fortsatt substanshandlinger så lenge posten er vesentlig.

Forslaget åpner for en mer rendyrket tilnærming:

Hva er risikoen for vesentlig …

Ukjent kinesisk AI modell som slår Claude og OpenAI?

Siden 20. august har OpenCode tilbudt Ox Alpha, en helt anonym modell uten kjent eier, logo eller merkevare.

Den er gratis, har 1 million tokens kontekst og støtter tekst, bilde og video.

Kapasiteten som markedsføres er enorm, opptil 100 billioner tokens per dag.

I enkelte codingtester slår den både Claude Fable 5 og GPT 5.

Ingen vet offisielt hvem som står bak, men tekniske analyser peker mot at dette er en modell fra Zhipu AI sin GLM familie, altså kinesisk.

Gratis, anonym og kraftig.

Er dette den neste frontier modellen eller er det bare ekstremt dyr markedsføring?

I natt bestemte USA seg for å stenge Claude Fable, den kraftigste AI-modellen som er bredt tilgjengelig i markedet i dag, for alle utenlandske aktører, Norge inkludert.

Som med mye annen amerikansk politikk de siste årene er dette neppe noe verken Norge eller EU stiller seg bak. Likevel ser vi gang på gang at vi blir stadig mer avhengige av amerikansk teknologi.

Selv om de amerikanske modellene ligger langt fremme, er det på tide at vi satser på norske eller europeiske alternativer?

Når kan vi tillate at en AI agent både bokfører og remitterer en faktura på egen hånd?

Teknologien begynner å bli moden nok. Det som gjør dette krevende er at store deler av intern kontroll i økonomiprosesser bygger på én ganske grunnleggende forutsetning: at ulike mennesker håndterer ulike steg.

Funksjonsfordeling er en del av grunnmuren. Én attesterer, en annen anviser, en tredje godkjenner betaling. Når en AI agent tolker fakturaen, velger konto, bokfører i regnskapet og sender betalingen videre til banken uten at et menneske er innom underveis, samles plutselig flere kontrollpunkter i én og samme prosess.

Det betyr ikke at det ikke kan fungere. Men det gjør at noen spørsmål blir …

Dette er en av de mest interessante sikkerhetsnyhetene vi har sett på lenge.

Anthropic har i en selektiv preview vist en ny modell som kan identifisere og utnytte zero-day sårbarheter i stor skala, inkludert i flere kjente operativsystemer og nettlesere. Ifølge deres egne tekniske beskrivelser har modellen funnet tusenvis av alvorlige zero-day sårbarheter, hvor mange fortsatt ikke er rettet.

Det som gjør dette spesielt er ikke bare volumet, men hvordan det skjer. Evnen til å finne og validere sårbarheter ser ut til å være en naturlig konsekvens av bedre kodeforståelse og resonnering, ikke et spesialisert sikkerhetsverktøy. Det betyr at denne typen kapasitet kan bli mer vanlig …

Anthropic bygger en AI som kan drømme.

En utilsiktet lekkasje av Claude Code i går ga oss et sjeldent innblikk i noe de ikke hadde tenkt å vise verden ennå.

Det som skiller seg ut for meg er KAIROS – en alltid-på bakgrunnsagent med en funksjon kalt autoDream. Tenk REM-søvn for AI: mens du er borte kjører en egen subagent i bakgrunnen, slår sammen fragmenterte observasjoner, rydder opp i egne motsetninger og destillerer vage slutninger til skarp kunnskap. Du kommer tilbake til en agent som har jobbet videre uten deg – og er bedre for det.

Funksjonene er ikke lansert. Men koden er der.

For korte oppgaver endrer ikke dette mye. Men for komplekse, langvarige prosesser – revisjon, FP&A, …

Kommer Power BI til å bli utdatert?

Databricks lanserte Genie Code denne uken. Jeg testet det i dag – beskrev et behov med vanlig tekst, og Genie Code løste det.

Slik gikk det:
👉 Jeg skrev: lag et dashboard for inntekter i 2025
👉 Genie Code definerte datasettet, valgte visualisering og satte opp filtre
👉 Ferdig dashboard. Ingen kode, ingen utvikler, ingen runder frem og tilbake

Det tok noen minutter – og terskelen for å gå fra data til innsikt er allerede mye lavere enn de fleste tror.

Bildet er fra Databricks sin demo. Eget datasett inneholder sensitiv informasjon.

Hva ville du bygd hvis du ikke trengte å vite hvordan?

Hvor mye av arbeidsdagen din går med til å finne ut hvor du skal begynne?

Du vet at noe er galt i regnskapet. Men ikke hva. Så starter jobben. Du eksporterer til Excel. Lager pivottabell. Sorterer. Filtrerer. Borer deg nedover. En time senere har du kanskje funnet det – kanskje ikke.

Dette er hverdagen for de fleste controllere, regnskapsførere og revisorer. Ikke selve analysen. Letingen etter hvor man skal begynne.

Deep research-agenter angriper akkurat dette problemet.

Jeg bruker Genie fra Databricks mot regnskapsdata. I stedet for å sette opp avstemming manuelt, stiller jeg spørsmål i naturlig språk:

👉 «Hvilke motposter har uvanlig høy frekvens denne måneden?»
👉 «Hvor er avvikene …

Hva ville du spurt regnskapet ditt om?

“Vis meg prosjektene som ser lønnsomme ut, men spiser margin i etterarbeid.”

“Hvilke leverandører burde vi reforhandle basert på faktisk utvikling?”

“Hva skjer med likviditeten hvis kundene betaler 10 dager senere?”

Ikke til en chatbot som gjetter.
Men til en AI assistent som faktisk har lesetilgang til regnskapet ditt.

Når regnskapssystemet eksponerer data via MCP kan modeller som Claude kalle disse direkte. De setter opp konkrete spørringer, får tilbake strukturerte data og bygger analysen steg for steg.

Det betyr at AI-en ikke bare “gjetter”.
Den henter faktiske tall, viser hvilken journal den leter i, og bygger analysen steg for …

Når AI gjør bokføringen. Hva gjør revisor da?

Flere selskaper tester nå AI-agenter til å håndtere administrative oppgaver i økonomifunksjonen. Bilag tolkes automatisk. Kontoer avstemmes. Avvik flagges før noen rekker å åpne Excel.

Det fungerer ofte overraskende godt.

Men det reiser et spørsmål som jeg tror vi kommer til å bruke mer tid på fremover: Hva er det egentlig vi reviderer når stadig mer av arbeidet er gjort av en modell?

Tradisjonelt har revisjon handlet om å kontrollere transaksjoner, dokumentasjon og vurderinger gjort av mennesker. Nå flyttes noe av risikoen fra menneskelig skjønn til modellens logikk.

Det betyr ikke at revisors rolle svekkes. Snarere tvert imot.

Når en …

Har dere kontroll på bruken av AI-tokens?

Dette er i praksis det viktigste spørsmålet når AI-budsjettet fastsettes, fordi det er tokenforbruket som driver den faktiske kostnaden.

De fleste virksomheter har nå satt av midler til AI. Noen har kjøpt lisenser til ChatGPT eller Copilot. Andre har koblet seg direkte på API-er fra OpenAI eller Microsoft for å bygge egne løsninger.

Men svært få har egentlig kontroll på det som driver kostnaden: tokens.

En AI-token er en måleenhet for tekst. Hver gang modellen leser og skriver, forbrukes tokens. Prisene er lave per enhet, men faktureres per million. Kostnaden er derfor ikke fast – den er variabel og skalerer direkte med bruken. Dette er …

Har du endret måten du jobber med teknologi og utvikling?

Nye tall viser at lanseringen av apper i App Store øker markant mot slutten av 2025, etter nesten tre år med tilnærmet flat utvikling.

Samtidig fikk vi de første faktisk brukbare løsningene for agentic AI. I forrige innlegg delte jeg hvordan Claude gjorde det mulig for meg å utvikle et enkelt spill, uten tidligere erfaring med spillutvikling.

Nå er det ikke en selvfølge at sluttproduktet blir bedre ved å bruke AI i stedet for mennesker. Men én ting er klart: ren «produksjon» vil nok i økende grad bli håndtert av AI, ikke mennesker.

Kilde: A16Z, basert på data fra Sensor Tower og Wells Fargo Securities.

Kommer CFO-rollen til å endre seg med bruk av KI?

CFO-rollen har i mange år vært definert av perioder, rapporter og analyser av det som allerede har skjedd. Nå står vi foran et skifte der KI gradvis flytter styringen nærmere sanntid. Ikke ved å ta over prosessene, men ved å synliggjøre økonomiske konsekvenser tidligere enn før.

Når ERP-systemer får bedre prediksjonsevne og KI begynner å oppdage trender og avvik tidligere i løypa, får CFO en ny type ansvar: å bestemme hvordan virksomheten skal bruke slike tidlige signaler – og hvor mye av reaksjonen som kan være automatisert.

To tydelige skift følger av dette:

⚙️ CFO må definere hvilke beslutninger KI-støtten skal kunne foreslå eller …

Skatteetaten betalte ut 176,2 milliarder kroner til virksomheter i 2024.

Riksrevisjonen offentliggjorde i dag en rapport som vurderer Skatteetatens arbeid med merverdiavgift som kritikkverdig.
Etaten utfører betydelig færre kontroller i 2024 sammenlignet med 2013, samtidig som staten utbetaler større beløp til virksomheter basert på egenrapporterte tall. Det er altså en ordning som i stor grad bygger på selvrapportering og tillit.

I 2024 leverte norske virksomheter ca. 2,2 millioner mva-meldinger, og staten utbetalte 176,2 milliarder kroner i merverdiavgift. Likevel finner Riksrevisjonen at:

🔹 Hvert årsverk i kontrollarbeidet avdekker i snitt 7,4 millioner kroner i feil - altså …

Microsoft er i gang med utrulling av Copilot for Finance – Payables Agent. Selv om Norge ikke står først i køen, er agenten allerede aktiv i flere land (eks. Danmark), og gir et konkret bilde av hvordan AI-agenter kan håndtere tidkrevende deler av økonomiprosesser i praksis.

Dette handler ikke lenger om enkel fakturaskanningen. AI-agenten kan:
🔹 Importere epost og dokumenter til ERP
🔹 Innhente fakturainformasjonen
🔹 Foreslå kobling til riktig leverandør
🔹 Evt. foreslå opprettelse av ny leverandør
🔹 Klargjøre faktura for bokføring med konteringsforslag

Utviklingen stopper ikke her. Microsoft varsler at neste steg er å koble agenten videre mot bestillingsordre og godkjenningsflyter i BC …

Copilot er så effektiv at du ikke lenger trenger å trykke på phishing-lenker. Det kan Copilot gjøre for deg.

Phishing pleide å trenge et klikk.
Nå trenger det bare en nysgjerrig KI.
Hvis Copilot får lese og handle fritt på e-postene dine, kan en godt formulert e-post bli et fullt angrep — uten at du gjør noe som helst.

🔒 Gi Copilot begrenset tilgang.
Prinsippet om least privilege gjelder ikke bare for mennesker.

I går lanserte Microsoft Copilot for Finance

Copilot for Finance kan kobles direkte til Dynamics 365 Finance og SAP. Løsningen bruker generativ AI til å støtte økonomiavdelingen med blant annet:

💡Månedsavstemming - analyse av avvik mellom perioder og konti

💡Kundereskontro - automatisering og forslag til kundeoppfølging basert på reskontrodata

💡Variansanalyse - rask sammenstilling av regnskap mot budsjett med forklaring av avvik og trender

Microsoft fortsetter å rulle ut nye AI-løsninger i høyt tempo.
Hvor lenge er det før kunstig intelligens ikke bare analyserer, men faktisk produserer regnskapet? Når AI kan begrunne og dokumentere bokføringen – hvor går grensen for hva vi lar den …

ChatGPT åpner nå for kjøp direkte i samtalen. Du kan altså bestille produkter uten å besøke en nettside – en funksjon som allerede testes i USA.

Walmart satser samtidig på egne AI-superagenter som skal håndtere hele kundeopplevelsen fra søk til betaling.
Selskapet forventer at over 50 % av alt salg snart vil drives digitalt og AI-assistert.

Samtidig ruller EU ut en felles digital lommebok som skal brukes både for identitet og betaling, den såkalte EU Digital Identity Wallet.

Når denne teknologien etter hvert kobles mot smartkontrakter og betalinger, blir spørsmålet enkelt:

Hvem har egentlig kontrollen? 💭

💡 Er virksomheten din klar for de nye tech-lovene som treffer i 2025 og 2026?

Etter noen år med enorm fart i digital innovasjon og kunstig intelligens, kommer nå regelverkene som skal sikre at vi ikke mister kontrollen på utviklingen.

📅 Digitalsikkerhetsloven - krav til styring, risikovurdering og rapportering fra 1. oktober 2025
🏦 DORA – IT-risikostyring og testing blir lovpålagt i finanssektoren fra 1. juli 2025
🤖 KI-loven (AI Act) – krav til risikovurdering og transparens for bruk av kunstig intelligens, foreslått fra sensommeren 2026
💰 Hvitvaskingsloven og kryptoregelverk – nye krav til sporing og dokumentasjon fra 1. juli 2025

💬 Hva tenker du – har virksomheten du jobber i …

Hvordan AI kan gjøre årsoppgjøret lettere i 2025 🤖

ERP-systemer fra aktører som Microsoft, SAP og Oracle utvikler seg raskt, og som revisor opplever jeg at det kan være krevende å holde tritt med utviklingen i de ulike systemene. Prøver jeg å skrive en veiledning for hvordan jeg kan revidere inntekter eller kostnader i et system, er den gjerne utdatert før neste årsoppgjør. 📅

I 2024 har det blitt utviklet flere GPT-er spesialisert på disse komplekse og store ERP-systemene. Nå kan du mye raskere sette dette i kontekst, for eksempel hvordan en faktura normalt (eller best) kan håndteres i et ERP-system. Hvor finner du innkjøpsordre, attestasjonsmatriser, toleransegrenser, osv.? 🔍

Som …

Bruker du AI i ansettelsesprosesser? 🤖💼

Da bør du sette deg inn i EU AI Act, som snart vil bli gjeldende også i Norge.
EU AI Act definerer hvilke former for AI-bruk som er uakseptable i EU-sonen, og hvilke som faller inn under kategorien høyrisiko. Bruk av AI i ansettelsesprosesser kan bli vurdert som høyrisiko fordi det kan ha negative konsekvenser. Eksempelvis ved diskriminering av kandidater.

For mer informasjon kan du lese BDO Globals whitepaper om EU AI Act. I tillegg har min dyktige kollega Elisabeth Aspaas Runsjø skrevet en blogg som belyser hvordan dette regelverket kan påvirke Norge.

Se lenkene nedenfor for å lese mer! 👇