Siseaudiitorite aastakonverents „Püsi kursil!“ – EAQ tagasivaade
1. oktoobril 2026 toimus Eesti Siseaudiitorite Ühingu (ESAÜ) aastakonverents „Püsi kursil!“, kus osales ka Eesti Kvaliteediühingu juhatuse liige Terje Ennomäe. Konverentsil käsitleti juhtimise, siseauditi, tehisintellekti ja küberturvalisuse väljakutseid ning arutleti selle üle, kuidas aidata organisatsioonidel kiiresti muutuvas keskkonnas õiget suunda hoida.
Jagame Terje tähelepanekuid ja olulisemaid mõtteid konverentsilt.
Hea juhtimine algab otsustest, mitte dokumentidest
Finantsinspektsiooni juhatuse esimees Kersti Pilt rõhutas, et hea juhtimine ei seisne dokumentide olemasolus, vaid selles, kuidas organisatsioonis otsuseid tehakse. Siseauditilt oodatakse sõltumatust, riskipõhist lähenemist ning oskust tuvastada probleemide juurpõhjuseid ja korduvaid mustreid. Oluline on, et auditi tulemused aitaksid kaasa sisulistele muutustele.
Rain Lõhmus (LHV) kutsus üles suhtuma nõuetesse kriitiliselt ja praktiliselt. Iga nõude puhul tasub mõista selle eesmärki ja vastutajat. Nõuded, mis ei täida enam oma eesmärki, tuleks üle vaadata ning tööprotsesse esmalt lihtsustada ja kiirendada, alles seejärel automatiseerida.
Tehisintellekt kui uus kolleeg
Indrek Seppo käsitles tehisintellekti muutuvat rolli igapäevatöös. Tema sõnul on AI liikunud lihtsast abilisest kogenud kolleegi rolli, kellelt võib küsida nõu, kellega arutleda ja kelle abil oma tööd kontrollida.
Ta julgustas tehisintellektiga katsetama, laskma sellel oma seisukohtadele vastu vaielda ning kasutama seda analüüsi kvaliteedi parandamiseks. Avaandmetel põhinevate näidete abil tutvustas ta võimalusi tuvastada näiteks topeltmakseid ja huvide konflikte.
Ühe mõttena jäi kõlama, et uudishimu on muutunud odavamaks, kuid hea küsimuse väärtus ei ole vähenenud.
Luminori siseauditi juht Auri Loog tõi praktilise väljakutsena esile andmete kättesaadavuse. Ka kõige paremad analüüsivahendid ei anna soovitud tulemust, kui vajalikud andmed pole kättesaadavad.
Küberturvalisuses loeb taastumisvõime
Jürgen Erm (NeverHack) keskendus küberturvalisusele ja organisatsioonide valmisolekule intsidentidega toime tulla.
Tema sõnul ei ole olemas täielikult kaitstud organisatsioone. Määravaks saab see, kui kiiresti ja tulemuslikult suudetakse pärast intsidenti taastuda.
Tehisintellekt loob uusi võimalusi nii küberkaitsjatele kui ka ründajatele. Seetõttu on jätkuvalt olulised toimivad varukoopiad, tarkvara ajakohastamine, läbimõeldud taasteplaanid ning juhtkonna valmisolek keerulistes olukordades otsuseid teha.
Uue tähelepanu vajava teemana tõi Erm esile tehisintellekti agendid, mille puhul peavad olema selgelt määratletud nii vastutus, omanik kui ka ligipääsuõigused.
Digitaalne toimepidevus on juhtimise küsimus
Grant Thorntoni ja Focus IT ühises ettekandes käsitleti Euroopa Liidu digitaalse tegevuskerksuse määrust DORA.
Ettekandest jäi kõlama, et DORA rakendamine ei ole üksnes IT-osakonna või juristide ülesanne, vaid puudutab organisatsiooni juhtimisvõimekust tervikuna.
IKT-risk on ühtlasi äririsk ning üheks olulisemaks väljakutseks on organisatsioonide sõltuvus välistest teenusepakkujatest.
Mida kvaliteedijuhtimise vaatest kaasa võtta?
Kuigi konverents keskendus siseauditile, puudutasid paljud käsitletud teemad otseselt ka kvaliteedi- ja juhtimissüsteemide arendamist.
Terje Ennomäe tõi konverentsilt kaasa mitu kvaliteedijuhtimise seisukohalt olulist tähelepanekut:
- Nõuete eesmärk peab olema selge. Dokumenteerimine ja kontrollimehhanismid peavad toetama organisatsiooni toimimist, mitte muutuma eesmärgiks omaette.
- Andmete kvaliteet ja kättesaadavus on otsustava tähtsusega. Ilma nendeta on keeruline teha põhjendatud otsuseid või kasutada uusi tehnoloogilisi võimalusi.
- Automatiseerimisele peab eelnema protsesside mõtestamine. Enne uute tööriistade kasutuselevõttu tasub hinnata, kas olemasolev töökorraldus on vajalik ja mõistlik.
- Riskijuhtimine ja toimepidevus on juhtimise lahutamatu osa. Oluline pole ainult riskide ennetamine, vaid ka organisatsiooni võime ootamatutele olukordadele reageerida ja neist taastuda.
Konverentsi läbivaks sõnumiks jäi, et nõuded, juhtimissüsteemid ja tehnoloogilised tööriistad loovad väärtust siis, kui need toetavad paremat otsustamist, õppimist ja organisatsiooni arengut.
Täname Eesti Siseaudiitorite Ühingut kutse ning sisuka konverentsi eest!
Ülevaade põhineb Eesti Kvaliteediühingu juhatuse liikme Terje Ennomäe tähelepanekutel 1. oktoobril 2026 toimunud ESAÜ aastakonverentsilt „Püsi kursil!“.
Kohtume Kvaliteedipäeval!
Jätkame juhtimise, kvaliteedi ja organisatsioonide arengu teemadel juba 13. novembril Eesti Kvaliteediühingu Kvaliteedipäeva minikonverentsil.
Ootame Sind EEK Mainorisse Tallinnas, et kuulata praktilisi kogemuslugusid, osaleda töötubades ning vahetada mõtteid teiste kvaliteedivaldkonna inimestega.
