Voor raden van commissarissen en niet-uitvoerende bestuurders

Aantoonbaar AI-toezicht door uw RvC

Opleiding, workshops en onafhankelijk advies waarmee commissarissen met vertrouwen toezicht houden op AI, van risicobereidheid tot strategie en rapportage.

Columbia Business SchoolProgramma op de campus beschikbaar →
AI-rapportage voor de RvCIllustratief
Per kwartaal
Voorbeeld van een AI-kwartaalrapportage voor de RvC, met geregistreerde AI-systemen, toepassingen met een hoog risico, incidenten, openstaande besluiten voor de RvC en opbrengsten ten opzichte van het plan. Voorbeelddata.
Waarom nu

De RvC draagt het risico

€35 mln of 7%

van de wereldwijde jaaromzet, als dat hoger is: de maximale boete voor toepassingen van AI die de EU AI Act verbiedt.

EU AI Act, Article 99(3)
2 december 2027

AI-toepassingen met een hoog risico, zoals werving en kredietscoring, moeten voldoen aan de eisen van de EU AI Act.

Verordening (EU) 2026/1744
37%

van de respondenten schrijft ten minste enige EBIT-impact toe aan AI, terwijl bijna negen op de tien het regelmatig gebruiken. De RvC moet vragen waar het rendement blijft.

McKinsey, The state of AI in 2026
Bekijk alle belangrijke data →
Zelfcheck

Zes vragen voor elke commissaris

Kan de RvC één ervan niet beantwoorden, dan ligt daar het startpunt.

  1. 01Hoe houden we toezicht op ons gebruik van data en AI-tools?

    Zonder regels voor data en tools gebruiken medewerkers AI op manieren die niemand heeft goedgekeurd.

  2. 02Weten we wie elk systeem heeft goedgekeurd?

    Verantwoording begint met een register van elk AI-systeem en van wie het heeft goedgekeurd.

  3. 03Wat gebeurt er als er iets misgaat?

    Vooraf afgesproken grenzen en escalatie bepalen hoe snel de onderneming reageert.

  4. 04Houden we een deugdelijke audittrail bij?

    Toezichthouders en auditors vragen om bewijs, niet om intenties.

  5. 05Hoe reageren we op inbreuken, van welke aard ook?

    De afhandeling van incidenten moet zijn vastgelegd vóór het eerste incident.

  6. 06Houden we ons tokengebruik onder controle, en wie heeft toegang tot wat?

    AI-kosten en toegang groeien ongemerkt, tenzij ze bij elk verzoek worden gecontroleerd.

De volledige scope

Wat AI-governance vraagt

Zes verantwoordelijkheden die samen zorgen dat AI-toezicht werkt. Elk ervan komt aan bod in onze diensten.

01Naleving van wet- en regelgeving

Weten wat de wet van de onderneming vraagt, en wat de RvC moet kunnen aantonen.

Wat de RvC moet hebben

Een overzicht van de regels die gelden voor uw AI-systemen

Behandeld in
02Risicobereidheid

Waar de onderneming AI wel en niet inzet, en wanneer een mens beslist.

Wat de RvC moet hebben

Een goedgekeurde verklaring voor AI-risicobereidheid

Behandeld in
03Strategie en investering

Het AI-plan van het management beoordelen en fase voor fase financieren.

Wat de RvC moet hebben

Een checklist voor de toetsing en een besluitkalender

Behandeld in
04Assurance en audittrails

Vastleggingen van wie elk systeem heeft goedgekeurd en wat er gebeurde toen er iets misging.

Wat de RvC moet hebben

Een register van AI-systemen en vastgelegde goedkeuringen

Behandeld in
05Rapportagecyclus

Elk kwartaal een overzicht van elk AI-project, de eigenaar, het besluit van de RvC en de opbrengst waarvoor het is gefinancierd.

Wat de RvC moet hebben

Een AI-kwartaalrapportage

Behandeld in
06Competenties en evaluatie van de RvC

AI-expertise in de manier waarop de RvC zichzelf evalueert en de opvolging plant.

Wat de RvC moet hebben

Een competentiematrix met AI-competenties

Behandeld in

Governing AI voor RvC behandelt alle zes in drie dagen. Het tweedaagse AI-programma voor de RvC behandelt verantwoordelijkheden 1, 3, 4 en 5.

Onze werkwijze

Toezicht als cyclus

Goed AI-toezicht herhaalt zich elk jaar. Wij helpen de RvC elke stap in te richten en daarna te borgen.

U kunt bij elke stap beginnen. De meeste RvC’s beginnen met inzicht in waar AI risico’s en kansen creëert; RvC’s die al over AI rapporteren, beginnen vaak met een onafhankelijke review.

  1. 01Begrijpen

    Zien waar AI risico’s en kansen creëert in uw onderneming

  2. 02Grenzen stellen

    De risicobereidheid en de gedragsregels vaststellen

  3. 03Toezicht organiseren

    Bepalen wie wat beslist, en wat de RvC ontvangt

  4. 04Toetsen en financieren

    Het plan van het management beoordelen en gefaseerd financieren

  5. 05Volgen en rapporteren

    Elk kwartaal elk AI-project en de resultaten volgen

  6. 06Evalueren en vernieuwen

    Toetsen wat werkt, en kennis en controles bijwerken

↻ En volgend jaar opnieuw

Alle diensten voor de RvC

Van eerste sessie tot doorlopend advies

Elke stap staat op zichzelf en leidt naar de volgende.

2Opbouwen
Eén tot twee dagen

Wat u meeneemtEen manier om AI te beoordelen en te financieren, en de AI-agenda van de RvC

3Verdiepen
Drie dagen

Wat u meeneemtDe volledige toezichtsaanpak en een 90-dagenplan

4Toetsen en adviseren
Weken tot doorlopend

Wat u meeneemtEen onafhankelijk oordeel, daarna een adviseur binnen handbereik

  • Opleiding
  • Workshop
  • Advies
Aanbevolen eerste stappen

Begin met een halve dag

Ook voor de RvC:Uw sector in 2030 →AI-agents en uw organisatie →Beleid voor verantwoorde AI →

Opleiding voor de RvC

Bouw blijvende kennis op in de RvC

Kies losse modules, combineer ze tot het tweedaagse Board AI-programma, of volg het driedaagse programma met uw hele RvC, op de campus van Columbia Business School of op locatie.

Ook:AI-governancekader →

Columbia Business School
Incompany-programma

Drie dagen, één raad

Governing AI voor RvC is een driedaags incompany-programma voor de leden van één raad van commissarissen, rond uw eigen onderneming: uw verdienmodel, plannen en AI-systemen, onder strikte vertrouwelijkheid. Ongeveer 70 procent van de tijd gaat naar governance en toezicht. Commissarissen oefenen het werk in een incidentsimulatie en een RvC-vergadering over een echt AI-voorstel, en vertrekken met een AI-risicobereidheid en een toezichtsagenda voor de komende twaalf maanden. Op de campus van Columbia Business School in New York, waar onze oprichter AI doceert, of op een locatie naar keuze.

Over het programma →
  1. 01Inzicht
  2. 02Oordeel
  3. 03ToezichtRvC-vergadering over een echt voorstel
Wat u meeneemt
  • Informatieprotocol
  • Concept AI-risicobereidheid
  • AI-kwartaaldashboard
  • Toezichtsagenda voor twaalf maanden
Manieren om deel te nemen
Op de campusUw RvC aan Columbia Business School in New York.
Op locatieBij uw onderneming of op een andere locatie naar keuze.
Onafhankelijk advies

Houd de regie

Een onafhankelijke review laat zien waar u vandaag staat. Een adviseur aan de zijde van de RvC houdt het toezicht elk kwartaal scherp.

AI-governancereview
  1. Inventarisatie
  2. Toetsing
  3. Schriftelijk oordeel
Board AI Adviseur Elk kwartaal
  1. Voorbereiden
  2. Adviseren
  3. Rapporteren
Doorlopend, per kwartaal

Board AI Adviseur

KerndoelenGeef de RvC een onafhankelijke blik op de AI-plannen van het management, bereid kwartaalsessies voor en lever input voor strategiedagen.

Wat het oplevert

Een RvC die toezicht houdt op AI met een eigen expert binnen handbereik.

Meer informatie →

Het toezichtspakket voor de RvC

Zes documenten die een commissie kan agenderen en een auditor kan toetsen. Onderdeel van de AI-governancereview.

Vraag een voorbeeld van het pakket aan →
  • Register van elk AI-systeem in gebruik
  • Overzicht van AI-toepassingen per risiconiveau
  • AI-beleid
  • Sjabloon voor rapportage aan de RvC
  • Prestatie- en risico-indicatoren
  • Analyse van uw huidige positie
Vertaal beleid naar regels die bij elk AI-verzoek worden toegepast: de Tailored AI Gateway
EU AI Act

Belangrijke data voor de RvC

Data zoals in 2026 gewijzigd door Verordening (EU) 2026/1744. Welke regels gelden, hangt af van hoe uw onderneming AI gebruikt en hoe riskant dat gebruik is. Daarom toetsen we elke datum aan uw eigen AI-systemen voordat die in een RvC-stuk wordt opgenomen.

  1. 2 februari 2025 Verboden toepassingen van AI

    Bepaalde toepassingen van AI zijn verboden.

    Van kracht
  2. 2 augustus 2025 Regels voor AI voor algemene doeleinden

    Verplichtingen voor de bedrijven die AI-modellen voor algemene doeleinden aanbieden.

    Van kracht
  3. 2 augustus 2026 De meeste overige regels

    Waaronder mensen informeren wanneer ze te maken hebben met AI of met door AI gemaakte inhoud.

    Van kracht
  4. 2 december 2027 AI-toepassingen met een hoog risico

    Zoals werving, kredietscoring en toegang tot essentiële diensten.

    Bereid u nu voor
  5. 2 augustus 2028 AI in gereguleerde producten

    Zoals medische hulpmiddelen, machines en speelgoed.

    Bereid u nu voor

Verwante regels en standaardenISO/IEC 42001NIST AI Risk Management FrameworkAVG: geautomatiseerde besluiten over personenNederlandse Corporate Governance Code

Tools

Tools voor de RvC

Dezelfde tools die we bij klanten gebruiken, zodat de RvC ziet waar AI staat en elk besluit kan volgen.

Vragen van commissarissen

  • Hebben commissarissen technische kennis nodig?

    Nee. Elke sessie is gericht op oordeelsvorming: wat u vraagt, wat u eist en hoe u een goed antwoord herkent. Technische details blijven bij het management.

  • Kan onze directie aansluiten?

    Ja. Verschillende workshops vinden plaats als gezamenlijke sessie van de RvC en de directie, zoals AI-risicobereidheid en Uw sector in 2030. Bij de opleiding voor de RvC kunnen de CEO en CFO bij geselecteerde onderdelen aansluiten.

  • Is wat we delen vertrouwelijk?

    Ja. Alles wat u deelt blijft vertrouwelijk en wordt alleen gebruikt voor uw eigen sessie of opdracht.

  • Kunnen we modules combineren?

    Ja. De drie RvC-modules vormen samen het tweedaagse AI-programma voor de RvC, en elke module wijst naar een logische volgende stap.

  • Vervangt u onze juridisch adviseurs?

    Nee. Wij helpen de RvC AI te begrijpen en er toezicht op te houden. Waar juridische interpretatie nodig is, werken we samen met uw juridisch adviseurs.

Begin het gesprek over uw RvC

Vertel ons waar uw RvC staat op het gebied van AI. In het eerste gesprek stellen we de juiste eerste stap voor.

Zoekt u iets voor uw directie? Voor Bestuurders →