1. Har ni definierade roller och mandat för AI-agenter (t.ex. RACI-matriser)?

2. Krävs mänskligt godkännande (human-in-the-loop) för kritiska agent-åtgärder?

3. Loggas alla agent-beslut och outcomes systematiskt?

4. Har ni trösklar för när en agent måste eskalera till människa?

5. Övervakar ni agent-prestanda och korrigerar fel systematiskt?

6. Har ni policy för dataanvändning i agent-träning (GDPR-kompatibelt)?

7. Testas agenter regelbundet mot säkerhetsrisker (prompt injection, etc.)?

8. Dokumenteras agent-prompts och ändringar i versionshantering?

9. Har ni incidentprocess för agent-relaterade fel?

10. Utbildas team i agent-styrning och oversight?

11. Är ledningen involverad i agent-strategi och review?

12. Har ni mätbara KPI:er för agent-effektivitet och risk?