Leistungen

KI-Audit & Governance

Unabhängige Prüfung, wie Ihr Unternehmen KI einsetzt – bevor Revision oder Aufsicht fragen.

KI ist in den meisten Unternehmen längst im Einsatz – oft schneller, als Richtlinien entstehen. Mitarbeitende laden Dokumente in Chat-Werkzeuge, Fachabteilungen testen Assistenten, die IT weiß nur die Hälfte. Spätestens wenn die Revision, die Aufsicht oder ein Kunde fragt, braucht es eine belastbare Antwort. Wir liefern sie: unabhängig, dokumentiert, mit konkreten Maßnahmen.

Was wir prüfen

  1. Inventar. Welche KI-Dienste werden genutzt – offiziell und inoffiziell? Mit welchen Konten, welchen Lizenzen, welchen Datenabflüssen?
  2. Zugriffsrichtlinie. Gibt es Regeln, welche Daten in welche Werkzeuge dürfen? Sind sie verständlich, bekannt, technisch durchgesetzt (Conditional Access, DLP, Freigabeprozess)?
  3. Datenflüsse. Wo werden Eingaben und Ausgaben gespeichert, wer ist Auftragsverarbeiter, in welchem Land? Passen Verträge und Datenschutzerklärung dazu?
  4. Protokollierung und Kontrolle. Lassen sich Modellaufrufe nachvollziehen? Wer prüft Ergebnisse, bevor sie Wirkung entfalten – im Code, in Kundenkommunikation, in Entscheidungen?
  5. Verantwortlichkeiten. Wer entscheidet über neue KI-Dienste, wer schult, wer haftet? Ist das dokumentiert?

Das Ergebnis

  • Prüfbericht mit Befunden nach Risiko – verständlich für Geschäftsleitung, Revision und IT
  • Maßnahmenplan mit Prioritäten und Aufwandsschätzung
  • Auf Wunsch: eine KI-Zugriffsrichtlinie, die zu Ihrem Unternehmen passt und die Ihre Mitarbeitenden tatsächlich lesen
  • Technische Umsetzung der wichtigsten Maßnahmen – etwa Conditional-Access- und DLP-Regeln für KI-Dienste in Microsoft 365
5Prüffelder, angelehnt an DSGVO, EU AI Act und gängige Revisionsstandards
3–8Tage je nach Unternehmensgröße
1Bericht, der auch ohne uns Bestand hat

Warum wir

Wir prüfen nicht aus der Theorie. Wir bauen selbst mit KI-Agenten, betreiben Microsoft-365-Umgebungen und kennen die Stellen, an denen gute Absicht und technische Realität auseinanderlaufen. Und wir sind unabhängig: Wir verkaufen keine KI-Lizenzen und keine Plattform, die wir Ihnen anschließend empfehlen müssten.

Typische Auftraggeber: Pensionskassen, Vermögensverwalter, Banken und Versicherer, Gesundheitsbetriebe, Verbände – Organisationen, bei denen eine Revision den KI-Einsatz als Prüffeld benennt. Sprechen Sie uns an.