AI Governance Review
- 4 bis 6 Wochen
- Für Aufsichtsräte · Für Vorstände
- Online · Vor Ort
Eine unabhängige Prüfung, wie Ihr Unternehmen KI beaufsichtigt. In vier bis sechs Wochen erfassen wir die genutzten KI-Systeme, prüfen, wie sie freigegeben, überwacht und berichtet werden, messen dies am EU AI Act und an ISO/IEC 42001 und legen fest, was zuerst zu beheben ist. Der Aufsichtsrat oder Ausschuss erhält eine schriftliche Stellungnahme, die er zu Protokoll nehmen kann.
Ist das etwas für Sie?
Aufsichtsräte, Prüfungs- oder Risikoausschüsse und Vorstände, die Nachweise wollen, dass KI unter Kontrolle ist, etwa vor einer Frist nach dem EU AI Act oder weil es keine vollständige Liste der genutzten KI-Systeme gibt.
Beauftragt vom Aufsichtsrat, einem Ausschuss oder dem Vorstand. Wir interviewen 8 bis 12 Personen aus Management, IT, Risikomanagement, Recht und Fachbereichen.
Keine erforderlich.
Zentrale Ziele
- 01Die genutzten KI-Systeme erfassen, einschließlich der Tools, die Mitarbeitende auf eigene Faust nutzen
- 02Richtlinien, Freigabeweg, Umgang mit Vorfällen, Audit-Trails und Berichterstattung an den Aufsichtsrat prüfen
- 03Diese am EU AI Act und an ISO/IEC 42001, dem internationalen Standard für KI-Management, messen, sowie, wo relevant, am NIST AI Risk Management Framework
- 04Prioritäten festlegen, was zuerst zu beheben ist
Von Aufsichtsräten wird zunehmend erwartet, dass sie zeigen, dass KI unter Kontrolle ist, und es nicht nur behaupten.
Dafür braucht es Nachweise: ein Register der Systeme, klare Freigaben, dokumentierte Vorfälle und eine einheitliche Berichterstattung. Es steht viel auf dem Spiel: Eine nach dem EU AI Act verbotene Nutzung von KI kann zu Bußgeldern von bis zu 35 Mio. € oder 7 % des weltweiten Jahresumsatzes führen, je nachdem, welcher Betrag höher ist.
So funktioniert es
- 01 Umfang und Dokumentenanforderung
- 02 Interviews, Bestandsaufnahme und Stichproben
- 03 Analyse und Entwurf der Stellungnahme
- 04 Präsentation vor dem Ausschuss
Die Prüfung verläuft in vier Schritten: Umfang und Anforderung der Dokumente; Interviews, eine Bestandsaufnahme der KI-Systeme und Stichproben von Freigaben und Protokollen; Analyse, ein Entwurf der Stellungnahme und ein Faktencheck mit dem Management; sowie die Präsentation vor dem Ausschuss. Die Prüfung ist keine Rechtsberatung; wo eine rechtliche Auslegung nötig ist, arbeiten wir mit Ihren Rechtsberatern zusammen.
Ergebnisse
- Eine schriftliche Stellungnahme für den Ausschuss
- Ein Register der gefundenen KI-Systeme
- Eine Übersicht der KI-Anwendungen nach Risikostufe
- Eine Lückenanalyse im Abgleich mit dem EU AI Act und ISO/IEC 42001
- Das Aufsichtspaket für den Aufsichtsrat: sechs Dokumente, die ein Ausschuss auf die Tagesordnung setzen und ein Prüfer verifizieren kann
- Ein priorisierter Maßnahmenplan mit Verantwortlichen
Wie es weitergeht
AI Governance Review
Eine unabhängige schriftliche Stellungnahme, die der Ausschuss zu Protokoll nehmen kann, und eine klare Reihenfolge der Maßnahmen.