AI ASSURANCE
Prüfungsnahe Beurteilung von KI-Governance-Strukturen, Risiken & Kontrollen und einzelnen KI-Anwendungsfällen
Unabhängige Beurteilung Ihres KI-Einsatzes
AI Assurance schafft eine unabhängige Sicht auf die Eignung der KI-Governance, Kontrollen und Nachweise für einen steuerbaren und prüfbaren KI-Einsatz.
Interne und externe Stakeholder möchten darauf vertrauen können, dass das Management die KI-bedingten Kontroll-, Haftungs- und Reputationsrisiken kennt und im Griff hat.
Im Mittelpunkt stehen vier Leistungsbereiche:
Governance Assessments · Risk & Control Assessments · Review und Monitoring der KI-bezogenen Dokumentation · KI-bezogene Prüfungs- und Bestätigungsleistungen
Diese AI Assurance-Leistungen biete ich Ihnen an
KI-Governance
Beurteilung von Zielen, Rollen, Verantwortlichkeiten, Entscheidungswegen, Richtlinien, Freigaben, Monitoring und Governance-Dokumentation
KI-Risiken & Kontrollen
KI-bezogene Risikoanalyse, Durchführung bzw. Prüfung von Angemessenheit und Wirksamkeit ausgewählter Kontrollen
KI-bezogene Dokumentation (Review & Monitoring)
Vollständigkeit, Konsistenz und Aktualität von KI-Inventar, Risikoanalysen, Freigaben, Kontrollnachweisen und Änderungsdokumentation
Bestätigungsleistungen
Prüfung abgegrenzter KI-bezogener Sachverhalte für interne oder externe Stakeholder anhand vereinbarter Kriterien
Vom fokussierten Assessment zur Bestätigungsleistung
Der Prüfungsumfang richtet sich nach der Fragestellung.
Typische Fragestellung
Wie weit sind wir von unserem Ziel entfernt? Was sind die wesentlichen Lücken?
Leistungsumfang
Abgegrenzte Beurteilung ausgewählter Governance-Strukturen, Risiken, Kontrollen oder bestehender Dokumentation
Ergebnis
Statusbild, wesentliche Feststellungen, empfohlene Handlungsfelder
Typische Fragestellung
Ist die vorliegende Dokumentation noch aktuell und angemessen?
Leistungsumfang
Fokussierte und ggf. wiederkehrende Beurteilung fest vereinbarter Sachverhalte
Ergebnis
Wesentliche Feststellungen, festgestellte Veränderungen, identifizierter Handlungsbedarf
Typische Fragestellung
Sind die definierten Kontrollen tatsächlich umgesetzt, wirksam und angemessen?
Leistungsumfang
Risikoorientierte Prüfungshandlungen auf Grundlage vereinbarter Kriterien und Nachweise
Ergebnis
Prüfungsfeststellungen und Beurteilung
Typische Fragestellung
Benötigen interne oder externe Stakeholder eine formelle unabhängige Aussage zu KI-Governance-Strukuren, Prozessen, Kontrollen oder Dokumentation?
Leistungsumfang
Prüfung nach geeigneten Kriterien und vereinbarten KI-bezogenen Gesetzen und Standards (z.B. KI-VO, ISO/IEC 42001:2023, NIST)
Ergebnis
Formelle Aussage mit Erläuterungen
AI Assurance in der Praxis
Vom Review KI-gestützter Finanzprozesse bis zur bereichs- oder unternehmensweiten Governance-Beurteilung: zwei Beispiele zeigen mögliche Prüfungsgegenstände, Vorgehensweisen und Ergebnisse.
Das Maß der Prüfungssicherheit bei Bestätigungsleistungen
Soweit Gegenstand, Kriterien und Nachweisgrundlage eine formelle Bestätigungsleistung ermöglichen, kann der Auftrag mit unterschiedlicher Prüfungssicherheit ausgestaltet werden.
Begrenzte Sicherheit
Die Prüfungshandlungen werden so geplant und durchgeführt, dass ein aussagefähiges, jedoch begrenztes Maß an Prüfungssicherheit erreicht wird.
Hinreichende Sicherheit
Die Prüfungshandlungen werden so geplant und durchgeführt, dass ein erhöhtes, jedoch nicht absolutes Maß an Prüfungssicherheit erreicht wird.
Die Einstiegsfragen für jede Bestätigungsleistung
Unabhängig vom Leistungsumfang beginnt die Beurteilung des Prüfungsgegenstandes mit diesen Fragen:
1. Was ist wesentlich für die Prüfungsaussage?
2. Welche Risiken bestehen für die Verlässlichkeit der Aussage?
3. Durch welche Nachweise kann die Prüfungsaussage belegt werden?
Klar definierte Leistungsumfänge statt offenem Beratungsprojekt
Gegenstand, Leistungsumfang, Kriterien, Berichterstattung und das angestrebte Maß an Prüfungssicherheit werden vor Beginn transparent festgelegt.
Für klar standardisierbare Assessments und Reviews, insbesondere das Monitoring, können feste Leistungsumfänge und Preise vereinbart werden.