KI-Agent Audit Vorbereitung: Nachweise und offene Punkte bündeln

Das Audit rückt näher. Richtlinien liegen in verschiedenen Ordnern, Schulungsnachweise fehlen teilweise und niemand weiß genau, wer die aktuelle Verfahrensbeschreibung freigeben soll. Ein KI-Agent kann diese Vorbereitung ordnen: Er gleicht vorgegebene Anforderungen mit vorhandenen Dokumenten ab, markiert Lücken und führt offene Punkte mit Verantwortlichen und Fristen zusammen.

Das liefert eine nachvollziehbare Arbeitsgrundlage. Der Agent bewertet damit weder die Rechtskonformität noch nimmt er das Prüfungsergebnis vorweg.

Dokumente abgleichen und Lücken sichtbar machen

Ein KI-Agent kann beispielsweise:

• Prüfvorgaben Richtlinien, Protokollen und Schulungsunterlagen zuordnen
• unterschiedliche Dokumentversionen erkennen und auf Widersprüche hinweisen
• fehlende oder unvollständige Nachweise markieren
• Quellen und Fundstellen zu jedem Punkt festhalten
• aus offenen Punkten eine Maßnahmenliste mit Zuständigkeit und Frist vorbereiten

Wichtig bleibt die prüfbare Spur. Zu jedem Hinweis sollte erkennbar sein, auf welche Quelle sich die Zuordnung stützt, welcher Beleg fehlt und wie sicher der Vorschlag ist. Ein Verantwortlicher kann ihn anschließend bestätigen, ändern oder verwerfen.

Die EU-Kommission nennt für Hochrisiko-KI unter anderem Protokollierung, technische Dokumentation, Risikomanagement und menschliche Aufsicht. Welche Nachweise tatsächlich erforderlich sind, hängt vom konkreten Einsatzbereich und der Risikoklasse ab.

Offene Punkte in konkrete Arbeit übersetzen

Für die Vorbereitung reicht eine Liste fehlender Dokumente nicht aus. Jeder Punkt braucht einen klaren nächsten Schritt:

1. Feststellen: Welcher Nachweis fehlt oder widerspricht einer anderen Quelle?
2. Zuordnen: Wer kann die Information liefern oder die Entscheidung treffen?
3. Terminieren: Bis wann soll der Punkt bearbeitet sein?
4. Belegen: Welche Datei, Version oder Freigabe schließt den Punkt?

Der Agent kann diese Struktur aus vorhandenen Rollenbeschreibungen und Dokumenten vorschlagen. Die zuständige Person entscheidet, ob die Zuordnung stimmt. So bleibt nachvollziehbar, was aus den Unterlagen hervorgeht und was eine menschliche Entscheidung ist.

Rechte und Freigaben begrenzen

Ein KI-Agent kann Informationen verarbeiten, Aufgaben planen und erlaubte Routineaktionen ausführen. Daraus folgt nicht automatisch, dass er alle Unternehmensdaten sehen oder Änderungen selbst vornehmen darf.

Für die Auditvorbereitung sind lesende Zugriffe auf ausgewählte Quellen oft der passende Ausgangspunkt. Werkzeuge und Berechtigungen sollten eng begrenzt sein. Für sensible oder schwer rückgängig zu machende Aktionen kann das Unternehmen eine ausdrückliche Freigabe verlangen. Protokolle sollten festhalten, wer oder welcher Agent welche Aktion mit welchen Rechten ausgeführt hat.

Das NIST AI Risk Management Framework bietet dafür ein freiwilliges Ordnungsmodell. Seine Funktionen „Govern“, „Map“, „Measure“ und „Manage“ helfen, Zweck, Zuständigkeiten, Systemgrenzen, Risiken und Überwachung strukturiert zu betrachten.

Was Needs daraus macht

Needs beschreibt sich als Agent OS für Unternehmen, in dem KI-Agenten mitarbeiten und Menschen die Kontrolle behalten. Für die Auditvorbereitung könnt ihr prüfen, ob Needs zu euren Dokumenten, Aufgaben und Verantwortlichkeiten passt.

Wenn ihr eure Auditvorbereitung strukturiert angehen möchtet, erfahrt ihr mehr über Needs.