Kontext

Branche

alle

Prozess

Organisation, KI-Strategie

Schutzgut

Zurechenbarkeit, Compliance

Ursachen

• Es wurden keine Verantwortlichkeiten
• KI-Governance-Strukturen und Berichtswege implementiert.

Auswirkungen

• Zunehmendes Risiko rechtswidriger KI-Nutzung
• fehlende Überwachung und strategische Fehlsteuerung.

Praxisbeispiel

• Bei einem Versicherungsunternehmen werden KI-Anwendungen in diversen Abteilungen ohne übergreifende Richtlinien entwickelt und genutzt.

Stakeholder

• Vorstand
• Compliance
• IT
• AI Governance Board

Massnahmen

Noch nicht hinterlegt.

Praeventive Massnahmen

• Einrichtung eines KI-Governance Boards mit klaren Rollen und Verantwortlichkeiten.

Detektive Massnahmen

• Regelmäßige Review-Meetings zur KI-Strategie und Kontrollmechanismen zur Überwachung der Umsetzung.

Korrektive Massnahmen

• Nachträgliche Rollenklärung
• Überarbeitung der Governance-Struktur
• gezielte Schulungsinitiativen.

Pruefziele

• Existenz und Umsetzung klarer KI-Governance-Strukturen und Verantwortlichkeiten.

Auditfragen

• Stichprobe organisatorischer Ablauf- und Aufbaupläne
• Interviews mit Verantwortlichen.

Normbezuege

• ISO/IEC 42001
• ISO/IEC 23894
• ISO/IEC 27001

Normhinweise

• Entspricht Governance-Anforderungen an Aufbau- und Ablauforganisation.

Nachweise

• Governance-Dokumente
• Organigramme
• Protokolle von Governance-Meetings.

Nachweistypen

• Dokumente
• Organisationsnachweise

Kontrollen

• Regelmäßige Governance-Überprüfungen
• Festlegung von Zuständigkeiten in Richtlinien

Verwandte Risiken

• DAX-GOV-42001-002 - Unzureichende Risikobewertung vor KI-Einsatz
  Abhaengig von: Eine Risikobewertung setzt klare Governance und Verantwortlichkeiten voraus.