Wie interne Auditoren den verantwortungsvollen und effektiven Einsatz von AI unterstützen können

Warum Interne Revisoren auf AI vorbereitet sein müssen

Da AI zunehmend genutzt und in die strategischen Ziele von Organisationen integriert wird, sollten Interne Revisoren darauf vorbereitet sein, den Einsatz und die Bereitschaft ihrer Organisation für AI zu prüfen.

Wo AI Organisationen beeinflusst: Risiken und Verantwortlichkeiten

Hier sind einige der häufigsten Bereiche, denen wir in Audits und in der Arbeit mit Kunden begegnet sind:

Risikomanagement

AI-Systeme bringen neue Risiken mit sich, etwa Verzerrungen, Fehler und Sicherheitslücken. Als Interne Revisoren helfen wir der Organisation, diese Risiken zu identifizieren und zu mindern.

AI-Regulierung und Compliance

Für den Einsatz von AI gibt es zunehmend Regulierungen und Standards. Auditoren stellen sicher, dass AI-Systeme die relevanten Gesetze und Richtlinien einhalten, und helfen der Organisation so, rechtliche Probleme zu vermeiden.

Datenintegrität

AI-Systeme basieren auf großen Datenmengen. Interne Revisoren können die Genauigkeit und Integrität der verwendeten Daten überprüfen und so sicherstellen, dass die Ergebnisse von AI zuverlässig und vertrauenswürdig sind.

Ethische Aspekte

AI kann Entscheidungsprozesse beeinflussen. Als Auditoren können wir bewerten, ob AI-Systeme ethisch eingesetzt werden, und so Fairness und Transparenz bei ihrer Anwendung sicherstellen.

Wie interne Audit-Teams bei der Prüfung von AI vorangehen können

Als Interne Revisoren ist es wichtig, unsere Organisationen dabei zu unterstützen, AI wirksam und verantwortungsvoll einzusetzen. Wenn ihr uns fragt, sollten künftig alle jährlichen Auditpläne Prüfungen zum Einsatz von AI enthalten. Wir empfehlen, diese vier zentralen Bereiche in künftige Auditpläne aufzunehmen:

1. Sicherstellen, dass AI Teil der strategischen Ziele ist, und das Governance-Modell bewerten

Es ist wichtig, dass die Organisation über eine Strategie und Richtlinien für den Einsatz von AI-Systemen verfügt, einschließlich eines klaren Governance-Modells. Eindeutige Rollen und Verantwortlichkeiten sind dabei entscheidend und grundlegend. Als Interne Revisoren können wir die gesamte Governance- und Risikomanagementstruktur für AI-Systeme bewerten. Dazu gehören die Überprüfung von Richtlinien, Frameworks und dem ethischen Einsatz von AI. Außerdem können wir sicherstellen, dass die AI-Strategie mit den übergeordneten Geschäftszielen übereinstimmt. Verfügt eure Organisation über eine Strategie und klare Verantwortlichkeiten für den Einsatz von AI?

2. Die Vorbereitung auf die neue Regulierungslandschaft bewerten

Bewertet, wie gut Prozesse aktuelle Regulierungen wie den EU AI Act einhalten, und integriert regelmäßiges Monitoring sowie die Gewinnung relevanter Informationen. Hat eure Organisation eine Bewertung vorgenommen und den Einsatz von AI in der gesamten Organisation identifiziert, einschließlich einer Risikobewertung?

3. Erforderliche Fähigkeiten und Talente bewerten

Stellt sicher, dass die AI-Strategie der Organisation durch ein Programm für Fähigkeiten und Talente gestützt wird, das wichtige Kompetenzen gewinnen, entwickeln und binden kann. AI-Systeme, Compliance und der Einsatz von AI sind Bereiche, die sich ständig verändern. Daher ist es entscheidend, Kompetenzen weiterzuentwickeln, neue Fähigkeiten einzustellen und sicherzustellen, dass eure Organisation über ausreichend Expertise im Bereich AI verfügt – auch wir als Interne Revisoren.

4. Verantwortungsvolle Nutzung von AI sicherstellen

Stellt sicher, dass der Einsatz von AI in der Organisation ethisch vertretbar ist und als vertrauenswürdig wahrgenommen wird. Sorgt für die Einhaltung von Regeln, Regulierungen und internen Richtlinien sowie für einen AI-Einsatz im Einklang mit der übergeordneten Strategie.

Abschließende Gedanken: Die sich wandelnde Rolle der Internen Revision bei verantwortungsvoller AI

Da AI zunehmend tief in Geschäftsabläufe eingebettet wird, sind Interne Revisoren in einer besonderen Position, den Umgang damit zu lenken. Von der Prüfung der AI-Strategie bis zur Bewertung der Einhaltung von AI-Regulierungen unterstützt unsere Arbeit Vertrauen, Transparenz und verantwortungsvolle Innovation.

Jetzt ist der richtige Zeitpunkt, AI in euren Auditplan aufzunehmen. Lasst uns sicherstellen, dass unsere Organisationen bereit sind – nicht nur für Compliance, sondern auch für den langfristigen, ethischen und wirksamen Einsatz von AI.