KI-Audit und Monitoring

Phase	Aufgabe	Ergebnis
Planen	Audit-Scope, Pruefplan, Termine	Audit-Plan
Pruefen	Dokumentation, Interviews, Stichproben	Pruefbericht
Bewerten	Findings kategorisieren, Risiken einschaetzen	Bewertungsbericht
Verbessern	Massnahmen definieren, Verantwortliche benennen, Fristen setzen	Massnahmenplan

Bereich	Prueffragen	Nachweise
KI-Inventar	Vollstaendig? Aktuell? Risikoklassen korrekt?	Inventar-Datei, Review-Protokolle
Governance	Rollen besetzt? KI-Policy aktuell? Gremium aktiv?	Organigramm, Policy, Sitzungsprotokolle
Risikomanagement	Risiken identifiziert? Massnahmen umgesetzt?	Risikomatrix, Massnahmenplan
Dokumentation	VVT, DSFA, AVV vollstaendig? Aktuell?	Dokumente, Aenderungshistorie
Schulung	Schulungsquote? Inhalte aktuell? Dokumentiert?	Teilnehmerlisten, Materialien
Monitoring	Vorfaelle erfasst? KPIs gemessen? Lessons Learned?	Vorfallberichte, KPI-Dashboard

KPI	Zielwert	Was es misst
Schulungsquote	100%	Anteil geschulter KI-Nutzer
KI-Inventar-Abdeckung	100%	Alle KI-Systeme erfasst?
AVV-Quote	100%	AVV fuer alle PD-verarbeitenden KI-Systeme
DSFA-Quote	100%	DSFA fuer alle pflichtigen Systeme
Vorfallrate	<2 pro Quartal	Anzahl Compliance-Verstoesse
Audit-Abweichungsrate	<10%	Anteil nicht-konformer Pruefpunkte
Reaktionszeit	<72h	Zeit bis zur Vorfallbearbeitung

Stufe	Name	Merkmale
1	Initial	Keine oder ad-hoc-Aktivitaeten, kein System
2	Wiederholbar	Grundstrukturen (Policy, erste Schulungen), aber inkonsistent
3	Definiert	Standardisierte Prozesse, vollstaendiges Inventar, regelmaessige Audits
4	Gesteuert	KPIs gemessen, kontinuierliche Verbesserung, proaktives Monitoring
5	Optimiert	Best-in-Class, ISO 42001 zertifiziert, Benchmark fuer andere

1. Wie oft sollte ein internes KI-Compliance-Audit stattfinden?

Nur wenn die Aufsichtsbehoerde es verlangt Mindestens halbjaehrlich — plus anlassbezogen bei neuen KI-Systemen, Vorfaellen, Rechtsaenderungen und vor EU AI Act Meilensteinen. Ein halbjaehrliches Audit ist das Minimum, um sicherzustellen, dass Policies eingehalten werden, Dokumentation aktuell ist, und Risiken sich nicht veraendert haben Einmal bei der Systemimplementierung Alle drei Jahre

2. Was misst ein KI-Compliance-KPI wie 'Schulungsquote'?

Wie viele Schulungen es insgesamt gibt Den Anteil der KI-Nutzer, die eine aktuelle KI-Schulung absolviert haben. Ziel: 100%. Wenn die Quote bei 60% liegt, bedeutet das: 40% deiner KI-Nutzer arbeiten ohne nachgewiesene KI-Kompetenz — ein Art. 4 Compliance-Risiko. Die Schulungsquote ist einer der einfachsten und aussagekraeftigsten KPIs Die Qualitaet der Schulungsinhalte Wie zufrieden die Teilnehmer waren

3. Dein Unternehmen ist auf Reifegrad 2 von 5 im KI-Compliance-Reifegradmodell. Was bedeutet das?

Dein Unternehmen hat gar keine KI-Compliance Dein Unternehmen ist vollstaendig compliant Dein Unternehmen hat grundlegende Strukturen (KI-Policy, erste Schulungen), aber die Prozesse sind noch nicht standardisiert und die Dokumentation lueckenhaft. Der Weg zu Reifegrad 3 (standardisiert) erfordert: konsistente Risikobewertung, vollstaendiges KI-Inventar, regelmaessige Audits Reifegrad 2 ist das Maximum fuer KMU

KI-Audit und Monitoring

Premium-Kursinhalt

Der Audit-Zyklus

Was wird geprueft?

KI-Compliance-KPIs

KI-Compliance-Reifegradmodell

Audit-Checkliste (Kurzversion)

Key Takeaways

Up Next

Wissenscheck

Passende Skills