Wessen KI-Risiko ist das eigentlich?

Aufsichtsrat, Vorstand und Interne Revision im Drei-Linien-Modell unter EU AI Act, DORA und MaRisk

• Ekaterina Steklyannikova

KI ist in deutschen Finanzinstituten operativ. Was vielerorts noch fehlt, sind klare Governance-Strukturen: Wer trägt die Verantwortung, wer kontrolliert unabhängig, und wer stellt sicher, dass das Leitungsorgan die richtige Information bekommt? Dieser Beitrag beantwortet diese Fragen entlang einer COSO-strukturierten KI-Governance-Matrix, die als Praxisinstrument für die Revisionsleitung und den Prüfungsausschuss konzipiert ist. Im Mittelpunkt stehen die Rolle der Internen Revision als Brücke zwischen operativer KI-Umsetzung und Leitungsorgan, das Interne Kontrollsystem für KI auf Basis des COSO GenAI Frameworks sowie der integrierte KI-Audit-Ansatz. Dieser Beitrag wurde unter Verwendung von KI-gestütztem Prompt Engineering erstellt.