Eine monatliche Prüfung der KI-Governance soll aus Änderungen konkrete Entscheidungen machen: mit verantwortlicher Person, Frist und Nachweis der Umsetzung. Beginnen Sie mit dem Entscheidungsbedarf, etwa einer neuen Anwendung, einem offenen Vorfall, erweiterten Befugnissen oder einer unwirksamen Kontrolle. Das Ergebnis sind klare Betriebsgrenzen und eine vereinbarte Prüfung der Wirkung.
Ada empfiehlt die monatliche Prüfung als praktischen Ausgangspunkt. Die passende Häufigkeit hängt von Aufgabe und Risiko ab. Das NIST AI Risk Management Framework sieht unter GOVERN 1.5 laufende Überwachung, regelmässige Prüfung und klare Zuständigkeiten vor. Es schreibt keine monatliche Sitzung vor. Leitfaden: NIST AI RMF (Englisch).
Eine englischsprachige systematische Literaturübersicht von Birkstedt et al. (2023) nennt als zentrale Wissenslücken unter anderem das begrenzte Verständnis der Umsetzung von KI-Governance und die ungewisse Wirksamkeit ethischer Grundsätze und regulatorischer Vorgaben. Beurteilen Sie die Prüfroutine anhand erledigter Massnahmen und betrieblicher Nachweise. Eine Sitzung allein belegt noch keine wirksame Governance.
Regelmässige Prüfung und sofortige Neubewertung
Die geplante Prüfung verbindet Nachweise aus dem gesamten Portfolio. Beurteilen Sie wesentliche Änderungen, bevor der geänderte Betrieb beginnt: Ein anderer Zweck, ein neues Modell, ein anderer Anbieter, neue Datenquellen, Werkzeugberechtigungen oder mehr Autonomie können die bisherige Freigabe infrage stellen. Ein Vorfall oder eine ausgefallene Kontrolle kann eine sofortige Pause und Eskalation erfordern. Das Warten auf die nächste Sitzung ist keine Kontrolle.
Fiktives Beispiel aus dem Kundendienst
Ein KI-Agent darf freigegebene Anleitungen lesen und in einer genehmigten Arbeitsumgebung eine Antwort entwerfen. Das Versenden von Antworten oder Ändern von Kundendaten benötigt gesonderte Befugnisse und technische Berechtigungen. Die Freigabe zum Entwerfen deckt diese Handlungen nicht ab. Das Beispiel beschreibt kein Kundenergebnis.
Fünf Bereiche für die Prüfung
1. Aktive Anwendungen und Befugnisse
Halten Sie das KI-Anwendungsregister aktuell. Erfassen Sie die freigabeberechtigte Person, erlaubte und verbotene Handlungen, Werkzeug- und Datenberechtigungen, Freigabeereignisse und die Person, die den Betrieb stoppen kann. Prüfen Sie im Kundendienstbeispiel, ob der entwerfende Agent weiterhin weder senden noch Kundendaten ändern kann.
2. Anbieter- und Betriebsänderungen
Vergleichen Sie die freigegebene Konfiguration mit aktuellen Einstellungen, Integrationen und Bedingungen. Fordern Sie mithilfe des Anbieter-Arbeitsblatts Nachweise zu geänderten Berechtigungen und deren Entzug an. Die zuständige technische Fachperson prüft die Durchsetzung. Eine Richtlinie allein belegt keine wirksame Zugriffssperre.
Befugnis
Zu dokumentierende Entscheidung: Nur Lesen und Entwerfen
Zu prüfende Nachweise: Gesperrte Versand- und Datenänderungsversuche
Menschliche Prüfung
Zu dokumentierende Entscheidung: Prüfperson und Freigabeereignis
Zu prüfende Nachweise: Quellenvergleich, Korrekturen und Freigabenachweis
Nachverfolgung
Zu dokumentierende Entscheidung: Verantwortung, Frist und nächste Entscheidung
Zu prüfende Nachweise: Erledigte Massnahme und datierte Wirksamkeitsprüfung
3. Vorfälle, Beinahevorfälle und Kontrollwirksamkeit
Prüfen Sie Stichproben aus Aktionsprotokollen, Korrekturen, blockierte Handlungen, Ausnahmen und Wiederherstellungstests. Hat die Kontrolle die unerwünschte Handlung verhindert? Wurde sie umgangen? Bewahren Sie im Kundendienstbeispiel einen Test des gesperrten Versands und einen Nachweis auf, dass entzogene delegierte Zugriffe nicht mehr funktionieren.
4. Kompetenzen und praktische Prüfung
Nutzen Sie wiederkehrende Fehler für Übungen zum Freigeben, Hinterfragen, Stoppen und Eskalieren vorgeschlagener Handlungen. Soweit die EU-KI-Verordnung anwendbar ist, verpflichtet Artikel 4 in der seit dem 27. Juli 2026 geltenden Fassung der Verordnung (EU) 2026/1744 Anbieter und Betreiber zu Massnahmen, welche die Entwicklung der KI-Kompetenz ihres Personals und anderer in ihrem Auftrag mit dem Betrieb und der Nutzung von KI-Systemen befasster Personen unterstützen. Zu berücksichtigen sind deren technische Kenntnisse, Erfahrung, Ausbildung und Fortbildung, der Einsatzkontext sowie die Personen, bei denen die KI-Systeme eingesetzt werden sollen. Die Pflicht verlangt von Anbietern und Betreibern nicht, ein bestimmtes Niveau an KI-Kompetenz einer einzelnen Person zu garantieren, und schreibt keine Form vor: Diese Sitzung und dieses Arbeitsblatt sind eine Möglichkeit, solche Massnahmen zu organisieren. Gesetzgebung: konsolidierte KI-Verordnung, Artikel 2 und 4.
5. Entscheidungen der Führung
Benennen Sie die Entscheidung: im freigegebenen Rahmen fortfahren, Bedingungen ändern, nach Prüfung erweitern, pausieren oder beenden. Halten Sie Entscheidungsbefugnis, geprüfte Nachweise, offene Fragen und Folgen einer Verzögerung fest. Eskalieren Sie Entscheidungen, die das Mandat der Prüfgruppe überschreiten.
Eine einfache Monatsagenda
- Frühere Massnahmen anhand von Erledigungsnachweisen und Fristen prüfen.
- Neue Anwendungen, Statusänderungen und aktuelle Handlungsgrenzen prüfen.
- Anbieteränderungen, Vorfälle und Kontrolltests auswerten.
- Rollenspezifische Übungen und aktualisierte Anleitungen vereinbaren.
- Erforderliche Führungsentscheidungen treffen oder eskalieren.
- Massnahmen, Verantwortliche, Fristen, Wirksamkeitsprüfungen und den nächsten Termin festlegen.
Verbinden Sie im Arbeitsblatt zur monatlichen Prüfung jede Entscheidung mit Nachweisen. Prüfen Sie geänderte Grenzen mit dem Pilot-Arbeitsblatt, bevor Sie eine Betriebserweiterung beantragen.
Nachweise der Umsetzung
Sitzungsprotokolle zeigen, was besprochen wurde. Sie belegen weder erledigte Massnahmen noch wirksame Kontrollen. Bewahren Sie bei einer Berechtigungskorrektur Entscheidung, Konfigurationsänderung, datierten Sperrtest und das Urteil der prüfenden Person auf. Legen Sie angemessene Zugriffs- und Aufbewahrungsregeln fest.
Prüfen Sie beim nächsten Termin, ob die Änderung gewirkt hat und was offen bleibt. Diese Nachweise stützen die Entscheidung über den weiteren Betriebsumfang. Adas Governance-Angebot unterstützt diese Routine. Schildern Sie Ihre Governance-Frage.