Trainingsmodul
Management der Risiken & Auswirkungen von KI auditieren
Schadensbeurteilung, Wirkungs- und Risikologik, Ausrichtung auf die vorgesehene Verwendung und Rückverfolgbarkeit von Entscheidungen beurteilen
Geht Ihr Audit über reine Dokumentation hinaus zu belastbaren, nachvollziehbaren KI-Risiko- und Wirkungsentscheidungen?
KI-Risiko- und Wirkungsmanagement ist glaubwürdig, wenn es die vorgesehene Verwendung, betroffene Anspruchsgruppen und dokumentierte Entscheidungen klar mit wirksamen Steuerungsmassnahmen und Aufsicht verbindet. Dieses Modul hilft Auditoren, diese Verbindung zu überprüfen und zu erkennen, wo Begründung, Rückverfolgbarkeit oder Dokumentation in der Praxis nicht tragen.
Überblick
Worum es in diesem Modul geht
In Audits nach ISO/IEC 42001 scheitert schwaches KI-Risiko- und Wirkungsmanagement selten daran, dass eine Organisation das falsche Rahmenwerk verwendet. Es scheitert daran, dass sie keine schlüssige Linie von der vorgesehenen Verwendung und den Anspruchsgruppen über Wirkungsdenken und Risikobeschlüsse bis zur dokumentierten Akzeptanz von Abwägungen aufzeigen kann. So entsteht Scheinsicherheit: Das System wirkt auf dem Papier gesteuert, während zentrale Schäden, Fehlverwendungen und operative Realitäten ungelöst bleiben.
Dieses normbezogene Auditmodul zeigt, wie die Qualität von Begründung und Dokumentation hinter KI-Risiko- und Wirkungsentscheidungen in Audits beurteilt wird, ohne generische Risikomethoden oder die allgemeine Auditpraxis neu zu vermitteln. Es ist so angelegt, dass es im Auditorenpfad zu ISO/IEC 42001 eigenständig funktioniert, und gilt für interne Auditoren sowie für Auditoren im Zertifizierungsumfeld und in anderen unabhängigen Prüfungskontexten.
Zielgruppe
Für wen es gedacht ist
Wer ein Managementsystem einführt oder koordiniert
Führungskräfte und Bereichsleitungen, die für die Leistung des Managementsystems einstehen
Wer Prozesse, Politiken, Assets, Risiken und Steuerungsmassnahmen verantwortet
Auditoren, die Einblick in die Managementpraxis suchen und nicht in die Audittechnik
Beratende, die an Gestaltung, Governance oder Verbesserung von Managementsystemen arbeiten
EntscheidungshilfeIst dieses Modul für Sie das Richtige?
Es passt gut für Sie, wenn Sie…
die Qualität des KI-Risiko- und Wirkungsdenkens auditieren wollen.
die Ausrichtung zwischen vorgesehener Verwendung, Wirkungen und Entscheidungen beurteilen möchten.
die Nachvollziehbarkeit vom Risikodenken bis zu dokumentierten Steuerungsmassnahmen in den Fokus stellen.
testen möchten, ob Entscheidungen unter realen Nutzungsbedingungen Bestand haben.
Auditurteile zur KI-Governance stärken möchten.
Es passt möglicherweise weniger gut für Sie, wenn Sie…
KI-Risikorahmen oder Methoden zur Wirkungsbeurteilung gestalten wollen.
Orientierung zu Schadensanalyse oder ethischer Risikomodellierung suchen.
sich vor allem darauf konzentrieren, KI-Risiken selbst zu steuern oder zu mindern.
KI-Risiko- und Wirkungsmanagement nicht nach ISO/IEC 42001 auditieren möchten.
Was Sie mitbringen
Dieses Modul setzt voraus, dass Auditoren grundlegende Konzepte zu Auditnachweis und fachlicher Urteilsbildung bereits anwenden können und mit den Grundlagen von Managementsystemen vertraut sind. Es vermittelt weder generische Auditpraxis noch generische Risikomethodik.
Hilfreicher Hintergrund umfasst:
Praktische Fähigkeit, Nachweise, Begründungen für Stichproben und professionelles Urteil zu beurteilen
Allgemeines Verständnis dafür, wie Managementsysteme dokumentierte Informationen zur Unterstützung von Entscheidungen zur Governance nutzen
Agenda
Der Lehrstoff
5 Teile01KI-Risiko- und Wirkungsmanagement im Audit nach ISO/IEC 42001
Wie Auditoren Kohärenz, Rückverfolgbarkeit und operative Glaubwürdigkeit von KI-Risiko- und Wirkungsentscheidungen beurteilen, ohne generische Risikorahmen oder allgemeine Auditpraxis erneut zu behandeln
02Schadens- und Wirkungsdenken testen
Wie geprüft wird, ob Schäden und Wirkungen entscheidungstauglich beschrieben sind, wer oder was betroffen ist und ob Schwere, Eintrittswahrscheinlichkeit und Unsicherheit konsistent und transparent behandelt werden
03Integrität der vorgesehenen Verwendung und Ausrichtung der Anspruchsgruppen
Wie die Übereinstimmung zwischen vorgesehener und tatsächlicher Verwendung geprüft wird und wie Scope Drift, Fehlverwendung, stille Ausweitung und nur formal berücksichtigte Anspruchsgruppen erkannt werden
04Qualität der Entscheidungsdokumentation
Wie Entscheidungsunterlagen auf Begründung, Abwägungen, Freigaben und Restrisikoakzeptanz geprüft werden und ob Wirkungsbeurteilungen, Risikoentscheide, Steuerungsmassnahmen, Überwachung und Vorfälle zusammenpassen
05Nachweiswege, Fokus der Stichprobe und Warnsignale
Wie ermittelt wird, wo Nachweise tatsächlich in Abläufen der Governance und operativen Aufzeichnungen liegen und wie blosse Formularerfüllung, nachträgliche Begründungen und undokumentierte Abwägungen erkannt werden
Ergebnisse
Lernergebnisse
01
Beurteilen, ob Schadens- und Wirkungsdenken spezifisch, für Entscheidungen ausreichend vollständig und über Artefakte hinweg konsistent ist
02
Nachvollziehbarkeit von vorgesehener Verwendung und Anspruchsgruppenüberlegungen bis zur Wirkungsbeurteilung, zu Risikobeschlüssen und Steuerungsmassnahmen testen
03
Beurteilen, ob Risiko- und Wirkungsentscheidungen so dokumentiert sind, dass sie Rechenschaftspflicht und spätere Überprüfung unterstützen
Nachweisquellen identifizieren und priorisieren, die die reale gelebte Praxis belegen, nicht nur die geplante Absicht
Typische Schwachstellen in ISO/IEC 42001-Audits zu Risiko und Wirkung erkennen, die Scheinsicherheit anzeigen
Gezielte Audittests zur Qualität von Entscheidungen definieren, ohne generische Auditplanung oder Interviewtechnik zu ersetzen
Unterlagen
Die Inhalte und die Beurteilung
Schriftliches Modul
Der vollständige Inhalt in Schriftform, in sich abgeschlossen. Zu Teilen davon werden Videos aufgezeichnet, als zweiter Weg durch den Stoff; das schriftliche Modul trägt immer alles.
Übungen
Bewertete Arbeit an den Registern der Fallorganisation selbst: strukturierte Antworten werden gegen den kodierten Fall geprüft, Freitextantworten gegen ein daran zurückgebundenes Bewertungsraster, und bei jedem bewerteten Element hat der Trainer das letzte Wort.
Zum Abschluss
Die bewerteten Übungen müssen bestanden sein, bevor das Zertifikat ausgestellt wird.
Termine
Zurzeit ist keine öffentliche Durchführung von Management der Risiken & Auswirkungen von KI auditieren geplant. Sagen Sie uns Bescheid, und wir melden uns, sobald die nächste öffnet. Oder wir sprechen über eine interne Durchführung.
Eckdaten
- Modul-ID
- HAM-AI-A-01
- Fachbereich
- Künstliche Intelligenz
- Teil von Lehrgängen
- Managementsystem-Auditor
Fallorganisation
Alle Module spielen im selben Unternehmen
Jedes Modul steigt an einem bestimmten Punkt in die Geschichte des Unternehmens ein und findet es so vor, wie diese Geschichte es hinterlassen hat.
Die Northstar Integrated Services AG ist eine Gruppe mit Sitz in Zürich, die in sechs europäischen Ländern tätig ist und Ende 2025 rund 1350 Mitarbeitende beschäftigte. Die Gruppe bietet regulierten Organisationen im Gesundheitswesen, im öffentlichen Sektor und in industriellen Dienstleistungen Plattformen für den digitalen Betrieb und betriebliche Managed Services an. Gegründet wurde sie 2008 als Anbieter von Vor-Ort-Dienstleistungen für Geschäftskunden. Das Unternehmen hatte rund fünfundzwanzig Mitarbeitende, als sein erster regulierter Kunde, eine Spitalgruppe, dokumentierte Entscheidungen, benannte Verantwortlichkeiten und Nachweise auf Anfrage verlangte. 2016 wechselte es ins Plattformgeschäft, und 2024 übernahm es ein operatives Geschäft in Polen und Tschechien, dessen Gesellschaft innerhalb der Gruppe fortbesteht.
Verknüpfte Register
Organisation und Personen, Rollen, Risiken, Ziele, Politiken, Dokumente und Aufzeichnungen, Kommunikation, Feststellungen, Audits und Überprüfungen, Anspruchsgruppen, Prozesse
Aufzeichnungen statt Zusammenfassungen
Die Nachweise liegen in den Registern und Dokumenten, in denen eine echte Organisation sie führen würde.
Eine Geschichte
Das Unternehmen hat eine Zeitachse ab 2008, sodass sich eine Struktur vor und nach einer Veränderung untersuchen lässt.
Mehr als eine Gesellschaft
Eine Schweizer Muttergesellschaft und eine zugekaufte Tochtergesellschaft in Polen und Tschechien, mit Kunden in mehreren Rechtsordnungen
Warum das zählt
Urteilsvermögen entwickelt sich an Material, das unvollständig und teilweise widersprüchlich ist, wie in der Praxis. Northstar ist bewusst so angelegt. Weil die Module an verschiedenen Punkten seiner Geschichte ansetzen, lässt sich eine Governance-Struktur verfolgen, während sie aufgebaut wird, wenn sie zu klein wird und wenn sie neu gebaut wird.
Durchführung & Termine
Wie dieses Modul zu Ihnen kommt
Live online durchgeführt, mit konzeptioneller Einordnung, Diskussion, Fallarbeit und direktem Austausch mit dem Trainer. Interne und auf Ihre Organisation zugeschnittene Durchführungen sind auf Anfrage möglich.
Zurzeit ist keine öffentliche Durchführung geplant. Die meisten Module laufen auch auf Anfrage und nicht nur nach öffentlichem Kalender. Sagen Sie uns, welcher Zeitraum Ihnen passt.
Sollen wir dieses Modul ansetzen?
Wir melden uns, sobald die nächste Durchführung angesetzt ist. Oder wir führen dieses Modul intern mit Ihrem eigenen Fallmaterial durch.
Unsicher, ob es das richtige Modul ist?
Beschreiben Sie Ihren Kontext in einer kurzen Nachricht, und wir antworten ehrlich.