Ein Auditor sollte objektive Nachweise dafür suchen, dass KI-Governance-Prozesse über den KI-Lebenszyklus hinweg definiert, umgesetzt, überwacht und verbessert werden.
Das Auditieren eines KI-Managementsystems dreht sich im Kern um Nachweise, nicht um Absichtserklärungen. Praktische Nachweise umfassen in der Regel definierte Rollen und Verantwortlichkeiten für die KI-Governance, dokumentierte Prozesse, die steuern, wie KI gestaltet, eingesetzt und betrieben wird, sowie Aufzeichnungen, die zeigen, dass diese Prozesse in der Praxis befolgt werden.
Starke AIMS-Nachweise zeigen auch, wie Risiken erkannt und behandelt werden, wie Änderungen gesteuert werden und wie die Aufsicht über die Zeit aufrechterhalten wird. Die Auditperspektive konzentriert sich darauf, ob Anforderungen in wiederholbare Kontrollen überführt werden und ob die Organisation eine konsistente Durchführung durch Aufzeichnungen, Kennzahlen, Bewertungen und Korrekturmassnahmen nachweisen kann.
In der Praxis bevorzugen leitende Auditpersonen Nachweise, die mehrere Governance-Ebenen verbinden: die Risikobeurteilung eines KI-Systems, die daraus abgeleiteten Kontrollen und die Aufzeichnungen, die deren Wirksamkeit belegen. Fehlt eine dieser Ebenen, bleibt die Konformität lückenhaft. Für Organisationen in der Schweiz empfiehlt es sich, Nachweise so zu strukturieren, dass sie zugleich die Erwartungen der EU-KI-Verordnung und interne Governance-Vorgaben abdecken.
Die häufigste Auditlücke ist, dass KI-Richtlinien existieren, aber operative Aufzeichnungen fehlen. Nachweise sollten Entscheidungen, Freigaben, Überwachungsergebnisse und Verbesserungsmassnahmen zeigen.
Der Kurs ISO/IEC 42001 Lead Implementer befähigt Fachleute, ein KI-Managementsystem zu gestalten und einzuführen, das regulatorischer, ethischer und operativer Prüfung standhält.
View courseDiese Schulung ISO/IEC 27001 Lead Auditor befähigt erfahrene Fachleute, ISMS-Audits durchzuführen und zu leiten, die regulatorischer, vertraglicher und zertifizierungsbezogener Prüfung standhalten. Im Mittelpunkt stehen Auditdurchführung, Nachweisbewertung und Entscheidungsfindung unter realen Rahmenbedingungen.
View courseEine Auditbereitschaftsprüfung lohnt sich, wenn KI-Governance vorhanden ist, Nachweise und Konsistenz über Teams hinweg jedoch unsicher oder ungetestet sind.
byChristophe MAZZOLA
Ein ISO-42001-Audit folgt den Phasen Planung, Durchführung und Abschluss, gestützt auf Nachweise und Auditgrundsätze.
byLars ZIMMERMANN
Ein wirksames Auditprogramm bleibt risikobasiert, verfolgt Korrekturmassnahmen bis zum Abschluss und aktualisiert die Pläne, wenn sich KI-Systeme, Risiken und Governance weiterentwickeln.
byLars ZIMMERMANN
Ein KI-Managementsystem strukturiert, wie eine Organisation KI verantwortungsvoll steuert, einsetzt und kontrolliert. ISO 42001 legt Anforderungen fest, um Risiken, Ethik und Rechenschaftspflicht zu steuern.
Die Vorbereitung konzentriert sich auf die Anforderungen von ISO 42001 und eine an ISO 19011 ausgerichtete Auditmethodik.
ISO 19011 prägt Audits, indem es risikobasierte Planung, Stichprobenziehung, Nachweisbewertung und konsistente Berichterstattung über den gesamten Auditlebenszyklus betont.
Ein ISO-42001-Audit folgt den Phasen Planung, Durchführung und Abschluss, gestützt auf Nachweise und Auditgrundsätze.
ISO/IEC 42006 änderte, wer zertifizieren darf, ISO 19011:2026 den Ablauf des Audits, und der Omnibus verschob die Fristen der KI-Verordnung. Was ein AIMS-Audit verlangt, Nachweis für Nachweis.
Ein praxisnaher Leitfaden für Führungskräfte zur Umsetzung von ISO 42001 als echtes KI-Governance-System: KI-Aufsicht strukturieren, Risiken steuern und mit der EU-Regulierung in Einklang bringen.
Browse all FAQs →
Full knowledge base
Notwendige Cookies sind immer aktiv. Sie können nicht wesentliche Cookies akzeptieren, ablehnen oder Ihre Einstellungen anpassen.