Compliance und Risiko sind kein separater Unternehmensbereich, der aus der Distanz mitschaut. Sie stecken in jedem Prozess, in dem eine Entscheidung getroffen, eine Kontrolle durchgeführt oder eine Berichterstattung erstellt wird. In dem Moment, in dem KI einen Teil dieser Arbeit übernimmt, ändert sich etwas Grundlegendes: nicht die Regeln, sondern die Frage, wer oder was die Regel anwendet, und wer dafür Rechenschaft trägt.
Drei Arten von Arbeit ziehen sich durch jede Compliance- und Risikofunktion. Ein Teil kann von KI übernommen werden, weil es sich um erkennbare Muster und feste Prüfrahmen handelt: Signalisierung von Abweichungen, erste Sichtung von Dossiers, Zusammenfassen von Regelwerk. Ein Teil bleibt teils Menschenarbeit mit KI als Unterstützung: ein System macht einen Vorschlag, eine Person genehmigt oder lehnt ab und dokumentiert warum. Und ein Teil bleibt Menschenarbeit, insbesondere dort, wo Urteilsvermögen, Interessenabwägung oder rechtliche Haftung im Spiel sind. Welche Aufgabe in welche Kategorie fällt, unterscheidet sich je Unternehmen und je Prozess, und genau daran zeigt sich die Bereitschaft.
Zwei Unternehmen mit derselben Compliance-Verpflichtung können derzeit vollkommen unterschiedlich organisiert sein. Das eine Unternehmen hat die Kontrollpunkte im Prozess so beschrieben, dass klar ist, welchen Schritt ein KI-System ausführen darf und welchen Schritt ein Mensch bestätigen muss. Das andere Unternehmen hat diese Trennung nie vorgenommen, weil die Arbeit immer von derselben Person in derselben Reihenfolge erledigt wurde und niemand die Notwendigkeit sah, das zu zerlegen.
Dieser Unterschied liegt nicht in der Regelgebung, die für beide gleich ist. Er liegt in der Frage, ob die Organisation ihre eigenen Prozesse auf der Ebene der einzelnen Aufgabe kennt. Eine Geschäftsführung, die auf strategischer Ebene über „Risikomanagement mit KI beschleunigen“ spricht, ohne zu wissen, welche Teilaufgaben darunterfallen, spricht über eine Ambition, ohne dass die zugrunde liegende Bereitschaft festgestellt wurde. Das ist der Unterschied, der an anderer Stelle erläutert wird bei dem Unterschied zwischen einem Ziel und einer Ambition: eine Ambition, die KI-Arbeit voraussetzt, erfordert eine andere Grundlage als ein Ziel, das nur ein Ergebnis benennt.
Der spürbare Unterschied liegt nicht in Dashboards oder Technologie, sondern in der Antwort auf einige direkte Fragen. Kann die Organisation benennen, welcher Kontrollschritt bereits jetzt mit KI-Unterstützung ausgeführt wird, und wer das Ergebnis davon beurteilt? Ist festgelegt, wer befugt ist, einen KI-Vorschlag abzulehnen, und aus welchen Gründen? Wird erfasst, wie oft ein KI-Signal überstimmt wird, und was der Grund dafür war?
Eine Organisation, die diese Fragen mit einer konkreten Antwort beantwortet, hat die Bereitschaft auf dieser Dimension bereits zum Teil ausgefüllt. Eine Organisation, bei der die Antwort auf „das machen wir von Fall zu Fall“ hinausläuft, hat noch keine Struktur, die KI-Arbeit in Compliance und Risiko tragen kann, unabhängig davon, wie fortschrittlich die eingesetzte Software ist.
Die Arbeit hinter dieser Bereitschaft spielt sich auf drei Ebenen ab. Auf Prozessebene geht es darum, Compliance- und Risikoarbeit in Aufgaben zu zerlegen, die tatsächlich übertragbar sind, und Aufgaben, die das nicht sind — das schließt an die Frage an, die an anderer Stelle behandelt wird zu was es kostet, Prozesse und Betrieb bereit für KI zu machen. Auf Governance-Ebene geht es um Entscheidungsrechte: wer darf ein KI-Ergebnis in einem Compliance-Prozess bestätigen, und ist diese Befugnis festgelegt oder implizit geblieben — eine Frage, die berührt, was es kostet, Strategie und Governance bereit für KI zu machen. Auf Kapazitätsebene geht es um die Frage, welche Stunden in der Compliance- und Risikofunktion frei werden, wenn ein Teil der Arbeit verschoben wird, und ob diese freigewordene Kapazität anderswo innerhalb des Risikomanagements eingesetzt wird oder nicht.
Hier gilt eine Grenze, die nicht verschwimmt: Wenn freigewordene Kapazität Personalentscheidungen betrifft, gelten dafür eigene gesetzliche Anforderungen, unabhängig davon, was diese Prüfung erfasst.
Wenn ein Teil der Compliance- und Risikoarbeit tatsächlich zu KI verschiebt, ändert sich die Rolle des Menschen in diesem Prozess von Ausführendem zu Beurteiler. Das ist eine andere Fähigkeit, mit einer anderen Verantwortung und oft einem anderen Entscheidungsrecht als die Rolle, die derzeit eingerichtet ist. Ein Geschäftsführungsteam, das dies nicht ausdrücklich macht, läuft Gefahr, dass das KI-Ergebnis zwar erzeugt, aber von niemandem mit dem richtigen Mandat beurteilt wird — mit dem Risiko einer Fehlinterpretation in der Berichterstattung an Aufsichtsbehörden, Aktionäre oder den Markt, was sich auch auswirkt darauf, wie Marke und Marktzugang sich zu Arbeit verhalten, die KI übernimmt und auf die finanziellen Berichtslinien, die sich darauf stützen, wie nachzulesen bei finanzieller Resilienz, wenn KI Arbeit übernimmt.
Die zugrunde liegende Frage — welche Arbeit in diesem Unternehmen tatsächlich von KI übernommen werden kann — wird je Aufgabe mit dem Arbeitsscan von FTE TO AI beantwortet.
Der erste Schritt ist kein technisches Projekt, sondern ein ehrliches Bild davon, wo die Organisation steht. Der kostenlose Bereitschaftscheck besteht aus acht kurzen Fragen, eine je Dimension, und gibt ein Bild davon, wo Sie am weitesten fortgeschritten sind und wo noch so gut wie nichts festgelegt ist. Der vollständige Ambitionstest, der Ambitionen in vier Schichten festhält und auf alle acht Dimensionen prüft, befindet sich im Aufbau.
Vertel wat u wilt bereiken, dan kijken we samen wat daarvoor moet staan.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.