Seminar EU AI Act – Audit, Kontrollsystem und Nachweisführung

Wirksame AI-Compliance zeigt sich nicht in einer Sammlung schöner Richtlinien, sondern in konsistenten Kontrollen und belastbaren Nachweisen. Das Seminar verbindet Governance, technische Evidenzen und operative Stichproben zu einem prüfbaren Gesamtbild.

Nutzen

Organisationen erhalten ein wiederholbares Vorgehen für interne Prüfungen. Kontrollziele werden mit Verantwortlichen, Prüffrequenzen, Datenquellen und Eskalationen verbunden; Abweichungen lassen sich priorisieren und bis zum wirksamen Abschluss verfolgen.

Lernziele

• Prüfbereich und Kriterien aus Rolle, Risikoklasse und Lebenszyklus ableiten
• Kontrollmatrix, Evidenzkatalog und Stichprobenplan erstellen
• technische Nachweise aus Inventar, Versionsverwaltung, Logs und Monitoring bewerten
• Feststellungen, Maßnahmen und Wirksamkeitskontrollen nachvollziehbar dokumentieren

Zielgruppen

Interne Revision, Compliance, Informationssicherheit, Datenschutz, Qualitätsmanagement, AI Governance und technische Kontrollverantwortliche.

Voraussetzungen

Grundkenntnisse zu AI-Governance oder Risikomanagement; Programmierkenntnisse sind nicht erforderlich.

Seminarinhalte

Auditumfang festlegen

• Rollen und Pflichten als Ausgangspunkt
• Risiko- und Wesentlichkeitsbetrachtung
• Prüfobjekte entlang des AI-Lebenszyklus

Kontrollsystem entwerfen

• präventive, detektive und korrigierende Kontrollen
• Kontrolleigner, Frequenz und Eskalation
• Abhängigkeiten zu Datenschutz, Informationssicherheit und Qualitätsmanagement

Evidenzen prüfen

• AI-Inventar, Freigaben und Risikodateien
• Daten-, Modell- und Promptversionen
• Logs, Testberichte, Monitoring und Human-Oversight-Nachweise

Audit durchführen

• Interview, Walkthrough und Stichprobe
• Bewertung von Design und Wirksamkeit
• Feststellungen, Ursachen und Maßnahmenplan

Kontinuierliche Assurance

• Kennzahlen und Kontroll-Dashboards
• Nachprüfung und Wirksamkeitskontrolle
• Vorbereitung auf Behörden- und Kundenanfragen

Praxisanteil

Ein vollständiger Mini-Audit wird anhand eines KI-Anwendungsfalls durchgeführt. Aus Inventar, Risikodatei, technischen Logs und Freigaben entstehen Kontrollmatrix, Stichproben, Feststellungen und ein priorisierter Maßnahmenplan.

Aktualitätsstand

Behandelt werden die seit 2. August 2026 durchsetzbaren Anforderungen sowie die Vorbereitung auf die Hochrisiko-Regeln ab Dezember 2027 beziehungsweise August 2028.