KI-Kompetenz gemäß Art. 4 KI-VO

Künstliche Intelligenz kompetent, sicher und verantwortungsvoll einsetzen

Künstliche Intelligenz verändert Arbeitsabläufe, Entscheidungsprozesse und Kontrollmechanismen. Damit steigen nicht nur die Chancen für effizientere Prozesse, sondern auch die Anforderungen an einen sachgerechten und verantwortungsvollen Umgang mit KI-Systemen.

Artikel 4 der Verordnung (EU) 2024/1689 – der europäischen KI-Verordnung – verpflichtet Anbieter und Betreiber von KI-Systemen, Maßnahmen zur Förderung eines ausreichenden Maßes an KI-Kompetenz zu ergreifen. Die Regelung gilt seit dem 2. Februar 2025.

Zu berücksichtigen sind insbesondere:

• die technischen Kenntnisse und Erfahrungen der betroffenen Personen,
• deren Ausbildung und bisherige Schulung,
• der konkrete Einsatzkontext des KI-Systems sowie
• die Personen oder Personengruppen, bei denen das KI-System eingesetzt wird.

Art. 4 KI-VO verlangt damit keine einheitliche Standardschulung. Inhalt und Umfang der erforderlichen Kompetenzmaßnahmen müssen vielmehr zu den eingesetzten KI-Systemen, den Aufgaben der Beschäftigten und den damit verbundenen Risiken passen.

Amtlicher Text der Verordnung (EU) 2024/1689

KI-Kompetenz ist mehr als die Bedienung eines Tools

Ein sachgerechter Einsatz von KI setzt voraus, dass Mitarbeiterinnen und Mitarbeiter nicht nur die technischen Möglichkeiten kennen. Sie müssen auch Grenzen, Fehlerquellen und Risiken angemessen beurteilen können.

Unsere Schulungen behandeln deshalb – abhängig von Zielgruppe und Einsatzgebiet – insbesondere:

• Grundlagen und Funktionsweisen generativer KI,
• Anforderungen der europäischen KI-Verordnung,
• Rollen und Verantwortlichkeiten beim Einsatz von KI-Systemen,
• Datenschutz, Vertraulichkeit und Informationssicherheit,
• mögliche Fehler, Halluzinationen und Verzerrungen von KI-Ausgaben,
• sichere und zielgerichtete Gestaltung von Eingaben,
• kritische Prüfung und Validierung von Ergebnissen,
• urheberrechtliche und organisatorische Fragestellungen,
• KI-Governance, interne Richtlinien und Kontrollmechanismen,
• Einsatzmöglichkeiten von KI in Interner Revision und IT-Audit sowie
• Prüfung und Dokumentation KI-gestützter Prozesse.

Für eine nachvollziehbare Umsetzung sollten Unternehmen Zielgruppen, Lernziele, Schulungsinhalte, Teilnahme und erforderliche Aktualisierungen angemessen dokumentieren.

Praxiserfahrung aus Interner Revision, IT-Audit und KI-Governance

Andreas H. Schmidt LL.M., Geschäftsführer der Collegium Auditores GmbH, ist als Dozent für verschiedene Fachinstitute und Seminaranbieter tätig. Dazu gehören insbesondere das Deutsche Institut für Interne Revision e. V. (DIIR), Haub + Partner, Management Circle und das ISACA Germany Chapter e. V.

Er schult schwerpunktmäßig Mitarbeiterinnen und Mitarbeiter Interner Revisionen aus Unternehmen unterschiedlicher Branchen sowie aus dem öffentlichen Dienst. Die Seminare verbinden regulatorische Anforderungen mit konkreten Anwendungsfällen, Prüfungserfahrungen und praxisnahen Übungen.

Ein besonderer Schwerpunkt liegt auf der Frage, wie KI-Systeme verantwortungsvoll eingesetzt, in bestehende Governance-Strukturen eingebunden und durch Interne Revision oder IT-Audit angemessen beurteilt werden können.

Thematische Schwerpunkte der Seminare

KI-Kompetenz gemäß Art. 4 KI-VO

Die Teilnehmenden erhalten ein praxisorientiertes Verständnis der Anforderungen der KI-Verordnung. Sie lernen, Chancen und Risiken von KI-Systemen einzuordnen, Ergebnisse kritisch zu beurteilen und KI-Anwendungen unter Berücksichtigung von Datenschutz, Informationssicherheit, Vertraulichkeit und internen Vorgaben einzusetzen.

KI in der Internen Revision

Das Seminar zeigt konkrete Einsatzmöglichkeiten von ChatGPT und anderen KI-Anwendungen in der Internen Revision. Behandelt werden unter anderem die Unterstützung bei Prüfungsplanung, Risikoanalyse, Datenanalyse, Dokumentation und Berichterstattung sowie die damit verbundenen Grenzen und Kontrollanforderungen.

ChatGPT & Co. – KI in der Internen Revision bei Haub + Partner

Prüfung des Cybersecurity-Managements

Cybersecurity ist nicht ausschließlich eine technische Aufgabe. Das Seminar vermittelt Grundlagen für eine risikoorientierte Prüfung von Governance, Verantwortlichkeiten, Schutzmaßnahmen, Überwachung und Reaktionsfähigkeit.

Grundlagenseminar zur Prüfung des Cybersecurity-Managements beim DIIR

Projektbegleitende Prüfung von IT- und KI-Einführungsprojekten

IT- und KI-Projekte können erhebliche strategische, organisatorische, technische und regulatorische Risiken mit sich bringen. Eine frühzeitige projektbegleitende Prüfung ermöglicht es der Internen Revision, wesentliche Risiken und Kontrollschwächen bereits während des Projektverlaufs zu identifizieren.

Projektbegleitende Prüfung – IT- und KI-Einführungsprojekte durch die Interne Revision begleiten

Zusätzliche Prüfverfahrenskompetenz gemäß § 39 BSIG

Das Zertifikatsseminar des ISACA Germany Chapter vermittelt zusätzliche Prüfverfahrenskompetenz für die Vorbereitung und Durchführung der Nachweiserbringung im Sinne des § 39 BSIG. Es richtet sich insbesondere an Interne Revisorinnen und Revisoren, professionelle Prüferinnen und Prüfer, Wirtschaftsprüfer mit IT-Prüfungserfahrung sowie Mitarbeitende von Betreibern Kritischer Infrastrukturen und prüfenden Stellen.

Zu den Schwerpunkten gehören die rechtlichen Rahmenbedingungen, die Identifizierung Kritischer Infrastrukturen, Prüfungsvorbereitung, Grundlagenprüfung, Angemessenheits- und Wirksamkeitsprüfung sowie Prüfbericht und Nachweise. Andreas H. Schmidt LL.M. ist auf der offiziellen Veranstaltungsseite als Lehrkraft ausgewiesen.

Zusätzliche Prüfverfahrenskompetenz für § 39 BSIG beim ISACA Germany Chapter

Inhouse-Schulungen für Ihr Unternehmen

Neben offenen Seminaren bei renommierten Schulungsanbietern führen wir auf Anfrage auch unternehmensspezifische Inhouse-Schulungen und Workshops durch. Inhalte, Fallbeispiele und Übungsaufgaben werden dabei auf Ihre Organisation, die eingesetzten KI-Systeme und die Aufgaben der jeweiligen Zielgruppen abgestimmt.

Mögliche Zielgruppen sind insbesondere:

• Interne Revision und IT-Revision,
• Compliance und Risikomanagement,
• Datenschutz und Informationssicherheit,
• Fach- und Führungskräfte,
• Projektleitungen sowie
• Mitarbeiterinnen und Mitarbeiter, die KI-Systeme einsetzen oder deren Ergebnisse beurteilen.

Sprechen Sie uns an

Sie möchten KI-Kompetenz gemäß Art. 4 KI-VO aufbauen oder ein auf Ihre Organisation zugeschnittenes Schulungskonzept entwickeln?

Wir unterstützen Sie bei der Festlegung geeigneter Zielgruppen, Lernziele und Schulungsinhalte.

office(at)collegium-auditores.de