Externe Anforderungen
Externe Regelwerke wie CRR, EBA-Leitlinien und EZB-Leitfäden aufbereiten, strukturieren und als atomare Prüfungsbibliothek bereitstellen.
Auditissimo · Forschungsprojekt
Auditissimo ist ein KI-gestützter Audit- und Compliance-Assistent für Fachbereiche und interne Revisionen von Banken. Regelwerke werden in atomare, einzeln prüfbare Anforderungen zerlegt und gegen interne Vorgaben und die gelebte Praxis abgeglichen. Belegt und dokumentiert.
Laufendes Forschungsprojekt in aktiver Entwicklung, kein am Markt verfügbares Produkt. Zugänge zur Anwendung werden ausschließlich an autorisierte Personen vergeben.
Ausgangslage
Ein einzelner EZB-Leitfaden umfasst mehrere hundert Seiten. Wer daraus ein Prüfungsprogramm ableiten will, liest, markiert, überträgt in Arbeitspapiere und gleicht anschließend händisch mit dem internen Regelwerk ab. Das kostet Zeit, und die Herleitung einer Feststellung ist Wochen später kaum noch rekonstruierbar.
Regelwerke werden in einzeln prüfbare Anforderungen zerlegt, selbsterklärend formuliert, jede mit Verweis auf Abschnitt und Textziffer.
Test of Design vergleicht externe Regulatorik mit internen Vorgaben. Test of Effectiveness vergleicht interne Vorgaben mit der tatsächlichen Durchführung.
Bewertungen je Anforderung verdichten sich zu Defiziten, Maßnahmen und Feststellungstexten. Im selben Datenbestand, ohne Medienbruch.
Fünf Module
Die Module bilden den Prüfungsablauf in der Reihenfolge ab, in der Revisorinnen und Revisoren tatsächlich arbeiten. Jedes Modul baut auf dem Ergebnisbestand des vorherigen auf.
Externe Regelwerke wie CRR, EBA-Leitlinien und EZB-Leitfäden aufbereiten, strukturieren und als atomare Prüfungsbibliothek bereitstellen.
Interne Richtlinien, Konzepte und Prozessbeschreibungen in dieselbe atomare Form bringen. Voraussetzung für jeden belastbaren Abgleich.
Validierungsberichte, Protokolle und weitere Prozessartefakte als durchsuchbare Nachweisbasis für die Prüfungshandlungen.
Soll-Soll-Abgleich: Deckt das interne Regelwerk ab, was die externe Regulatorik verlangt? Lücken werden benannt und belegt.
Soll-Ist-Abgleich: Wird gelebt, was intern vorgegeben ist? Bewertung je Anforderung bis hin zum Feststellungstext.
Feststellungen, Maßnahmen und Prüfungsnachweise fließen in den Berichtsentwurf, mit Rückverweis auf jede zugrunde liegende Anforderung.
Prüfungsablauf
Die einschlägigen externen Regelwerke werden beschafft, zerlegt und mit Fundstelle versehen.
Interne Vorgaben durchlaufen dieselbe Aufbereitung und werden mit den externen Anforderungen verknüpfbar.
Aus den Anforderungen entsteht das Prüfungsprogramm samt zugehöriger Nachweisdokumente.
Der Soll-Soll-Abgleich zeigt, wo das interne Regelwerk hinter der Regulatorik zurückbleibt.
Der Soll-Ist-Abgleich prüft je Anforderung, ob die interne Vorgabe tatsächlich umgesetzt wird.
Bewertungen verdichten sich zu Defiziten und Maßnahmen und fließen in den Berichtsentwurf.
Anforderungsbibliothek
Der erste Anwendungsfall sind IRBA-Ratingverfahren nach Art. 191 CRR. Die zugrunde liegenden Regelwerke sind aufbereitet: atomisiert, mit Fundstelle versehen und untereinander verweisaufgelöst, sodass jede Anforderung ohne das Originaldokument prüfbar bleibt.
Prüfungssicherheit
Ein Assistent für die Revision muss denselben Maßstäben genügen, die er anlegt. Nachvollziehbarkeit ist deshalb kein Zusatz, sondern Konstruktionsprinzip.
Das Modell liefert Vorschläge, Einordnungen und Fundstellen. Bewertung, Würdigung und Freigabe bleiben ausnahmslos beim Menschen.
Jeder Modellaufruf wird mit Modell, Eingabe und Ergebnis protokolliert und bleibt im Nachhinein nachvollziehbar.
Jede Anforderung trägt ihre Quelle: Dokument, Abschnitt, Textziffer. Kein Ergebnis ohne rückverfolgbare Fundstelle.
Forschungsstand
Auditissimo entsteht in der Auseinandersetzung mit realen Prüfungsfragen und wird gemeinsam mit Instituten und Fachleuten aus der internen Revision erprobt. Vieles ist in Arbeit, manches wird wieder verworfen. Das gehört zum Vorgehen.
Funktionsumfang, eingesetzte Modelle und Oberfläche werden laufend weiterentwickelt. Einzelne Module befinden sich noch in der Erprobung.
Es bestehen keine Zusicherungen zu Verfügbarkeit, Vollständigkeit oder Richtigkeit. Alle maschinell erzeugten Ergebnisse sind Vorschläge und fachlich zu würdigen.
Die Inhalte ersetzen weder eine rechtliche Beratung noch eine aufsichtliche Beurteilung. Die Verantwortung für Prüfungsurteile verbleibt vollständig beim Institut.
Beobachterzugänge für interessierte Häuser sind möglich und werden im Einzelfall vergeben. Registrierung ausschließlich für freigeschaltete Adressen, mit abgestuftem Rollenmodell und Zugriffsschutz auf Datenbankebene.
Wir sprechen gerne mit Revisions- und Fachbereichen über den Prüfungsansatz, über Erfahrungen aus der Erprobung und über Beobachterzugänge zur laufenden Entwicklung.