Auditissimo · Forschungsprojekt

Regulatorik prüfbar machen.

Auditissimo ist ein KI-gestützter Audit- und Compliance-Assistent für Fachbereiche und interne Revisionen von Banken. Regelwerke werden in atomare, einzeln prüfbare Anforderungen zerlegt und gegen interne Vorgaben und die gelebte Praxis abgeglichen. Belegt und dokumentiert.

Laufendes Forschungsprojekt in aktiver Entwicklung, kein am Markt verfügbares Produkt. Zugänge zur Anwendung werden ausschließlich an autorisierte Personen vergeben.

Ausgangslage

Prüfungsrelevante Regulatorik ist lang, verschachtelt und ändert sich laufend.

Ein einzelner EZB-Leitfaden umfasst mehrere hundert Seiten. Wer daraus ein Prüfungsprogramm ableiten will, liest, markiert, überträgt in Arbeitspapiere und gleicht anschließend händisch mit dem internen Regelwerk ab. Das kostet Zeit, und die Herleitung einer Feststellung ist Wochen später kaum noch rekonstruierbar.

Atomisierung statt Volltext

Regelwerke werden in einzeln prüfbare Anforderungen zerlegt, selbsterklärend formuliert, jede mit Verweis auf Abschnitt und Textziffer.

Zwei Abgleichrichtungen

Test of Design vergleicht externe Regulatorik mit internen Vorgaben. Test of Effectiveness vergleicht interne Vorgaben mit der tatsächlichen Durchführung.

Vom Befund zum Bericht

Bewertungen je Anforderung verdichten sich zu Defiziten, Maßnahmen und Feststellungstexten. Im selben Datenbestand, ohne Medienbruch.

Fünf Module

Ein durchgängiger Prüfungsweg statt einzelner Werkzeuge.

Die Module bilden den Prüfungsablauf in der Reihenfolge ab, in der Revisorinnen und Revisoren tatsächlich arbeiten. Jedes Modul baut auf dem Ergebnisbestand des vorherigen auf.

01

Externe Anforderungen

Externe Regelwerke wie CRR, EBA-Leitlinien und EZB-Leitfäden aufbereiten, strukturieren und als atomare Prüfungsbibliothek bereitstellen.

  • CRR
  • EBA
  • EZB
02

Interne Anforderungen

Interne Richtlinien, Konzepte und Prozessbeschreibungen in dieselbe atomare Form bringen. Voraussetzung für jeden belastbaren Abgleich.

  • Richtlinien
  • Konzepte
  • Prozesse
03

Prüfungsgrundlagen

Validierungsberichte, Protokolle und weitere Prozessartefakte als durchsuchbare Nachweisbasis für die Prüfungshandlungen.

  • Nachweise
  • Berichte
  • Protokolle
04

Test of Design

Soll-Soll-Abgleich: Deckt das interne Regelwerk ab, was die externe Regulatorik verlangt? Lücken werden benannt und belegt.

  • Soll-Soll
  • Lückenanalyse
05

Test of Effectiveness

Soll-Ist-Abgleich: Wird gelebt, was intern vorgegeben ist? Bewertung je Anforderung bis hin zum Feststellungstext.

  • Soll-Ist
  • Feststellungen
Bericht

Dokumentation & Bericht

Feststellungen, Maßnahmen und Prüfungsnachweise fließen in den Berichtsentwurf, mit Rückverweis auf jede zugrunde liegende Anforderung.

  • Maßnahmen
  • Berichtsentwurf

Prüfungsablauf

In sechs Schritten von der Vorschrift zur Feststellung.

1 · Regulatorik erschließen

Die einschlägigen externen Regelwerke werden beschafft, zerlegt und mit Fundstelle versehen.

2 · Internes Regelwerk atomisieren

Interne Vorgaben durchlaufen dieselbe Aufbereitung und werden mit den externen Anforderungen verknüpfbar.

3 · Prüfungsprogramm

Aus den Anforderungen entsteht das Prüfungsprogramm samt zugehöriger Nachweisdokumente.

4 · Test of Design

Der Soll-Soll-Abgleich zeigt, wo das interne Regelwerk hinter der Regulatorik zurückbleibt.

5 · Test of Effectiveness

Der Soll-Ist-Abgleich prüft je Anforderung, ob die interne Vorgabe tatsächlich umgesetzt wird.

6 · Defizite, Maßnahmen, Bericht

Bewertungen verdichten sich zu Defiziten und Maßnahmen und fließen in den Berichtsentwurf.

Anforderungsbibliothek

Regelwerke, bereits zerlegt und verknüpft.

Der erste Anwendungsfall sind IRBA-Ratingverfahren nach Art. 191 CRR. Die zugrunde liegenden Regelwerke sind aufbereitet: atomisiert, mit Fundstelle versehen und untereinander verweisaufgelöst, sodass jede Anforderung ohne das Originaldokument prüfbar bleibt.

885 atomare Anforderungen aus dem EZB-Leitfaden zu internen Modellen, Release 4.1
564 atomare Anforderungen aus den EBA-Leitlinien zum SREP, GL/2026/06
Art. 191 CRR als Referenzfall: IRBA-Ratingverfahren, laufend erweitert

Prüfungssicherheit

KI-Unterstützung, die selbst prüfbar bleibt.

Ein Assistent für die Revision muss denselben Maßstäben genügen, die er anlegt. Nachvollziehbarkeit ist deshalb kein Zusatz, sondern Konstruktionsprinzip.

Der Prüfer entscheidet

Das Modell liefert Vorschläge, Einordnungen und Fundstellen. Bewertung, Würdigung und Freigabe bleiben ausnahmslos beim Menschen.

Vollständiger Audit-Trail

Jeder Modellaufruf wird mit Modell, Eingabe und Ergebnis protokolliert und bleibt im Nachhinein nachvollziehbar.

Belegte Herleitung

Jede Anforderung trägt ihre Quelle: Dokument, Abschnitt, Textziffer. Kein Ergebnis ohne rückverfolgbare Fundstelle.

Forschungsstand

Ein laufendes Forschungsprojekt. Kein fertiges Produkt.

Auditissimo entsteht in der Auseinandersetzung mit realen Prüfungsfragen und wird gemeinsam mit Instituten und Fachleuten aus der internen Revision erprobt. Vieles ist in Arbeit, manches wird wieder verworfen. Das gehört zum Vorgehen.

Der Stand ändert sich fortlaufend

Funktionsumfang, eingesetzte Modelle und Oberfläche werden laufend weiterentwickelt. Einzelne Module befinden sich noch in der Erprobung.

Keine Zusage zu Verfügbarkeit oder Richtigkeit

Es bestehen keine Zusicherungen zu Verfügbarkeit, Vollständigkeit oder Richtigkeit. Alle maschinell erzeugten Ergebnisse sind Vorschläge und fachlich zu würdigen.

Keine Rechts- oder Aufsichtsberatung

Die Inhalte ersetzen weder eine rechtliche Beratung noch eine aufsichtliche Beurteilung. Die Verantwortung für Prüfungsurteile verbleibt vollständig beim Institut.

Zugang nach Freigabe

Beobachterzugänge für interessierte Häuser sind möglich und werden im Einzelfall vergeben. Registrierung ausschließlich für freigeschaltete Adressen, mit abgestuftem Rollenmodell und Zugriffsschutz auf Datenbankebene.

Interesse am Projekt?

Wir sprechen gerne mit Revisions- und Fachbereichen über den Prüfungsansatz, über Erfahrungen aus der Erprobung und über Beobachterzugänge zur laufenden Entwicklung.