KI-Aufsicht für Aufsichtsräte
Anderthalb Tage für Aufsichtsratsmitglieder: was KI verändert, wie sich ihre Risiken beurteilen lassen und was sie vom Vorstand einfordern sollten. Am Ende stehen Aufsichtsinstrumente, die die Mitglieder gemeinsam vereinbart haben.
- Dauer
- 1,5 Tage
- Teilnehmerkreis
- Aufsichtsratsmitglieder
- Ort
- In Ihrem Sitzungsraum, an einem Ort Ihrer Wahl oder auf dem Campus
Überwachung ist Pflicht des Aufsichtsrats
KI-Entscheidungen wiegen heute strategisch, rechtlich und für die Reputation schwer. Vom Aufsichtsrat wird erwartet, sie zu überwachen, ohne in die Rolle des Vorstands einzugreifen. Dafür braucht es ein gemeinsames Verständnis von KI, einen praktikablen Weg, ihre Risiken zu beurteilen, und regelmäßige Berichte, die zeigen, wo KI eingesetzt wird, was sie leistet und was schiefgehen könnte.
Was der Aufsichtsrat überwacht
- WertSchaffen die KI-Ausgaben den geplanten Wert?
- Risiko und ComplianceWo wird KI eingesetzt, wie riskant ist das, und wirken die Kontrollen?
- MenschenWer ist betroffen, und wie unterstützt das Unternehmen diese Menschen?
- Reputation und WertePasst die Art, wie das Unternehmen KI einsetzt, zu dem, wofür es steht?
Tag für Tag mit dem Aufsichtsgremium
Vor dem Programm erhalten die Aufsichtsratsmitglieder eine kurze Einführung und sechs Fragen zum Reifegrad; wir sprechen mit dem Vorsitz über die Anliegen des Aufsichtsrats und prüfen die aktuellen KI-Aktivitäten und das Risikoregister. Weil die Aufsichtsratsmitglieder selbst teilnehmen, werden Aufsichtscharta, Risikoappetit und Dashboard direkt vor Ort vereinbart.
- Dauer
- 1,5 Tage
- Teilnehmerkreis
- Aufsichtsratsmitglieder
- Vorbereitung
- Eine kurze Einführung und ein Gespräch mit dem Vorsitz
- Ort
- In Ihrem Sitzungsraum, an einem Ort Ihrer Wahl oder auf dem Campus
- Tag 1 KI-Verständnis, Aufsicht und Risiko Ergebnis Gemeinsames KI-Vokabular; Entwurf von Aufsichtscharta und Risikoappetit
- Tag 2, halber Tag Berichterstattung und Agenda des Aufsichtsrats Ergebnis Dashboard-Konzept, jährliche KI-Agenda, Fragenkatalog
- KI-AufsichtschartaWas das Aufsichtsgremium entscheidet, was seine Ausschüsse behandeln und was ihm vorgelegt wird
- RisikoappetitWas das Unternehmen nicht tut, nur mit Kontrollen tut oder dem Management überlässt
- KI-DashboardDie regelmäßigen KI-Berichte, die der Aufsichtsrat anfordern wird, und wann ihm ein Thema vorgelegt werden muss
- Jährliche KI-AgendaStrategie- und Risikoüberprüfung, unabhängige Prüfung der Kontrollen und Weiterbildung des Aufsichtsrats
- FragenkatalogDie Fragen, die Aufsichtsratsmitglieder bei jedem Bericht des Vorstands stellen
- Gemeinsames VerständnisEin gemeinsames KI-Vokabular im gesamten Aufsichtsrat
- 01VorbereitungInterviews und Lektüre, damit das Programm bei Ihrer eigenen Situation ansetzt
- 02LernenKurzer Impuls der Lehrenden zu einem Teil der Strategie oder der Aufsicht
- 03ÜbenDer Schritt wird zuerst an einer Fallstudie erprobt
- 04AnwendenIhr Team oder Ihr Aufsichtsgremium wendet ihn auf Ihr eigenes Unternehmen an
- 05NachbereitungEine optionale Überprüfung, sobald erste Ergebnisse vorliegen
Jedes Programm wird vorab auf Ihre Branche, Größe und Governance zugeschnitten.
Risikostufen und Dashboard
- Nicht zulässigAnwendungen, die das Unternehmen ausgeschlossen hat
- Befassung des GremiumsHohe Auswirkung auf Kunden, Mitarbeitende, Finanzen oder Sicherheit
- Kontrollen und ÜberwachungMenschliche Prüfung, Tests und regelmäßige Kontrollen
- Dem Management überlassenGeringe Auswirkung, Standardregeln gelten
- Wert im Vergleich zum Plan
- Nutzung
- KI-Anwendungen nach Risikostufe
- Vorfälle
- Compliance-Maßnahmen
- Personal und Kompetenzen
- Erstes QuartalÜberprüfung von Strategie und Investitionen
- Zweites QuartalRisikoüberprüfung und Liste der KI-Anwendungen
- Drittes QuartalUnabhängige Prüfung der wesentlichen Kontrollen
- Viertes QuartalWeiterbildung des Aufsichtsrats und Prioritäten für das nächste Jahr
Teilnehmerkreis
- Nicht geschäftsführende DirektorenIm monistischen System, in dem geschäftsführende und nicht geschäftsführende Direktoren in einem Gremium sitzen
- AufsichtsratsmitgliederIm dualistischen System, in dem sie einen getrennten Vorstand überwachen
- CEO und CFOKönnen zum Abschluss dazukommen, um zu erfahren, welche Berichte das Aufsichtsgremium erwartet
Sollte das Management teilnehmen?
Dieses Programm richtet sich nur an Aufsichtsratsmitglieder, damit sie offen über ihre eigene Rolle sprechen können. CEO und CFO können zum Abschluss dazukommen und erfahren, welche Berichte der Aufsichtsrat anfordern wird. Sollen Vorstand und Aufsichtsrat ihr Verständnis gemeinsam aufbauen, wählen Sie das integrierte Programm. Sollen Bereichsleiter dabei sein, geschieht das im Vorstandsprogramm mit zweiter Führungsebene.
- Die Gremienmitglieder sprechen offen über ihre eigene Rolle und ihre Anliegen
- Eine klare Trennung zwischen Leitung und Aufsicht
- CEO und CFO erfahren dennoch, welche Berichte das Aufsichtsgremium erwartet
- Das Management sieht nicht, wie das Gremium zu seiner Einschätzung kam
- Aufsichtsgremium und Management stimmen sich erst später in der Gremiensitzung ab
Wichtige Stichtage für Aufsichtsgremien
Stichtage in der 2026 durch die Verordnung (EU) 2026/1744 geänderten Fassung. Welche Regeln gelten, hängt davon ab, wie Ihr Unternehmen KI einsetzt und wie riskant dieser Einsatz ist.
- 2. Februar 2025 Verbotene KI-Anwendungen
Bestimmte KI-Anwendungen sind verboten.
In Kraft - 2. August 2025 Regeln für KI mit allgemeinem Verwendungszweck
Pflichten für die Anbieter von KI-Modellen mit allgemeinem Verwendungszweck.
In Kraft - 2. August 2026 Die meisten übrigen Regeln
Darunter die Pflicht, Menschen darauf hinzuweisen, dass sie mit KI oder mit KI-generierten Inhalten zu tun haben.
In Kraft - 2. Dezember 2026 Kennzeichnung KI-generierter Inhalte
Frist für bereits in Verkehr gebrachte KI-Systeme; neue Verbote missbräuchlicher Deepfakes.
Als Nächstes - 2. Dezember 2027 Hochrisiko-KI-Anwendungen
Etwa Personalauswahl, Kreditwürdigkeitsprüfung und Zugang zu grundlegenden Diensten.
Jetzt vorbereiten - 2. August 2028 KI in regulierten Produkten
Etwa Medizinprodukte, Maschinen und Spielzeug.
Jetzt vorbereiten
Das Programm behandelt auch das NIST AI Risk Management Framework und ISO/IEC 42001, die internationale Norm für KI-Managementsysteme.
Die Version für Familienunternehmen
In einem Familienunternehmen geht KI-Aufsicht über Risiko und Rendite hinaus. Sie berührt den Familiennamen, die Unabhängigkeit des Unternehmens, die Zusagen an langjährige Mitarbeitende und die Balance zwischen Investitionen und Dividenden. Aufsichtsrat oder Beirat sind zudem Eigentümern verpflichtet, die nicht im Gremium sitzen, etwa dem Familienrat und Stiftungen. Die Familienversion ergänzt einen halben Tag zu Eigentum und Kontinuität und bereitet die Gremienmitglieder darauf vor, der Familie KI zu erklären. Der Vorsitz des Familienrats kann am zweiten Tag teilnehmen.
Fragen von Gremienmitgliedern
Brauchen Gremienmitglieder technisches Wissen?
Nein. Die Gremienmitglieder lernen in verständlicher Geschäftssprache, was KI kann, was nicht und wo sie Fehler macht. Außerdem testen sie einen KI-Assistenten an Sitzungsunterlagen.
Behandelt das Programm den EU AI Act?
Ja, zusammen mit dem NIST AI Risk Management Framework und ISO/IEC 42001. Vor dem Programm prüfen wir, welche Regeln für Ihr Unternehmen gelten.
Passt das Programm auch für Aufsichtsräte?
Ja. Das Programm eignet sich für nicht geschäftsführende Direktoren im monistischen System und für Aufsichtsratsmitglieder im dualistischen System.
Was passiert nach dem Programm?
Eine optionale Überprüfung nach dem ersten quartalsweisen KI-Bericht, um zu prüfen, ob das Dashboard dem Aufsichtsrat liefert, was er braucht.
Das Programm für Ihr Aufsichtsgremium planen
Ein erstes Gespräch mit dem Vorsitz über Ihr Aufsichtsgremium und seinen Stand bei KI.