KI-Agenten in der Rechnungslegung: FSB fordert zwölf Kontrollgrundsätze

Der zunehmende Einsatz von KI-Agenten und automatisierten Technologien in Rechnungslegungs- und Finanzprozessen stellt Unternehmen vor neue Herausforderungen bei der internen Unternehmensführung.

Da automatisierte Systeme vermehrt Arbeitsabläufe in der Berichterstattung und Datenverarbeitung übernehmen, wachsen die Anforderungen an interne Kontrollsysteme und Risikomanagementstrukturen. Aufsichtsbehörden und internationale Gremien drängen darauf, die Kontrollmechanismen an die veränderten Bedingungen anzupassen.

Richtlinien für den Umgang mit KI-Systemen

Das Financial Stability Board hat vor diesem Hintergrund ein finales Leitdokument mit zwölf operativen Grundsätzen veröffentlicht. Die nicht rechtsverbindlichen Empfehlungen befassen sich mit den Schwerpunkten Organisationsgovernance, Risikobewertung, Datenmanagement, menschliche Aufsicht, Cybersicherheit sowie dem Management von Drittanbieterrisiken.

Ein zentraler Bestandteil der Vorgaben ist die Einbettung von KI-Anwendungen in bestehende Risikomanagementrahmen über den gesamten Lebenszyklus hinweg.

Da automatisierte Prozesse im Finanzwesen zunehmend reguliert werden, müssen Unternehmen die neuen Anforderungen der EU-KI-Verordnung präzise umsetzen. Dieser kostenlose Download verschafft Ihnen den Überblick, den Ihre Rechts- und IT-Abteilung jetzt dringend braucht. EU AI Act in 5 Schritten verstehen: Fristen, Pflichten und Risikoklassen kompakt erklärt

Das Gremium betont dabei das Erfordernis einer risikobasierten Differenzierung, einer durchgehenden Erklärbarkeit von Modellergebnissen und einer kontinuierlichen Überwachung im laufenden Betrieb. Steigen die operationellen Risiken, müsse auch die menschliche Aufsicht entsprechend intensiviert werden.

Zudem spricht sich das Gremium dagegen aus, KI-Agenten wie reguläre Mitarbeiter zu behandeln. Insbesondere bei der Ausführung von Finanztransaktionen sowie bei Änderungen zentraler Geschäftsdaten müsse weiterhin eine formale menschliche Freigabe erforderlich bleiben.

Internationale Aufsicht verschärft Maßstäbe

Auch auf nationaler Ebene rücken die Kontrollvorgaben stärker in den regulatorischen Fokus. So hat die Monetary Authority of Singapore Anfang Oktober Aufsichtserwartungen für den verantwortungsvollen Umgang mit Künstlicher Intelligenz verankert, die von regulierten Finanzinstituten umzusetzen sind.

Wer sich mit der Einführung neuer Technologien befasst, muss neben der KI-Verordnung auch die bestehenden Dokumentationspflichten der DSGVO lückenlos erfüllen. Ein kostenloser Report klärt auf, welche KI-Systeme als Hochrisiko gelten und was Unternehmen jetzt konkret tun müssen. Umsetzungsleitfaden zum EU AI Act kostenlos herunterladen

Behörden und Aufsichtsstellen verlangen klare Verantwortlichkeiten, damit Automatisierungsansätze im Finanzwesen nicht zu Intransparenz oder Kontrollverlusten führen.

Parallel zu den aufsichtsrechtlichen Initiativen reagieren Anbieter von Integrationslösungen mit technischen Kontrollmechanismen. So kündigten Boomi und Jade Global Mitte Oktober in Tokio eine Partnerschaft für den Betrieb von KI-Agenten an, bei der Daten aus Enterprise-Resource-Planning-Systemen und weiteren operativen Plattformen zusammengeführt werden.

Zur Einhaltung von Compliance- und Audit-Standards sieht die Systemarchitektur vor, sämtliche Aktionen der Agenten richtlinienkonform zu protokollieren. Kritische Eingriffe in operative Prozesse bleiben auch dort an manuelle Freigaben gekoppelt, um eine lückenlose Nachvollziehbarkeit für Prüfer zu gewährleisten.