Genau an diesem Punkt setzt unsere Rolle als KI-Auditor an. Wir helfen dabei, Strukturen zu prüfen, Risiken zu identifizieren und Organisationen zuverlässig auf das Zertifizierungsaudit vorzubereiten. Grundlage dafür ist die Qualifikation von Peter Suhling als zertifizierter KI-Compliance-Beauftragter (TÜV) und zertifizierter und mehrfach berufener KI-Lead Auditor nach ISO/IEC 42001.

Viele Unternehmen haben bereits KI-Werkzeuge oder Anwendungsfälle im Einsatz, aber keine vollständige Dokumentation der Datenflüsse, Risiken oder Entscheidungslogiken. Rollen, Verantwortlichkeiten und Prozesse sind nicht klar beschrieben. Auch Lieferantenmanagement, Monitoring und Protokollierungen sind häufig unvollständig. Diese Lücken führen zu Unsicherheiten in Stage 1 und Stage 2 Audits.

Unternehmen benötigen daher eine strukturierte, unabhängige Prüfung, um festzustellen, ob das KI-Managementsystem prüffähig ist, und um Risiken frühzeitig zu erkennen. Genau diesen Prozess gestalten wir transparent und nachvollziehbar.

Wir begleiten Unternehmen durch den kompletten Auditprozess. Grundlage ist ein klar definierter Ablauf, der sich an der ISO/IEC 17021 und der ISO/IEC 42001 orientiert. Der Prozess beginnt mit einem unverbindlichen Erstgespräch, in dem wir Scope, Ziele und Rahmenbedingungen klären. Anschließend erfolgt eine strukturierte Sichtung der eingereichten Unterlagen wie Richtlinien, Datenflussbeschreibungen, Risikobewertungen, Rollenmodelle, Monitoringkonzepte oder Model Cards.
Im Stage-1-Audit prüfen wir die Dokumentationsreife und ob das System für Stage 2 bereit ist. Dabei identifizieren wir Lücken, Inkonsistenzen oder fehlende Nachweise. Im Stage-2-Audit bewerten wir die Wirksamkeit der Prozesse im praktischen Einsatz: Umsetzung der Richtlinien, Nachvollziehbarkeit von Entscheidungen, technische und organisatorische Maßnahmen, Risikobewertungen, Monitoring, Logging, Lieferantenkontrollen und die interne Auditstruktur. Sie erhalten einen detaillierten Auditbericht mit klaren Hinweisen, priorisierten Maßnahmen und Empfehlungen, damit Sie sich optimal auf eine spätere Zertifizierung vorbereiten können.

Um Interessenkonflikte zu vermeiden, arbeiten wir mit einem Netzwerk von KI-Experten zusammen, damit sichergestellt ist, dass Beratung und Auditierung strikt getrennt sind.