…Eskalationspfaden. Struktur: COSO 1
Control Environment, COSO 2 Risk Assessment, COSO 3
Control Activities, COSO 4 Information und Communication,
COSO 5 Monitoring…
…, hinterfragt,
überwacht
3. Linie, Interne
Revision:
prüft unabhängig, gibt
Assurance
COSO 1
Control Environment
Shadow AI, Eigentümer,
Geschäftsmodell-…
…Risk Assessment
Hochrisiko-Klassifizierung,
Bias, Modelldrift,
KI-Cyberrisiken
COSO 3
Control Activities
Human Oversight,
Modellvalidierung,
Kill-Switch…
…Revisionsleitung als Prüfungsmaßstab
anlegen kann.
4.1 Control Environment: Eigentümerschaft,
Kompetenz, Nutzungsrichtlinie
Das Control Environment setzt den Ton…
…brauchen tieferes
Wissen über sicheres Prompting, Bias-Mitigation
und Change Control. Die Revisionsleitung prüft
nicht nur, ob Schulungen existieren, sondern…
…, der
als internes Scoring-Tool bezeichnet wird, um der
Hochrisikoeinstufung zu entgehen, ist ein typisches
Prüfungssignal.
4.3 Control Activities: Fünf…
…Drittanbietern. Relevant
im Kontext des DORA-Drittparteienrisikos.
KI-spezifische Besonderheiten bei Control Activities
Aufgabentrennung bei KI: Die Fähigkeit…
…, KI-Einstellungen
zu konfigurieren, muss von der Berechtigung, Outputs zu
genehmigen oder zu überprüfen, getrennt sein (COSO
Principle 11). Change Control für Prompts…
…:
Ist Eigentümerschaft klar zugewiesen? Greift Change Control
bei Konfigurationsänderungen? Sind KRIs definiert und
Board-gerecht kommuniziert? Dieses…
…Effective Internal
Control Over Generative AI (GenAI), Committee
of Sponsoring Organizations of the Treadway
Commission, https://www.coso.org/ (Stand…
Alle Treffer im Inhalt anzeigen
Sie sind Gast