Das Audit Playbook übersetzt die Ergebnisse aus Legal Logic und Risikobewertung in konkrete Maßnahmen. Für jedes KI-System gibt es eine Liste von Aufgaben, die vor oder während eines Audits erledigt werden müssen – mit Owner, Fälligkeit und Status.

Information

Zugriff auf das Audit Playbook haben nur Nutzer mit Audit-Berechtigung. Diese wird typischerweise Admins und benannten Compliance-Verantwortlichen zugewiesen.

Maßnahme anlegen – Schritt für Schritt

1Audit Playbook in der linken Navigation öffnen
2System im Selector auswählen
3Auf „Neue Maßnahme anlegen" klicken
4Titel eingeben (z.B. „Bias Assessment für Trainingsdaten nachreichen")
5Beschreibung und Fälligkeit setzen
6Owner zuweisen (Person, die die Maßnahme umsetzt)
7Priorität wählen: LOW, MEDIUM oder HIGH
8Speichern – Maßnahme erscheint in der Liste

Status-Workflow

OPENMaßnahme angelegt, noch nicht begonnen.

IN_PROGRESSIn Bearbeitung – Owner hat begonnen.

DONEAbgeschlossen – Nachweis oder Ergebnis liegt vor.

SKIPPEDBewusst übersprungen – Begründung im Kommentar hinterlegt.

Wann nutzt man das Audit Playbook?

Vor dem Audit

Alle Lücken aus Legal Logic und Risikobewertung in Maßnahmen übersetzen und abarbeiten, bevor der Auditor kommt.

Während des Audits

Dem Auditor zeigen, welche Maßnahmen erledigt sind und welche bewusst zurückgestellt wurden (mit Begründung).

Kontinuierlicher Betrieb

Offene Punkte aus Reviews, Incidents oder Governance-Findings direkt als Maßnahmen erfassen und tracken.

Export für den Auditor

Das Audit Playbook lässt sich als Teil des Compliance-Reports exportieren. Der Auditor sieht dann alle Maßnahmen mit Status, Owner und Fälligkeit – als belastbares Dokument.