Dabei braucht ihr Einsatz klare Leitplanken. Ein KI-Agent kann Informationen sammeln, Quellen auswerten und Hinweise herausarbeiten. Die Bewertung von Risiken und die abschließende Entscheidung bleiben bei den verantwortlichen Personen. Diese Aspekte wurden auch beim DICO Forum 2026 aufgegriffen. Unter dem Leitmotiv „Compliance im Stresstest zwischen Kostendruck, KI & globalen Konflikten“ standen dort unter anderem Agentic AI, Large Language Models und die wichtigsten Regeln auf dem Programm.

Wichtig ist eine nachvollziehbare Arbeitsweise. Unternehmen sollten erkennen können, woher eine Information stammt, welche Quelle eine Aussage trägt und welche Fragen offenbleiben. Bei Medienberichten, Namensähnlichkeiten, Sanktionshinweisen oder komplexen Eigentümerstrukturen ist diese Transparenz besonders wertvoll.

Auch der Datenschutz gehört von Beginn an in den Prozess. Öffentliche Informationen dürfen nur für einen klar definierten Zweck verarbeitet werden. Sensible Daten, private Informationen oder weitreichende Personenprofile verlangen besondere Zurückhaltung und klare Regeln.

Hinzu kommen neue Sicherheitsfragen. Manipulierte Webseiten, Dokumente oder E-Mails können versuchen, einen KI-Agenten zu beeinflussen. Schutz bieten klar begrenzte Berechtigungen, kontrollierte Datenflüsse, technische Sicherheitsmechanismen und geschulte Mitarbeitende.

Für Unternehmen bietet sich daher ein Ansatz an, bei dem KI-Agenten als Unterstützung innerhalb des Compliance-Management-Systems arbeiten. Technologie übernimmt Recherche und Strukturierung, während Menschen Ergebnisse prüfen, Unsicherheiten einordnen und Verantwortung tragen.

Handbuch Interne Kontrollsysteme (IKS) von Dr. Oliver Bungartz Zunehmende öffentliche und regulatorische Erwartungen und Anforderungen an die unternehmerische Transparenz rücken interne Kontrollen und Risikomanagement immer stärker in den Fokus. So gewinnen Interne Kontrollsysteme (IKS) nicht nur für die klassische Finanzberichterstattung, sondern auch für die Verlässlichkeit nicht-finanzieller Informationen an Bedeutung. Wie Sie Schritt für Schritt ein IKS zielgerichtet aufbauen, zeigt Ihnen Oliver Bungartz in der systematisch erweiterten 7. Auflage dieses Standardwerks. Einführung und Aufbau eines IKS auf Basis nationaler und internationaler Standards wie dem COSO-Rahmenwerk – neu zu Robotic Process Automation Prozesse eines IKS und strukturierte Kontrolle zentraler Geschäftsbereiche durch konkrete Risiko-, Fraud- und Kennzahlenanalysen Projektmanagement zur Einführung eines IKS: Planung, Umsetzung, Besonderheiten bei KMU und praktische Erfolgsfaktoren Neu: Erweiterung des IKS für die Nachhaltigkeitsberichterstattung mit ihren spezifischen Anforderungen Integration von IKS, Risikomanagement und Interner Revision im Rahmen des Enterprise-Risk-Management-Modells (ERM) unter Einbindung von ESG-Risiken Ein Leitfaden mit mehr als 780 Beispielen zu Risiko-Kontroll-Kombinationen, über 200 Fraud-Indikatoren und 320 Kennzahlen zur Risikoidentifikation und Prozesssteuerung.