Der Einsatz künstlicher Intelligenz (KI) gewinnt für Unternehmen zunehmend an Bedeutung. KI-Systeme sind in der Lage, mathematische oder statistische Modelle auf Basis von Daten zu erzeugen und die Modelle auf neue Daten anzuwenden. Auf diese Weise wird KI für viele Unternehmen als Instrument für datenbasierte Entscheidungen relevant. Doch wie wird die Künstliche Intelligenz geprüft?
Die besondere Herausforderung derartiger Systeme liegt darin, dass die Wege der Entscheidungsfindung konkret oft nicht nachvollzogen werden können. Das IDW definiert als KI solche Verfahren, die eines oder mehrere der folgenden Merkmale aufweisen:
- Besitzt die Fähigkeit, mathematisch-berechenbare Modelle auf der Basis von Daten zu erstellen und diese auf neue Daten anzuwenden (maschinelles Lernen);
- nutzt Daten und die in ihnen enthaltenen Muster und Merkmale als Grundlage für das Lernen und generiert Daten ggf. selbst;
- verfügt über Algorithmen, die mathematisch-berechenbare Modelle durch Nutzung von Daten verändern und/oder
- ist in der Lage, Daten auszulesen, zu verarbeiten, zu interpretieren und daraus Informationen zu generieren.
Juristisch ist das nicht unproblematisch, da so bei unternehmerischen Entscheidungen, die auf Basis von Informationen einer KI getroffen werden, etwa gegen Diskriminierungsverbote verstoßen werden könnte, ohne dass es konkret bemerkt werden würde. Auch Buchhaltungsfehler sind denkbar, wenn etwa eine KI für die Sortierung und Verarbeitung von Eingangsrechnungen eingesetzt wird, oder etwa Risiken von der KI eingeschätzt werden, die dann zu einer Bilanzierung von Rückstellungen führt.
Institut der Wirtschaftsprüfer (IDW) im Prüfungsstandard EPS 861 (02/2022)
Das Institut der Wirtschaftsprüfer in Deutschland e.V. (IDW) verdeutlicht in diesem IDW Prüfungsstandard EPS 861 (02/2022) die Anforderungen an freiwillige Prüfungen von KI-Systemen außerhalb der Abschlussprüfung und legt die Berufsauffassung dar, nach der Wirtschaftsprüfer unbeschadet ihrer Eigenverantwortlichkeit derartige Aufträge planen, durchführen sowie darüber Bericht erstatten.
Daraus können dann aus Sicht der Unternehmen die Anforderungen an den Einsatz von KI abgeleitet werden. Denn schon aus Tz. 7 wird deutlich, dass Gegenstand der Prüfung die Beschreibung des KI-Systems einschließlich der in der Beschreibung enthaltenen Darstellungen der gesetzlichen Vertreter des Unternehmens, ob das beschriebene KI-System die Kriterien einhält, ist. Somit kann die KI eben nicht "sich selber überlassen, eigenständig Informationen generieren", sondern ist nachzuvollziehen, durch konkrete Kriterien einzugrenzen und zu überwachen.
Neben Begriffsbestimmungen (Abschn. 2), Gegenstand, Ziel und Umfang der Prüfung (Abschn. 3), Kriterien, Verantwortung der gesetzlichen Vertreter und Beschreibung des KI-Systems (Abschn. 4) enthält dieser IDW Prüfungsstandard im Abschn. 5. zu beachtende Prüfungsanforderungen sowie Anwendungshinweise und Erläuterungen (Tz. A1 ff. und Anlagen).
Kommentierung bis Ende August 2022 möglich
Der Entwurf des Prüfungsstandards kann bis Ende August 2022 kommentiert werden. Er behandelt Prüfungsaufträge zur Erlangung hinreichender Sicherheit. Dem IDW Prüfungsstandard liegt der International Standard on Assurance Engagements (ISAE) 3000 (Revised) "Assurance Engagements Other than Audits or Reviews of Historical Financial Information" (Stand Dezember 2013) zugrunde. Allerdings ist kein Verweis im Prüfungsbericht auf die ergänzende Beachtung des ISAE 3000 (Revised) vorgesehen, da dies die Beachtung etwaiger zusätzlicher einschlägiger Anforderungen des ISAE 3000 (Revised) erfordern würde.
Das 56-seitige Papier ist hier abrufbar.
Das könnte Sie auch interessieren:
100 Worte: ein KI-Ansatz auf dem Prüfstand
Wo künstliche Intelligenz im Recruiting sinnvoll unterstützt