Zum Inhalt springen

Selbstverpflichtung

Unparteilichkeits-Erklärung

Ein Audit ist nur so viel wert wie die Unabhängigkeit dessen, der es durchführt. Ich verpflichte mich zu unparteiischem, faktengestütztem Urteil und zu einer sauberen Trennung meiner Rollen: Beratung, Begleitung als externer KI-Beauftragter, Umsetzung, Schulung, Audit und Siegel. Diese Erklärung legt offen, wie ich das im Alltag halte.

Erklärung (zum Unterschreiben) als PDF:dunkelhell
Auditor-Qualifikationsmatrix als PDF:dunkelhell

Worauf ich mich festlege

Unabhängiges Urteil

Meine Bewertung folgt den Fakten und der Norm, nicht dem, was ein Auftraggeber gern hören würde. Ein Audit-Ergebnis ist nicht verhandelbar.

Eine Rolle je Unternehmen

Entweder ich berate, baue ein Managementsystem auf, begleite als KI-Beauftragter oder setze Software um, oder ich auditiere. Beides beim selben Unternehmen übernehme ich nicht, und eine Zertifizierung spreche ich ohnehin nie aus.

Interessenkonflikte offenlegen

Bestehende Geschäftsbeziehungen oder andere mögliche Konflikte lege ich vor Auftragsannahme offen. Im Zweifel lehne ich den Auftrag ab.

Vertraulichkeit

Was ich im Audit sehe, bleibt beim Auftraggeber. Berichte gehen ausschließlich an den Auftraggeber, an niemanden sonst. NDAs sind selbstverständlich, gern nach Ihrer Vorlage.

Faire, faktengestützte Darstellung

Ich berichte vollständig und nachvollziehbar, Stärken wie Abweichungen, mit Belegen und Norm-Bezug. Keine Schönfärberei, keine Dramatisierung.

Meine Rollen und ihre Grenzen

Ich arbeite in mehreren Rollen. Damit das sauber bleibt, gilt für jede eine klare Grenze:

RolleWas sie umfasstDie Grenze
Beratung / Implementierung (Aufbau)Aufbau eines KI-Managementsystems als Lead Implementer, Gap-Analyse, Vorbereitung auf eine Zertifizierung.Schafft kein Zertifikat. Wo ich berate oder ein System aufbaue, auditiere ich beim selben Unternehmen nicht: kein internes Audit, kein Lieferantenaudit und keine Bewertung für das Audit-Ready-Siegel. Das interne Audit übernimmt eine unabhängige Stelle.
Externer KI-BeauftragterLaufende Begleitung im Unternehmen: KI-Verzeichnis, KI-Richtlinie, Freigabe neuer Werkzeuge, Schulungen, Ansprechpartner und Bericht an die Geschäftsführung.Wo ich KI-Beauftragter bin, auditiere ich nicht: kein internes Audit, kein Lieferantenaudit und keine Bewertung für das Audit-Ready-Siegel beim selben Unternehmen. Das übernimmt eine unabhängige Stelle.
Umsetzung (Software)Entwicklung von KI-Anwendungen und Software, gemeinsam mit dem Kooperationspartner Timo Külbel.Was wir gebaut haben, prüfe ich nicht: kein Audit und keine Bewertung für das Audit-Ready-Siegel beim selben Unternehmen. Setzt ein Unternehmen, das ich auditiere, eine von mir gebaute Software ein, lege ich das vorher offen und bewerte diese Software dort nicht.
Schulung (PECB)Offizielle PECB-Kurse und Prüfungsvorbereitung.Die Prüfung und Personenzertifizierung verantwortet PECB, nicht ich. Trainer- und Prüfer-Rolle werden gemäß PECB-Regeln getrennt.
Audit (Second-Party / intern)Lieferantenaudits im Auftrag des Käufers, interne Audits.Nur bei Unternehmen, für die ich nicht berate, aufbaue, begleite oder Software umsetze. Kein akkreditiertes Zertifizierungsaudit, das spricht ausschließlich eine akkreditierte Zertifizierungsstelle aus. Ich liefere belastbare Befunde, keine Zertifikate.
Audit-Ready-SiegelEine dokumentierte Readiness-Einschätzung als Vertrauenssignal.Nur bei Unternehmen, für die ich nicht berate, aufbaue, begleite oder Software umsetze. Das Siegel ist ausdrücklich keine Zertifizierung und kein Akkreditierungsnachweis. Es bestätigt Vorbereitungsgrad, nicht Konformität im Sinne einer Zertifizierungsstelle.

Diese Selbstverpflichtung orientiert sich an den Unparteilichkeits- und Unabhängigkeitsprinzipien aus ISO/IEC 17021-1 (Anforderungen an Stellen, die Managementsysteme auditieren und zertifizieren) und den Auditprinzipien aus ISO 19011, sinngemäß und in eigenen Worten. Maßgeblich für eine akkreditierte Zertifizierung bleibt stets eine akkreditierte Zertifizierungsstelle.

Wenn ein Konflikt entsteht

  • Ich prüfe vor jedem Auftrag, ob eine bestehende Beziehung meine Unparteilichkeit gefährden könnte.
  • Erkennbare Konflikte lege ich Ihnen offen, bevor wir starten, schriftlich.
  • Lässt sich ein Konflikt nicht sauber ausräumen, lehne ich den Auftrag ab oder gebe ihn ab.
  • Berichte und Ergebnisse erhalten ausschließlich der Auftraggeber und von ihm benannte Stellen.

Fragen zur Unabhängigkeit?

Sprechen Sie mich an, ich erkläre offen, wie ich in Ihrem konkreten Fall Rollen und mögliche Konflikte handhabe.