Unabhängiges Urteil
Meine Bewertung folgt den Fakten und der Norm, nicht dem, was ein Auftraggeber gern hören würde. Ein Audit-Ergebnis ist nicht verhandelbar.
Selbstverpflichtung
Ein Audit ist nur so viel wert wie die Unabhängigkeit dessen, der es durchführt. Ich verpflichte mich zu unparteiischem, faktengestütztem Urteil und zu einer sauberen Trennung meiner Rollen: Beratung, Begleitung als externer KI-Beauftragter, Umsetzung, Schulung, Audit und Siegel. Diese Erklärung legt offen, wie ich das im Alltag halte.
Meine Bewertung folgt den Fakten und der Norm, nicht dem, was ein Auftraggeber gern hören würde. Ein Audit-Ergebnis ist nicht verhandelbar.
Entweder ich berate, baue ein Managementsystem auf, begleite als KI-Beauftragter oder setze Software um, oder ich auditiere. Beides beim selben Unternehmen übernehme ich nicht, und eine Zertifizierung spreche ich ohnehin nie aus.
Bestehende Geschäftsbeziehungen oder andere mögliche Konflikte lege ich vor Auftragsannahme offen. Im Zweifel lehne ich den Auftrag ab.
Was ich im Audit sehe, bleibt beim Auftraggeber. Berichte gehen ausschließlich an den Auftraggeber, an niemanden sonst. NDAs sind selbstverständlich, gern nach Ihrer Vorlage.
Ich berichte vollständig und nachvollziehbar, Stärken wie Abweichungen, mit Belegen und Norm-Bezug. Keine Schönfärberei, keine Dramatisierung.
Ich arbeite in mehreren Rollen. Damit das sauber bleibt, gilt für jede eine klare Grenze:
| Rolle | Was sie umfasst | Die Grenze |
|---|---|---|
| Beratung / Implementierung (Aufbau) | Aufbau eines KI-Managementsystems als Lead Implementer, Gap-Analyse, Vorbereitung auf eine Zertifizierung. | Schafft kein Zertifikat. Wo ich berate oder ein System aufbaue, auditiere ich beim selben Unternehmen nicht: kein internes Audit, kein Lieferantenaudit und keine Bewertung für das Audit-Ready-Siegel. Das interne Audit übernimmt eine unabhängige Stelle. |
| Externer KI-Beauftragter | Laufende Begleitung im Unternehmen: KI-Verzeichnis, KI-Richtlinie, Freigabe neuer Werkzeuge, Schulungen, Ansprechpartner und Bericht an die Geschäftsführung. | Wo ich KI-Beauftragter bin, auditiere ich nicht: kein internes Audit, kein Lieferantenaudit und keine Bewertung für das Audit-Ready-Siegel beim selben Unternehmen. Das übernimmt eine unabhängige Stelle. |
| Umsetzung (Software) | Entwicklung von KI-Anwendungen und Software, gemeinsam mit dem Kooperationspartner Timo Külbel. | Was wir gebaut haben, prüfe ich nicht: kein Audit und keine Bewertung für das Audit-Ready-Siegel beim selben Unternehmen. Setzt ein Unternehmen, das ich auditiere, eine von mir gebaute Software ein, lege ich das vorher offen und bewerte diese Software dort nicht. |
| Schulung (PECB) | Offizielle PECB-Kurse und Prüfungsvorbereitung. | Die Prüfung und Personenzertifizierung verantwortet PECB, nicht ich. Trainer- und Prüfer-Rolle werden gemäß PECB-Regeln getrennt. |
| Audit (Second-Party / intern) | Lieferantenaudits im Auftrag des Käufers, interne Audits. | Nur bei Unternehmen, für die ich nicht berate, aufbaue, begleite oder Software umsetze. Kein akkreditiertes Zertifizierungsaudit, das spricht ausschließlich eine akkreditierte Zertifizierungsstelle aus. Ich liefere belastbare Befunde, keine Zertifikate. |
| Audit-Ready-Siegel | Eine dokumentierte Readiness-Einschätzung als Vertrauenssignal. | Nur bei Unternehmen, für die ich nicht berate, aufbaue, begleite oder Software umsetze. Das Siegel ist ausdrücklich keine Zertifizierung und kein Akkreditierungsnachweis. Es bestätigt Vorbereitungsgrad, nicht Konformität im Sinne einer Zertifizierungsstelle. |
Diese Selbstverpflichtung orientiert sich an den Unparteilichkeits- und Unabhängigkeitsprinzipien aus ISO/IEC 17021-1 (Anforderungen an Stellen, die Managementsysteme auditieren und zertifizieren) und den Auditprinzipien aus ISO 19011, sinngemäß und in eigenen Worten. Maßgeblich für eine akkreditierte Zertifizierung bleibt stets eine akkreditierte Zertifizierungsstelle.
Sprechen Sie mich an, ich erkläre offen, wie ich in Ihrem konkreten Fall Rollen und mögliche Konflikte handhabe.