KI-Audit: Welche Arten es gibt und was wirklich geprüft wird

„Wir brauchen ein KI-Audit.“ So beginnen viele Anfragen, die bei mir landen. Meine erste Gegenfrage ist immer dieselbe: Wofür? Hinter dem Wort stecken mindestens fünf verschiedene Prüfungen. Sie unterscheiden sich darin, wer prüft, woran gemessen wird und was am Ende auf dem Tisch liegt. Wer die falsche bestellt, bezahlt für ein Ergebnis, das der Kunde, die Leitung oder die Behörde nicht annimmt.

Was ein KI-Audit ist, und woran Sie eins erkennen

Ein Audit ist nach ISO 19011:2026 ein systematischer, unabhängiger und dokumentierter Prozess. Er sammelt objektive Nachweise und bewertet sie objektiv, um festzustellen, wie weit Auditkriterien erfüllt sind (3.1). Ein KI-Audit ist ein Audit, dessen Gegenstand der Umgang mit KI ist: die Systeme selbst, die Prozesse drumherum oder beides.

Drei Merkmale stecken in dieser Definition, das vierte im Ablauf jedes Audits. An allen vier können Sie ein Angebot messen:

• Ein festgelegtes Kriterium: eine Norm, ein Vertrag, ein Gesetz oder Ihre eigene Vorgabe. Ohne Maßstab gibt es nichts zu erfüllen.
• Objektive Nachweise: Dokumente, Aufzeichnungen, Stichproben, Beobachtungen vor Ort. Eine Selbstauskunft allein ist keiner.
• Eine unabhängige prüfende Person: Wer das System gebaut hat, prüft es nicht.
• Ein Bericht mit eingestuften Feststellungen: Konformität, Abweichung, Verbesserungspotenzial. Zertifizierungsstellen müssen Feststellungen einstufen (ISO/IEC 17021-1, 9.4.5.1), für jedes andere Audit ist es gute Praxis.

Fehlt eines davon, ist das Ergebnis eine Bestandsaufnahme oder eine Beratung. Das kann sehr nützlich sein. Ein Nachweis gegenüber Dritten ist es nicht. Ein ausgefüllter Fragebogen mit Ampelgrafik ist deshalb kein KI-Audit, auch wenn er so heißt.

Fünf Prüfungen, die KI-Audit heißen

Die folgende Übersicht trennt, was in Angeboten und Ausschreibungen gern durcheinandergeht.

Das interne Audit ist Pflicht, sobald Sie ein KI-Managementsystem nach ISO/IEC 42001 betreiben. Abschnitt 9.2 verlangt Audits in geplanten Abständen und ein Auditprogramm. Die Auditoren sind so auszuwählen, dass Objektivität und Unparteilichkeit gewahrt bleiben (9.2.2 b). Die Kollegin aus der IT kann also die Personalabteilung prüfen. Das System, das sie selbst eingerichtet hat, prüft sie nicht.

Kleine Unternehmen lösen das auf zwei Wegen. Entweder prüfen sich zwei Bereiche gegenseitig, oder ein externer Auditor übernimmt das interne Audit im Auftrag des Unternehmens. Beides trägt, solange das Auditprogramm festlegt, wer was prüft, und niemand sein eigenes Werk bewertet. Der externe Weg kostet mehr, bringt aber den Blick von außen, den ein Team aus fünf Leuten intern kaum aufbringt.

Das Zertifizierungsaudit ist das einzige der fünf, an dessen Ende ein Zertifikat steht. Für KI-Managementsysteme gilt zusätzlich zu ISO/IEC 17021-1 seit Juli 2025 ISO/IEC 42006. Sie legt fest, welche Kompetenz die Stelle und ihre Auditoren brauchen, und regelt die Auditzeit in einem verbindlichen Anhang A. Wie viele Audittage Ihr Unternehmen braucht, ist damit keine reine Verhandlungssache.

Die technische Prüfung schaut in das System hinein. Wie robust ist das Modell, wie reagiert es auf manipulierte Eingaben, stimmen die versprochenen Werte? ISO/IEC 27090:2026 beschreibt Angriffe auf KI-Systeme und Gegenmaßnahmen als Leitfaden. Zertifizieren lässt sich danach nichts. Der Bericht gilt für genau das geprüfte System in genau der geprüften Version.

Die Konformitätsbewertung betrifft Anbieter von Hochrisiko-KI. Je nach System führt der Anbieter sie selbst durch oder zieht eine notifizierte Stelle hinzu (Art. 43 KI-VO). Die Pflichten für Hochrisiko-Systeme nach Anhang III greifen nach der Änderungsverordnung (EU) 2026/1744 ab dem 2. Dezember 2027, für Produkte nach Anhang I ab dem 2. August 2028. Ein ISO-42001-Zertifikat ersetzt diese Bewertung nicht.

Eine sechste Bedeutung taucht auch in Suchanfragen auf: KI im Audit. Gemeint sind Auditoren, die mit KI-Werkzeugen planen, auswerten und Berichte entwerfen. Das ist kein Audit der KI, sondern ein Werkzeug im Audit. Die Verantwortung für jede Feststellung bleibt beim Menschen. Normtexte gehören dabei nicht in ein KI-Werkzeug, die Lizenzbedingungen der Normungsorganisationen lassen das in aller Regel nicht zu.

Welches KI-Audit Sie brauchen, vom Zweck her gedacht

Fangen Sie beim Empfänger des Ergebnisses an. Wer soll dem Bericht glauben?

• Ein Kunde verlangt einen Nachweis: Fragen Sie, welchen. Ein Zertifikat nach ISO/IEC 42001 ist etwas anderes als ein Lieferantenaudit durch den Kunden selbst. Klären Sie das, bevor Sie etwas beauftragen.
• Die Leitung will wissen, wo Sie stehen: internes Audit, falls ein Managementsystem existiert. Gibt es noch keins, ist eine Gap-Analyse der ehrlichere Auftrag. Sie misst den Abstand zur Norm, bevor es etwas zu auditieren gibt.
• Sie kaufen KI ein oder lassen sie entwickeln: Lieferantenaudit beim Anbieter, dazu eine technische Wareneingangsprüfung des Modells.
• Sie wollen sich zertifizieren lassen: zuerst internes Audit und Managementbewertung, dann das Zertifizierungsaudit in zwei Stufen. Ein fehlendes internes Audit ist eine Abweichung gegen 9.2 und hält die Zertifizierung auf.
• Sie stellen Hochrisiko-KI her: Konformitätsbewertung nach Art. 43 KI-VO. Ein Audit Ihres Managementsystems hilft bei der Vorbereitung und ersetzt sie nicht.

Für die meisten Mittelständler, die KI einkaufen, ist ein eigenes Zertifikat nicht der erste Schritt. Ein belastbares Lieferantenaudit schon. Anders bei Softwarehäusern, die KI an Industriekunden verkaufen: Dort ist mit der Frage nach ISO/IEC 42001 im Einkaufsfragebogen zu rechnen.

Was in einem KI-Audit tatsächlich geprüft wird

Nehmen wir das häufigste Format, ein Audit nach ISO/IEC 42001, intern oder beim Lieferanten. Ich nehme mir dafür ein einzelnes KI-System und gehe seinen Weg durch das Unternehmen, von der Freigabe bis zur laufenden Überwachung. An jeder Station frage ich nach dem Nachweis.

• Verzeichnis: Steht das System darin, mit Zweck, verantwortlicher Person und Datenquellen?
• Risikobeurteilung (6.1.2) und Folgenabschätzung für das System (6.1.4): Liegen beide vor, sind sie aktuell, und hat jemand Maßnahmen daraus abgeleitet?
• Daten (Anhang A.7): Woher kommen Trainings- und Eingabedaten, und wer prüft ihre Qualität?
• Betrieb und Überwachung (A.6.2.6): Wer merkt, wenn das System schlechter wird, und was passiert dann?
• Lieferanten (A.10): Was hat der Anbieter zugesagt, und wer hat es geprüft?
• Kompetenz und Aufsicht: Wissen die Menschen, die mit dem System arbeiten, wann sie eingreifen müssen?

Diese Spur zeigt mehr als jede Dokumentenprüfung. Ein Verzeichnis, das sauber aussieht, aber das System nicht kennt, mit dem die Buchhaltung seit einem halben Jahr arbeitet, sagt alles über den Prozess dahinter.

Das Modell selbst ist im Managementsystem-Audit Beifang. Ob es in neun von zehn Fällen richtig liegt, beantwortet die technische Prüfung. Das Audit fragt, ob im Unternehmen jemand diese Frage gestellt hat, mit welchem Ergebnis, und wer daraufhin entschieden hat. Fehlt die Frage, ist das eine Feststellung. Fehlt die Entscheidung, auch.

Ein Gedankenspiel zeigt, wie so eine Feststellung entsteht. Ein Vertriebsteam nutzt einen Chat-Assistenten für Angebotstexte. Im Verzeichnis steht er, eine Risikobeurteilung gibt es auch. Sie behandelt aber nur den Datenschutz. Dass der Assistent Lieferzeiten oder Rabatte erfinden kann, die dann im Angebot an den Kunden stehen, kommt darin nicht vor. Feststellung: Risikobeurteilung unvollständig (6.1.2). Als Einzelfall in einem sonst funktionierenden Prozess wäre das eine Nebenabweichung. Fehlt dieselbe Lücke bei allen Systemen, spricht viel für eine Hauptabweichung.

Was ein KI-Audit nicht leisten kann, gehört genauso auf den Tisch. Es ist eine Stichprobe zu einem Zeitpunkt. Es findet nicht jeden Fehler, und es sagt nichts über das System, das nächste Woche eingeführt wird. Ein bestandenes Audit heißt: In der geprüften Stichprobe hat das Managementsystem funktioniert. Wer daraus eine Garantie macht, verkauft mehr, als ein Audit hergibt. Genau deshalb verlangt die Norm Audits in geplanten Abständen und nicht ein einziges.

Wer ein KI-Audit machen darf, und wer nicht

„KI-Auditor“ ist kein geschützter Titel. Jeder darf sich so nennen. Drei Dinge trennen trotzdem den Prüfer vom Etikett:

• Unabhängigkeit: Wer bei Ihnen berät, aufbaut oder als KI-Beauftragter begleitet, prüft dort nicht. Ich halte mich an eine Rolle je Unternehmen. Das interne Audit nach meinem eigenen Aufbau übernimmt eine andere, unabhängige Stelle.
• Prüfen und Umsetzen getrennt: Das Auditteam einer Zertifizierungsstelle darf Verbesserungspotenziale nennen, aber keine konkreten Lösungen empfehlen (ISO/IEC 17021-1, 9.4.8.1). In einem Lieferantenaudit gehören Maßnahmenempfehlungen zum Bericht. Wer danach beim geprüften Unternehmen die Umsetzung übernimmt, prüft beim nächsten Mal seine eigene Arbeit.
• Nachgewiesene Kompetenz: eine Personenzertifizierung, die nach ISO/IEC 17024 akkreditiert ist, etwa als Lead Auditor für ISO/IEC 42001, dazu dokumentierte Auditpraxis. Ein Teilnahmezertifikat aus einem Tagesseminar belegt Anwesenheit.

Für das Zertifikat gilt eine harte Grenze. Ein anerkanntes Zertifikat stellt nur eine akkreditierte Zertifizierungsstelle aus, in Deutschland akkreditiert die DAkkS. Ein einzelner Auditor stellt kein Zertifikat aus, so gut er auch ist. Er kann Ihnen aber sagen, ob Ihr System einer Zertifizierung standhalten würde.

Aufwand: womit Sie rechnen sollten

Der Audittag ist der kleinste Teil. Planung, Dokumentenprüfung, Bericht und Nachverfolgung brauchen mehr Zeit als das Gespräch vor Ort. Wer nur Audittage vergleicht, vergleicht die Spitze des Eisbergs.

• Internes Audit: hängt von der Zahl der KI-Systeme und Standorte ab. Für einen halben Audittag vor Ort habe ich rund 20 Stunden Gesamtaufwand nachgerechnet, der größte Teil davon vor und nach dem Termin.
• Lieferantenaudit: häufig ein bis drei Audittage, je nach Standorten und Prüftiefe, dazu die Auswertung der Unterlagen vorab. Remote geht, wenn der Anbieter Nachweise am Bildschirm zeigen kann.
• Zertifizierungsaudit: Die Auditzeit berechnet die Stelle nach ISO/IEC 42006, Anhang A. Ausgangspunkt ist die Zahl der Personen, die im KI-Lebenszyklus arbeiten, dazu kommen weitere Faktoren. Fragen Sie im Angebot nach dieser Berechnung.
• Technische Prüfung: je System und Version, ihr Umfang hängt am Testumfang.

Was ein internes Audit oder ein Lieferantenaudit in Euro kostet, habe ich in eigenen Beiträgen nachgerechnet. Der wichtigste Posten steht dort nicht auf der Rechnung: die Zeit Ihrer eigenen Leute, die Nachweise zusammensuchen. Wer die Nachweise laufend führt, spart genau diesen Teil.