Kernaussagen
Was der Bericht sagt
Fünf Kapitel, ein Argument: In einer Bank sind die Kontrollen der Prozess, also muss der Prozess mit seinen Kontrollen sichtbar sein, bevor etwas verändert, ausgelagert oder automatisiert wird. Fiktive Beispiele, keine Kundendaten.
Die Kontrollen sind der Prozess
Identifizierung, Abgleich, Risikoklassifizierung, Kreditwürdigkeit, Sicherheiten, das zweite Votum: Im Onboarding und in der Kreditgenehmigung tragen die Kontrollschritte den Prozess, und jeder braucht einen Eigentümer und einen Nachweis.
Richtlinie und Routine driften auseinander
Organisationsrichtlinien beschreiben die gewollten Prüfungen. Die Routine kennt die Ausnahmen: den Treffer im Abgleich, die unvollständige Akte, den Fall oberhalb der Kompetenzstufe. Aus der Lücke entstehen Prüfungsfeststellungen.
Die Rahmenwerke erwarten Nachvollziehbarkeit
MaRisk, das GwG mit seinen Sorgfaltspflichten und DORA, in allgemeiner Form beschrieben, erwarten dokumentierte Prozesse, Funktionstrennung, Kontrollen, die eine sachkundige Dritte nachvollziehen kann, und einen Blick auf ausgelagerte und IKT-abhängige Funktionen.
KI-Agenten brauchen Lanes und Grenzen
Ein Agent kann in einem sichtbaren Prozess eine Akte zusammenstellen, Fälle vorsortieren und ein Votum entwerfen; die Identifizierung, die Entscheidung über einen Treffer oder das zweite Votum ersetzt er nicht. Die Leitplanken sind eine Lane, ein Kontrollschritt und ein Mensch, der entscheidet.
Inhalt
Was der Bericht abdeckt
Der vollständige Bericht hat fünf Kapitel. Er beginnt mit den Prozessen, wie sie typischerweise laufen, mit Lane-Skizzen, geht dann dorthin, wo das Wissen darüber verloren geht, und beschreibt anschließend den regulatorischen Kontext als allgemeine Orientierung zu öffentlichen Rahmenwerken, nicht als Rechtsberatung. Das vierte Kapitel handelt von KI-Agenten und ihren Leitplanken, das letzte vom ersten Schritt.
Inhalt des vollständigen Berichts
Typische Kernprozesse
KYC/AML-Kunden-Onboarding, Kreditgenehmigung, Kontoführung, Beschwerden
Wo Prozesswissen verloren geht
Richtlinie, Köpfe, Systeme; Übergaben; Ausnahmen
Regulatorischer und Prüfungskontext
MaRisk, GwG und Geldwäscheprävention, KYC, DORA, in allgemeiner Form
Wo KI-Agenten helfen können, und welche Leitplanken sie brauchen
Wie Sie beginnen
ein Prozess, aufgenommen mit den Menschen, die ihn ausführen; der patchley-Pilot
Das Bild
Drei Orte, an denen ein Prozess lebt
Das zweite Kapitel des Berichts vergleicht Organisationsrichtlinie, Köpfe und BPMN-Modell als Orte, an denen Prozesswissen lebt. Die Tabelle ist die Kurzfassung; das Diagramm ist eines der fiktiven Beispielmodelle aus dem Bericht.
| In der Richtlinie | In den Köpfen | Im BPMN-Modell | |
|---|---|---|---|
| Was es beschreibt | Die gewollten Prüfungen zum Zeitpunkt der Erstellung. | Die tatsächliche Routine samt Ausnahmen, so wie jede Person ihren Teil sieht. | Den abgestimmten tatsächlichen Prozess mit Lanes, Systemen, Dokumenten und jeder Prüfung als Kontrollschritt. |
| Wer es lesen kann | Alle, aber wenige tun es. | Nur die Person selbst, und nur auf Nachfrage. | Menschen und Software: ein Diagramm für das Team, eine Struktur für die KI. |
| Was bei einer Änderung passiert | Nichts, bis zur nächsten Überarbeitung. | Die Routine ändert sich still. | Die Änderung wird gezeigt, entschieden und versioniert. |
| Was eine Prüferin sieht | Ein Dokument, das von der Routine abweichen kann. | Ein Interview. | Kontrollschritte mit Eigentümer und Nachweis, pro Schritt. |
Anfordern
Der vollständige Bericht per E-Mail
Geben Sie Ihre E-Mail-Adresse ein, und wir senden Ihnen den Bericht als PDF. Wir nutzen die Adresse, um das Dokument zu senden und eine Frage zu beantworten, die Sie hinzufügen; sonst nichts.