GRC-Transformation in einer KI-gesteuerten Welt neu denken auf dem Archer Summit: Accelerate in Rom

Verfasst von Rossano Magro, Vertriebsleiter für Südeuropa bei Archer

---

Bei jeder Transformation gibt es einen Punkt, an dem sich der Fokus der Diskussion verlagern muss. Die Vision wurde definiert, die Technologie ausgewählt, die Wirtschaftlichkeit nachgewiesen. Dann kommt der schwierigere Teil: Wie lässt sich das Ganze in einer komplexen Organisation tatsächlich umsetzen? Wie kann man auch lange nach der Inbetriebnahme weiterhin Mehrwert schaffen?

Das ist das Thema, das mich beim Archer Summit: Accelerate vom 14. bis 15. Oktober in Rom am meisten interessiert.

Die Veranstaltung bringt Kunden, Partner und Risikoverantwortliche zusammen, um zu erörtern, was derzeit im Bereich GRC geschieht – von KI-Governance über Produktinnovationen bis hin zur chaotischen, komplexen Realität der Skalierung von Transformationsprozessen. Eine Session hat meine Aufmerksamkeit besonders geweckt: „Von der Vision zum Mehrwert: Umsetzung und Nachhaltigkeit in großem Maßstab.“ Darin sprechen Fabien Massol und Pablo Valladares von Amadeus sowie Bharath Madhuchandra von Archer über ein Thema, das selten offen angesprochen wird: Transformation verläuft fast nie so reibungslos, wie es die Roadmap vermuten lässt.

Bei GRC geht es nicht nur um die Einführung von Technologie. Es geht darum, Prozesse, Menschen, Daten, Systeme und konkurrierende organisatorische Prioritäten unter einen Hut zu bringen. Die eigentliche Bewährungsprobe ist nicht der Tag der Inbetriebnahme. Die Frage ist vielmehr, ob das Unternehmen die Plattform tatsächlich annehmen, darauf aufbauen und auch dann weiterhin Nutzen daraus ziehen kann, wenn sich das Geschäft unweigerlich verändert.

Warum Kundenberichte wichtiger sind als Produktspezifikationen

Folgendes habe ich über die GRC-Transformation gelernt: Technologie löst etwa die Hälfte des Problems.

Eine neue Plattform schafft natürlich Möglichkeiten, die es zuvor nicht gab. Doch diese Möglichkeiten werden erst dann wertvoll, wenn sie in die tatsächlichen Arbeitsabläufe der Menschen eingebunden werden. Dazu muss man verstehen, was das Unternehmen wirklich braucht (und nicht nur, was es vorgibt zu brauchen), die richtigen Entscheidungsträger einbeziehen, bereit sein, Prozesse anzupassen, und Raum für die Weiterentwicklung der Lösung schaffen.

Kundenberichte heben sich hier deutlich von der Masse ab, weil sie die Diskussion von der Frage „Was könnte das theoretisch leisten?“ hin zu „Was braucht es tatsächlich, damit dies in einem echten Unternehmen funktioniert?“ lenken. Deshalb bin ich aufrichtig daran interessiert, direkt vom Amadeus-Team mehr über ihren Weg zu erfahren. Über die reine Implementierung hinaus gehen sie noch einen Schritt weiter und zeigen auf, was nötig ist, damit eine Transformation in einem komplexen Umfeld nachhaltig greift – und das ist etwas ganz anderes.

KI verändert die Möglichkeiten von GRC-Teams

Auf dem Archer Summit haben wir mehrere neue Funktionen vorgestellt, die auf die sich wandelnde Rolle der KI im GRC-Bereich zugeschnitten sind: Archer Evolv™ Foundation, Archer Evolv™ Workplace und Archer Evolv™ AI Compliance.

Was mich am meisten interessiert, ist, was diese Funktionen über die zukünftige Ausrichtung von GRC aussagen. Archer Evolv Foundation bietet die Intelligence-Ebene und den GRC-Kontext, die es der KI ermöglichen, mit den Informationen und Zusammenhängen zu arbeiten, die bereits im Risikoumfeld des Unternehmens vorhanden sind. Archer Evolv Workplace baut darauf auf und verfügt über KI-Operatoren, die unter menschlicher Aufsicht definierte GRC-Aufgaben übernehmen können.

Das ist ein wichtiger Unterschied. Anstatt die KI zu bitten, eine Antwort zu generieren, überlegen wir, wo die KI tatsächlich echte Arbeit übernehmen kann. Die Entscheidung mag zwar weiterhin bei einem Risikomanager liegen, doch die Arbeit rund um diese Entscheidung sieht grundlegend anders aus, wenn die KI die Informationsbeschaffung, die Inhaltsanalyse, die Problemerkennung und die Vorbereitungsarbeiten übernehmen kann.

Das Ziel besteht nicht darin, Mitarbeiter aus dem GRC-Bereich zu entfernen, sondern ihnen die Möglichkeit zu geben, sich auf die Entscheidungen und Ermessensentscheidungen zu konzentrieren, bei denen ihr Fachwissen tatsächlich zum Tragen kommt.

Eine Regierungsführung, die in der Praxis funktioniert

Hier wird es allerdings interessant. Da Unternehmen KI in immer mehr Bereichen ihres Geschäfts einsetzen, stellt sich eine neue, entscheidende Frage: Wie lässt sich die Technologie während ihres Einsatzes steuern?

Eine gute KI-Richtlinie ist wichtig. Es ist wichtig zu verstehen, was in dieser Richtlinie steht. Doch beides beantwortet nicht die grundlegende Frage: Was passiert, wenn jemand ein KI-System tatsächlich einsetzt? Hier kommt Archer Evolv AI Compliance ins Spiel. Die Lösung integriert Governance direkt in die Laufzeitumgebung und nutzt Amazon Bedrock Guardrails, um Kontrollen anzuwenden, bevor das Modell reagiert. Außerdem werden Aktivitäten und Nachweise wieder in die GRC-Umgebung zurückgeführt, sodass Unternehmen einen echten Einblick darin erhalten, wie ihre KI-Kontrollen in der Praxis funktionieren.

Für mich ist dies ein weiteres Beispiel für diesen Wandel von der Vision zum Mehrwert. Zu sagen, dass Ihr Unternehmen verantwortungsvolle KI anstrebt, ist eine Sache. Die Kontrollmechanismen, Prozesse und Technologien tatsächlich zu entwickeln, um diese Grundsätze in die Praxis umzusetzen, ist eine andere. Das Gleiche gilt ganz allgemein für die GRC-Transformation: Eine Strategie wird erst dann wertvoll, wenn sie tatsächlich anwendbar ist, wenn Prozesse sie unterstützen und wenn das Unternehmen auf konkrete Ergebnisse verweisen kann.

Was die Formel 1 Risikomanagern über den Umgang mit Druck beibringen kann

Ich freue mich auch auf etwas ganz anderes. Bernie Collins, Formel-1-Rennstratege und Kommentator, wird die Veranstaltung mit dem Vortrag „Hochleistung unter Druck: Was uns die Formel 1 über Risiko und Belastbarkeit lehren kann“ abschließen.

Die Formel 1 mag auf den ersten Blick weit entfernt von GRC erscheinen, doch die zugrunde liegende Herausforderung ist für Risikomanager durchaus vertrautes Terrain. Entscheidungen treffen, wenn sich die Rahmenbedingungen ständig ändern, Informationen in rascher Folge einströmen und man nicht den Luxus hat, auf absolute Gewissheit zu warten – das ist die Welt, in der Risikofachleute tagtäglich leben. Vorschriften ändern sich ohne Vorwarnung. Geschäftsprioritäten verschieben sich. Neue Technologien bringen Risiken mit sich, die man nicht vorhergesehen hat. Dritte entwickeln sich weiter. Und nun beschleunigt die KI all das auf einmal.

Keine Organisation kann alles im Voraus vorhersagen. Was sie jedoch tun kann, ist, die Fähigkeiten, Prozesse und Steuerungsmechanismen aufzubauen, die erforderlich sind, um effektiv zu reagieren, wenn sich etwas ändert. Genau darum geht es Bernie im Wesentlichen: Entscheidungen zu treffen, die auch unter Druck und in einer sich ständig verändernden Situation funktionieren.

Der Teil der Transformation, auf den es wirklich ankommt

Genau das macht die Veranstaltung in Rom besonders aktuell. Die Veranstaltung vereint verschiedene Blickwinkel auf die GRC-Herausforderung. Da ist zum einen der Amadeus-Vortrag über die Komplexität der Transformation in der Praxis. Zum anderen geht es um Produktstrategie und KI-Entwicklungen von Archer. Risikomanager erörtern, wie KI gesteuert werden kann, während sie gleichzeitig eingesetzt wird. Und schließlich bietet die Formel 1 eine völlig andere Perspektive auf leistungsstarke Entscheidungsfindung unter Druck.

Jedes Gespräch geht das Problem auf andere Weise an, doch alle beschäftigen sich mit derselben Kernfrage: Wie lässt sich strategischer Wandel in die Praxis umsetzen, sodass er tatsächlich funktioniert?

Das ist der Aspekt der Transformation, den ich wirklich interessant finde. Die Ankündigung der Einführung ist spannend. Die Technologie ist spannend. Die Vision davon, was ein Unternehmen anders machen könnte – auch das ist spannend. Aber Erfolg lässt sich nicht in diesen Momenten messen. Er lässt sich erst später messen, wenn die Menschen die Technologie tatsächlich nutzen, wenn sich Prozesse verändert haben, wenn das Unternehmen messbaren Nutzen erkennt und wenn sich das Programm weiterentwickelt, um neuen Anforderungen gerecht zu werden.

Dann ist die Transformation kein Projekt mehr, sondern wird zur Selbstverständlichkeit in der Arbeitsweise der Organisation.

Da die KI die Möglichkeiten im Bereich GRC immer weiter neu definiert, wird diese Unterscheidung meiner Meinung nach wichtiger denn je sein. Unternehmen, die Strategie mit Umsetzung, Innovation mit Governance und Technologie mit den Menschen, die sie tatsächlich nutzen, verbinden können, werden weitaus besser aufgestellt sein, um mit allem fertig zu werden, was die Zukunft bringt.

Melden Sie sich für „Archer Accelerate“ in Ihrer Stadt an: https://www.thearchersummit.com/accelerate

Erfahren Sie mehr über Archer Evolv: https://www.archerirm.com/explore-archer

---

Häufig gestellte Fragen