Compliance-Agent – Freigaben, Funktionstrennung und interne Kontrollen im Prozess prüfen – in jedem Fall statt in Stichproben
Prüft alle Fälle gegen eure Richtlinien – Freigabegrenzen, Vier-Augen-Prinzip, Funktionstrennung – und belegt jeden Befund.
Was macht der Compliance-Agent?
Der Compliance-Agent prüft, ob deine Prozesse die Regeln einhalten, die für sie gelten: interne Richtlinien, Freigabegrenzen, das Vier-Augen-Prinzip und die Funktionstrennung. Statt Stichproben prüft er alle Fälle einer Perspektive, findet Verstöße und die Muster dahinter und nennt zu jedem Befund die Regel, gegen die verstoßen wurde. Die Regeln selbst holt er aus dem Context Hub: Ihr hinterlegt eure Richtlinien einmal, der Agent wendet sie bei jeder Prüfung an.
Fragen, die der Compliance-Agent beantwortet
„Gibt es Bestellungen, die von derselben Person angelegt und freigegeben wurden?“
„Welche Rechnungen über 10.000 Euro wurden ohne zweite Freigabe bezahlt?“
„Wo wurde nachträglich bestellt, also erst nach dem Rechnungseingang?“
„Fass die Compliance-Befunde des letzten Quartals für die Interne Revision zusammen.“
So arbeitet der Compliance-Agent
- 1
Regeln lesen
Der Agent liest die relevanten Richtlinien aus dem Context Hub – etwa Freigabegrenzen, Vier-Augen-Prinzip oder Regeln zur Funktionstrennung – und übersetzt sie in prüfbare Bedingungen.
- 2
Alle Fälle prüfen
Er prüft jede Bedingung gegen alle Fälle der Perspektive: Reihenfolge der Schritte, ausführende Personen oder Rollen, Beträge und Zeitpunkte.
- 3
Befunde bündeln
Er fasst Verstöße nach Regel, Organisationseinheit und Zeitraum zusammen und trennt Einzelfälle von systematischen Mustern.
- 4
Nachweise dokumentieren
Jeder Befund verweist auf die betroffenen Fälle und die verletzte Regel – nachvollziehbar für Revision und Prüfer.
Kennzahlen und Methoden
- Verstoßquote je Regel
- Anteil der Fälle, die eine bestimmte Regel verletzen.
- Funktionstrennungskonflikte
- Fälle, in denen dieselbe Person unvereinbare Schritte ausgeführt hat (Segregation of Duties).
- Fehlende Freigaben
- Fälle über einer Freigabegrenze ohne die vorgeschriebene Genehmigung.
- Nachträgliche Bestellungen
- Bestellungen, die erst nach dem Rechnungseingang angelegt wurden.
Beispiel aus der Praxis
Vor der Jahresabschlussprüfung bittet die Interne Revision um eine Übersicht der Kontrollverstöße im Einkauf. Der Agent prüft alle Bestellungen des Geschäftsjahres gegen die Freigaberichtlinie und die Regeln zur Funktionstrennung, findet nachträgliche Bestellungen und Fälle mit identischer Person bei Anlage und Freigabe und zeigt, dass sie sich auf eine Gesellschaft konzentrieren. Das Ergebnis liefert er als Excel-Liste mit allen betroffenen Fällen und als kurzen Bericht.
Passende End-to-End-Prozesse
Was du bekommst
Eine Übersicht der Befunde je Regel mit Verstoßquote, eine Liste aller betroffenen Fälle zum Nachprüfen und auf Wunsch ein Bericht für Revision, Compliance-Abteilung oder Prozessverantwortliche.
Welche Daten der Agent braucht
Eine Perspektive mit den ausführenden Personen oder Rollen je Aktivität und, je nach Regel, mit Beträgen und Zeitstempeln. Die Richtlinien legt ihr im Context Hub ab – vertrauliche Regelwerke lassen sich auf lokale Modelle beschränken.
Compliance-Agent: häufige Fragen
Was prüft ein Compliance-Agent in Geschäftsprozessen?
Ein Compliance-Agent prüft, ob die tatsächlichen Abläufe internen Richtlinien und externen Vorgaben entsprechen – zum Beispiel Freigabegrenzen, dem Vier-Augen-Prinzip, der Funktionstrennung oder der Reihenfolge von Bestellung, Wareneingang und Rechnung. Anders als eine Stichprobenprüfung deckt er alle Fälle ab.
Ersetzt der Agent die Interne Revision?
Nein. Er nimmt der Revision die Fleißarbeit ab: alle Fälle prüfen, Befunde bündeln, Nachweise zusammenstellen. Die Bewertung der Befunde und die Entscheidung über Maßnahmen bleiben bei den Menschen, die dafür verantwortlich sind.
Wie geht der Agent mit vertraulichen Richtlinien um?
Einträge im Context Hub lassen sich so markieren, dass sie nur mit lokalen Modellen in Norejas Infrastruktur verarbeitet werden. Außerdem sieht der Agent nur die Perspektiven und Dokumente, auf die die fragende Person selbst Zugriff hat.
Teil von Minerva 2.0
Der Compliance-Agent ist ein Agent in Minerva, der KI-Assistentin in Noreja. Er nutzt dieselben Datenquellen, dieselbe Modellwahl – lokal oder Cloud – und dieselben Zugriffsrechte: Er liest nur, was du selbst sehen darfst, und ändert nichts in Noreja.
Weitere Agents aus der Library
Strukturfehleranalyse-Agent
Findet übersprungene Schritte, vertauschte Reihenfolgen und Pfade, die es laut Soll-Prozess nicht geben dürfte – und zeigt, was sie kosten.
Zum AgentenUrsachenanalyse-Agent
Beantwortet die Frage nach dem Warum: verfolgt Abhängigkeiten im kausalen Prozessgraphen und erklärt Probleme mit Belegen.
Zum AgentenWorking-Capital-Analyse-Agent
Zeigt, wo in Purchase-to-Pay und Order-to-Cash Kapital gebunden ist: verfrühte Zahlungen, verlorenes Skonto, späte Zahlungseingänge.
Zum AgentenErlebe, was der Compliance-Agent in deinen Prozessdaten findet
In einer Demo zeigen wir dir, welche Antworten der Agent auf einem deiner Prozesse liefert – mit Zahlen, Begründung und Quelle.
Demo buchen