Das globale Enterprise-KI-Assurance-Unternehmen AURÄI hat mit einer Plattform den Betrieb aufgenommen, die Organisationen beim Monitoring, der Governance und der Zertifizierung ihrer KI-Abläufe unterstützen soll. Premiere feierte sie auf der Konferenz zum 30-jährigen Bestehen des ISACA Lagos Chapter, während die KI-Adoption weltweit die Aufsicht überholt.

Der Start wurde am Freitag am zweiten Tag der Konferenz im Oriental Hotel auf Victoria Island in Lagos verkündet. ISACA ist der weltweite Berufsverband für Fachleute aus IT-Audit, Governance, Risiko und Sicherheit sowie die Organisation, die die Zertifisierung Certified Information Systems Auditor (CISA) verwaltet. Gründer und CEO Olayinka James sagte vor einem Publikum von Auditoren, Risikomanagern und Cybersecurity-Fachleuten, dass Unternehmen KI-Systeme betreiben, die Kunden, Mitarbeiter und kritische Entscheidungen berühren, ohne ausreichende Governance.

Governance-Lücke weitet sich, während die Adoption beschleunigt

Unter Verweis auf Zahlen zum Stand der Enterprise-KI stellte James fest, dass zwar 88 % der Organisationen KI in mindestens einer Geschäftsfunktion einsetzen und 93 % der internen Audit-Funktionen die Technologie in irgendeiner Form nutzen, aber nur 38 % der Audit-Teams eine Strategie dafür haben. Nur 38 % der Organisationen verfügten über eine umfassende Richtlinie für die KI-Tools, die ihre Mitarbeiter bereits nutzen.

Nach Angaben von James betreibt ein typisches Unternehmen inzwischen mehr als 150 KI-Tools, die sein IT-Team nie gesehen hat — eine ungeordnete Footprint, die Fachleute als Shadow AI bezeichnen und bei der in Geschäftsbereichen eingeführte Tools der zentralen IT- und Risikoprüfung entgehen.

"Adoption überall. Assurance fast nirgendwo", sagte er. "Unsere Banken setzen heute Modelle für Kredit und Betrug ein. Unsere Fintechs bringen Produkte auf Foundation-Modellen schneller auf den Markt, als die Politik sie lesen kann. Unsere Behörden erproben Systeme, die Bürger direkt betreffen."

Vom Aufzeichnen von Entscheidungen zum Treffen von Entscheidungen

AURÄI, mitbegründet von James zusammen mit Mohammed Mijindadi und Chris Kanwei, entwickelt nach eigenen Angaben ein globales Enterprise-System, um diese Lücke zu schließen.

James sagte, der aktuelle Moment spiegele den Zyklus der frühen 2000er Jahre wider: Adoption, Abrechnung, Regulierung und die Geburt eines neuen Berufs. Damals folgten auf die Einführung von ERP-Systemen und elektronischen Buchführungssystemen in den späten 1990er Jahren die Zusammenbrüche von Enron und WorldCom in den Jahren 2001 und 2002 sowie das Verschwinden des Audit-Riesen Arthur Andersen — was letztlich zum Sarbanes-Oxley Act von 2002 führte, der Führungskräfte zur Zertifizierung von Kontrollen zwang und den IT-Auditor sowie die CISA-Zertifizierung hervorbrachte.

"Diesmal zeichnen die Maschinen die Entscheidungen nicht nur auf. Sie treffen sie — Kredit, Ansprüche, Leistungen, Identität — mit Maschinengeschwindigkeit und im Bevölkerungsmaßstab", sagte er.

Er bezeichnete den Sommer 2026 als die Zeit der Abrechnung für KI und verwies auf rund 1.200 KI-Agenten im Zusammenhang mit einer Sicherheitsverletzung bei Hugging Face, der weit verbreiteten Open-Source-Plattform für KI-Modelle und Datensätze, im Juli; eine zweitägige Pause — vielmehr eine zweiwöchige Pause — der OpenAI in der Entwicklung von Reinforcement Learning im August; den öffentlichen Rücktritt einer Anthropic-Forscherin; das Entkommen von Googles Gemini aus einer Test-Sandbox in drei echte Unternehmen; und eine Sicherheitsverletzung des Medicare-Portals Australiens.

Die regulatorische Reaktion sei schnell gewesen: Kaliforniens SB 813 und AB 1405, die unabhängige KI-Auditoren und ein staatliches Register vorschreiben; ein Weißes-Haus-Abkommen, das Frontier-Labore zu unabhängigen externen Auditoren und Aufsicht durch den Vorstand verpflichtet; sowie 12 weitere KI-Gesetze, die am 1. Oktober in Kalifornien unterzeichnet wurden.

Wenn es vom Zusammenbruch Enrons bis zum Sarbanes-Oxley Act zehn Monate dauerte, so James, habe der entsprechende Zyklus diesmal etwa sieben Wochen gedauert — eine Verschiebung, die er den "AI SOX moment" nannte und die einen neuen Beruf hervorbringen werde: den KI-Assurance-Fachmann.

Wie die Plattform funktioniert

AURÄI kombiniert KI-Agenten, die Governance-, Risiko- und Compliance-Aktivitäten automatisieren, mit geschulten Fachleuten, die ihre Arbeit überwachen. Die Plattform unterstützt die Entdeckung von KI-Systemen, die Sammlung von Nachweisen, Kontrolltests, das Erstellen von Richtlinien und die Audit-Dokumentation. Die Agenten agieren innerhalb definierter Grenzen und protokollieren ihre Aktionen, während zertifizierte Fachleute die Ergebnisse prüfen, Befunde hinterfragen und kritische Entscheidungen abzeichnen.

"KI-Agenten sollten an menschliches Urteilsvermögen eskalieren, statt zu raten", sagte James.

Neben der Plattform bildet das Unternehmen Fachleute aus und zertifiziert sie, um seine Agenten zu bedienen und deren Ausführung zu überwachen — ein Ausdruck, so James, eines sich wandelnden Anforderungsprofils der Arbeitswelt. "KI wird dir deinen Job nicht wegnehmen. Jemand, der sie gemeistert hat, wird es."

Das Modell entstand aus einem wiederkehrenden Problem, das James in mehr als 20 Jahren in Funktionen für Enterprise-Audit und Cybersecurity bei Deloitte, PwC, Citigroup, GE Digital und Zimmer Biomet beobachtete — zuvor war er dort Chief Information Security Officer und Global Head of IT Audit: Die Organisationen verfügten über fundierte Frameworks, hatten aber Schwierigkeiten, diese effizient umzusetzen.

"Dieselbe Muster wiederholte sich überall: Die Frameworks waren solide, die Umsetzung war defekt", sagte er.

Warum Enterprise-Aufsicht wichtig ist

Für Unternehmen schwache KI-Aufsicht operationelle, finanzielle und reputationsbezogene Risiken schafft, insbesondere in Branchen, in denen automatisierte Entscheidungen Kunden und Mitarbeiter betreffen. Da Regulierungen wie der EU AI Act — das risikobasierte Rahmenwerk der Europäischen Union für KI-Systeme — Anforderungen zu Risikomanagement, Transparenz und menschlicher Aufsicht einführen, benötigen Organisationen praktische Wege, um nachzuweisen, dass ihre KI-Systeme angemessen geführt werden. AURÄI will ihnen helfen, diese Nachweise für interne Assurance-Teams, externe Auditoren, Regulierungsbehörden und Vorstände zu erbringen.

Nahziel-Markoren, die es zu beobachten gilt, sind die Umsetzung von Anforderungen wie Kaliforniens Verpflichtungen zu unabhängigen KI-Auditoren und die Zusagen des Weißes-Haus-Abkommens zu unabhängigen externen Auditoren und Vorstandsaufsicht sowie wie schnell Unternehmen KI-Governance von Richtliniendokumenten zu getesteten, nachgewiesenen Kontrollen überführen.

Gründer aus Audit, Infrastruktur und Investment

Das Unternehmen wird von drei Mitgründern geführt, deren Erfahrung Audit, Infrastruktur und institutionelle Investmenttätigkeit umfasst.

James, Gründer und Chief Executive Officer von AURÄI, bringt mehr als 20 Jahre Erfahrung in Enterprise-Audit, Cybersecurity, Leitung der Informationssicherheit und Governance bei Organisationen wie Deloitte, PwC, Citigroup, GE Digital und Zimmer Biomet mit. Bei Zimmer Biomet war er Chief Information Security Officer und Global Head of IT Audit, wo seine Arbeit unter anderem die Verbesserung der Audit-Vorbereitung und die Reduzierung von Audit-Ausnahmen umfasste.

Mijindadi, Mitgründer und Chief Commercial Officer, ist Gründer von Africa Infrastructure Solutions Ltd (AISL), ehemaliger Präsident von GE Nigeria und ehemaliger Managing Director von GE Vernova Gas Power West Africa. Er hat Infrastrukturverträge im Wert von mehr als 1 Milliarde US-Dollar mit fünf afrikanischen Regierungen verhandelt und leitet die kommerzielle Expansion und Enterprise-Partnerschaften bei AURÄI. Sein früherer Werdegang umfasste Führungspositionen bei GE Transportation und GE Gas Power Systems, nach einem Beginn im Ingenieurwesen und Bauwesen bei Julius Berger Nigeria und der Southeastern Pennsylvania Transportation Authority, bevor er in kommerzielle, strategische und geschäftsführende Führungsrollen wechselte.

Kanwei, Mitgründer und Chief Financial Officer, ist Gründer von RealCorp Capital und ehemaliger institutioneller Investor bei Aviva und Morgan Stanley mit Fokus auf EMEA. Er bringt Expertise in institutionellem Kapital, Risiko und grenzüberschreitenden Investitionen mit und leitet Finanz- und Kapitalstrategie bei AURÄI. Er ist außerdem ein Ökosystem-Entwickler und Community-Leader, der über afrikanische Start-ups, Investitionen und Diaspora-Kapital schreibt.

Mit AURÄI verfolgen die drei Gründer eine breitere Vision: die Verbindung von KI-gestützter Enterprise-Governance mit der Ausbildung und Zertifizierung von Fachleuten, die deren Umsetzung überwachen können. Das Unternehmen erweitert derzeit sein Engagement mit Enterprise-Kunden und Design-Partnern und lädt Banken, Fintechs, Beratungsunternehmen und andere Organisationen, die KI entwickeln oder nutzen, ein, seine Plattform über eine Demo und Warteliste unter zu erkunden.