08910 Der blockierte Wertstrom – die Risikofalle
|
KI-Governance, ISO 42001 und IT-Sicherheit stehen im Spannungsfeld zwischen Kontrolle, Verantwortung und Innovationsfähigkeit. Der Beitrag zeigt, warum ein zu eng verstandenes KI-Managementsystem Schatten-KI, Silodenken und blockierte Wertströme begünstigen kann. Anhand eines dialogischen Szenarios mit Peter Drucker wird deutlich, wie Unternehmen Risiken wirksam steuern, ohne Lernfähigkeit und operative Geschwindigkeit zu verlieren.
Peter Drucker dient dabei als kritischer und kompetenter Gesprächspartner, der auf Führung, Verantwortung und Wirkung pocht. Die Erzählung nutzt die Metapher eines Labyrinths und fragt, wie in Organisationen aus Kontrolle wieder Bewegung werden kann. von: |
1 Das Setting
Stellen Sie sich also ein Unternehmen als ein Labyrinth vor. Überall gibt es Gänge, Türen und Abzweigungen. Doch viele dieser Wege führen nur noch in die eigenen Abteilungen. Silodenken hat die Orientierung und die Sicht auf Wertströme zerstört. Jeder Bereich verteidigt (für sich nachvollziehbar) seinen Teil des Systems. Niemand sieht den gesamten Weg, und keiner hat Zeit, sich darum zu kümmern. So entsteht kein Wertstrom, sondern ein Irrgarten aus Zuständigkeiten, Angst und Verzögerung.
ISO 42001 als Mauer
Mit künstlicher Intelligenz wird dieses Labyrinth noch unruhiger. Die Technologie beschleunigt (teilweise scheinbar) Prozesse und legt Schwachstellen wie Datenqualität und -integration offen. Genau deshalb greifen viele Unternehmen nach der ISO 42001. Der Standard soll Struktur, Verantwortung und Risikomanagement für KI schaffen. Doch wer diesen Standard nur als Absicherung gegen Unsicherheit nutzt, baut keine Brücke durch das Labyrinth. Er errichtet neue Mauern.
Mit künstlicher Intelligenz wird dieses Labyrinth noch unruhiger. Die Technologie beschleunigt (teilweise scheinbar) Prozesse und legt Schwachstellen wie Datenqualität und -integration offen. Genau deshalb greifen viele Unternehmen nach der ISO 42001. Der Standard soll Struktur, Verantwortung und Risikomanagement für KI schaffen. Doch wer diesen Standard nur als Absicherung gegen Unsicherheit nutzt, baut keine Brücke durch das Labyrinth. Er errichtet neue Mauern.
Führung durch Wirkung
Peter Drucker passt zu diesem Thema, weil er Management als menschliche Aufgabe verstand. Für ihn zählte nicht die Form der Kontrolle, sondern die Wirkung auf Menschen, Ziele und Ergebnisse. Er würde in diesem Labyrinth nicht die Wände bewundern. Er würde nach dem Zweck des Wegs fragen. Er würde prüfen, ob Normen Orientierung geben oder nur weitere Sackgassen schaffen. Seine zeitlosen Ansichten machen ihn zu einem neutralen und sachkundigen Betrachter und Ratgeber.
Peter Drucker passt zu diesem Thema, weil er Management als menschliche Aufgabe verstand. Für ihn zählte nicht die Form der Kontrolle, sondern die Wirkung auf Menschen, Ziele und Ergebnisse. Er würde in diesem Labyrinth nicht die Wände bewundern. Er würde nach dem Zweck des Wegs fragen. Er würde prüfen, ob Normen Orientierung geben oder nur weitere Sackgassen schaffen. Seine zeitlosen Ansichten machen ihn zu einem neutralen und sachkundigen Betrachter und Ratgeber.
Risikofalle Stillstand
In vielen Unternehmen wird aus der Hoffnung auf Sicherheit schnell Stillstand. Die Führung will Risiken vermeiden, statt sie klug zu steuern. Die Folge sind blockierte Entscheidungen, wachsende Frustration und Schatten-KI als heimlicher Ausweg. Genau dort öffnet sich die Risikofalle.
In vielen Unternehmen wird aus der Hoffnung auf Sicherheit schnell Stillstand. Die Führung will Risiken vermeiden, statt sie klug zu steuern. Die Folge sind blockierte Entscheidungen, wachsende Frustration und Schatten-KI als heimlicher Ausweg. Genau dort öffnet sich die Risikofalle.
Wir begleiten Peter Drucker nun durch ein Unternehmen. Er trifft nacheinander den Geschäftsführer Dr. Weber, den Governance Officer Markus Schreth und die Projektleiterin Sarah Hambach. Jeder von ihnen steht an einer anderen Stelle im Labyrinth. Jeder von ihnen zeigt eine andere Seite desselben Problems
[Anmerkung der Redaktion: Falls Sie die folgenden Dialoge lieber hören statt lesen möchten: Viele Browser bieten – direkt oder per Erweiterung – eine komfortable Vorlesefunktion für ganze Seiten oder markierte Abschnitte. Probieren Sie es gerne aus.]
2 Akt 1: Die Illusion der totalen Sicherheit
Dr. Weber:
Willkommen, Herr Drucker. Sie sehen hier unseren neuen Bereich für künstliche Intelligenz. Seit wir die ISO 42001 eingeführt haben, haben wir endlich Struktur in das Thema gebracht.
Willkommen, Herr Drucker. Sie sehen hier unseren neuen Bereich für künstliche Intelligenz. Seit wir die ISO 42001 eingeführt haben, haben wir endlich Struktur in das Thema gebracht.
Drucker:
Struktur ist gut. Die Frage ist nur, ob Sie damit auch Richtung geschaffen haben.
Struktur ist gut. Die Frage ist nur, ob Sie damit auch Richtung geschaffen haben.
Dr. Weber:
Natürlich. Wir haben klare Prozesse, definierte Freigaben und ein vollständiges Risikoregister. Wir wollten endlich keine blinden Flecken mehr. Das Unternehmen braucht Sicherheit.
Natürlich. Wir haben klare Prozesse, definierte Freigaben und ein vollständiges Risikoregister. Wir wollten endlich keine blinden Flecken mehr. Das Unternehmen braucht Sicherheit.
Drucker:
Sicherheit ist kein Zustand, den man einmal beschließt und dann besitzt. Sicherheit ist immer nur ein Ergebnis guter Führung.
Sicherheit ist kein Zustand, den man einmal beschließt und dann besitzt. Sicherheit ist immer nur ein Ergebnis guter Führung.
Dr. Weber:
Genau deshalb haben wir das Thema so streng aufgesetzt. Jede KI-Anwendung wird geprüft. Jedes Risiko wird dokumentiert. Jede Verantwortung ist sauber verteilt. Das ist doch verantwortungsvolle Führung.
Genau deshalb haben wir das Thema so streng aufgesetzt. Jede KI-Anwendung wird geprüft. Jedes Risiko wird dokumentiert. Jede Verantwortung ist sauber verteilt. Das ist doch verantwortungsvolle Führung.
Drucker:
Verantwortung heißt nicht, alles zu prüfen. Verantwortung heißt, die richtigen Dinge zu tun.
Verantwortung heißt nicht, alles zu prüfen. Verantwortung heißt, die richtigen Dinge zu tun.
Dr. Weber:
Ohne Ordnung entsteht Chaos. Und gerade bei KI wäre Chaos fatal. Wir müssen das Risiko klein halten. Möglichst klein.
Ohne Ordnung entsteht Chaos. Und gerade bei KI wäre Chaos fatal. Wir müssen das Risiko klein halten. Möglichst klein.
Drucker:
Risiko klein halten ist nicht dasselbe wie Zukunft gestalten. Wenn Sie ein Labyrinth bauen und dann stolz sind, dass niemand mehr hineinfindet, haben Sie keine Lösung geschaffen. Sie haben Bewegung verhindert.
Risiko klein halten ist nicht dasselbe wie Zukunft gestalten. Wenn Sie ein Labyrinth bauen und dann stolz sind, dass niemand mehr hineinfindet, haben Sie keine Lösung geschaffen. Sie haben Bewegung verhindert.
Dr. Weber:
Ich würde eher sagen, wir haben das Labyrinth beherrschbar gemacht.
Ich würde eher sagen, wir haben das Labyrinth beherrschbar gemacht.
Drucker:
Beherrschbar für wen?
Beherrschbar für wen?
Dr. Weber:
Für das Unternehmen. Für die Geschäftsführung. Für das Audit. Für die Aufsicht.
Für das Unternehmen. Für die Geschäftsführung. Für das Audit. Für die Aufsicht.
Drucker:
Und für den Kunden?
Und für den Kunden?
Dr. Weber:
Auch, indirekt. Ein sicheres System schützt am Ende alle.
Auch, indirekt. Ein sicheres System schützt am Ende alle.
Drucker:
Nicht automatisch. Ein Unternehmen kann sehr ordentlich scheitern, wenn es nur noch absichert und nicht mehr denkt. Sie können alles sauber regeln und trotzdem das Falsche tun.
Nicht automatisch. Ein Unternehmen kann sehr ordentlich scheitern, wenn es nur noch absichert und nicht mehr denkt. Sie können alles sauber regeln und trotzdem das Falsche tun.
Dr. Weber:
Das klingt zugespitzt. Aber ohne solche Leitplanken geht es nicht. Die Norm gibt uns endlich einen klaren Rahmen.
Das klingt zugespitzt. Aber ohne solche Leitplanken geht es nicht. Die Norm gibt uns endlich einen klaren Rahmen.
Drucker:
Ein Rahmen ist kein Ziel. Ein Rahmen ist nur eine Begrenzung. Die entscheidende Frage lautet: Was soll hier eigentlich gelingen?
Ein Rahmen ist kein Ziel. Ein Rahmen ist nur eine Begrenzung. Die entscheidende Frage lautet: Was soll hier eigentlich gelingen?
Dr. Weber:
Wir wollen keine unkontrollierten Experimente mehr. KI ist ein sensibles Feld. Jeder Fehltritt kann teuer werden.
Wir wollen keine unkontrollierten Experimente mehr. KI ist ein sensibles Feld. Jeder Fehltritt kann teuer werden.
Drucker:
Natürlich kann er das. Aber die größere Gefahr ist oft nicht der Fehler, sondern die Erstarrung. Ein Unternehmen, das jede Unsicherheit meidet, wird irgendwann langsamer als sein Markt.
Natürlich kann er das. Aber die größere Gefahr ist oft nicht der Fehler, sondern die Erstarrung. Ein Unternehmen, das jede Unsicherheit meidet, wird irgendwann langsamer als sein Markt.
Dr. Weber:
Sie unterschätzen die Reputationsrisiken.
Sie unterschätzen die Reputationsrisiken.
Drucker:
Nein. Ich nehme sie ernst. Aber ich nehme auch den Preis des Stillstands ernst. Was nützt Ihnen ein perfektes Risikoregister, wenn die Organisation im Labyrinth stehen bleibt?
Nein. Ich nehme sie ernst. Aber ich nehme auch den Preis des Stillstands ernst. Was nützt Ihnen ein perfektes Risikoregister, wenn die Organisation im Labyrinth stehen bleibt?
Dr. Weber:
Wir haben nun einmal eine große Verantwortung.
Wir haben nun einmal eine große Verantwortung.
Drucker:
Das stimmt. Aber Verantwortung ist nicht identisch mit Vermeidung. Sie sind nicht dafür da, jede Gefahr zu verbannen. Sie sind dafür da, die Organisation wirksam zu machen.
Das stimmt. Aber Verantwortung ist nicht identisch mit Vermeidung. Sie sind nicht dafür da, jede Gefahr zu verbannen. Sie sind dafür da, die Organisation wirksam zu machen.
Dr. Weber:
Wir wollen doch wirksam sein. Deshalb kontrollieren wir ja so stark.
Wir wollen doch wirksam sein. Deshalb kontrollieren wir ja so stark.
Drucker:
Kontrollieren ist noch keine Wirksamkeit. Wirksamkeit beginnt mit der Frage, welche Zukunft Sie überhaupt wollen. Was ist der Nutzen Ihrer KI-Vorhaben? Welches Problem lösen Sie? Welchen Wert schaffen Sie?
Kontrollieren ist noch keine Wirksamkeit. Wirksamkeit beginnt mit der Frage, welche Zukunft Sie überhaupt wollen. Was ist der Nutzen Ihrer KI-Vorhaben? Welches Problem lösen Sie? Welchen Wert schaffen Sie?
Dr. Weber:
Wir beschleunigen Prozesse. Wir verbessern Entscheidungen. Wir senken Kosten. Wir sichern die Compliance.
Wir beschleunigen Prozesse. Wir verbessern Entscheidungen. Wir senken Kosten. Wir sichern die Compliance.
Drucker:
Das sind Folgen, keine Zwecke. Sie nennen mir interne Ziele. Ich frage nach dem Beitrag für den Kunden und den Markt.
Das sind Folgen, keine Zwecke. Sie nennen mir interne Ziele. Ich frage nach dem Beitrag für den Kunden und den Markt.
Dr. Weber:
Wir sind ein großes Unternehmen. Wir können uns nicht nur an Kundenwünschen orientieren. Wir brauchen Standards.
Wir sind ein großes Unternehmen. Wir können uns nicht nur an Kundenwünschen orientieren. Wir brauchen Standards.
Drucker:
Standards sind Werkzeuge. Keine Leitsterne. Wenn ein Standard den Blick auf den Zweck verdeckt, arbeitet er gegen die Organisation.
Standards sind Werkzeuge. Keine Leitsterne. Wenn ein Standard den Blick auf den Zweck verdeckt, arbeitet er gegen die Organisation.
Dr. Weber:
Sie klingen sehr kritisch gegenüber der ISO 42001.
Sie klingen sehr kritisch gegenüber der ISO 42001.
Drucker:
Ich bin kritisch gegenüber der Ausrede, nicht gegenüber dem Standard. Ein Standard ist nur so gut wie die Führung, die ihn trägt. Viele Führungskräfte lieben Normen, weil sie sich dahinter verstecken können. Dann sieht es nach Verantwortung aus, obwohl nur Angst organisiert wird.
Ich bin kritisch gegenüber der Ausrede, nicht gegenüber dem Standard. Ein Standard ist nur so gut wie die Führung, die ihn trägt. Viele Führungskräfte lieben Normen, weil sie sich dahinter verstecken können. Dann sieht es nach Verantwortung aus, obwohl nur Angst organisiert wird.
Dr. Weber:
Das weise ich zurück. Ich trage die Verantwortung.
Das weise ich zurück. Ich trage die Verantwortung.
Drucker:
Dann zeigen Sie sie. Verantwortung heißt, Prioritäten zu setzen. Verantwortung heißt, den Wertstrom nicht aus Angst zu blockieren. Verantwortung heißt, Mut zu haben, obwohl nicht alles sicher ist.
Dann zeigen Sie sie. Verantwortung heißt, Prioritäten zu setzen. Verantwortung heißt, den Wertstrom nicht aus Angst zu blockieren. Verantwortung heißt, Mut zu haben, obwohl nicht alles sicher ist.
Dr. Weber:
Sie fordern also mehr Risiko?
Sie fordern also mehr Risiko?
Drucker:
Ich fordere klügeres Risiko. Nicht blind. Nicht leichtsinnig. Aber bewusst. Die Menschen in Ihrer Organisation brauchen keine total überwachte Festung. Sie brauchen Richtung, Sinn und klare Entscheidungen.
Ich fordere klügeres Risiko. Nicht blind. Nicht leichtsinnig. Aber bewusst. Die Menschen in Ihrer Organisation brauchen keine total überwachte Festung. Sie brauchen Richtung, Sinn und klare Entscheidungen.
Dr. Weber:
Und wenn wir uns irren?
Und wenn wir uns irren?
Drucker:
Dann lernen Sie. Oder Sie sollten es zumindest. Ein gutes Managementsystem macht Irrtümer sichtbar, damit die Organisation daraus lernt. Ein schlechtes versteckt sie so lange, bis sich die Menschen eigene Wege suchen.
Dann lernen Sie. Oder Sie sollten es zumindest. Ein gutes Managementsystem macht Irrtümer sichtbar, damit die Organisation daraus lernt. Ein schlechtes versteckt sie so lange, bis sich die Menschen eigene Wege suchen.
Dr. Weber:
Was meinen Sie mit eigenen Wegen?
Was meinen Sie mit eigenen Wegen?
Drucker:
Ich meine das, was geschieht, wenn der offizielle Weg zu eng, zu langsam oder zu angstgetrieben wird. Dann entstehen Schattenpfade. Dann gehen die Menschen unter der Oberfläche weiter. Dort taucht oft das auf, was man später Schatten-KI nennt.
Ich meine das, was geschieht, wenn der offizielle Weg zu eng, zu langsam oder zu angstgetrieben wird. Dann entstehen Schattenpfade. Dann gehen die Menschen unter der Oberfläche weiter. Dort taucht oft das auf, was man später Schatten-KI nennt.
Dr. Weber:
Das wäre genau das, was wir vermeiden wollen.
Das wäre genau das, was wir vermeiden wollen.
Drucker:
Dann fangen Sie nicht bei noch mehr Kontrolle an. Fangen Sie bei der Frage an, ob Ihre Führung den Weg durch das Labyrinth freimacht oder versperrt. Denn wenn Sie nur Mauern bauen, schaffen Sie keine Sicherheit. Sie schaffen Stillstand.
Dann fangen Sie nicht bei noch mehr Kontrolle an. Fangen Sie bei der Frage an, ob Ihre Führung den Weg durch das Labyrinth freimacht oder versperrt. Denn wenn Sie nur Mauern bauen, schaffen Sie keine Sicherheit. Sie schaffen Stillstand.
Dr. Weber:
Sie meinen, wir sehen nur einen Teil des Systems.
Sie meinen, wir sehen nur einen Teil des Systems.
Drucker:
Genau. Und das ist das eigentliche Problem. Das Silodenken in Organisationen lässt Menschen ihre eigenen Gänge verteidigen, statt gemeinsam den Weg zu finden. Die ISO 42001 kann Ordnung geben. Aber nur Führung gibt Richtung.
Genau. Und das ist das eigentliche Problem. Das Silodenken in Organisationen lässt Menschen ihre eigenen Gänge verteidigen, statt gemeinsam den Weg zu finden. Die ISO 42001 kann Ordnung geben. Aber nur Führung gibt Richtung.
Dr. Weber:
Dann ist die Norm also nicht das Problem.
Dann ist die Norm also nicht das Problem.
Drucker:
Nein. Das Problem ist die Haltung, mit der Sie sie benutzen. Eine Norm soll die Organisation befähigen, nicht beruhigen. Sie soll Risiken sichtbar machen, nicht Zukunft verhindern. Sie soll die Menschen in Ihrem Labyrinth besser miteinander verbinden, nicht noch mehr Türen schließen. Lassen Sie mich mal mit dem Governance Officer reden. Ich bin gespannt, wie er das sieht.
Nein. Das Problem ist die Haltung, mit der Sie sie benutzen. Eine Norm soll die Organisation befähigen, nicht beruhigen. Sie soll Risiken sichtbar machen, nicht Zukunft verhindern. Sie soll die Menschen in Ihrem Labyrinth besser miteinander verbinden, nicht noch mehr Türen schließen. Lassen Sie mich mal mit dem Governance Officer reden. Ich bin gespannt, wie er das sieht.