Agent für Kontrollbestätigungen
Findet die Kontrollen, die auf Papier existieren und nirgends sonst
- 8harte Regeln
- Dinge, die er nie tun darf — in jedem Lauf durchgesetzt
- 5Übergaberegeln
- Bedingungen, unter denen er anhält und die Arbeit an einen Menschen übergibt
- 11Ausgabefelder
- Ein strukturiertes Ergebnis, kein Absatz, den Sie noch einmal lesen müssen
- ≤7Schritte pro Lauf
- Begrenzte Arbeit: höchstens 5 Werkzeugaufrufe, von der Laufzeitumgebung durchgesetzt
Nur lesend, konstruktionsbedingt. Dieser Agent hat keinen Weg, etwas zu senden, auszugeben, zu veröffentlichen oder festzuschreiben. Wo diese Grenze das Produkt ist, würde ihre Aufhebung den Grund entfernen, der Ausgabe zu vertrauen.
Überblick
Compliance-Programme sammeln Kontrollen an. Jede entstand aus einem echten Grund, wurde in eine Richtlinie geschrieben, bekam einen Verantwortlichen und eine Frequenz — und blieb dann liegen. Niemand entfernt eine, denn eine Kontrolle zu entfernen heißt zu begründen, warum sie unnötig ist, und das ist schwerer, als sie stehen zu lassen. Das Register wächst jedes Jahr, die Kapazität, die Kontrollen durchzuführen, nicht.
Was folgt, ist vorhersehbar. Kontrollen, deren Verantwortliche das Haus verlassen haben. Kontrollen, die durchgeführt, aber nie belegt wurden — was von „nicht durchgeführt“ nicht zu unterscheiden ist, wenn eine Prüferin fragt. Quartalskontrollen, die zweimal im Jahr laufen. Kontrollen, die eine unabhängige Prüfung verlangen, bei denen der Prüfer die Person ist, die die Arbeit gemacht hat — das Trennungsversagen, das eine Kontrolle zu Papier macht. Und Attestierungen, die zum Stichtag im Block unterschrieben werden, was eine Unterschrift ist und keine Prüfung.
Die gefährliche Variante ist die dokumentierte Kontrolle, die niemand durchführt, denn dann glaubt die Organisation, ein Risiko sei abgedeckt, obwohl es das nicht ist. Eine undokumentierte Lücke ist immerhin bekannt.
Dieser Agent liest das Register gegen das tatsächlich Geleistete und berichtet, welche Risiken nur auf dem Papier abgedeckt sind. Er behauptet nie, dass eine Kontrolle wirksam war — dieses Urteil braucht Nachweise, und die Verantwortung dafür gehört einer Person, die mit ihrem Namen unterschreibt.
Nutzen
Sie wissen, welche Risiken tatsächlich abgedeckt sind
Statt zu welchen es eine Richtlinie gibt.
Befunde vor denen der Prüferin
Und ein Register, das Sie verteidigen können.
Ein Argument, Kontrollen zu streichen
Die, die niemand durchführt und niemand vermisst.
Was er tut
Findet Kontrollen, die nur auf dem Papier existieren
Die gefährliche Sorte. Die Organisation glaubt, ein Risiko sei abgedeckt, obwohl es das nicht ist — eine undokumentierte Lücke ist immerhin bekannt.
Trennt durchgeführt von belegt
Eine durchgeführte und nie belegte Kontrolle ist auf Nachfrage nicht von einer nie durchgeführten zu unterscheiden.
Erkennt Selbstprüfung
Eine unabhängige Prüfung, durchgeführt von der Person, die die Arbeit gemacht hat. Die Kontrolle existiert und bewirkt nichts.
Erkennt Block-Attestierungen
Vierzig Freigaben in einer Minute zum Stichtag sind eine Unterschrift, keine Prüfung.
Findet verwaiste Kontrollen
Verantwortet von jemandem, der gegangen ist. Es fällt niemandem auf, denn eine Kontrolle ohne Verantwortliche erzeugt keine Beschwerden.
Behauptet keine Wirksamkeit
Ob eine Kontrolle gewirkt hat, ist ein Urteil, für das jemand mit seinem Namen einsteht. Er berichtet, was getan wurde.
Was sich ändert
Was das an Ihrer Woche ändert
- Übernimmt
- Zu prüfen, ob dokumentierte Kontrollen tatsächlich durchgeführt und belegt werden.
- Erledigt das heute
- Durch Attestierung, was eine Unterschrift ist und keine Prüfung.
- Wie oft
- Quartalsweise, zum Stichtag.
- Üblicher manueller Aufwand
- Jede Kontrolle muss gegen Durchführungsnachweise, Verantwortliche und Unabhängigkeit abgeglichen werden.
Warum gerade Compliance & Risiko. Eine dokumentierte Kontrolle, die niemand durchführt, ist schlimmer als keine Kontrolle, weil die Organisation ein Risiko für abgedeckt hält. Eine undokumentierte Lücke ist immerhin bekannt.
Läuft unbeaufsichtigt
Von Ihnen oder von einem Ereignis gestartet, und er bringt es allein zu Ende. Nichts wartet darauf, dass jemand am Schreibtisch sitzt.
Jedes Mal derselbe Maßstab
Der zweihundertste Vorgang wird an derselben Latte gemessen wie der erste. Beständigkeit ist der Teil, den Menschen nicht durchhalten.
Er kann nicht von sich aus handeln
Agent für Kontrollbestätigungen hat keinen Weg, etwas zu senden, auszugeben oder zuzusagen. Genau diese Grenze macht es sicher, auf seine Ausgabe hin zu handeln.
Wie er arbeitet
Dieser Agent läuft serverseitig in der PROMIVO-Laufzeit. Jeder Lauf wird Schritt für Schritt protokolliert, und jeder Tool-Aufruf wird vor der Ausführung auf Berechtigung geprüft.
- 1EingabeGegen das Eingabeschema des Agenten geprüft
- 2Modellclaude-opus-5 mit automatischem Ausweichmodell
- 3Werkzeugesearch_knowledge, extract_structured_data
- 4BerechtigungenFührt READ-Aktionen automatisch aus; alles darüber wartet auf Freigabe
- 5AusgabeStrukturiertes Ergebnis nach dem Ausgabeschema
- 6ProtokollierungToken, Dauer und jeder Schritt werden festgehalten
Demo
DemodatenIllustrative sample output, abridged.
Eingabe
{
"period": "H1 2026",
"controls": []
}Ausgabe
{
"escalate": true,
"disclaimer": "A review of the control register against performance records. Nothing has been signed, attested, approved or performed; no control is stated to be effective; no compliance determination is made; and no individual is assessed.",
"onPaperOnly": [
{
"control": "CTL-118 — Quarterly review of privileged access",
"riskRating": "High",
"riskAddressed": "Unauthorised access to production systems"
}
],
"bulkAttestation": [
"41 attestations were signed within 90 seconds on the final day of the quarter. That is a signature rather than a check, and it is a process finding rather than one about anybody."
],
"escalationReason": "A control mapped to a High risk has no performance record, a control requiring independence was self-reviewed six times, and three controls are owned by people who have left.",
"orphanedControls": [
"Three controls are owned by two people who left in March. Nobody noticed, because a control with no owner produces no complaints."
],
"candidatesForReview": [
"CTL-402 has been performed 24 times over three years and raised no finding. Worth asking whether it addresses a live risk — a design question, not a recommendation to remove it."
],
"frequencyShortfalls": [
{
"control": "CTL-090 — Quarterly reconciliation review",
"required": 2,
"performed": 1
}
],
"independenceFailures": [
"CTL-311 requires review by someone other than the preparer. All 6 performances were prepared and reviewed by the same person. The control exists and does nothing."
],
"performedNotEvidenced": [
"CTL-204 was performed 6 times with no evidence attached to any. To an auditor that is identical to never having been performed."
],
"risksCoveredOnlyOnPaper": [
"Unauthorised access to production systems is rated High and its only control has no performance record this period. The organisation believes this is covered."
]
}Voraussetzungen
Integrationen
Keine Integrationen erforderlich.
Bevor Sie beginnen
- Das Kontrollregister: Kontrolle, Verantwortliche, Frequenz, Unabhängigkeitsanforderung
- Durchführungsnachweise mit Datum und ausführender Person
- Attestierungsnachweise mit Zeitstempeln
- Aktuelle Mitarbeiterliste
- Erfordert den Tarif Voller Zugang oder höher
Anwendungsfälle
Quartalsweise Kontrollprüfung
Was durchgeführt, was belegt wurde und von wem.
Vor einer Prüfung
Die Lücken, mit denen eine Prüferin einsteigen würde.
Nach einer Reorganisation
Welche Kontrollen dabei ihre Verantwortlichen verloren haben.
Ein Register verschlanken
Welche Kontrollen ihren Platz verdienen.
Preise
Voller Zugang
Monatliche Abrechnung über Ihr PROMIVO-Abonnement. Jederzeit kündbar.
Läufe verbrauchen das Kontingent Ihres Plans für Agentenausführungen und Token. Siehe Plangrenzen
FAQ
Entscheidet er, ob Kontrollen wirksam sind?
Nein. Wirksamkeit ist ein Urteil, dessen Verantwortung bei der Person liegt, die unterschreibt. Er berichtet, ob eine Kontrolle durchgeführt, belegt und von jemand Unabhängigem erledigt wurde — die Fakten, die dieses Urteil braucht.
Führt er Kontrollen durch oder gibt er sie frei?
Niemals. Er unterschreibt nichts, attestiert nichts und schließt nichts ab. Eine von einem Agenten unterschriebene Kontrolle ist keine Kontrolle.
Beurteilt er einzelne Personen?
Nein. Er berichtet auf Kontrollebene. Wo ein Muster einen Verantwortlichen betrifft, meldet er es als Kapazitäts- oder Designfrage — denn eine Person mit vierzig Kontrollen ist ein Registerproblem, kein persönliches.
Bewertungen
Bewertungen öffnen sich, sobald Kunden diesen Agenten ausgeführt haben.
Soll dieser Agent anders arbeiten?
Sagen Sie uns, was sich ändern soll, und unser Team bestimmt den Umfang einer eigenen Fassung für Ihr Unternehmen.
Diesen Agenten anpassen