Bei einer Auditzertifizierung erwarten viele Kandidaten, dass Governance den größten Raum einnimmt. Bei der AAIA ist das nicht so. Die zweite Domäne, AI Operations, ist mit deutlichem Abstand die schwerste, und sie behandelt nicht die Steuerung von KI auf dem Papier, sondern den laufenden Betrieb produktiver Systeme.
Diese Verschiebung ist beabsichtigt. Wer ein KI-System prüfen soll, muss verstehen, wie es arbeitet, wie es sich verändert und woran man erkennt, dass es sich verändert hat. Genau daran scheitern Prüfungsvorbereitungen, die alle drei Domänen gleich behandeln.
Executive Summary
1. Was Domäne 2 tatsächlich abdeckt
Die AAIA gliedert sich in drei Domänen: AI Governance and Risk, AI Operations sowie AI Auditing Tools and Techniques. Domäne 2 umfasst Modelle und Algorithmen, Daten und Datenqualität, den Entwicklungslebenszyklus, Infrastruktur, den produktiven Betrieb, generative KI, Monitoring, Resilienz sowie Schwachstellen und Bedrohungen.
Governance liegt in Domäne 1, Prüfmethodik in Domäne 3. Beide sind eigenständig behandelt, Domäne 3 ausführlich in unserem Beitrag zu Prüfmethoden und Tools für KI-Audits, der Gesamtaufbau im Beitrag zum AAIA-Prüfungsaufbau.
2. Warum die Gewichtung so ausfällt
Ein klassisches IT-Audit prüft ein System, das sich zwischen zwei Prüfungen nur durch bewusste Änderungen verändert. Ein KI-System verändert sich auch ohne Änderung am Code, weil sich die Daten verändern, auf die es trifft. Ein Freigabebeschluss aus dem Vorjahr sagt deshalb wenig darüber aus, wie das System heute entscheidet.
Daraus folgt die Prüflogik der Domäne: Nicht die einmalige Freigabe steht im Mittelpunkt, sondern der Nachweis, dass Abweichungen bemerkt, bewertet und behandelt werden.
3. Die vier Schwerpunkte in der Prüfung
Daten und Datenqualität
Herkunft, Repräsentativität und Aktualität der Trainings- und Betriebsdaten. Geprüft wird, ob die Organisation weiß, welche Daten in ein Modell eingeflossen sind, und ob sie das belegen kann.
Modell- und Datendrift
Ob Drift überhaupt gemessen wird, mit welchen Schwellenwerten, und was bei Überschreitung geschieht. Ein Monitoring ohne definierte Reaktionsschwelle erzeugt Kennzahlen, aber keine Kontrolle.
Änderungs- und Freigabemanagement
Retraining, Modellversionen, Rollback-Fähigkeit. Aus Auditorsicht ist die Kernfrage, ob eine produktive Modellversion eindeutig identifizierbar und ihre Freigabe nachvollziehbar ist.
Resilienz und Vorfallbehandlung
Wie die Organisation auf Fehlverhalten eines Modells reagiert, etwa auf systematisch falsche Ausgaben, Prompt Injection oder den Ausfall eines externen Modellanbieters. Bei generativer KI kommt der Umgang mit Ausgaben hinzu, die fachlich plausibel wirken, aber falsch sind.
4. Was das für die Vorbereitung bedeutet
- ✓ Lernzeit nach Gewichtung verteilen, nicht gleichmäßig über drei Domänen
- ✓ Einen realen Modelllebenszyklus im eigenen Haus einmal vollständig nachvollziehen
- ✓ Für jeden Betriebsaspekt die Frage stellen, welcher Nachweis ihn belegen würde
- ✓ Szenariofragen üben, da die Prüfung auf Anwendung statt auf Definitionen zielt
- ✓ Generative KI eigenständig durcharbeiten, weil sie eigene Betriebsrisiken mitbringt
AAIA-Prüfungsvorbereitung
Strukturierte Vorbereitung auf alle drei AAIA-Domänen
Im gleichen Format wie unsere CISM- und CISA-Titel, mit Online-Fragen für die Testsimulation und Vertonung der Top-200-Fragen.
5. Abgrenzung zur klassischen IT-Governance
| Prüfgegenstand | Klassisches IT-Audit | AAIA Domäne 2 |
|---|---|---|
| Systemzustand | Stabil zwischen Änderungen | Verändert sich mit den Eingangsdaten |
| Freigabe | Einmalig, dann gültig | Regelmäßig zu bestätigen |
| Kernnachweis | Konfiguration und Berechtigung | Monitoring, Schwellenwert, Reaktion |
| Fehlerbild | Ausfall oder Fehlfunktion | Plausible, aber falsche Ausgabe |
| Lieferantenrisiko | Verfügbarkeit und Support | Modellwechsel beim Anbieter ohne Vorankündigung |
6. Unsere Empfehlung
Unsere Empfehlung
- Domäne 2 als Schwerpunkt der Vorbereitung setzen, sie entscheidet über fast die Hälfte der Punkte
- Betriebsbegriffe wie Drift, Retraining und Modellversionierung nicht nur definieren, sondern an einem Beispiel anwenden können
- Zu jedem Betriebsthema den zugehörigen Nachweis mitlernen, weil die Prüfung aus Auditorsicht fragt
- Generative KI als eigenen Lernblock behandeln
- Domäne 1 und 3 nicht vernachlässigen, aber zeitlich nachordnen
Für Prüfungskandidaten mit regulatorischem Bezug bleibt relevant, dass die KI-Verordnung durch die Digital-Omnibus-Verordnung (EU) 2026/1744 veränderte Fristen für Hochrisiko-Systeme kennt. Die Einordnung dazu findet sich im Beitrag zur Bewertung des Digital Omnibus.
Häufige Fragen zu AAIA Domäne 2
Ist Domäne 2 die Governance-Domäne?
Nein. Governance und Risiko sind Domäne 1. Domäne 2 heißt AI Operations und behandelt den laufenden Betrieb von KI-Systemen einschließlich Monitoring, Lebenszyklus und Vorfallbehandlung.
Wie sind die drei AAIA-Domänen gewichtet?
Nach ISACAs öffentlichem Exam Content Outline entfallen 33 Prozent auf AI Governance and Risk, 46 Prozent auf AI Operations und 21 Prozent auf AI Auditing Tools and Techniques.
Brauche ich technische Vorkenntnisse für diese Domäne?
Ein Grundverständnis von Modelltraining, Datenpipelines und Monitoring ist hilfreich. Verlangt wird kein Data-Science-Wissen, sondern die Fähigkeit, Betriebsrisiken zu erkennen und den passenden Prüfnachweis zu benennen.
Quellen
- ISACA, Ankündigung der Advanced in AI Audit (AAIA) Zertifizierung mit den drei Domänen
- ISACA, öffentliches AAIA Exam Content Outline, Domänengewichtung 33 / 46 / 21
- Verordnung (EU) 2024/1689 (KI-Verordnung) in der Fassung der Verordnung (EU) 2026/1744