KI-Agenten, die vorschlagen. Ihr Team entscheidet.
Jeder Agent ist auf eine Aufgabe begrenzt, zeigt seine Begründung und stoppt an einer menschlichen Prüfwarteschlange — nie an Ihrer Audit-Aufzeichnung.
Asset Agent
Liest Asset-Daten aus Importen und bestehenden Tools und schlägt strukturierte, attributvollständige Einträge für Ihr Inventar vor.
Was er tut
- Wandelt Tabellen und bestehende Exporte in strukturierte Assets um
- Schlägt Attribute und Kategorisierung anhand erkannter Muster vor
- Markiert unsichere Zuordnungen zur manuellen Prüfung, statt zu raten
Was er nicht tut
- Direkt in Ihr laufendes Asset-Inventar schreiben
- Bestehende Asset-Datensätze löschen oder überschreiben
- Eigentümerschafts- oder Kritikalitätsentscheidungen eigenständig treffen
Risk Agent
Wendet Ihre konfigurierte Risikoformel und Schwellenwerte an, um Risiken zu bewerten, und schlägt Behandlungsoptionen vor.
Was er tut
- Bewertet Risiken anhand der von Ihnen konfigurierten Formel und Schwellenwerte
- Schlägt Behandlungsoptionen vor (mindern, übertragen, akzeptieren, vermeiden)
- Hebt Risiken hervor, die sich seit der letzten Prüfung wesentlich verändert haben
Was er nicht tut
- Ihre Risikoformel oder Schwellenwerte selbst ändern
- Ein Risiko ohne menschliche Freigabe genehmigen oder schließen
- Einen bereits von einem Prüfer festgelegten Risikowert überschreiben
Gap Analysis Agent
Vergleicht Ihre aktuellen Kontrollen mit einem Zielframework und erstellt eine priorisierte Liste der Lücken.
Was er tut
- Vergleicht umgesetzte Kontrollen mit einem gewählten Framework
- Erstellt eine priorisierte Liste zur Behebung mit Begründung
- Verweist auf bestehende Nachweise, die eine Lücke bereits schließen könnten
Was er nicht tut
- Eine Kontrolle in Ihrem Namen als erfüllt markieren
- Befunde an einen Auditor oder eine Aufsichtsbehörde übermitteln
- Annehmen, dass eine Framework-Anforderung ohne Nachweis erfüllt ist
Audit Planning Agent
Liest Ihre Kandidatenrisiken, den Risikokontext, offene Feststellungen und frühere Audits Schritt für Schritt, um einen abgegrenzten Auditplan vorzuschlagen.
Was er tut
- Arbeitet Assets, Risiken, Behandlungspläne und die bisherige Audit-Historie mit rein lesenden Werkzeugen Schritt für Schritt durch
- Zeigt seine tatsächlichen Schritte und Überlegungen live während der Arbeit, nicht nur ein Endergebnis
- Verwirft jeden Vorschlag, der sich auf ein Risiko bezieht, das es nie tatsächlich nachgeschlagen hat
Was er nicht tut
- Den Audit-Umfang selbst festlegen — jeder Plan ist ein Vorschlag, der auf Prüfung wartet
- Schritte überspringen oder bei nicht gelesenen Daten raten
- Ein Audit starten oder jemanden benachrichtigen, ohne dass ein Mensch den Plan genehmigt hat
Audit Interview Agent
Führt strukturierte Audit-Interviews durch, sammelt Antworten und Nachweise und gleicht sie mit dem ab, was bereits in Ihrer Plattform vorhanden ist.
Was er tut
- Stellt abgegrenzte Fragen basierend auf dem Framework und den Kontrollen des Audits und sammelt schriftliche Antworten und Dateinachweise
- Gleicht Interviewantworten mit bestehenden Kontroll-, Nachweis- und Dauerüberwachungsdatensätzen ab und fragt nach Widersprüchen
- Erstellt nach Abschluss des Interviews eine Zusammenfassung und Feststellungsvorschläge für den leitenden Auditor
Was er nicht tut
- Eine Feststellung ohne Genehmigung des Auditors erstellen
- Plattformdaten mit dem Befragten über das Interview hinaus teilen
- Ohne Hinweis starten — Befragte sehen zuerst eine Datenschutzmitteilung, wann immer Gerätenachweise Teil des Umfangs sind
Erleben Sie Govexa mit Ihren eigenen Daten
Eine Arbeitssitzung mit Ihren Assets, Ihren Frameworks, Ihrem Risikomodell — keine generische Präsentation.