Wie sollten Ausnahmen von den Richtlinien für KI-Ausgaben gehandhabt werden?

Ausnahmen bei KI-Ausgaben sollten im Rahmen eines festgelegten Governance-Prozesses geregelt werden, der klare Genehmigungsbefugnisse, eine dokumentierte Begründung und zeitlich begrenzte Bedingungen umfasst. Ohne diese Struktur untergraben Ausnahmen schnell die Richtlinien, die sie eigentlich schützen sollen. Die folgenden Fragen führen durch jede Phase dieses Prozesses – von der Frage, wer die Genehmigung erteilt, bis hin dazu, wann eine Ausnahme Anlass für eine umfassendere Überarbeitung der Richtlinien geben sollte.

Wer ist befugt, Ausnahmen bei den Ausgaben für KI zu genehmigen?

Die Genehmigungsbefugnis für Ausnahmen bei KI-Ausgaben sollte bei denjenigen liegen, die sowohl für das Budget als auch für das Geschäftsergebnis verantwortlich sind. In den meisten großen Organisationen bedeutet dies eine Kombination aus dem für die IT-Finanzen zuständigen Verantwortlichen, dem Leiter des jeweiligen Geschäftsbereichs und einem benannten KI-Governance-Gremium oder Lenkungsausschuss. Keine einzelne Funktion sollte die alleinige Genehmigungsbefugnis über Ausnahmen haben, die funktionsübergreifende Budgets betreffen.

Die geeignete Genehmigungsstruktur hängt von der Größe und dem Risikoprofil der Ausnahme ab. Ein sinnvolles mehrstufiges Modell funktioniert wie folgt:

• Geringfügige Ausnahmen (innerhalb eines vorab vereinbarten Schwellenwerts, wie z. B. einer geringfügigen Überschreitung bei einer genehmigten Lizenz für ein KI-Tool) kann vom IT-Finanzmanager oder dem für das Budget zuständigen Abteilungsleiter genehmigt werden.
• Mittlere Ausnahmen (Ausgaben für neue KI-Anbieter, nicht im Budget vorgesehene Pilotprojekte oder Umfangserweiterungen) bedürfen der Genehmigung sowohl durch den Leiter des Geschäftsbereichs als auch durch die IT-Finanzabteilung.
• Umfangreiche oder strategische Ausnahmen (erhebliche ungeplante Investitionen in die KI-Infrastruktur, mehrjährige Verpflichtungen oder Ausnahmen, die einen Präzedenzfall darstellen) müssen an den CIO oder einen KI-Governance-Ausschuss weitergeleitet werden.

Die Festlegung dieser Stufen im Voraus – mit klaren finanziellen Schwellenwerten und Risikokriterien – beseitigt Unklarheiten und verhindert, dass jede Ausnahme zu einer politischen Verhandlung wird. Außerdem wird dadurch sichergestellt, dass diejenigen, die am unmittelbarsten von den geschäftlichen Auswirkungen betroffen sind, in die Entscheidung einbezogen werden, und nicht nur die zentrale Finanzabteilung oder die IT-Abteilung.

Anhand welcher Kriterien lässt sich feststellen, ob eine Ausnahme bei den KI-Ausgaben gerechtfertigt ist?

Eine Ausnahme bei den KI-Ausgaben ist gerechtfertigt, wenn der geschäftliche Nutzen einer Abweichung von den Richtlinien nachweislich die Kosten dieser Abweichung überwiegt und wenn die Abweichung nicht durch eine Anpassung des bestehenden Budgets oder Zeitplans behoben werden kann. Die Begründung muss konkret sein und darf nicht nur auf Wunschvorstellungen beruhen. Vage Behauptungen über das Potenzial der KI sind keine gültige Grundlage für die Umgehung von Ausgabenkontrollen.

Die Gutachter sollten die folgenden Kriterien einheitlich anwenden:

1. Klarheit des Business Case: Kann der Antragsteller ein messbares Ergebnis darlegen – beispielsweise eine Kostensenkung, Auswirkungen auf den Umsatz oder eine Risikominderung –, das von dieser konkreten Ausgabe abhängt?
2. Dringlichkeit und Zeitplan: Gibt es tatsächlich einen zeitlichen Druck, der es unmöglich macht, auf den nächsten Haushaltszyklus zu warten, oder wird die Dringlichkeit nur als Vorwand genutzt, um die übliche Prüfung zu umgehen?
3. In Betracht gezogene Alternativen: Hat der Antragsteller nachgewiesen, dass die bereits genehmigten Tools oder Anbieter den Bedarf nicht decken können?
4. Kostendämpfung: Ist die Ausnahme begrenzt? Ist darin eine Ausgabenobergrenze, ein festgelegtes Enddatum oder ein Auslöser für eine Überprüfung vorgesehen?
5. Angleichung der Politik: Steht die Ausnahme im Widerspruch zu übergeordneten Grundsätzen der IT-Kostensteuerung, Anforderungen an die Datensicherheit oder Richtlinien zum Lieferantenmanagement?

Die konsequente Anwendung dieser Kriterien liefert zudem nützliche Daten. Muster, bei denen bestimmte Kriterien am häufigsten genannt werden oder am häufigsten fehlen, zeigen auf, wo die zugrunde liegende KI-Ausgabenpolitik verfeinert werden muss.

Wie sollten Anträge auf Ausnahmen im Zusammenhang mit KI dokumentiert und nachverfolgt werden?

Jeder Antrag auf eine Ausnahmegenehmigung bei KI-Ausgaben sollte in einem zentralen Register dokumentiert werden, in dem der Antrag, die Entscheidung, die Begründung und die mit der Genehmigung verbundenen Auflagen erfasst werden. Ohne diese Aufzeichnungen werden Ausnahmen unsichtbar, und unsichtbare Ausnahmen summieren sich zu unkontrollierten Ausgaben.

Ein praktisches Ausnahmeregister sollte für jede Anfrage die folgenden Felder enthalten:

• Datum der Anfrage und Angaben zum Anfragenden
• Beschreibung der KI-Ausgaben und der Richtlinie, von der sie abweichen
• Wirtschaftliche Begründung und erwartetes Ergebnis
• Genehmigungsentscheidung, Name des Genehmigers und Datum
• Verbundene Bedingungen (Ausgabenobergrenze, Ablaufdatum, Meilenstein für die Überprüfung)
• Tatsächliche Ausgaben im Vergleich zum genehmigten Ausnahmebetrag
• Termin der Ergebnisüberprüfung und Ergebnis

Dieses Verzeichnis sollte regelmäßig überprüft werden, idealerweise im Rahmen einer monatlichen oder vierteljährlichen Rhythmus der FinOps-Governance, damit Ausnahmemuster für die Führungskräfte sichtbar werden. Der Abgleich der Ist-Werte mit den genehmigten Ausnahmeregelungen schafft zudem Verantwortlichkeit: Wenn ein Team seine Ausnahmegrenzen regelmäßig überschreitet, deutet dies eher auf ein strukturelles Problem als auf einen einmaligen Bedarf hin.

Was ist der Unterschied zwischen einer vorübergehenden Ausnahmeregelung und einer dauerhaften Änderung der Richtlinien?

Eine vorübergehende Ausnahme ermöglicht es einem bestimmten Team oder Projekt, für einen festgelegten Zeitraum oder in einem bestimmten Umfang außerhalb der KI-Ausgabenrichtlinie zu agieren, ohne die Richtlinie selbst zu ändern. Eine dauerhafte Änderung der Richtlinie aktualisiert die Regeln für alle Beteiligten mit Blick auf die Zukunft. Diese Unterscheidung ist wichtig, da eine Vermischung beider Konzepte zu einer schleichenden Abweichung von der Richtlinie führt, bei der wiederholte vorübergehende Ausnahmen die Richtlinie stillschweigend neu definieren, ohne dass eine formelle Überprüfung oder Abstimmung mit den Beteiligten stattfindet.

Vorübergehende Ausnahmen sind angebracht, wenn der Bedarf tatsächlich begrenzt ist, beispielsweise bei einem Pilotprojekt zur Erprobung eines neuen KI-Tools, einem kurzfristigen Kapazitätsanstieg oder einer Notfallmaßnahme. Sie sollten stets mit einem Ablaufdatum und einer Überprüfungsbedingung versehen sein.

Eine dauerhafte Änderung der Richtlinie ist angebracht, wenn dieselbe Ausnahme wiederholt von verschiedenen Teams beantragt wird, wenn sich die ursprüngliche Annahme der Richtlinie geändert hat (beispielsweise gibt es nun eine neue Kategorie von KI-Tools, die in der Richtlinie nicht vorgesehen war) oder wenn sich das Geschäftsmodell so verändert hat, dass die alte Regel strukturell nicht mehr passt.

Entscheidend ist, diese als zwei getrennte Governance-Prozesse zu behandeln. Vorübergehende Ausnahmen durchlaufen das Genehmigungsverfahren für Ausnahmen. Dauerhafte Änderungen durchlaufen ein formelles Verfahren zur Überprüfung der Richtlinien, bei dem ein breiteres Spektrum von Interessengruppen einbezogen wird und die Begründung dokumentiert wird. Eine Vermischung beider Verfahren untergräbt beide.

Wie kann man verhindern, dass Ausnahmen bei den KI-Ausgaben zur Regel werden?

Sie verhindern, dass Ausnahmen bei KI-Ausgaben zur Norm werden, indem Sie eine hohe Anzahl von Ausnahmen als Signal für die Richtlinie betrachten und nicht als Versagen des Managements. Wenn Teams regelmäßig Ausnahmen beantragen, bedeutet dies in der Regel, dass die Richtlinie zu starr, zu langsam oder nicht auf die tatsächlichen Entscheidungsprozesse bei KI-Investitionen abgestimmt ist. Die Lösung liegt nicht in einer strengeren Durchsetzung, sondern in einer intelligenteren Gestaltung der Richtlinien.

Zu den praktischen Maßnahmen zur Verringerung der Häufigkeit von Ausnahmen gehören:

• Sorgen Sie für Flexibilität in den Richtlinien: Fügen Sie vorab genehmigte Kategorien für KI-Tools mit geringem Risiko, festgelegte Innovationsbudgets, die Teams ohne Ausnahmegenehmigungen nutzen können, sowie klare Kriterien für beschleunigte Genehmigungsverfahren hinzu.
• Die Rückkopplungsschleife verkürzen: Wenn der Überprüfungszyklus der Richtlinien jährlich erfolgt, hinkt er stets den Entwicklungen auf dem KI-Markt hinterher. Durch vierteljährliche Überprüfungen kann sich die Richtlinie weiterentwickeln, ohne dass die Teams ihre Arbeit daran anpassen müssen.
• Ausnahmemengen an die Geschäftsleitung melden: Wenn CIOs und IT-Finanzverantwortliche sehen, wie viele Ausnahmegenehmigungen jedes Quartal beantragt und genehmigt werden, sind sie motiviert, die Ursachen anzugehen, anstatt nur die Symptome zu bekämpfen.
• Legen Sie einen Schwellenwert fest, ab dem eine automatische Überprüfung ausgelöst wird: Wenn beispielsweise die Ausnahmen in einer bestimmten Kategorie innerhalb eines Quartals eine festgelegte Anzahl oder einen festgelegten Wert überschreiten, löst dies automatisch eine Überprüfung der Richtlinien für diese Kategorie aus.

Das Ziel ist ein Rahmenwerk zur KI-Kostenkontrolle, das streng genug ist, um Risiken einzudämmen, aber gleichzeitig flexibel genug, damit Teams es nicht umgehen müssen, um ihre Arbeit zu erledigen.

Wann sollten Ausnahmen bei den KI-Ausgaben eine umfassendere Überprüfung der Richtlinien auslösen?

Eine Ausnahme bei den KI-Ausgaben sollte eine umfassendere Überprüfung der Richtlinien auslösen, wenn sie eine Lücke in den Annahmen der Richtlinie aufdeckt und nicht nur eine einmalige Abweichung darstellt. Zu den konkreten Auslösern zählen unter anderem, wenn dieselbe Art von Ausnahme innerhalb eines Quartals drei- oder mehrmals genehmigt wurde, wenn eine Ausnahme eine Eskalation auf CIO-Ebene erforderte, wenn die Richtlinie eine tatsächlich hochwertige KI-Initiative blockierte oder wenn eine Ausnahme ein Risiko offenlegte, für dessen Bewältigung die Richtlinie nicht ausgelegt war.

Bei Überprüfungen, die durch Ausnahmen ausgelöst werden, sollten drei Fragen im Mittelpunkt stehen: War die ursprüngliche Annahme der Richtlinie noch gültig? Hat sich das Umfeld für KI-Ausgaben in einer Weise verändert, die in der Richtlinie nicht vorgesehen war? Und deckt die Ausnahme eine fehlende Kategorie, einen fehlenden Schwellenwert oder einen fehlenden Prozess auf, der in das Standard-Rahmenwerk integriert werden sollte?

Die Verknüpfung des Ausnahmemanagements mit einem umfassenderen strategisches Portfolio-Management Dieser Prozess stellt sicher, dass Entscheidungen über KI-Ausgaben nicht isoliert bewertet werden. Wenn KI-Investitionen im Zusammenhang mit anderen technologischen Prioritäten geprüft werden, lässt sich leichter unterscheiden zwischen Ausnahmen, die echte strategische Kurswechsel widerspiegeln, und solchen, die auf mangelhafte Planung oder eine schleichende Ausweitung des Projektumfangs zurückzuführen sind.

So unterstützen wir Sie bei der Bewältigung von Ausnahmen bei den KI-Ausgaben

Ein gutes Management von Ausnahmen bei KI-Ausgaben erfordert dieselbe finanzielle Disziplin und Governance-Infrastruktur, die auch für ein effektives Cloud- und IT-Kostenmanagement notwendig sind. Wir helfen Unternehmen dabei, diese Infrastruktur über den gesamten Lebenszyklus der KI- und Technologieausgaben hinweg aufzubauen. Konkret unterstützen wir Sie bei folgenden Punkten:

• Gestaltung der Unternehmensführung: Festlegung von Genehmigungsstufen, Ausnahmekriterien und Eskalationswegen, die in der Praxis umsetzbar sind und sich über alle Geschäftsbereiche hinweg einheitlich anwenden lassen.
• Ausnahmeverfolgung und -berichterstattung: Einrichtung zentraler Register und Einbindung von Ausnahmedaten in Ihre regulären IT-Finanzberichtszyklen, damit die Führungskräfte ohne manuellen Aufwand einen Überblick erhalten.
• Häufigkeit der Richtlinienüberprüfung: Aufbau eines strukturierten Überprüfungsrhythmus, der dafür sorgt, dass die Richtlinien für KI-Ausgaben angesichts der sich weiterentwickelnden Technologie und des sich wandelnden Geschäftsumfelds stets auf dem neuesten Stand bleiben.
• Integration von FinOps und ITFM: Die Steuerung der KI-Ausgaben in Ihr übergeordnetes IT-Finanzmanagement-Rahmenwerk einbinden, sodass KI-Ausgaben im Kontext der gesamten Technologieinvestitionen bewertet werden und nicht als isolierte Posten.

Wenn in Ihrem Unternehmen die Zahl der Ausnahmen vom KI-Budget zunimmt und Sie ein Governance-Modell entwickeln möchten, das auch wirklich funktioniert, Nehmen Sie Kontakt mit uns auf um zu besprechen, wo wir anfangen sollen.