# FINMA zur Künstlichen Intelligenz: Anwendungen vielfältig, Governance ausbaufähig

> Der Beitrag fasst die FINMA-Umfrage zum KI-Einsatz im Schweizer Finanzmarkt zusammen und zeigt, dass die Governance dem Einsatz hinterherhinkt. Swiss GRC erklärt, wie das AI GRC Modul KI-Risiken in bestehende GRC-Strukturen einbindet.

- URL: https://swissgrc.com/finma-zur-kuenstlichen-intelligenz-anwendungen-vielfaeltig-governance-ausbaufaehig/
- Herausgeber: SwissGRC®
- Veröffentlicht: 2025-04-25
- Zuletzt aktualisiert: 2026-08-20

## Kernaussagen

- Laut FINMA-Umfrage ist Künstliche Intelligenz operativer Bestandteil im Schweizer Finanzmarkt, vor allem bei Banken und Versicherungen.
- KI wird vor allem für Prozessoptimierung, Schadenbearbeitung, Frontoffice-Rollen und Risikomanagement eingesetzt.
- Rund 50 % der Institute haben den KI-Einsatz laut FINMA-Angaben in eine explizite Strategie eingebunden, die Umsetzung bleibt aber vielfach punktuell.
- Die dargestellte Datenbasis umfasst 187 Institute mit bewilligten KI-Anwendungen.
- Bestehende Governance-Frameworks konzentrieren sich überwiegend auf Datenschutz, Cybersicherheit und Datenmanagement, weniger auf Erklärbarkeit, Verzerrungen oder Automatisierungsrisiken.
- Das AI GRC Modul von Swiss GRC ist Teil der GRC Toolbox und mit Risikomanagement, IKS, BCM, TPRM, Datenschutz und Informationssicherheit (ISMS) sowie Interner Revision integriert.

**Die FINMA hat mit ihrer aktuellen Umfrage einen wichtigen Impuls gesetzt: Künstliche Intelligenz (KI) ist längst operativer Bestandteil im Schweizer Finanzmarkt – insbesondere bei Banken und Versicherungen. Eingesetzt wird sie vor allem zur Prozessoptimierung, in der Schadenbearbeitung, in Frontoffice-Rollen und im Risikomanagement. Die Anwendungen reichen von regelbasierten Systemen bis hin zu selbstlernenden Modellen mit wachsendem Einfluss auf Entscheidungen.**

Der Fortschritt ist spürbar – doch er verläuft asymmetrisch. Während technologische Entwicklungen vorangehen und erste Use Cases produktiv laufen, bleibt die Governance häufig hinter der Dynamik zurück. Die [FINMA](https://www.finma.ch/de/news/2025/04/20250424-mm-umfrage-ki/) spricht es offen an: In vielen Instituten fehlen [klare interne Regelwerke](https://swissgrc.com/ai-grc/), Verantwortlichkeiten sind nicht definiert, und die Auswirkungen von KI-Einsatz auf Risikolage, Rechenschaftspflichten oder Regeltreue werden noch zu wenig systematisch erfasst.

Was entsteht, ist eine strukturelle Lücke – zwischen technologischem Potenzial und steuernder Hand. KI wird genutzt – aber oft ohne institutionelle Einbettung. Die Steuerung ist fragmentiert, vielfach reaktiv oder liegt in einzelnen Fachbereichen, ohne dass übergreifende [GRC-Strukturen](https://swissgrc.com/loesungen/) greifen. Gerade bei kritischen Anwendungen birgt das erhebliche Risiken – operativ, reputativ und regulatorisch.

Vielfältiger Einsatz, weniger Struktur

Trotz des zunehmenden Einsatzes von KI fehlt in vielen Instituten ein übergreifendes Steuerungsmodell. Zwar haben etwa 50 % laut FINMA-Angaben den KI-Einsatz in eine explizite Strategie eingebunden, doch vielfach bleibt die Umsetzung punktuell. Bestehende Governance-Frameworks konzentrieren sich überwiegend auf Datenschutz, Cybersicherheit oder Datenmanagement – weniger auf die Besonderheiten algorithmischer Systeme oder auf ethisch-regulatorische Fragen wie Erklärbarkeit, Verzerrungen oder Automatisierungsrisiken.

Die folgende Darstellung aus dem FINMA-Bericht zeigt, in welchen Bereichen KI aktuell eingesetzt wird – mit klarer Dominanz von Banken und einer starken Fokussierung auf Prozessoptimierung sowie nicht näher spezifizierte Anwendungsfelder.

![Anzahl KI-Anwendungen nach Bereich und Institutstyp](https://swissgrc.com/wp-content/uploads/2025/04/20250424-umfrage-ki.png)

**Abbildung:** Anzahl KI-Anwendungen nach Bereich und Institutstyp. Datenbasis: 187 Institute mit bewilligten KI-Anwendungen.

Diese breite, teils diffuse Anwendungspraxis zeigt, wie dringend ein strukturierter, institutsspezifischer Governance-Rahmen benötigt wird – einer, der nicht nur auf IT- oder Datenschutz abstellt, sondern KI in ihrer vollen unternehmerischen, ethischen und regulatorischen Tragweite adressiert.

Governance ist keine Option – sondern Voraussetzung

Die FINMA hat deutlich gemacht: Sie beobachtet den Umgang mit KI genau – und wird ihn künftig verstärkt in ihre Aufsichtspraxis einbeziehen. Gleichzeitig kündigt sich mit dem [EU AI Act](https://swissgrc.com/das-ki-dilemma-der-eu-innovation-oder-ueberregulierung/) ein Regulierungsrahmen an, der auch für Schweizer Unternehmen mit internationaler Ausrichtung relevant sein wird.

In der Praxis stellen sich derzeit viele zentrale Fragen:

- Wie lassen sich KI-Risiken frühzeitig erkennen und adressieren?
- Wie integriert man KI in bestehende GRC-Strukturen?
- Wie stellt man Transparenz und Revisionssicherheit bei KI-gestützten Entscheidungen sicher?
- Wie erfüllt man neue regulatorische Anforderungen in einem sich schnell entwickelnden Umfeld?

Diese Fragen sind nicht rein technisch. Sie betreffen die Steuerungsfähigkeit der gesamten Organisation – und gehören daher auf Managementebene.

Ein integrierter Ansatz: Swiss GRC und AI Governance

Bei Swiss GRC beschäftigen wir uns seit Jahren mit der Frage, wie sich Governance-Strukturen weiterentwickeln müssen, um mit technologischen Entwicklungen Schritt zu halten. Aus unserer Sicht braucht es keine Parallelwelt für KI – sondern die konsequente Einbettung in bestehende Steuerungsmechanismen.

Das [**AI GRC Modul**](https://swissgrc.com/ai-grc/) von Swiss GRC ist Teil der bewährten **GRC Toolbox** und vollständig integriert mit:

- Risikomanagement
- Internem Kontrollsystem (IKS)
- Business Continuity Management (BCM)
- Third Party Risk Management (TPRM)
- Datenschutz und Informationssicherheit (ISMS)
- Interner Revision

Dieser integrierte Ansatz ermöglicht eine **360-Grad-Sicht auf KI-Risiken** – methodisch fundiert, praxisorientiert und anschlussfähig an aktuelle sowie kommende Regulierungsrahmen.

**Abbildung:** Dashboard des AI GRC Moduls in der GRC Toolbox

Fazit: KI gezielt steuern – statt nur einsetzen

Die FINMA-Umfrage macht es deutlich: Künstliche Intelligenz ist im Einsatz – doch die Governance hält nicht Schritt. Die Herausforderung ist klar: Die Nutzung von KI nimmt zu, doch Risikomanagement, Kontrollmechanismen und Governance-Strukturen wachsen nicht im gleichen Tempo mit. Es entsteht ein Spannungsfeld zwischen technologischem Fortschritt und unternehmerischer Rechenschaft – mit potenziellen Folgen für Systemintegrität, aufsichtsrechtliche Konformität und das Vertrauen in automatisierte Entscheidungen.

Jetzt ist der Moment, Governance neu zu denken – als strategischen Rahmen für sichere, nachvollziehbare und zukunftsfähige Innovation. Swiss GRC unterstützt Organisationen dabei, genau diesen Rahmen zu schaffen: integriert, praxiserprobt und anschlussfähig an bestehende GRC-Strukturen.

**Sie möchten wissen, wie AI Governance in Ihrer Organisation konkret aussehen kann?**
Vereinbaren Sie jetzt ein Gespräch mit unserem Expertenteam. **[Jetzt Termin buchen.](https://swissgrc.com/discoverycall/)**

## Häufige Fragen

### Wofür setzen Schweizer Finanzinstitute laut FINMA künstliche Intelligenz ein?

Die FINMA-Umfrage nennt vor allem Prozessoptimierung, Schadenbearbeitung, Frontoffice-Rollen und Risikomanagement. Die Anwendungen reichen von regelbasierten Systemen bis zu selbstlernenden Modellen.

### Welche Lücken sieht die FINMA bei der KI-Governance?

In vielen Instituten fehlen klare interne Regelwerke, und Verantwortlichkeiten sind nicht definiert. Auswirkungen von KI auf Risikolage, Rechenschaftspflichten und Regeltreue werden zudem noch zu wenig systematisch erfasst.

### Wie viele Institute haben KI in ihre Strategie eingebunden?

Laut FINMA-Angaben haben etwa 50 % der Institute den KI-Einsatz in eine explizite Strategie eingebunden. Die Umsetzung bleibt vielfach punktuell.

### Was ist das AI GRC Modul von Swiss GRC?

Es ist Teil der GRC Toolbox und mit Risikomanagement, Internem Kontrollsystem, BCM, TPRM, Datenschutz und ISMS sowie Interner Revision integriert. Es ermöglicht laut Swiss GRC eine 360-Grad-Sicht auf KI-Risiken.

### Warum ist der EU AI Act für Schweizer Unternehmen relevant?

Der Text nennt den EU AI Act als Regulierungsrahmen, der auch für Schweizer Unternehmen mit internationaler Ausrichtung relevant sein wird.