KI in der Steuer-Compliance: Erkenntnisse aus der GRC-Funktion

Teams für indirekte Steuern sitzen selten mit den Gruppen für Corporate Governance, Risikomanagement und Compliance (GRC) zusammen, doch aus Sicht der KI-Befähigung haben sie Merkmale mit ihren Kolleginnen und Kollegen aus der Funktion der zweiten Verteidigungslinie.

Gruppen für GRC und indirekte Steuern müssen die Compliance-Genauigkeit unbedingt aufrechterhalten, das erfordert wiederum eine erhöhte Aufmerksamkeit auf das Stammdatenmanagement. Der übergeordnete Bedarf an Datenqualität und die potenziell hohen Strafen bei Compliance-Verstößen erklären möglicherweise, warum viele Gruppen für GRC und indirekte Steuern bei der Implementierung von KI-Lösungen hinter anderen Teilen des Unternehmens zurückfallen – einschließlich Betrieb, Marketing und Kundenservice. Diese Verzögerung ist nicht unbedingt negativ. Sie gibt Führungskräften für GRC und Steuern die Möglichkeit, bei der Einführung von KI „schlaue Nachfolgende“ zu sein.

Wenn CFOs und Führungskräfte im Bereich der indirekten Steuern darüber nachdenken, wie KI-Tools und -Funktionen die steuerliche Compliance stärken können und die Steuerplanung verbessern können, können sie von den Fortschritten der GRC-Gruppen bei ihren KI-Erfahrungen lernen.

In einem Artikel mit dem Schwerpunkt auf „Neubewertung von GRC im Zeitalter der KI“, argumentiert Amit Sharma von IBM, dass ein traditioneller GRC-Ansatz – definiert durch Spreadsheet-basierte, regelmäßige, reaktive Aktivitäten – mit den Risiken der KI-Ära nicht Schritt halten kann und im Übrigen auch nicht mit dem sich beschleunigenden Tempo des globalen regulatorischen Wandels und den sich ständig weiterentwickelnden Cyberbedrohungen. Dies wird Lesern dieses Blogs bekannt vorkommen: „Ständige regulatorische Änderungen, grenzüberschreitende Aktivitäten und der Bedarf an nachvollziehbaren Ergebnissen schaffen eine zunehmende Belastung für manuelle Workflows“, schreibt Chris Zangrilli, Vice President of Technology Strategy bei Vertex. „Durchdacht eingesetzte KI bietet eine Möglichkeit, diese Komplexität zu absorbieren, indem sie monotone Arbeitsvorgänge strafft und Daten, Entscheidungen und Dokumentationen in Systemen aufeinander ausrichtet.

Vertrauenswürdige KI-Einführung

Amit Sharma von IBM setzt sich außerdem dafür ein, dass GRC-Funktionen nachträgliche Überprüfungen durch kontinuierliches Monitoring, prädiktive Analysen und automatisierte Nachweiserfassung ersetzen. Diese Aktivitäten können mithilfe von Lösungen durchgeführt werden, die KI-Funktionalität enthalten. Im Gegensatz zu ihren Pendants im Bereich der indirekten Steuern sind viele GRC-Gruppen für die Beaufsichtigung von KI im gesamten Unternehmen und in Drittanbieter-Ökosystemen zuständig.

Zu dieser Governance-Rolle gehört die Nutzung von KI der Rechenschaftspflicht, Nachvollziehbarkeit, den Kontrollen von Verzerrungen und Richtlinien für Modellrisiken zu unterziehen, um eine vertrauenswürdige Einführung von KI zu ermöglichen. Um diese Ziele zu erreichen, ersetzen GRC-Profis das übliche Abhaken von Kästchen durch die Bewertungen strategischer Risiken – eine Umstellung, die ein höheres Maß an Technologiekompetenz und eine engere funktionsübergreifende Zusammenarbeit erfordert. Fachkräfte für indirekte Steuern stärken außerdem ihre technische Kompetenzen, indem sie über KI-Fortschritte auf dem Laufenden bleiben, ihre Fähigkeit zur effektiven Arbeit mit KI-Systemen (z. B. Prompt-Engineering) verbessern und Low-Code-, No-Code- und Vibe-Coding-Tools auf deren Leistungsfähigkeit testen.

Die Echtzeit-Vorgabe(n)

Kontinuierliches Monitoring stellt einen der wichtigsten Schwerpunkte beim KI-Einsatz der GRC-Funktion dar. KI-Tools und -Funktionen können dazu beitragen, dass Unternehmen potenzielle regulatorische Compliance-Risiken, aufkommende Drittparteien-Risiken und weitere Governance-Mängel in Echtzeit oder nahezu in Echtzeit identifizieren und nicht erst im Nachhinein. Diese Fähigkeit hat auch ein Gegenstück im Bereich indirekter Steuern: Die Einhaltung globaler e-Invoicing-Regeln setzt voraus, dass die Gruppen für indirekte Steuern Steuer- und Transaktionsdaten in Echtzeit oder nahezu in Echtzeit überprüfen, validieren und an die Steuerbehörden weitergeben.  Herkömmliche Tools sind dieser Aufgabe in großem Umfang wahrscheinlich nicht gewachsen.

Diese Parallele legt nahe, dass beide Seiten voneinander lernen können. Die Erfahrungen des Teams für indirekte Steuern bei der Einhaltung von e-Invoicing-Regeln kann GRC-Gruppen dabei helfen, Fähigkeiten zum kontinuierlichen Monitoring und Anomalieerkennung zu implementieren. Steuerabteilungen können die von GRC-Gruppen entwickelten KI-Governance-Strukturen nutzen – Rechenschaftspflicht, Nachvollziehbarkeit, Kontrollen von Verzerrungen, Richtlinien für Modellrisiken und Ähnliches – anstatt diese Mechanismen von Grund auf neu aufzubauen. Auch das Agieren als ein schlauer Nachfolgender setzt funktionsübergreifende Gespräche voraus: Fragen Sie Ihre GRC-Ansprechpartner, welche KI-Tools sie implementiert haben und was sie anders machen würden.