Agentische KI im Drittpartei-Risikomanagement

Von Steve Jack, Leiter Global Procurement & Vendor Management, Deutsche Bank

In meinem Bereich, dem Beschaffungwesen und Lieferantenmanagement, schützen wir die Bank und ihre Kunden, indem wir Risiken von sogenannten Drittparteien bewerten und gezielt mindern. Das bedeutet beispielsweise, dass die Bank ein Unternehmen, von dem es Waren oder Dienstleistungen kauft, ausführlich prüft – im sogenannten Onboarding-Prozess und auch regelmäßig im Anschluss.

Lieferanten müssen entsprechende Nachweise erbringen, die mein Team anhand unseres Kontrollrahmens prüft. So stellen wir sicher, dass alle Drittparteien die Standards der Deutschen Bank und die Erwartungen unserer Aufsichtsbehörden erfüllen. Um zu gewährleisten, dass all diese Anforderungen erfüllt und dokumentiert werden, bedarf es fundierter Fachkenntnisse, sorgfältiger Beurteilung und, was noch wichtiger ist, Zeit.

Deshalb freue ich mich über TPRM AI, eine agentische KI-Plattform, die von unseren Kolleginnen und Kollegen im Team Technologie, Daten und Innovation (TDI) entwickelt und im Dezember 2025 im Global Procurement & Vendor Management eingeführt wurde. Die Lösung nutzt mehrere KI‑„Agenten“, um Anbieterdokumente deutlich schneller zu bewerten und fundierte Ergebnisvorschläge zu erstellen.

Unsere Gutachterinnen und Gutachter prüfen diese Vorschläge anschließend mit ihrer fachlichen Expertise und treffen die finale Entscheidung. Eine manuelle Überprüfung würde typischerweise etwa 30 Minuten pro Nachweisdokument dauern. TPRM AI analysiert nun bis zu fünf Dokumente in weniger als zwei Minuten und unterbreitet ihre Vorschläge, gestützt durch Verweise auf die Dokumente.

Warum das wichtig ist

Diese Zeitersparnis macht uns nicht nur in diesem Prozess effizienter – sie hilft uns, schneller auf geschäftliche Anforderungen zu reagieren, indem wir die Leistungen neuer Anbieter schneller abrufen können. Ein weiteres Beispiel ist einer unserer langjährigen Dienstleister, der uns regelmäßig nachweist, dass er seinen Geschäftsbetrieb aufrechterhalten kann, auch in Krisenfällen. Diese Nachweise gibt er uns in vier bis fünf Dateien. Diese manuell zu prüfen, kann rund drei Stunden dauern. Wenn KI dabei hilft und Menschen die Ergebnisse validieren, kann die Arbeit in etwa 30 Minuten erledigt werden.

TPRM AI koordiniert KI-Agenten

TPRM AI nutzt eine Reihe spezialisierter KI-Agenten, die sequenziell zusammenarbeiten. Der erste ruft die relevanten Kontrollfragen ab, der zweite entwirft auf Basis der eingereichten Nachweise passende Antworten, und der dritte schlägt ein Ergebnis vor und gibt dabei die Referenzen ein, auf die er sich beruft. Das erleichtert es den Expertinnen und Experten, die am Ende die Entscheidung treffen, die Vorschläge der KI nachzuvollziehen.

90 Prozent Genauigkeit und „Human in the Loop“

TPRM AI ermöglicht uns nicht nur eine schnelle Verarbeitung, sondern erreicht – gemessen an einer Validierung durch Menschen – auch eine Genauigkeit von rund 90 % bei den empfohlenen Ergebnissen. Dieser Wert wird sich voraussichtlich weiter verbessern, indem wir das System weiterentwickeln.

Wir orientieren uns auch hier konsequent an unseren Prinzipien für verantwortungsvolle KI: Die Entscheidungen treffen geschulte menschliche Gutachterinnen und Gutachter.

Da TPRM AI cloudbasiert ist, ist sie von Beginn an auf Skalierbarkeit ausgelegt und kann mit wachsenden Bewertungsvolumina sowie sich verändernden Anforderungen Schritt halten. Perspektivisch kann uns dies helfen, eine steigende Nachfrage ohne zusätzliche Ressourcen zu bewältigen – bei gleichzeitig erheblichem Potenzial zur Kostenvermeidung im Falle einer vollständigen Einführung.

TPRM AI ist für uns ein KI-Meilenstein im Drittpartei‑Risikomanagement und schafft eine belastbare Grundlage dafür, KI auch in anderen Bereichen, in denen Risiken bewertet werden, zu nutzen. Das steigert die Effizienz der Deutschen Bank und trägt letztlich zu einem noch besseren Service für unsere Kunden bei.