Können KI-Agenten eigenständig im Treasury handeln?
Wie weit ein Agent handeln darf, hängt vom Kontrollmodell ab. Im aktuellen Ansatz von Nomentia unterstützt KI das Abrufen von Informationen und das Vorbereiten bestimmter Maßnahmen. Änderungen müssen bestätigt werden; Freigaben innerhalb der Module bleiben bei den dafür berechtigten Personen.
Schnellere Antworten, unveränderte Verantwortung
Künstliche Intelligenz verändert, wie Finanzabteilungen mit Software arbeiten. Statt mehrere Ansichten zu öffnen, Filter zu setzen und Daten zu exportieren, möchten Nutzer eine Frage stellen und möglichst direkt eine Antwort erhalten. Gerade im Treasury ist das hilfreich: Die Teams sind häufig klein, die Fragen zahlreich und die benötigten Informationen über Konten, Zahlungen, Gesellschaften und Finanzgeschäfte verteilt.
Schnellerer Zugriff ändert jedoch nichts an der Verantwortung für das Ergebnis. Eine KI-gestützte Auskunft kann in eine Finanzierungsentscheidung, eine Zahlungsfreigabe oder ein Gespräch mit dem CFO einfließen. Damit Tempo tatsächlich einen Nutzen bringt, müssen die gewohnten Kontrollen auch für diesen neuen Zugriffsweg gelten.
Risiken entstehen oft im normalen Arbeitsablauf
Bei KI-Risiken ist häufig zuerst von erfundenen Antworten die Rede. Im Treasury reichen jedoch schon weniger auffällige Fehler aus: Eine Zahl kann rechnerisch stimmen, sich aber auf die falsche Gesellschaft oder den falschen Zeitraum beziehen. Ein Nutzer könnte Informationen erhalten, für die ihm die Berechtigung fehlt. Eine scheinbar präzise Berechnung könnte vom Sprachmodell statt von der zuständigen Finanzanwendung stammen. Oder eine vorgeschlagene Änderung wird übernommen, bevor jemand sie geprüft hat.
Auch eine fachlich hilfreiche Antwort verliert an Wert, wenn später nicht mehr nachvollziehbar ist, auf welcher Grundlage sie zustande kam. Entscheidend ist daher, dass KI dieselben Anforderungen an Berechtigungen, Berechnungen, Freigaben und Nachvollziehbarkeit erfüllt wie der übrige Treasury-Prozess.
Berechtigungen müssen unabhängig vom Zugriffsweg gelten
Eine Abfrage in natürlicher Sprache darf keine zusätzlichen Zugriffsrechte eröffnen. Wer nur bestimmte Gesellschaften, Konten oder Module sehen darf, sollte auch über KI ausschließlich Informationen aus diesem Bereich erhalten. Eine allgemein formulierte Frage ändert den Berechtigungsumfang nicht.
Das wird wichtiger, wenn neben der KI-Funktion innerhalb einer Treasury-Anwendung auch freigegebene externe KI-Clients oder Agenten auf Finanzsysteme zugreifen. Ob die Anfrage über eine Maske, einen Chat oder etwa einen zugelassenen Copilot- oder Claude-Client gestellt wird: Nutzeridentität, Rollen und Gesellschaftsberechtigungen müssen dieselben bleiben. Ein neuer Zugangsweg darf nicht zu einem parallelen Berechtigungsmodell führen.
Finanzielle Berechnungen gehören in die dafür vorgesehenen Systemdienste
Sprachmodelle können Fragen verstehen und Ergebnisse verständlich formulieren. Sie sind jedoch nicht der geeignete Ort, um Kontostände zusammenzuführen, Währungen umzurechnen oder Zahlungsvolumina zu berechnen.
Für das Treasury muss die Rechenlogik reproduzierbar sein. Bei identischen Eingabedaten sollte derselbe finanzielle Wert entstehen. Dazu trennt eine kontrollierte Architektur die Aufgaben: Die KI interpretiert die Anfrage, wählt den passenden, berechtigungsgesteuerten Systemdienst aus und erläutert dessen Ergebnis. Die Finanzanwendung ruft die zugelassenen Daten ab und führt die Berechnung nach ihrer festgelegten Logik durch. Ein sprachlich überzeugender Satz ersetzt keine verlässliche Rechenbasis.
Zwischen einem Vorschlag und seiner Umsetzung muss eine klare Grenze liegen
KI kann mehr leisten als Informationen abzurufen. Sie kann beispielsweise einen Report vorbereiten, bei unterstützten administrativen Aufgaben helfen oder den nächsten Arbeitsschritt vorschlagen. Sobald daraus eine Änderung im System werden soll, ist eine ausdrückliche Bestätigung des Nutzers erforderlich.
Dabei muss sichtbar sein, was geändert werden soll. Die Bestätigung ist kein unnötiger Zwischenschritt, sondern hält die Entscheidung bei der dafür berechtigten Person. Bestehende Freigabeverfahren bleiben davon unberührt: KI darf weder das Vier-Augen-Prinzip noch die Funktionstrennung oder die Freigaberegeln eines Moduls umgehen. Sie kann etwa erklären, weshalb eine Zahlung zurückgehalten wird; die Entscheidung über deren Freigabe bleibt im vorgesehenen Prozess.
Die Nachvollziehbarkeit darf nicht an der Benutzeroberfläche enden
Im Treasury müssen wesentliche Systemaktivitäten nachvollziehbar sein. Das gilt auch für KI-gestützte Vorgänge. Erkennbar sein sollte, wer eine Anfrage gestellt hat, welche Berechtigungen galten, welche Systemdienste aufgerufen wurden und ob eine Änderung bestätigt wurde.
Wird ein freigegebener externer KI-Client verwendet, muss die Dokumentation des Vorgangs bestehen bleiben. Gerade wenn KI vom gelegentlichen Hilfsmittel zum alltäglichen Arbeitsweg wird, braucht es ein Kontrollmodell, das auch zahlreiche kleinere Interaktionen abbilden kann.
Ein kontrollierter Zugang kann Schatten-KI entgegenwirken
Allgemein verfügbare KI-Werkzeuge sind längst Teil vieler Arbeitsabläufe. Fehlt im Treasury ein geeigneter, kontrollierter Zugang, liegt eine Abkürzung nahe: Ein Mitarbeiter exportiert einen Report oder eine Zahlungsliste und kopiert die Daten in ein externes KI-Tool, um schneller eine Auswertung zu erhalten.
Der Wunsch nach einer einfacheren Analyse ist verständlich. Schwieriger wird es bei Datenzugriff, Datenverarbeitung und der späteren Nachvollziehbarkeit. Ein freigegebener KI-Zugang innerhalb der bestehenden Treasury-Umgebung bietet eine Alternative: Die gewohnte Möglichkeit, Fragen direkt zu stellen, bleibt erhalten, ohne die vorhandenen Kontrollmechanismen aus dem Prozess herauszulösen.
Menschen sollten dort prüfen, wo ihre Entscheidung gefragt ist
Leitplanken sind nur dann sinnvoll, wenn sie die Arbeit nicht durch überflüssige Bestätigungsschritte ausbremsen. Nutzer müssen die Frage richtig eingrenzen, Ergebnisse fachlich prüfen, die Konsequenzen bewerten und vorgeschlagene Änderungen bestätigen. Verbindliche Freigaben bleiben an den Stellen bestehen, an denen die Unternehmensrichtlinien sie vorsehen.
Dazwischen können Schritte wie die Interpretation einer Frage, Datenabruf, systemgestützte Berechnungen, die Aufbereitung in Tabellen oder Diagrammen und die Suche nach Hilfetexten automatisiert ablaufen. Gute Governance heißt nicht, jeden technischen Zwischenschritt manuell abzunehmen. Sie legt fest, an welchen Punkten Verantwortung und Entscheidung ausdrücklich beim Menschen bleiben.
KI-Governance wird zur Frage für den CFO
Laut Nomentias Treasury Trends Report 2026 sehen die befragten Unternehmen für KI ein breites Anwendungspotenzial im Treasury. Zugleich berichtete etwa ein Drittel der Treasury-Teams, dass standardisierte Kontrollen fehlen oder nicht konsequent angewendet werden. Lediglich 15 % gaben an, über automatisierte Kontrollen mit Echtzeitüberwachung und ausnahmebasierten Warnmeldungen zu verfügen.
Damit treffen hohe Erwartungen an KI auf einen sehr unterschiedlichen Reifegrad der zugrunde liegenden Prozesse. Für CFOs reicht es deshalb nicht, nur mögliche Anwendungsfälle zu betrachten. Ebenso wichtig ist, auf welche Informationen eine KI zugreifen darf, woher berechnete Werte stammen, welche Änderungen sie vorbereiten kann, welche Entscheidungen Menschen treffen und wie all dies dokumentiert wird.
Klare Grenzen schaffen die Grundlage für Vertrauen
Treasury-Fachleute müssen wissen, wofür das System verantwortlich ist und an welcher Stelle ihre eigene Beurteilung gefragt bleibt. Rollenbasierte Berechtigungen begrenzen den Datenzugriff. Fest definierte Systemdienste liefern nachvollziehbare Berechnungen. Eine ausdrückliche Bestätigung trennt den Vorschlag von der Änderung; bestehende Freigaben und Protokolle sichern den weiteren Ablauf ab.
Auf dieser Grundlage kann KI ihren praktischen Beitrag leisten: Sie verkürzt den Weg von einer fachlichen Frage zu den Informationen, die für eine fundierte Treasury-Entscheidung benötigt werden.