KI-gestützte Generierung
Die KI schlägt Risikoarten, Lieferanten, Prozesse, Risiken (inklusive KRIs) und Aufgaben im Kontext von Branche, Land, Aufsicht und Framework(s) vor — auch auf Basis hochgeladener Dokumente.
Auf der Plattform ansehen →Funktionskatalog
Alle Funktionen von Goveron
Der vollständige, filterbare Katalog aller Goveron-Funktionen, von der geführten Struktur über KI-gestützte Generierung und Risiko-Scoring bis zu Evidence-Workflow, Monitoring und Reporting.
101 Funktionen in 18 Bereichen
Kernfunktionen
Die 6 Funktionen, die Goveron ausmachen
Zweistufiges Risiko-Scoring
Jedes Risiko erhält ein inhärentes Risiko aus Wahrscheinlichkeit × Auswirkung sowie ein zweistufiges Residualrisiko: vor Audit aus dem gewichteten Erfüllungsgrad der Aufgaben, nach Audit nur auf Basis akzeptierter oder auditor-bestätigter Evidence.
Auf der Plattform ansehen →Evidence- & Audit-Workflow
Ein Nachweis durchläuft sechs klar definierte Zustände — von Upload und KI-Vorprüfung (accepted/rejected/inconclusive) bis zur unabhängigen Bestätigung oder Ablehnung durch den Auditor.
Auf der Plattform ansehen →KRIs, CRIs & Frühwarnung
Key Risk Indicators mit Wert und Zielwert lösen bei Schwellenverletzung einen Alarm aus; externe KYC- und Monitoring-Events erhöhen zusätzlich kritische Risikoindikatoren und wirken direkt auf Risiken, Aufgaben und Reports.
Auf der Plattform ansehen →Versionierung & Audit-Integrität
Jeder Save schreibt eine eigene, unveränderliche Version mit Editor, Zeitstempel und Audit-Flag; öffnet ein Auditor ein Projekt, friert das System den aktuellen Stand automatisch als Baseline ein.
Auf der Plattform ansehen →Dashboard & Reporting
Ein Dashboard bündelt Kennzahlen zu Abteilungen, Prozessen, Risiken, Aufgaben, Evidence und KRIs, ergänzt um exportierbare Risk- und Department-Reports sowie einen Network Graph von der Abteilung bis zum Lieferanten.
Auf der Plattform ansehen → Unternehmensprofile & Projekte
Wiederverwendbares Unternehmensprofil
Einmal angelegte Unternehmensstruktur (Branche, Land, Sprache, Scope, Lieferanten, Abteilungen, Prozesse) für viele regulatorische Prüfungen.
Projekt
Prüfung eines Unternehmens gegen ein oder mehrere Frameworks; framework-spezifische Daten leben ausschließlich am Projekt.
Audit-sicherer Snapshot
Beim Anlegen wird die Unternehmensstruktur tief ins neue Projekt kopiert — spätere Änderungen am Unternehmen berühren bestehende Projekte nie.
Ein Unternehmen → viele Projekte
Z. B. je ein Projekt für GwG, ISO 27001 und DORA, alle auf derselben Struktur.
Workspace-Hub
Zentrale Übersicht „Ihre Unternehmen" + „Ihre Projekte" mit Anlegen, Öffnen, Export und Löschen.
Projekt-Identität
Inline umbenennbarer Projektname plus Wechsel zurück zum Hub aus der Seitenleiste.
Workflow-Board & Switchboard
4-Block-Switchboard
Das Projekt-Home bildet die ganze Reise ab: Unternehmen · Projekt-Setup · Betrieb · Ergebnisse — jede Zeile springt direkt zum passenden Schritt oder zur Auswertung.
Geführter „Next up"-Status
Das Board zeigt den nächsten sinnvollen Schritt bzw. „alles erledigt" und führt so durch Setup und Tagesarbeit.
Geführter Wizard & Strukturaufbau
10-Schritt-Wizard
Branche → Land → Region → Framework → Risikoarten → Lieferanten → Abteilungen → Prozesse → Risiken → Aufgaben.
Kontextabhängige Navigation
Unternehmensprofile durchlaufen 5 Schritte, Projekte alle 10 — Navigation und Header passen sich an.
Multi-Framework-Auswahl
Mehrfachauswahl per Chips (ISO 27001, DORA, GDPR, GwG, GlüStV, AMLDs …), fuzzy-gematcht.
Struktur-Detailgrad & Abteilungs-Cap
Beim Unternehmens-Setup steuern Focused / Balanced / Broad plus ein Abteilungs-Slider Breite UND Tempo der Strukturgenerierung — weniger ist schneller.
Budget-gesteuerte Generierung
Ein Gesamt-Zeilenbudget + Abteilungs-Cap; Verteilung nach Compliance-Risiko-Intensität — Hotspots erhalten mehr Zeilen.
Selektivitäts-Steuerung
Focused / Balanced / Broad steuern die Materiality — sowohl wie kritisch das Modell vorschlägt als auch das Mengen-Niveau je Abteilung.
Bestätigen/Entsperren-Logik
Stammdatenfelder mit confirm/unlock; frei eingegebene Eigenwerte werden wörtlich übernommen.
KI-gestützte Generierung
Strukturgenerierung
KI schlägt Risikoarten, Lieferanten, Prozesse, Risiken (inkl. KRIs) und Aufgaben im Kontext von Branche, Land, Aufsicht und Framework(s) vor.
Sequenzielle Generierung mit Fortschritt
Pro-Abteilung-Aufrufe hinter blockierendem Fortschritts-Modal mit Live-Funden; Abbrechen mit „Teilergebnis behalten vs. verwerfen".
Tempo- & Parsing-Robustheit
Materiality-abhängige Mengen-Caps je Abteilung halten Aufrufe kompakt (~20–30 s) und parsbar; ein 60-s-Timeout je Aufruf verhindert, dass eine hängende Abteilung den Lauf blockiert.
Robustes Output-Parsing
Rettet auch abgeschnittene oder fehlerhafte KI-Antworten (mehrere Wiederholungen) und funktioniert offline mit statischem Fallback.
Auto-Generierungs-Schutz
Generierung nur bei wirklich leerer, nie gespeicherter Liste — nie bei importierten Daten oder vorhandenen Versionen.
Task↔Risiko Many-to-Many
Aufgaben werden je Risiko erzeugt, nach Namen dedupliziert und ihre Risiko-Verknüpfungen zusammengeführt.
Lieferanten-Auto-Matching
Prozesse werden über Schlüsselwort-Überschneidung dem passenden Lieferanten zugeordnet.
Provider-Abstraktion
Claude für öffentliche Regulatorik; ein EU/privates Modell für personenbezogene KYC-/Monitoring-Daten.
Dokumentenanalyse
Hochgeladenes Dokument → KI schlägt zusätzliche Risiken und Aufgaben vor, der Nutzer wählt aus.
Stammdaten & editierbare Struktur
Vollständige Editierbarkeit
Umbenennen, Löschen, Umsortieren, eigene Einträge, eigene Listen hochladen, mit KI-Vorschlägen vergleichen, annehmen/ablehnen.
Abteilungen · Prozesse · Subprozesse
Hierarchische Struktur; Subprozesse überschreiben die Werte des Elternprozesses für das Scoring.
Risiken mit KRIs
Risiko mit Kurzname, Typ, Wahrscheinlichkeit/Auswirkung und kritischen Risikoindikatoren.
Aufgaben
Mitigierende Aufgaben mit Status, Notiz, Evidence und Many-to-Many-Verknüpfung zu Risiken.
Risikoarten-Taxonomie & Lieferanten
Pflegbare Listen; Lieferanten tragen Service-Texte, die das Prozess-Matching speisen.
Struktur für neue Abteilung
Für eine nachträglich hinzugefügte Abteilung lässt sich eine komplette Struktur generieren.
Referenzielle Integrität beim Löschen
Kaskadierendes Aufräumen verwaister Verknüpfungen mit klaren Bestätigungsdialogen.
Zeitstempel-Audit-Trail
createdAt/modifiedAt auf Projekt und jeder Zeile, zentral und inhaltssensitiv gestempelt.
Risiko-Scoring
Inhärentes Risiko
Wahrscheinlichkeit × Auswirkung mit skalenrelativen Bändern (Low/Medium/High/Critical).
Residualrisiko (vor Audit)
Inhärent × (1 − Mitigation) aus dem gewichteten Erfüllungsgrad der verknüpften Aufgaben.
Residualrisiko (nach Audit)
Gleiche Formel, aber nur KI-akzeptierte oder Auditor-bestätigte Evidence mindert das Risiko.
Skalierbare Bewertungsskala 3/4/5
Pro Projekt fix gewählt; Bänder und Normalisierungen skalieren automatisch mit N².
Process Risk Score
Pro Abteilung aus Mitarbeitern, IT-Systemen, Lieferanten, Komplexität und Automatisierung.
Lieferanten-Kritikalität
Gewichtetes Scoring je Lieferant über die von ihm betriebenen Prozesse, gebändert relativ zum Maximum.
Evidence- & Audit-Workflow
Evidence-Upload pro Aufgabe
Upload (png/jpg/webp/pdf/txt/md/csv/doc/docx), Statement schreiben oder einreichen — bewusst ohne KI im Fenster.
KI-Evidence-Analyse
Liefert accepted / rejected / inconclusive + Begründung + PII-Flag, inkl. Platzhalter-Guard und „To accept"-Checkliste.
Evidence-Dokument-Generator
AI erstellt je Aufgabe ein audit-fertiges Word-Template (inkl. anzuhängender Nachweise), versioniert in „Evidence templates".
GDPR-Schutz
Datei-Bytes werden nie persistiert; bei erkannten Personendaten bleibt nur das Prüf-Urteil erhalten.
Auditor-Entscheidung
Bestätigen (auch ohne Datei) oder Ablehnen mit Pflicht-Fälligkeitsdatum; überfällige abgelehnte Aufgaben werden markiert.
Sechs Evidence-Zustände
none / accepted (KI) / rejected (KI) / inconclusive / confirmed (Auditor) / declined (Auditor).
Monitoring- & KYC-Integration
Inbound Event-API
Ein Endpoint POST /api/v1/events — einweg (Systeme → Goveron), idempotent, mit Bearer-Key je Quellsystem.
riskRef-Slug-Mapping
Stabile Slugs überleben jede Risiko-Regenerierung und werden auf echte Risiko-IDs gemappt.
Event-Wirkung
Events erhöhen KRIs, erzeugen und lösen Fall-Aufgaben und speisen Auto-Evidence in den Post-Audit-Score.
Menschlich bestätigter „suspicious"-Status
Getrennt vom KI-Verdacht — mit Feldern suspicious, reason, at und confirmed_by.
Zwei Auslöser
Monitoring-Fall als „suspicious" markiert sowie KYC-Block (block_user/oasis/oasis_24h, 72h-SLA-Breach).
Kein Roh-PII
Pseudonyme IDs, maskierte Labels und ein sicherer Deep-Link zurück ins Quellsystem.
KRIs, CRIs & Alarme
Key Risk Indicators
KRIs je Risiko mit Wert und Zielwert, definiert nur wo klar sinnvoll (Budget ≈ 10 je Unternehmen, max. 2 je Risiko).
Alarme bei Schwellenverletzung
Über- oder Unterschreiten des Zielwerts löst einen Alarm aus und hebt den betroffenen Indikator hervor.
CRIs aus Monitoring-Events
Externe KYC-/Monitoring-Events erhöhen kritische Risikoindikatoren und wirken auf Risiken, Aufgaben und Reports.
KRI-Liste im Dashboard
Alle Risiko-KRIs gesammelt mit Wert/Ziel als zentrale Frühwarn-Übersicht.
Feed-Bindung & Neuberechnung
Ein KRI kann an eine Datenquelle gebunden und bei jeder neuen Datenlieferung automatisch neu berechnet werden.
Finanz-/kaufmännische KRIs aus der BWA
Anforderungs-getrieben
Die Frameworks bestimmen, welche kaufmännischen Indikatoren material sind — sie erscheinen schon vor jeder BWA im Zustand „wartet auf BWA".
DATEV-BWA-Parser
Deterministische Erkennung der Berichtsmonats-Spalte über die Jahresübersicht, Vorjahresvergleich und ZM-Gegenparteien für Klumpenrisiken.
Indikator-Katalog
Rohertragsmarge, Personalkostenquote, Betriebsergebnis-Marge, Gesamtkostenquote, Umsatz YoY, Materialquote und Debitoren-Klumpenrisiko.
Schwellen-Logik
Je Indikator ein Floor (≥) oder Ceiling (≤) mit klarer Breach-Erkennung.
Mapping am Unternehmen
Ein Kontenrahmen-Mapping dient allen Projekten; die monatlichen BWAs und berechneten Werte leben am Projekt.
KRI-Feed statt Neuanlage
Bestehende Risiko-KRIs werden an eine BWA-Kennzahl gebunden und bei jedem Upload neu berechnet — die BWA erzeugt keine neuen KRIs, sie speist sie.
Versionierte BWA als Audit-Trail
Jede Monats-BWA wird als Dokumentversion gespeichert (Kategorie „Finanzberichte (BWA)") — erneuter Upload eines Zeitraums hängt eine Version an.
Dashboard & Reporting
Dashboard
Kennzahlen zu Abteilungen, Prozessen, Risiken, Aufgaben, Completion, Evidence, Risk-Reduction, Verteilungen, Lieferanten-Ranking, KRIs, Heatmaps, CRIs und Framework-Readiness.
Risk Report
Eine flache Zeile je Risiko × mitigierender Aufgabe, filterbar und als CSV exportierbar.
Department Report
Einzelne Abteilung oder Gesamtsicht mit Kennzahlen, Prozessen, Risiken und Aufgaben.
Network Graph
7-Spalten-Graph Abteilungen → Prozesse → Risikoarten → Risiken → Aufgaben → Policies → Lieferanten mit Hover-Tracing.
Heatmap & Process-KPIs
Risiko-Heatmap plus Komplexitäts-, Automatisierungs- und Abhängigkeits-Kennzahlen.
Stresstest
Eigene Ansicht zum Durchspielen von Belastungsszenarien.
KPI-Erklärungen in-app
Alle Dashboard-Formeln sind direkt in der App dokumentiert.
Statement of Applicability & Framework-Coverage
Laufzeit-Katalog-Entdeckung
Die Control-Struktur wird per chunked discovery ermittelt, nie hartcodiert (z. B. alle 93 ISO-27001-Controls).
Catalogue-Modus
Bei fixem Standard wird jedes Control als Covered/Gap durch Abgleich der Task-Control-Referenzen ausgewiesen.
Materiality-Modus
Ohne fixen Katalog = Anteil der Risiken mit mindestens einer lebenden mitigierenden Control.
Gap-Generierung
KI entwirft je unbedeckter Control bzw. unbedecktem Risiko eine mitigierende Control, gemappt und zusammengeführt.
Budget-/Kosten-Warnung
Ein Katalog muss vollständig abgedeckt werden — Zeilenkosten gegen Budget werden vor dem Entwurf gewarnt.
Confidence-gegatete Referenzen
Eine präzise Control-ID oder ein Paragraph wird nur bei Sicherheit zitiert, sonst leer gelassen.
Policies & Dokumente
Policy-Register
Erweiterbare Tabelle mit Detail-Drawer: Zweck, gesteuerte Controls, regulatorische Referenzen, Template-Abschnitt.
Policy-Dokument-Generator
AI entwirft eine Beispiel-Policy passend zu Scope + Framework, versioniert in „Policy templates", als Download und Evidence zurück.
Versionierter Dokumentenspeicher
Jeder Eintrag hält eine geordnete Versionshistorie; ein Upload fügt eine Version hinzu, überschreibt nie.
Berechtigungen
Owner/Abteilung: Upload + Download (kein Löschen); Admin: löschen; Auditor: read-only.
In-Memory-Bytes
GDPR-konsistent: Datei-Bytes werden nie persistiert; nach Reload bleiben Metadaten, Bytes sind weg.
Benchmarking
Markteintritts-Schätzung
Wie gut die Heimatmarkt-Infrastruktur auf ein Zielland + Aufsicht + Framework(s) passt — explizit als grobe Schätzung gekennzeichnet.
Deterministisch + KI-Verfeinerung
Heuristische Basis-Übereinstimmung; KI-Verfeinerung wird nur akzeptiert, wenn sie mindestens die Hälfte der Abteilungen abdeckt.
Aufwands- & Notenausgabe
Zusätzliche Mitarbeiter/IT-Systeme/Lieferanten je Abteilung, Gesamt-Note (Strong → Minimal) und CSV-Export.
Import / Export
Voll-Projekt-Export/Import
JSON-Datei; der Import akzeptiert ein ganzes Projekt oder eine einzelne Versionsdatei.
Versionierung & Audit-Integrität
Voll-Projekt-Snapshots
Kuratierte Kundenarbeit wird durch Snapshots vor KI-Überschreibung geschützt.
Versionierte Speicherung
Jeder Save schreibt eine Version mit Editor, Zeit, Audit-Flag, Daten und drei Scores; alte Versionen sind read-only.
Audit-Baselines
Öffnet ein Auditor ein Projekt, friert das System gedriftete Listen als baseline-Version ein.
AI-Lock
Nach Finalisierung müssen KI-Vorschläge manuell freigegeben werden.
Stammdaten- & Namens-Lock
Der erste Prozess-Save sperrt Stammdaten für Nicht-Admins; Risikonamen sperren nach dem ersten Save.
Rollenbasierte Arbeitsbereiche
Projektverantwortlicher
Führt den vollen geführten Wizard für das eigene Projekt aus.
Abteilungs-User
Auf die eigene Abteilung beschränkt, editieren ohne Löschen, Essentials-Ansicht, gleiche Tagesarbeits-Navigation.
Auditor
Read-only außer Evidence, landet auf den Aufgaben, friert beim Öffnen eine Audit-Baseline ein.
Admin
Voller Zugriff über die Admin-Konsole inkl. aller Projekte.
Plattform & UX
Zwei Themes (Dark/Light)
Live umschaltbar; alle globalen Styles werden sofort neu aufgebaut.
Inhaltssprache
KI-generierte Inhalte können in der Landessprache erzeugt werden, die Oberfläche bleibt Englisch.
Speichern / Autosave-Vertrag
Lokal editieren bis zum ersten Save, danach persistiert jede Änderung sofort.
Pro-Seite-Hilfesystem
Strukturierte Anleitung je Seite inklusive Admin-Tabs, mit klarem Hinweis „kein Rechtsrat".
Styled Bestätigungsdialoge
Alle destruktiven Aktionen laufen über einen einheitlichen Dialog, der Kaskaden auflistet.
KI-Typeahead-Felder
Hintergrund-Fetch mit Skeleton, „eigenen Wert nutzen", Abbruchzeile und Timeout-Fallback auf statische Listen.
Click-to-Cycle-Chips
Status, Relevanz, Komplexität und Automatisierung per Klick durchschalten.
Essentials- & Advanced-Ansicht
Umschaltbare Detailtiefe für Alltagsarbeit vs. volle Kontrolle.