Skizziere in Stichpunkten, was eine einfache KI-Governance-Richtlinie für ein Unternehmen mindestens enthalten sollte.