S+P Seminar A18 · Aufsichtsrat & Vorstand
Ein Tag. Die Prüffragen für deine nächste Sitzung.
Dein Update-Tag zu MaRisk-Novelle, ESG-Risiken im KWG, DORA, KI-Verordnung und AMLR – übersetzt in die Fragen, die du als Mitglied des Aufsichts- oder Verwaltungsorgans stellst. Du nimmst drei Werkzeuge mit: MaRisk-Fragenkatalog und ESG-Integrationsraster, DORA- und KI-Prüffragenkatalog und AMLR-Dashboard.
Dein Update zu MaRisk, ESG im KWG, DORA, KI-Verordnung und AMLR – mit Prüffragenkatalogen und AMLR-Dashboard.
Das ausführliche Programm
01
02
03
Für alle, die bereits im Mandat sind und ihr Wissen jährlich aktualisieren. Neu im Mandat? Dann passt der Zertifikats-Lehrgang Z18 mit Onboarding-Tag und Mandats-Dossier besser.
Deine Mandatspraxis und deine offenen Fragen. Hilfreich ist ein Blick in die letzte Tagesordnung deines Gremiums – daran richtest du die Prüffragen des Tages aus.
Jeder Termin arbeitet mit dem am Seminartag geltenden Rechtsstand. Nach jedem Block folgt eine Feedback-Runde, bevor der nächste beginnt.
Regulatorisches Update · Stand 07.10.2026
Sechs Änderungen, die Sachkunde und Überwachungsaufgaben des Aufsichtsorgans betreffen – im Seminar in den drei Blöcken eingeordnet, mit klarer Trennung von bisheriger und neuer Regelung.
| Bisherige Regelung | Neue Regelung |
|---|---|
| Sachkunde und Fortbildung des AufsichtsorgansNach § 25d Abs. 4 KWG mussten Institute Ressourcen für Einführung und Fortbildung der Mitglieder des Verwaltungs- oder Aufsichtsorgans bereitstellen, ohne IKT- oder ESG-Risiken ausdrücklich zu nennen. | Seit 01.04.2026Mit dem BRUBEG (G. v. 25.03.2026, BGBl. 2026 I Nr. 81) umfasst die Fortbildung nach § 25d Abs. 4 KWG ausdrücklich auch IKT-Risiken. Nach § 26c Abs. 6 KWG stellen Institute die erforderliche Sachkunde der Organmitglieder auch in Bezug auf ESG-Risiken sicher; der Risikoausschuss bezieht ESG-Risiken in die Prüfung der Vergütungsanreize ein (§ 26c Abs. 7 KWG). |
| MaRiskEs galten die MaRisk in der Fassung vom 29.05.2024 mit zahlreichen Detailvorgaben und in die MaRisk übernommenen EBA-Leitlinien. | Seit 30.06.2026 · Übergangsfrist bis 01.01.2027Die 9. MaRisk-Novelle (Rundschreiben 06/2026 (BA) vom 30.06.2026) trat mit Veröffentlichung in Kraft; soweit sich zusätzliche Anforderungen ergeben, gilt eine Übergangsfrist bis 01.01.2027. Sie ist prinzipienorientierter, stärkt die Proportionalität und konkretisiert die ESG-Anforderungen des § 26c KWG. Bedeutende Institute unter direkter EZB-Aufsicht fallen nicht mehr in ihren Anwendungsbereich. |
| ESG-Risiken im RisikomanagementESG-Risiken waren aufsichtliche Erwartung aus MaRisk und BaFin-Merkblatt zum Umgang mit Nachhaltigkeitsrisiken, aber nicht im KWG geregelt. | Seit 01.04.2026 · gestaffelte Fristen§§ 26c, 26d KWG verankern ESG-Risiken in Strategie, Risikoinventur und Stresstests und verlangen einen ESG-Risikoplan; kleine und nicht komplexe Institute überprüfen ihre Strategien und Prozesse alle zwei Jahre, die übrigen Institute risikoorientiert, mindestens aber alle zwei Jahre (§ 26c Abs. 1 Nr. 2 KWG). Für kleine und nicht komplexe Institute gilt die Pflicht zum ESG-Risikoplan erst ab 11.01.2027 (§ 64c Abs. 3 KWG); sie dürfen ihn bis 31.12.2029 auf umweltbezogene Risiken, insbesondere Klimarisiken, beschränken (§ 26d Abs. 1 S. 5 KWG). Die EBA-Leitlinien EBA/GL/2025/01 gelten seit 11.01.2026, für kleine und nicht komplexe Institute spätestens ab 11.01.2027. Art. 449a CRR i. d. F. der VO (EU) 2024/1623 erstreckt die ESG-Offenlegung in abgestufter Form auf alle Institute. |
| GeldwäschepräventionDie Pflichten ergeben sich aus dem GwG, das die 4. und 5. EU-Geldwäscherichtlinie umsetzt, ergänzt durch die Auslegungspraxis der BaFin. | Ab 10.07.2027Die AMLR (VO (EU) 2024/1624) gilt ab 10.07.2027 unmittelbar in allen Mitgliedstaaten; die AMLD6 (RL (EU) 2024/1640) ist überwiegend bis zum selben Datum umzusetzen. Die AMLA (VO (EU) 2024/1620) erarbeitet die technischen Standards und Leitlinien. Für das Aufsichtsorgan heißt das: Die Vorbereitung des Instituts gehört bis dahin regelmäßig auf die Tagesordnung; an Terminen nach dem 10.07.2027 geht es um die Überwachung der laufenden Anwendung. |
| KI-VerordnungDie Pflichten für Hochrisiko-KI nach Anhang III der VO (EU) 2024/1689 sollten ab 02.08.2026 gelten. Art. 4 verlangte, nach besten Kräften sicherzustellen, dass das Personal über ein ausreichendes Maß an KI-Kompetenz verfügt. | Seit 27.07.2026 · Hochrisiko-Pflichten ab 02.12.2027Die VO (EU) 2026/1744 (Digital Omnibus) verschiebt die Pflichten für Hochrisiko-KI nach Anhang III – darunter KI zur Kreditwürdigkeitsprüfung natürlicher Personen (Nr. 5 lit. b) – auf den 02.12.2027. Art. 4 verpflichtet Anbieter und Betreiber nun, Maßnahmen zu ergreifen, um die Entwicklung der KI-Kompetenz ihres Personals zu unterstützen; ein bestimmtes Kompetenzniveau müssen sie nicht garantieren. |
| Digitale operationale Resilienz (DORA)IT-Anforderungen ergaben sich vor allem aus § 25a KWG und den Verwaltungsvorschriften der BaFin. | Seit 17.01.2025DORA (VO (EU) 2022/2554) gilt unmittelbar. Das Leitungsorgan trägt die letztendliche Verantwortung für das IKT-Risikomanagement (Art. 5 Abs. 2) und hält seine IKT-Kenntnisse aktuell (Art. 5 Abs. 4). Schwerwiegende IKT-Vorfälle sind zu melden (Art. 19), vertragliche Vereinbarungen mit IKT-Drittdienstleistern im Informationsregister zu führen (Art. 28 Abs. 3). Die 9. MaRisk-Novelle grenzt ihre IKT-Vorgaben gegenüber DORA ab. |
Rechtsgrundlagen: KWG · § 25d, § 26c, § 26d, § 64c i. d. F. des BRUBEG · BGBl. 2026 I Nr. 81 · MaRisk · Rundschreiben 06/2026 (BA) · CRD VI · RL (EU) 2024/1619 · EBA/GL/2025/01 · CRR · Art. 449a i. d. F. VO (EU) 2024/1623 · AMLR · VO (EU) 2024/1624 · AMLD6 · RL (EU) 2024/1640 · AMLA · VO (EU) 2024/1620 · KI-Verordnung · VO (EU) 2024/1689, geändert durch VO (EU) 2026/1744 · DORA · VO (EU) 2022/2554, Art. 5, 19, 28. Welche Pflichten im Einzelfall gelten, hängt von Institutsart, Größe und Aufsichtsregime ab.
Dein Praxistransfer: Prüfe vor der nächsten Sitzung, ob deine Fortbildungsübersicht IKT- und ESG-Themen ausweist, ob das Gremium den ESG-Risikoplan und das KI-Inventar kennt und ob die AMLR-Transition mit Meilensteinen auf der Tagesordnung steht.
Praxiswerkstatt
Drei Fälle aus der Gremienpraxis ziehen sich durch den Update-Tag. An ihnen arbeitest du mit MaRisk-Fragenkatalog und ESG-Integrationsraster, DORA- und KI-Prüffragenkatalog und AMLR-Dashboard.
Der Vorstand legt den ESG-Risikoplan vor. Klimarisiken im Immobilienkreditportfolio sind als nicht wesentlich eingestuft, Energieausweise fehlen für einen großen Teil der Sicherheiten, die Proxy-Werte sind nicht hergeleitet.
Deine Aufgabe: Prüfe die Herleitung mit dem ESG-Integrationsraster und formuliere die Prüffragen, die du dir vor der Befassung erläutern lässt – ohne ins operative Geschäft einzugreifen.
Ein externer Anbieter ersetzt das Kredit-Scoring durch ein KI-Modell. Im Informationsregister ist die Vereinbarung nicht als kritische Funktion geführt. Der Vorstand verweist auf die Frist 02.12.2027.
Deine Aufgabe: Trenne mit dem DORA- und KI-Prüffragenkatalog, was heute schon gilt und was erst ab 02.12.2027 – und lege fest, welches Reporting der Risikoausschuss bis dahin anfordert.
Die Gap-Analyse zeigt Lücken im Sanktionsscreening, das Projekt verschiebt sich. Der Geldwäschebeauftragte meldet einen Ressourcenengpass – sein Bericht erreicht das Aufsichtsorgan nur als Anlage.
Deine Aufgabe: Entscheide mit dem AMLR-Dashboard zwischen Zusatzbericht, Sondersitzung und Auflage an den Vorstand und dokumentiere die Befassung bis zum Geltungsbeginn.
Dein Ergebnis
Du gehst mit einer priorisierten Prüffragenliste je Regelwerk in deine nächste Sitzung.
Du erkennst, ob eine ESG-Einstufung auf belastbaren Daten beruht oder auf ungeprüften Annahmen.
Du unterscheidest geltende IKT- und KI-Pflichten von künftigen und forderst das passende Reporting an.
Du verfolgst Meilensteine, Ressourcen und Eskalationen der Umstellung als festen Punkt deiner Agenda.
Du hältst Rückfragen und Folgemaßnahmen so fest, dass deine Überwachungssorgfalt später belegbar ist.
Du erhältst das S+P Teilnahmezertifikat mit dokumentierten Inhalten und 6,0 Zeitstunden sowie das Digital Badge.
Selbsteinschätzung
Im Seminarpreis enthalten
Dein Seminar wirkt über den Veranstaltungstag hinaus: mit der S+P Tool Box für deine Gremienarbeit und S+P C.O.R.E. für regelmäßige Updates zu den Themen, die dein Mandat im Jahresverlauf treffen.
01 · Direkt anwenden
Dein Werkzeugkasten für die Gremienarbeit.
Arbeitsmittel statt Foliensatz: Die Tool Box ist ohne Aufpreis im Seminarpreis enthalten und enthält deine drei Werkzeuge – jeweils mit den Bestandteilen, die du in der nächsten Sitzung einsetzt.
Dein Vorteil Du beginnst mit fertigen Prüffragen und passt sie an Institutsart, Ausschussstruktur und Sitzungsturnus deines Gremiums an.
S+P Tool Box entdecken02 · Aktuell bleiben
Dein Update. Dein Austausch. Dein nächster Impuls.
Aufsichtsanforderungen an Institute und ihre Organe ändern sich laufend. Mit S+P C.O.R.E. ordnest du aktuelle Entwicklungen ein und diskutierst Umsetzungsfragen mit Fachverantwortlichen und Experten. Mit deiner Buchung bist du unbefristet und kostenfrei dabei – mit einem Update pro Quartal.
Dein Vorteil Du bleibst auch nach dem Seminar mit aktuellen Aufsichtsthemen und dem S+P Expertennetzwerk verbunden.
S+P C.O.R.E. entdeckenBei jeder Buchung enthalten: unbefristet und kostenfrei, ein Update pro Quartal. Zu jedem Update-Event meldest du dich kurz an – so können wir das Update auf Teilnehmerzahl und Branchen abstimmen.
S+P Certified
Nach dem Update-Tag erhältst du deinen Nachweis digital – für deine Fortbildungsunterlagen, dein LinkedIn-Profil und den Austausch mit Institut und Gremium.
Über den Referenten
Geschäftsführer der S+P Unternehmerforum & der S+P Compliance
Achim Schulz ist selbst als Compliance Officer und Single Officer für Banken, Wertpapierinstitute und weitere BaFin-regulierte Institute bestellt. Über S+P Compliance verantwortet er als Auslagerungsdienstleister die ausgelagerte Geldwäschebeauftragten-Funktion. Im Update-Tag übersetzt er diese Praxis- und Prüfungserfahrung in die Fragen, die du als Mitglied des Aufsichtsorgans stellst.
Termine und Buchung
| Ort | S+P Seminare | Datum | |
|---|---|---|---|
| Online | A18 - Aufsichtsrat Finanzunternehmen 2027: Haftung vermeiden | Jetzt buchen | |
| Online | A18 - Aufsichtsrat Finanzunternehmen 2027: Haftung vermeiden | Jetzt buchen | |
| Online | A18 - Aufsichtsrat Finanzunternehmen 2027: Haftung vermeiden | Jetzt buchen | |
| Online | A18 - Aufsichtsrat Finanzunternehmen 2027: Haftung vermeiden | Jetzt buchen | |
| Online | A18 - Aufsichtsrat Finanzunternehmen 2027: Haftung vermeiden | Jetzt buchen |
Frage zu Termin, Rechnung oder Anmeldung für mehrere Personen?
Schreib uns – die Antwort kommt in der Regel am nächsten Werktag. Meldest du dich mit mindestens zwei Personen aus einem Unternehmen an, erhalten alle Teilnehmenden 10 % Nachlass; für ein ganzes Gremium ist eine Inhouse-Schulung meist wirtschaftlicher.
Erfahrungen von Teilnehmenden
Unabhängige Bewertungen zu unseren Seminaren findest du auf zwei Bewertungsportalen.
Fragen
Etwas offen geblieben? Schreib uns – Antwort in der Regel am nächsten Werktag.
Nächster Schritt
Melde dich jetzt an und nimm deine Prüffragen zu MaRisk und ESG, DORA und KI sowie zur AMLR direkt in die nächste Sitzung mit. Ein Tag live online, 6,0 Zeitstunden, S+P Teilnahmezertifikat und Digital Badge, Tool Box und unbefristet kostenfreies C.O.R.E. Update inklusive.
