S+P Seminar B15 · Aufsichtsrat & Vorstand
Ein Tag. Prüffragen für deine nächste Sitzung.
Dein jährliches Update zu Kodex und Nachhaltigkeitsberichterstattung, NIS2 und KI-Verordnung sowie StaRUG und Haftung in der Krise. Du nimmst drei Werkzeuge mit: Governance- und ESG-Prüffragen, NIS2- und KI-Prüffragenkatalog und StaRUG-Krisenradar.
Dein jährliches Update zu Kodex, CSRD, NIS2, KI-Verordnung und StaRUG – mit Prüffragen und Krisenradar.
Das ausführliche Programm
01
02
03
Für dich, wenn du bereits ein Mandat ausübst und deine Sachkunde jedes Jahr aktualisieren und belegen willst. Neu im Gremium? Dann startest du mit dem zweitägigen Lehrgang Z19.
Spezielle Vorkenntnisse brauchst du nicht. Hilfreich sind Tagesordnung und Berichte deiner letzten Sitzung – daran gleichst du die Prüffragen direkt ab.
Jeder Termin arbeitet mit dem am Seminartag geltenden Stand – Fristen aus KI-Verordnung, CSRD und Kodex werden laufend nachgeführt.
Regulatorisches Update · Stand 07.10.2026
Sechs Änderungen für Prüfungsausschuss, Risikoüberwachung und Gremienarbeit – im Seminar in den Modulen 01 und 02 eingeordnet, mit klarer Trennung von bisheriger und neuer Regelung.
| Bisherige Regelung | Neue Regelung |
|---|---|
| NIS2-Umsetzung: Cybersicherheit als LeitungsaufgabeVerbindliche IT-Sicherheitspflichten trafen nach dem BSIG a. F. im Wesentlichen Betreiber Kritischer Infrastrukturen. Eine ausdrückliche Umsetzungs-, Überwachungs- und Schulungspflicht der Geschäftsleitung gab es nicht. | Seit 06.12.2025Mit dem NIS2-Umsetzungsgesetz gilt das neue BSIG für besonders wichtige und wichtige Einrichtungen (§ 28 BSIG). Die Geschäftsleitung setzt die Risikomanagementmaßnahmen nach § 30 BSIG um und überwacht sie, haftet der Einrichtung für schuldhaft verursachte Schäden nach Gesellschaftsrecht und nimmt regelmäßig an Schulungen teil (§ 38 Abs. 1 bis 3 BSIG). Der Aufsichtsrat überwacht, ob die Geschäftsleitung diese Pflichten erfüllt (§ 111 Abs. 1 AktG). |
| KI-Verordnung: Fristen und KI-Kompetenz geändertArt. 4 VO (EU) 2024/1689 verlangte seit 02.02.2025, nach besten Kräften ein ausreichendes Maß an KI-Kompetenz des Personals sicherzustellen. Die Pflichten für Hochrisiko-KI nach Anhang III sollten ab 02.08.2026 gelten. | Seit 27.07.2026Die VO (EU) 2026/1744 (Digital Omnibus zur KI) verschiebt die Pflichten für Hochrisiko-KI nach Anhang III – etwa in Personalauswahl und Beschäftigtensteuerung – auf den 02.12.2027, für KI in Produkten nach Anhang I auf den 02.08.2028. Art. 4 verlangt nun Maßnahmen, die die Entwicklung der KI-Kompetenz unterstützen; ein bestimmtes Kompetenzniveau ist nicht zu garantieren. Im Übrigen gilt die KI-Verordnung seit 02.08.2026. |
| Nachhaltigkeitsberichterstattung (CSRD)Die RL (EU) 2022/2464 sah eine gestaffelte Berichtspflicht für alle großen Unternehmen vor (zwei von drei Merkmalen: mehr als 250 Beschäftigte, 50 Mio. € Umsatz, 25 Mio. € Bilanzsumme). In Deutschland ist die CSRD bislang nicht umgesetzt; große kapitalmarktorientierte Unternehmen mit mehr als 500 Beschäftigten geben weiter die nichtfinanzielle Erklärung nach §§ 289b ff. HGB ab. | EU: seit 18.03.2026 · DE: Umsetzung offenNach der seit 18.03.2026 geltenden Änderungsrichtlinie (EU) 2026/470 (Omnibus I) sollen nur noch Unternehmen mit mehr als 1.000 Beschäftigten und mehr als 450 Mio. € Nettoumsatz berichten, grundsätzlich für Geschäftsjahre ab 01.01.2027. Die Mitgliedstaaten müssen bis 19.03.2027 umsetzen; das deutsche CSRD-Umsetzungsgesetz ist nach der Anhörung im Rechtsausschuss am 13.04.2026 noch nicht verabschiedet, bis dahin gilt das bisherige HGB. Der Regierungsentwurf (BT-Drs. 21/1857) sieht vor, dass der Prüfungsausschuss auch den Prozess der Nachhaltigkeitsberichterstattung überwacht und sich mit der Prüfung des Nachhaltigkeitsberichts befasst (§ 107 Abs. 3 AktG-E). |
| Deutscher Corporate Governance KodexMaßgeblich ist der DCGK 2022 mit Empfehlungen u. a. zu Kompetenzprofil, Qualifikationsmatrix und Nachhaltigkeitsexpertise im Aufsichtsrat. Er richtet sich an börsennotierte Gesellschaften und dient vielen nicht börsennotierten Unternehmen als Orientierung. | Entwurf vom 05.08.2026 · Beschluss offenDie Regierungskommission hat eine verschlankte Kodexfassung zur Konsultation gestellt (bis 04.09.2026). Empfehlungen werden gestrichen, zusammengefasst oder zu Anregungen herabgestuft; die ausdrückliche Empfehlung zur Nachhaltigkeitsexpertise soll entfallen, Kompetenzprofil und Qualifikationsmatrix bleiben. Wirksam wird die Neufassung erst mit der Bekanntmachung im Bundesanzeiger – bis dahin ist die Entsprechenserklärung nach § 161 AktG am DCGK 2022 auszurichten. |
| Lieferkettengesetz (LkSG)Unternehmen ab 1.000 Beschäftigten im Inland mussten jährlich einen Bericht nach § 10 Abs. 2 LkSG erstellen, den das BAFA nach §§ 12 und 13 LkSG prüfte. Verstöße waren nach § 24 LkSG breit bußgeldbewehrt. | Seit Herbst 2025 · Gesetz offenDas BAFA prüft keine LkSG-Berichte mehr; die Berichtsmaske ist seit 07.11.2025 abgeschaltet. Der Regierungsentwurf zur Änderung des LkSG (BT-Drs. 21/2474) soll die Berichtspflicht rückwirkend ab 01.01.2023 streichen und Bußgelder auf schwere Verstöße beschränken; nach der ersten Lesung am 16.01.2026 ist er noch nicht verabschiedet. Anfang Juli 2026 hat der Koalitionsausschuss angekündigt, den Anwendungsbereich im Zuge der CSDDD-Umsetzung auf Unternehmen ab 5.000 Beschäftigten und 1,5 Mrd. € Umsatz zu begrenzen – ein politischer Beschluss, noch kein Gesetz. Die Sorgfaltspflichten – Risikoanalyse, Prävention, Abhilfe und interne Dokumentation – gelten unverändert und bleiben Gegenstand der Überwachung. |
| EU-Lieferkettenrichtlinie (CSDDD)Die RL (EU) 2024/1760 sollte ab 1.000 Beschäftigten und 450 Mio. € weltweitem Nettoumsatz gelten und gestaffelt ab 2027 angewendet werden. | Ab 26.07.2029Nach der Änderungsrichtlinie (EU) 2026/470 (Omnibus I), in Kraft seit 18.03.2026, gilt die CSDDD nur noch für Unternehmen mit mehr als 5.000 Beschäftigten und mehr als 1,5 Mrd. € Nettoumsatz. Die Mitgliedstaaten setzen sie bis 26.07.2028 um. Die Sorgfaltspflichten sind risikobasiert; Informationsanfragen an Geschäftspartner beschränken sich auf das Erforderliche. |
Rechtsgrundlagen: BSIG · §§ 28, 30, 32, 33, 38 zur Umsetzung der NIS2-RL (EU) 2022/2555 · KI-Verordnung · VO (EU) 2024/1689, Art. 4, Anhang III, geändert durch VO (EU) 2026/1744 · CSRD · RL (EU) 2022/2464, geändert durch RL (EU) 2025/794 und RL (EU) 2026/470 · AktG · §§ 93, 107, 111, 116, 161 · DCGK 2022 und Kodexentwurf 2026 · LkSG · §§ 10, 12, 13, 24 · Entwurf LkSG-Änderung · BT-Drs. 21/2474 · Entwurf CSRD-Umsetzungsgesetz · BT-Drs. 21/1857 · HGB · §§ 289b ff. · CSDDD · RL (EU) 2024/1760. Ob und in welchem Umfang die Pflichten dein Unternehmen treffen, hängt von Rechtsform, Größe, Kapitalmarktorientierung und Tätigkeitsbereich ab.
Dein Praxistransfer: Setz NIS2-Betroffenheit, KI-Inventar mit Fristenplan 2027 und den Anwendungsbereich der CSRD auf die Tagesordnung deiner nächsten Sitzung und lass dir die Einschätzungen der Geschäftsleitung schriftlich vorlegen.
Praxiswerkstatt
Drei Fälle aus der Gremienarbeit ziehen sich durch den Seminartag. An ihnen erarbeitest du Governance- und ESG-Prüffragen, NIS2- und KI-Prüffragenkatalog und StaRUG-Krisenradar.
Die Wesentlichkeitsanalyse ist gegenüber dem Vorjahr unverändert, Datenlücken in der Lieferkette stehen nur in einer Fußnote. Der Prüfer hat sein Ergebnis mündlich angekündigt.
Deine Aufgabe: Entscheide anhand deiner Governance- und ESG-Prüffragen, ob der Prüfungsausschuss seine Befassung abschließen kann oder zusätzliche Erläuterungen verlangt – und halte die Begründung im Protokoll fest.
Die Einschätzung stammt aus einem Telefonat mit dem IT-Dienstleister, eine schriftliche Prüfung gibt es nicht. Gleichzeitig testet die Personalabteilung ein KI-Tool zur Vorauswahl von Bewerbungen.
Deine Aufgabe: Leite aus dem NIS2- und KI-Prüffragenkatalog die Unterlagen ab, die du anforderst – von der Einstufung nach § 28 BSIG bis zur Prüfung des KI-Tools nach Anhang III – und lege fest, bis wann sie vorliegen.
Das Frühwarnsystem hat erst spät angeschlagen. Die Geschäftsführung legt ein Sanierungskonzept vor und bittet den Aufsichtsrat, die Gespräche mit den Banken selbst zu führen.
Deine Aufgabe: Ordne die Lage im StaRUG-Krisenradar ein, entscheide über Sitzungsfrequenz und Zusatzberichte und grenze ab, wo deine Überwachung endet und faktische Geschäftsführung beginnt.
Dein Ergebnis
Du gehst mit priorisierten Fragen zu Kodex, Nachhaltigkeitsbericht und Lieferketten-Sorgfalt in die nächste Sitzung.
Du prüfst NIS2-Betroffenheit und KI-Einsatz anhand eines Fragenkatalogs und forderst ein aussagekräftiges Reporting an.
Du verankerst das Frühwarnsystem mit Schwellenwerten und Eskalationsstufen als festen Tagesordnungspunkt.
Du ordnest Protokolle, Rückfragen und Beschlüsse so, dass deine Überwachungssorgfalt auch Jahre später belegbar ist.
Du prüfst Ansprüche gegen die Geschäftsleitung nach einem festen Raster und dokumentierst deine Abwägung.
Du erhältst das S+P Teilnahmezertifikat mit dokumentierten Inhalten und 6,0 Zeitstunden sowie das Digital Badge.
Selbsteinschätzung
Im Seminarpreis enthalten
Dein Update wirkt über den Seminartag hinaus: mit der S+P Tool Box für deine Gremienarbeit und S+P C.O.R.E. für regelmäßige Updates zu den Themen, die Aufsichtsräte im Jahresverlauf beschäftigen.
01 · Direkt anwenden
Dein Werkzeugkasten für die Gremienarbeit.
Nutze die Inhalte direkt in deinem Mandat. Die Tool Box ist ohne Aufpreis im Seminarpreis enthalten und unterstützt deine drei Werkzeuge: Governance- und ESG-Prüffragen, NIS2- und KI-Prüffragenkatalog und StaRUG-Krisenradar.
Dein Vorteil Du gehst mit fertigen Fragenlisten in die nächste Sitzung und passt sie an Rechtsform, Ausschussstruktur und Geschäftsordnung deines Gremiums an.
S+P Tool Box entdecken02 · Aktuell bleiben
Dein Update. Dein Austausch. Dein nächster Impuls.
Regulierung, Rechtsprechung und Erwartungen an Aufsichtsräte ändern sich laufend. Mit S+P C.O.R.E. ordnest du aktuelle Entwicklungen ein und diskutierst Umsetzungsfragen mit Mandatsträgern und Experten. Mit deiner Buchung bist du unbefristet und kostenfrei dabei – mit einem Update pro Quartal.
Dein Vorteil Du bleibst auch nach dem Seminar mit aktuellen Aufsichtsthemen und dem S+P Expertennetzwerk verbunden.
S+P C.O.R.E. entdeckenBei jeder Buchung enthalten: unbefristet und kostenfrei, ein Update pro Quartal. Zu jedem Update-Event meldest du dich kurz an – so können wir das Update auf Teilnehmerzahl und Branchen abstimmen.
S+P Certified
Nach dem Seminartag bekommst du deinen Nachweis digital – für deine Mandats-Akte, dein LinkedIn-Profil und gegenüber Gremium und Gesellschaftern.
Über den Referenten
Geschäftsführer der S+P Unternehmerforum & der S+P Compliance · Vorstandserfahrung im Bankensektor, Geschäftsführung und Interims-Management in der Industrie
Mit langjähriger Vorstandserfahrung im Bankensektor sowie Praxis als Geschäftsführer und Interims-Manager in der Industrie verbindet Achim Schulz operative Unternehmenssteuerung mit den Überwachungs- und Prüfungspflichten von Aufsichtsrat und Beirat. Er kennt die Dynamik an den Schnittstellen zwischen Geschäftsleitung, Kontrollgremium und Gesellschaftern aus eigener C-Level-Verantwortung. Im Seminar zeigt er, wie du deine gesetzlichen Überwachungsaufgaben wirksam wahrnimmst, Informationsasymmetrien abbaust und Kontrollentscheidungen nachvollziehbar dokumentierst.
Termine und Buchung
| Ort | S+P Seminare | Datum | |
|---|---|---|---|
| Online | B15 - Aufsichtsrat (Industrie): Haftung & Pflichtverletzung | Jetzt buchen | |
| Online | B15 - Aufsichtsrat (Industrie): Haftung & Pflichtverletzung | Jetzt buchen | |
| Online | B15 - Aufsichtsrat (Industrie): Haftung & Pflichtverletzung | Jetzt buchen | |
| Online | B15 - Aufsichtsrat (Industrie): Haftung & Pflichtverletzung | Jetzt buchen |
Frage zu Termin, Rechnung oder Anmeldung für mehrere Personen?
Schreib uns – die Antwort kommt in der Regel am nächsten Werktag. Meldest du dich mit mindestens zwei Personen aus einem Unternehmen an, erhalten alle Teilnehmenden 10 % Nachlass; für ein ganzes Gremium ist eine Inhouse-Schulung meist wirtschaftlicher.
Erfahrungen von Teilnehmenden
Unabhängige Bewertungen zu unseren Seminaren findest du auf zwei Bewertungsportalen.
Nächster Schritt
Melde dich jetzt an und nimm Governance- und ESG-Prüffragen, NIS2- und KI-Prüffragenkatalog und StaRUG-Krisenradar direkt in dein Mandat mit. Ein Tag live online, 6,0 Zeitstunden, S+P Teilnahmezertifikat und Digital Badge, Tool Box und unbefristet kostenfreies C.O.R.E. Update inklusive.
