Risikomanagement & internes Kontrollsystem
Risikoinventar, Limitsystem und Kontrollmatrix so aufsetzen, dass aus Erfassung Steuerung wird – und die Krisenfrüherkennung nicht am Berichtsweg endet.
Risikomanagement 2026/2027
Risiko-Management Seminare & Expertenwissen
(2026/2027): Prüfungssicher nach
MaRisk, DORA & ESG
Zertifizierte Weiterbildung für ein rechtssicheres RMS nach StaRUG & MaRisk – inkl. S+P Zertifikat!
Ob kompaktes Update zu neuen regulatorischen Vorgaben, praxisnahes Krisenmanagement oder tiefes Expertenwissen zur ISO 31000 – hier findest du die zentrale Anlaufstelle für ein zukunftssicheres Risikomanagement in den Jahren 2026 und 2027.
Deine Ausgangslage
Risiken erfassen kann jeder. Steuern wird geprüft.
Ein Risikoinventar ist schnell gefüllt. Der Prüfer fragt nach dem, was danach kommt: Welche Schwelle löst welche Maßnahme aus, wer hat sie entschieden – und was ist daraus geworden?
Wir vermitteln dir die Sachkunde, mit der dein Risikomanagementsystem nicht nur existiert, sondern wirkt: mit begründeten Schwellenwerten, belegten Kontrollen und einem Bericht, der eine Wirksamkeitsaussage trägt.
Drei Handlungsfelder, in denen dein Risikomanagement 2026 überprüft wird – und die du im System verankerst, um deine Rolle prüfungssicher auszufüllen.
Operationelle Risiken & Resilienz
IKT-Risiko, Auslagerungen und Fortführung im Ernstfall – mit Informationsregister, Kritikalitätsbewertung und einem Rahmen, der einer Prüfung standhält.
ESG-Risiken & Nachhaltigkeit
Nachhaltigkeitsrisiken in die bestehende Risikoinventur integrieren statt parallel zu führen – mit definierten Datenquellen, die einer externen Prüfung standhalten.
Deine Rolle
Deine Rolle bestimmt
deinen Pflichtenkreis
Sechs Brennpunkte
im Risikomanagement
-
Risikoinventar ohne Steuerungswirkung
Risiken sind erfasst und bewertet, aber nicht mit Schwellen und Maßnahmen verbunden. Die Prüfung fragt nach der Konsequenz.
-
Krisenfrüherkennung als Pflicht
Bestandsgefährdende Entwicklungen fortlaufend überwachen, Gegenmaßnahmen ergreifen, den Überwachungsorganen berichten – ohne festen Berichtsweg nicht belegbar.
-
IKT-Risiko und Auslagerung ungesteuert
Dienstleister sind vertraglich gebunden und im Register erfasst, aber nicht nach Kritikalität bewertet – und ein Ausstiegsszenario fehlt.
-
Notfallplan ohne Test
Das Konzept liegt vor, ein Test mit Ergebnis und Nachbesserung fehlt. Genau danach wird im Ernstfall und in der Prüfung gefragt.
-
ESG-Risiken als Parallelwelt
Nachhaltigkeitsrisiken werden separat geführt statt in die Risikoinventur integriert. In der externen Prüfung fällt die fehlende Verbindung zuerst auf.
-
Acht Risikolisten, kein Rahmenwerk
Jeder Bereich führt seine eigene Bewertung. Eine konsolidierte Sicht mit einheitlicher Logik gibt es nicht – und damit keine Gesamtaussage.
Prüfungssicher wird dein System nicht dadurch, dass es alle Risiken kennt, sondern dadurch, dass zu jedem Risiko eine Schwelle, eine Maßnahme und ein datierter Beleg gehört.
Regulatorik-Update
Der Änderungsstand
im direkten Vergleich
Programme und Termine
Lehrgänge und Seminare
für das Risikomanagement
Zertifikats-Lehrgänge – Sachkunde von Grund auf
Risikomanagement-Lehrgang: ESG-Fokus & S+P Zertifikat
Mehr Details zu diesem Seminar
Chief Risk Officer: Enterprise Risk Management nach ISO 31000
Mehr Details zu diesem Seminar
Chief Resilience Officer: BCM & Krisenmanagement
Mehr Details zu diesem Seminar
Seminare – Update und Spezialthemen
Risikomanagement & IKS: prüfungssicher nach MaRisk
Mehr Details zu diesem Seminar
MaRisk 10.0 & DORA: Risikomanagement schlank aufstellen
Mehr Details zu diesem Seminar
ESG Reporting & Risikomanagement ohne Daten-Chaos
Mehr Details zu diesem Seminar
Alle Termine im Überblick
| Ort | S+P Seminare | Datum | |
|---|---|---|---|
| Online | Z11 - Risikomanagement-Lehrgang: ESG-Fokus & S+P Zertifikat | Seminar buchen | |
| Online | Z28 - Chief Risk Officer: Enterprise Risk Management nach ISO 31000 | Seminar buchen | |
| Online | Z31 - Chief Resilience Officer: BCM & Krisenmanagement | Seminar buchen | |
| Online | A08 - Risikomanagement & IKS: prüfungssicher nach MaRisk | Seminar buchen | |
| Online | A05 - MaRisk 10.0 & DORA: Risikomanagement schlank aufstellen | Seminar buchen | |
| Online | A24 - ESG Reporting & Risikomanagement ohne Daten-Chaos | Seminar buchen |
Programminhalt
Was im Lehrgang
tatsächlich passiert
Ablauf
Beispiel Zertifikats-Lehrgang: zwei Tage, 09:15 bis 17:00 Uhr, zusammen 12,0 Zeitstunden. Die Seminare laufen an einem Tag. Die Schwerpunkte je Programm stehen auf der jeweiligen Seminarseite.
- Rolle, Rahmenwerk und Pflichtenkreis
- Anforderungen nach § 25a KWG mit MaRisk und § 91 Abs. 2 AktG
- Rahmenwerk nach ISO 31000: Grundsätze, Prozess, Verantwortlichkeiten
- Unabhängige Risikocontrolling-Funktion und ihre Grenzen
- Risikoinventar und Bewertung
- Risiken identifizieren und mit einheitlicher Skala bewerten
- Schwellenwerte begründen, die tatsächlich eine Maßnahme auslösen
- Limitsystem und Risikotragfähigkeit verbinden
- Werkstatt am eigenen Fall
- Eigenes Risiko beschreiben, bewerten, Schwelle und Maßnahme festlegen
- Kontrollmatrix aus der Tool Box am eigenen Sachverhalt anwenden
- Operationelle Risiken und Resilienz
- IKT-Risiko und Auslagerung nach DORA steuern
- Informationsregister und Kritikalitätsbewertung aufsetzen
- Notfallkonzept, Wiederanlauf und Test mit Ergebnis
- ESG-Risiken und Berichterstattung
- Nachhaltigkeitsrisiken in die bestehende Inventur integrieren
- Datenquellen definieren und Prüffähigkeit herstellen
- Berichtsformat mit Wirksamkeitsaussage für Geschäftsleitung und Gremium
- Transfer und Nachweis
- Maßnahmenplan für die ersten 90 Tage
- Optionale Prüfung „S+P certified“ und Ausgabe des Digital Badge
Praxisfälle
An jedem Fall wird in kleiner Gruppe gearbeitet. Jeder endet mit einem Dokument, das du mitnimmst.
- Das Risiko ohne Schwelle
- Ein operationelles Risiko steht seit drei Jahren unverändert im Inventar, bewertet mit „mittel“, ohne Maßnahme. Aufgabe: eine begründete Schwelle festlegen, die Maßnahme definieren und den Kontrollnachweis beschreiben – so, dass ein Prüfer die Logik nachvollziehen kann.
- Die Zahl, die zu spät auffällt
- Der Auftragsbestand bricht ein, die Frühwarnung schlägt nicht an. Aufgabe: Kennzahlen mit Schwellenwerten festlegen, den Berichtsweg an Geschäftsleitung und Aufsichtsorgan definieren und benennen, ab welchem Punkt § 1 StaRUG greift.
- Der Dienstleister fällt aus
- Ein zentraler IKT-Dienstleister ist zwei Tage nicht verfügbar. Der Vertrag existiert, eine Kritikalitätsbewertung und ein Ausstiegsszenario fehlen. Aufgabe: den Vorgang entlang der DORA-Anforderungen einordnen, den Registereintrag nachziehen und die Vorfallmeldung vorbereiten.
- Der Notfallplan im Test
- Das Notfallkonzept liegt vor, getestet wurde nie. Aufgabe: einen Test entwerfen, der eine Aussage erlaubt, die Zeitziele je Prozess festlegen und das Protokoll so anlegen, dass die Nachbesserung sichtbar wird.
- ESG-Daten ohne Definition
- Die Nachhaltigkeitskennzahlen stammen aus drei Tabellen mit unterschiedlichen Abgrenzungen. Aufgabe: je Kennzahl Quelle und Definition festlegen, die Risiken in die bestehende Inventur überführen und den Prüfpfad dokumentieren.
Im Preis enthalten
Kein Aufpreis für Unterlagen, Zertifikat oder Nacharbeit. Ab dem zweiten Teilnehmer aus einem Haus 10 % Nachlass.
- Live-Online-Programm in kleiner Gruppe
- 09:15 bis 17:00 Uhr, im Zertifikats-Lehrgang an zwei Tagen. Kleine Gruppen, damit an eigenen Risiken gearbeitet werden kann – keine reine Vortragsveranstaltung.
- S+P Tool Box Risikomanagement
- Risikoinventar mit Bewertungslogik, Schwellenwert- und Limitvorlage, Kontrollmatrix, Frühwarn-Kennzahlen, Informationsregister für IKT-Dienstleister, Wiederanlaufplan, ESG-Prüfraster und ein Berichtsformat mit Wirksamkeitsaussage.
- Zertifikat, optionale Prüfung und Digital Badge
- Das Teilnahmezertifikat weist Inhalt, Umfang und Rechtsstand aus – die Form, die eine Eignungsakte trägt. Die Prüfung „S+P certified“ ist optional. Das Digital Badge lässt sich in LinkedIn, Lebenslauf und Personalakte verwenden.
- Aktueller Rechtsstand zum Seminartag
- Jeder Termin arbeitet mit dem am Seminartag geltenden Stand zu MaRisk, DORA, NIS-2, StaRUG und CSRD. Änderungen zwischen Buchung und Termin fließen in die Unterlagen ein.
- S+P C.O.R.E. Update
- Bei jeder Buchung ist der kostenfreie Zugang zum quartalsweisen Update enthalten – mit Einordnung neuer Rechtsakte, Rundschreiben und Prüfungsschwerpunkte. Für die Teilnahme ist eine gesonderte Anmeldung erforderlich.
- Was nicht enthalten ist
- Die rechtliche Prüfung deines Einzelfalls, die Umsetzung im Haus und die Kommunikation mit Aufsicht und Prüfer bleiben bei dir. Weiterbildung macht handlungsfähig, sie verschiebt keine Verantwortung.
Formate
Vier Wege, je nach Anlass und Zahl der Beteiligten.
- Seminar mit Zertifikat
- Das verdichtete Update für Risikomanager, die einzelne Themen nachschärfen – etwa MaRisk und DORA, IKS oder ESG – und ihre Fortbildung dokumentieren wollen.
- Zertifikats-Lehrgang
- Vollständige Sachkunde entlang der Rolle, mit Digital Badge und Zugang zum C.O.R.E. Update. Die Wahl bei Erstbestellung oder wenn ein Nachweis über die gesamte Funktion gebraucht wird.
- Inhouse für das Team
- Zugeschnitten auf Geschäftsmodell, Größe und Aufsichtsregime. Für ganze Abteilungen in der Regel wirtschaftlicher als Einzelbuchungen.
- S+P C.O.R.E. Update
- Bei jeder Buchung enthalten, gesonderte Anmeldung. Hält den Rechtsstand nach dem Seminartag aktuell.
Dein Weg
In vier Schritten zum
prüfungsfesten RMS
-
1
RMS-Check
Zehn Fragen zu deinem System – ehrlich beantwortet, nicht nach Plan.
-
2
Seminar & Tool Box
Vorlagen für Inventar, Schwellenwerte, Kontrollen und Berichtswesen.
-
3
Zertifikat & Badge
Sachkunde belegen – für Aufsicht, Revision und die eigene Eignungsakte.
-
4
C.O.R.E. Update
Quartalsweise regulatorisch aktuell bleiben, mit gesonderter Anmeldung.
Was sich dadurch ändert
- Risikoinventar als Liste ohne Konsequenz
- Schwelle, Maßnahme und Kontrollnachweis je Risiko
- Acht Bereichslisten mit eigenen Skalen
- Ein Rahmenwerk mit einheitlicher Bewertung
- Notfallplan ohne Test
- Test mit Ergebnis, Zeitzielen und Nachbesserung
- ESG-Risiken in einer zweiten Tabelle
- Integrierte Inventur mit definierten Datenquellen
Bei jeder Buchung dabei
Die Werkzeuge und
das Update danach
Vorlagen, die du am Montag einsetzt
Keine Foliensammlung, sondern Arbeitsdokumente: Du bekommst die Struktur, in der Aufsicht, Revision und Abschlussprüfer die Nachweise erwarten – und füllst sie mit deinen Daten.
- Risikoinventar
- Schwellenwerte & Limits
- Kontrollmatrix
- Frühwarn-Kennzahlen
- Informationsregister IKT
- Wiederanlaufplan
- ESG-Prüfraster
- Berichtsvorlage Gremium
Der Rechtsstand hört nach dem Seminar nicht auf
Quartalsweise ordnen wir ein, was seit dem letzten Termin dazugekommen ist – Rundschreiben, Rechtsakte, Prüfungsschwerpunkte. Damit dein Handbuch nicht auf einen überholten Stand zeigt.
- Quartalsweise Einordnung
- Was gilt ab wann, und welche Unterlage in deinem Haus ist davon betroffen.
- Peer Exchange
- Austausch mit Risikomanagern aus anderen Häusern zu denselben Fragen.
- Fortbildungsnachweis
- Dokumentiert die laufende Fortbildung über das Seminarjahr hinaus.
RMS-Check
Wo dein System
heute wirklich steht
Belege
Woran du uns messen kannst
- ISO 9001
- FOCUS
„Fachkompetenz 4,81 von 5 – der höchste Einzelwert aus 48 bewerteten Kompetenzen.“
Über den Referenten
Achim Schulz
Geschäftsführer S+P Compliance | Senior Expert für Risikomanagement & C-Level Advisory
Achim Schulz kennt BaFin-Prüfungen nicht nur vom Papier. Mit der S+P Compliance Services agiert er täglich als aktiver Auslagerungsdienstleister für regulierte Institute. Er setzt die komplexen Anforderungen jeden Tag in der eigenen Praxis um. Daher weiß er aus erster Hand: Regulatorik und operative Effizienz dürfen sich nicht ausschließen. Genau diese Balance entscheidet heute über den Erfolg eines Instituts. Er ist ein gefragter Sparringspartner für Vorstände, Compliance Officer und Auslagerungsbeauftragte. Der Grund? Er kennt die Materie aus dem operativen Tagesgeschäft. Er erfüllt die harte Erwartungshaltung der Aufsicht täglich selbst. Und er kennt die Hürden der täglichen Praxis ganz genau. In seinen Seminaren schützt er Teilnehmer vor dem gefürchteten "bürokratischen Overkill". Er übersetzt trockene EBA-Leitlinien und KWG-Paragraphen in schlanke Prozesse. Das ist keine graue Theorie, sondern erprobte, revisionssichere Praxis, die im Institut wirklich funktioniert. Mithilfe der S+P Tool Box rüstet er dich mit sofort einsetzbaren Frameworks aus. Das klare Ziel: Absolute Souveränität bei der nächsten BaFin-Sonderprüfung. Du hast dein Auslagerungsmanagement rechtssicher im Griff. Und du sicherst deine eigene Verantwortung lückenlos ab.
LinkedIn-Profil → · Redaktion & Experten →S+P in den Medien
Unsere Fachbeiträge
in den großen Onlineportalen
-
MaRisk, DORA und ESG: warum rollenbasierte Weiterbildung Pflicht wird
Wie Führungskräfte Haftungsrisiken vermeiden und digitale Resilienz nachweisbar aufbauen.
-
DORA und Auslagerung: wie externe Dienstleister die digitale Resilienz stützen
Compliance, Geldwäscheprävention und IT-Sicherheit auslagern – effizient und prüfungssicher.
-
Sieben Megatrends 2025–2030: Strategien für nachhaltige Unternehmensführung
Impulse für Entscheider, die ihr Geschäftsmodell gegen Regulatorik und Marktbruch absichern.
-
Berufliche Weiterbildung 2026: 98,1 von 100 Punkten für S+P
Ausgezeichnet im Bereich Projekt- und Prozessmanagement – unabhängig erhoben vom SZ-Institut.
Weiterlesen
Methoden und Praxis
Regulatorik im Detail
Nachweis und Mehrwert
Nächster Schritt
Unsicher, welches
Programm deine Lücke schließt?
Nenne uns Rolle und Anlass – Erstbestellung, anstehende Sonderprüfung, DORA-Umsetzung, Notfallkonzept oder CSRD. Du erhältst eine Einordnung, welches Programm die Anforderung abdeckt. Antwort in der Regel am nächsten Werktag.
Seminare & Lehrgänge
Plattform & Methodik
Über S+P
