Compliance – Neue regulatorische Herausforderungen für Vorstände & Führungskräfte
DORA, AMLD6 & ESG kompakt – was Entscheider 2025/2026 für ein belastbares CMS benötigen.
Die S+P Seminare zur Internen Revision vermitteln dir die Sachkunde zur Umsetzung der Global Internal Audit Standards: fünf Domänen, 15 Prinzipien, 52 Standards. Für Revisionsfunktionen in BaFin-regulierten Instituten kommen die Anforderungen aus MaRisk AT 4.4.3 und BT 2 hinzu; auf die Beurteilung durch den Abschlussprüfer nach IDW PS 983 bereiten wir dich gezielt vor.
Dazu die operative Anwendung von Agile Auditing und KI-gestützten Datenanalysen sowie die Prüfung der aktuellen Fokusgebiete: IKT-Risiken nach DORA für Institute und nach NIS-2 für Unternehmen, Nachhaltigkeitsberichterstattung nach CSRD und ESRS.
Mit der S+P Tool Box erstellst du risikoorientierte Prüfungspläne und nachweisfähige Revisionsberichte – ausgerichtet an den Examples of Evidence of Conformance, also an dem, was ein externer Assessor tatsächlich sehen will.
Dein Update für die Interne Revision 2026/2027 – jetzt starten!
Nach dem Seminar erhältst du das S+P Teilnahmezertifikat und dein digitales S+P Badge für LinkedIn und Lebenslauf. Inklusive S+P Tool Box mit sofort einsetzbaren Checklisten, Prüfungsleitfäden und Reporting-Vorlagen sowie kostenfreiem Zugang zum quartalsweisen S+P C.O.R.E. Executive Update.
Standardwechsel in der Internen Revision
Die Global Internal Audit Standards des IIA wurden am 09.01.2024 veröffentlicht und gelten seit dem 09.01.2025. Sie lösen die bisherigen International Standards for the Professional Practice of Internal Auditing ab – und zwar für alle Revisionsfunktionen, unabhängig von Branche und Aufsichtsregime. Wer sein Prüfungshandbuch noch gegen die alte Struktur führt, prüft gegen einen Maßstab, den es nicht mehr gibt.
| Themenbereich | BisherIPPF / International Standards | NeuGlobal Internal Audit Standards, ab 09.01.2025 |
|---|---|---|
| Aufbau des Rahmenwerks | Definition der Internen Revision, Ethikkodex, zehn Core Principles sowie Attribute Standards (1000er-Reihe) und Performance Standards (2000er-Reihe) als getrennte Bausteine. | Fünf Domänen, 15 Prinzipien, 52 Standards in einer durchgängigen Struktur – von Zweck und Ethik über die Steuerung und Führung der Funktion bis zur Durchführung der Prüfungen. Zu tun: Prüfungshandbuch auf die neue Gliederung umstellen. Eine Umnummerierung der alten Verweise genügt nicht. |
| Verbindlichkeit der Vorgaben | Unterscheidung zwischen „must“ und „should“; ergänzend Implementation Guidance und Supplemental Guidance mit empfehlendem Charakter. | Je Standard drei Ebenen: Requirements als verbindliche Anforderung, Considerations for Implementation als Umsetzungshinweis und Examples of Evidence of Conformance als Nachweisbeispiele. Zu tun: Die Nachweisbeispiele sind der praktische Hebel – sie zeigen, was ein externer Assessor sehen will. Arbeitspapiere daran ausrichten. |
| Ethik und Professionalität | Eigenständiger Code of Ethics neben den Standards, mit vier Grundsätzen. | Als Domäne II in die Standards integriert, mit fünf Prinzipien: Integrität, Objektivität, Kompetenz, berufliche Sorgfalt und Vertraulichkeit. Ethik ist damit prüfbarer Bestandteil und nicht mehr Anhang. |
| Aufsichtsorgan und GeschäftsleitungWesentlich neu | Pflichten des Aufsichtsorgans wurden nur mittelbar über einzelne Standards adressiert. | Eigene Domäne III zur Steuerung der Revisionsfunktion. Die Standards benennen ausdrücklich, was Aufsichtsorgan und Geschäftsleitung bereitstellen müssen – Mandat, Unabhängigkeit, Ressourcen, Zugang. Zu tun: Das Aufsichtsorgan muss die eigenen Pflichten kennen. Ein Standardwechsel, den nur die Revision kennt, führt zur Feststellung. |
| RevisionsstrategieNeu | Nicht gefordert. Gesteuert wurde über die Jahresplanung. | Die Revisionsleitung muss eine Strategie für die Revisionsfunktion entwickeln, die an den Zielen der Organisation ausgerichtet ist – mit Zielbild, Maßnahmen und Erfolgsmessung. Zu tun: Das ist die häufigste Lücke bei der Umstellung. Eine Jahresplanung ist keine Strategie. |
| Geschäftsordnung der Revision | Internal Audit Charter mit Zweck, Befugnis und Verantwortung. | Erweiterte Mindestinhalte, Verabschiedung durch das Aufsichtsorgan, ausdrückliche Regelung der Rollen von Aufsichtsorgan und Geschäftsleitung sowie der Zugangs- und Berichtswege. Zu tun: Bestehende Geschäftsordnung gegen die neuen Mindestinhalte spiegeln und neu beschließen lassen. |
| Qualitätssicherung | Quality Assurance and Improvement Program mit internen Beurteilungen und externer Beurteilung mindestens alle fünf Jahre. | Bleibt im Kern erhalten, ergänzt um eine verpflichtende Leistungsmessung mit Zielen und Kennzahlen für die Revisionsfunktion sowie um die regelmäßige Berichterstattung darüber an das Aufsichtsorgan. |
| Konformitätsaussage | Bezugnahme auf die International Standards for the Professional Practice of Internal Auditing. | Bezugnahme auf die Global Internal Audit Standards. Nichtkonformität mit Auswirkung auf den Prüfungsumfang oder das Ergebnis ist dem Aufsichtsorgan offenzulegen. Zu tun: Standardformulierungen in Berichtsvorlagen und Jahresbericht austauschen – der häufigste Flüchtigkeitsfehler. |
| Themenspezifische PflichtenNeu | Supplemental Guidance zu Einzelthemen, ausschließlich empfehlend. | Topical Requirements als neuer verbindlicher Bestandteil des Rahmenwerks – verpflichtend, sobald das jeweilige Thema Gegenstand einer Prüfung ist. Zu tun: Veröffentlichungsstand laufend verfolgen. Anders als Guidance sind diese Vorgaben nicht optional. |
Der Standardwechsel gilt seit über anderthalb Jahren – die Umstellung ist in vielen Revisionsabteilungen noch offen. Für die nächste externe Beurteilung und für die Abschlussprüfung ist der Konformitätsnachweis gegen die Global Internal Audit Standards zu führen, nicht gegen das alte Rahmenwerk.
Im Seminar arbeitest du deine Revisionsfunktion Domäne für Domäne durch: Was ist bereits konform, wo fehlt der Nachweis, welche Dokumente müssen neu beschlossen werden.
Seminare Interne Revision ansehenDie Darstellung fasst die wesentlichen Änderungen zusammen und ersetzt nicht die Lektüre des Originaltextes. Maßgeblich sind die Global Internal Audit Standards des Institute of Internal Auditors in ihrer jeweils geltenden Fassung sowie die vom IIA veröffentlichten Topical Requirements. Für BaFin-regulierte Institute treten die aufsichtsrechtlichen Anforderungen – insbesondere MaRisk BT 2 – ergänzend hinzu.
| Ort | S+P Seminare | Datum | ||
|---|---|---|---|---|
| Online | B13 - Interne Revision 2026 – prüfungssicher, unabhängig, schlagkräftig | Details | Jetzt buchen | |
| Online | A08 - Seminar Risikomanagement & IKS: Anforderungen nach MaRisk, ISO 31000 & StaRUG | Details | Jetzt buchen | |
| Online | A24 - ESG-Transparenz 2026 – Pflichten in Risikomanagement & Berichterstattung | Details | Jetzt buchen | |
| Online | A26 - Update Seminar 2026: DORA-Compliance kompakt & praxisnah erklärt | Details | Jetzt buchen |
Ermittelt aus 48 Kompetenzen

Achim Schulz verantwortet über S+P Compliance als Auslagerungsdienstleister die Funktion der Internen Revision – für BaFin-regulierte Institute ebenso wie für Unternehmen außerhalb des Finanzsektors. Er arbeitet damit laufend in beiden Regelwerken: mit den Global Internal Audit Standards als gemeinsamem Berufsstandard und mit den aufsichtsrechtlichen Anforderungen aus MaRisk AT 4.4.3 und BT 2. Dazu kommt die Perspektive der Gegenseite. Als früherer Bankvorstand und Geschäftsführer weiß er, was mit einer Feststellung geschieht, nachdem der Bericht auf dem Tisch liegt – und worauf Geschäftsleitung und Aufsichtsorgan bei der Berichterstattung tatsächlich achten. Genau dieses Prüfungs- und Führungswissen fließt direkt in die Seminare ein.
LinkedIn-Profil → · Redaktion & Experten →DORA, AMLD6 & ESG kompakt – was Entscheider 2025/2026 für ein belastbares CMS benötigen.
Zukunftsthemen für C-Level: Nachhaltigkeit, Cyber-Resilienz & Compliance-Kompetenz mit S+P Certified.
EU AI Act & AMLR richtig einordnen: Governance, Validierung & klare Verantwortlichkeiten.
S+P Group: DORA-konforme Auslagerung (Compliance, AML, ISB) – effizient, prüfungssicher & skalierbar.
S+P Mehrwert-Garantie: Jede Buchung eines S+P Seminars oder Lehrgangs für 2026 beinhaltet automatisch den kostenfreien Zugang zum quartalsweisen S+P C.O.R.E. Executive Update. Wir halten dein Wissen aktuell – garantiert.
| Fokusbereich | Dein konkreter Mehrwert |
|---|---|
| Compliance | Sicherheit im Handeln: Einordnung aktueller Anforderungen (z. B. DORA / NIS 2, EU AI Act, ESG, Compliance), damit du genau weißt, was für Haftung und Praxis tatsächlich relevant ist. |
| Optimization | Effizienz statt Bürokratie: Umsetzung regulatorischer Vorgaben mit smarten Prozessen, geeigneten Tools und effizienten Outsourcing-Strukturen. |
| Regulatory | Frühwarnsystem nutzen: Strukturierte Bewertung neuer Aufsichtsschwerpunkte und regulatorischer Trends, bevor sie zum akuten Handlungsdruck werden. |
| Exchange | Vorsprung durch Dialog: Austausch im geschützten Raum mit Fach- und Führungskräften auf Augenhöhe – mit praxiserprobten Lösungsansätzen aus dem Kreis deiner Peers. |
Quartalsweise Früherkennung regulatorischer Einschläge
Die Interne Revision prüft, was Risikomanagement und Compliance aufgebaut haben. Wer die zweite Verteidigungslinie aus deren Perspektive kennt, prüft sie präziser – und diskutiert Feststellungen auf Augenhöhe.
Das Digitale Karriere-Zertifikat, auch bekannt als Digital Badge, ist eine moderne Form der Zertifizierung, die dir digital verliehen wird.
Mit diesem Badge kannst du einfach und effektiv in digitalen Netzwerken, auf deinem LinkedIn-Profil oder in deinem Lebenslauf zeigen, dass du proaktiv an deiner beruflichen Entwicklung arbeitest.
Geprüft und laufend aktualisiert durch die S+P Fachredaktion.
| Thema / Vorteil | Beschreibung | Dein Nutzen |
|---|---|---|
| Standards und Prüfungsmethodik | ||
| Global Internal Audit Standards | Umstellung vom IPPF: fünf Domänen, 15 Prinzipien, 52 Standards – Revisionsstrategie, Geschäftsordnung und Nachweisführung entlang der Examples of Evidence of Conformance | Konformitätsnachweis für die nächste externe Beurteilung |
| MaRisk und IDW PS 983 | Aufsichtsrechtliche Anforderungen für Institute nach AT 4.4.3 und BT 2; gezielte Vorbereitung auf die Beurteilung durch den Abschlussprüfer | Prüfungssicher gegenüber Aufsicht und Wirtschaftsprüfer |
| Risikoorientierte Prüfungsplanung | Prüfungsuniversum aufbauen, Mehrjahres- und Jahresplanung ableiten, Planung bei neuen Risiken nachziehen | Ressourcen dort einsetzen, wo das Risiko liegt |
| Data Analytics und KI in der Prüfung | Vollerhebung statt Stichprobe, automatisierte Auffälligkeitsanalysen und die Nachvollziehbarkeit der Ergebnisse im Arbeitspapier | Mehr Prüfungstiefe bei gleichem Aufwand |
| Agile Auditing | Iterative Prüfungsdurchführung, kürzere Berichtszyklen und laufende Abstimmung mit dem geprüften Bereich | Feststellungen früher wirksam machen |
| Prüfungsfelder 2026/2027 | ||
| IKT-Risiken und digitale Resilienz | Prüfung nach DORA für Institute, nach NIS-2 und BSIG für Unternehmen – Auslagerung, Vorfallmeldung, Testverfahren | IT-Kontrollen belastbar beurteilen |
| Nachhaltigkeitsberichterstattung | Auditierung nach CSRD und ESRS: Wesentlichkeitsanalyse, Datenherkunft und Kontrollen entlang der Berichtskette | Lücken schließen, bevor der Abschlussprüfer sie findet |
| EU AI Act und KI-Governance | Anforderungen an KI-Systeme, Prüfung von Modellen, Datengrundlagen und Verantwortlichkeiten | KI-Einsatz nachvollziehbar beurteilen |
| Governance und internes Kontrollsystem | Prüfung der Aufbau- und Ablauforganisation sowie der Wirksamkeit von Kontrollen im Spannungsfeld steigender Regulatorik | Kontrollschwächen belegen statt vermuten |
| Was du mitnimmst | ||
| S+P Tool Box | Checklisten, Prüfungsprogramme sowie Arbeitspapier- und Berichtsvorlagen | Sofort einsetzbar im nächsten Prüfungsauftrag |
| Teilnahmezertifikat und S+P Badge | Zertifikat mit Ausweis der Inhalte, dazu das digitale Badge für LinkedIn und Lebenslauf | Fortbildungsnachweis für Geschäftsleitung, Aufsichtsorgan und externen Assessor |
| S+P C.O.R.E. Executive Update | Quartalsweises Update zu Standardänderungen, neuen Topical Requirements und Aufsichtsschwerpunkten | Kein Nacharbeiten, wenn sich Vorgaben ändern |
Digitale Whiteboards für kollaboratives Arbeiten
Bewegliche Kameras für dynamische Trainersicht & Gruppenansicht
Zoom AI Companion: Deine KI-gestützten Mitschriften und Follow-ups in Echtzeit
Checklisten, Vorlagen, Risikomatrizen und Prozess-Templates
Branchenspezifisch differenziert: z. B. für Banken, Versicherungen, Industrie, KMU
Direkt anwendbar im Arbeitsalltag
Vorstellungsrunde zu Seminarbeginn mit Chat-Kontaktaustausch
Zugang zur S+P LinkedIn Networking Gruppe (nach Themen & Rollen strukturiert)
Zugriff zur S+P Reddit-Community: C-Level, Compliance Advisor, Karriere, Fachgruppen
S+P Chat Support: Stell deine Fragen im Nachgang, erhalte fundierte Fachantworten
Optional: 1:1 Coachings & Deep-Dive zu Spezialthemen
Anonyme Feedbackabgabe via ProvenExpert
Du gestaltest die Seminarentwicklung aktiv mit
Ergebnisse werden für die Weiterentwicklung dokumentiert & umgesetzt
| Vorteil | Beschreibung |
|---|---|
| Praxisnahe Wissensvermittlung | Erfahrene Praktiker vermitteln direkt anwendbares Know-how mit Tipps aus dem Arbeitsalltag. |
| Effektive Karriereentwicklung | Gezielte Kompetenzsteigerung schafft spürbare Vorteile im Wettbewerb um neue Positionen. |
| Netzwerkaufbau | Vernetze dich mit anderen Fach- und Führungskräften und erweitere deinen beruflichen Horizont. |
| Zugang zu aktuellen Trends | Immer up-to-date: Neue Themen wie DORA, ESG, KI, MaRisk oder Geldwäsche im Fokus. |
| Individuelle Förderung | Seminare sind exakt auf deine Rolle zugeschnitten – so lernst du nur, was dich wirklich weiterbringt. |
| Verbesserung der Arbeitsweise | Neue Methoden und Strategien machen dich effizienter – vom Kontrollplan bis zur Prozessoptimierung. |
| Umfassende Vorbereitung | Mit der S+P Lounge hast du Zugriff auf Lernmaterialien – vor, während und nach dem Seminar. |
Wir verwenden Cookies und ähnliche Technologien, um Ihre Erfahrung auf unserer Website zu verbessern. Weitere Informationen in unserer Datenschutzerklärung.