Standards und Prüfungsmethodik
Standardkonforme Umsetzung der neuen Domänenlogik und der Revisionsstrategie, rechtssicher für Finanzinstitute und Industrieunternehmen.
Interne Revision 2026/2027
Interne Revision & Expertenwissen (2026/2027):
GIAS, IDW PS 983 & DORA
Zertifizierte Weiterbildung und Updates für die Interne Revision in Instituten & Unternehmen mit S+P Zertifikat!
Ob fundiertes Update zu den neuen Global Internal Audit Standards (GIAS), Agile Auditing oder tiefes Expertenwissen zur Prüfung von IT- und ESG-Risiken – hier findest du die zentrale Anlaufstelle für eine moderne, prüfungssichere Interne Revision in den Jahren 2026 und 2027.
Deine Ausgangslage
Offene Prüfungsflanken oder
standardkonforme Revision
Als Revisor stehst du an vorderster Front: Veraltete Rahmenwerke und manuelle Stichproben bergen das Risiko, dass kritische Fehler unentdeckt bleiben, bis der externe Abschlussprüfer die Lücke findet.
Die zertifizierten S+P Updates vermitteln dir die Sachkunde zur Umsetzung der neuen Global Internal Audit Standards und führen deine Arbeit mit KI-gestützten Datenanalysen von der punktuellen Stichprobe zur belastbaren Prüfung.
Drei Handlungsfelder für risikoorientierte Prüfungspläne und nachweisfähige Berichte.
Agile Auditing, KI und IT-Prüfung
Fehleranfällige Stichproben durch KI-gestützte Datenanalyse ersetzen und die digitale Resilienz nach DORA und NIS-2 souverän auditieren.
ESG-Prüfung und Nachhaltigkeit
Die Nachhaltigkeitsberichterstattung prüfungsfest machen und sicher auditieren, bevor der Wirtschaftsprüfer Mängel feststellt.
Welches Format bringt dich weiter?
Dein Prüfungsfeld bestimmt
dein Programm
Sechs Brennpunkte
für die Interne Revision
Standardwechsel, Prüfungsmethodik und Prüfungsfelder: Hier entscheidet sich, ob dein Konformitätsnachweis bei der nächsten Beurteilung trägt.
-
Standardwechsel: Global Internal Audit Standards
Wer sein Prüfungshandbuch noch gegen die alte Struktur führt, prüft gegen einen Maßstab, den es nicht mehr gibt. Fünf Domänen, 15 Prinzipien, 52 Standards verlangen mehr als eine Umnummerierung.
- Interne Revision nach den Global Internal Audit Standards aufstellen
- Mandat und Berichtswege in der Revisionsgeschäftsordnung festlegen
- Prüfungslandkarte als Ausgangspunkt für die neue Gliederung
-
Revisionsstrategie und Geschäftsordnung
Eine Jahresplanung ist keine Strategie. Die Geschäftsordnung braucht erweiterte Mindestinhalte, die Verabschiedung durch das Aufsichtsorgan und klar geregelte Rollen.
- Organisatorische Unabhängigkeit regeln: Berichtswege, Ressourcen, Weisungsfreiheit
- Beratende Tätigkeit von der Prüfung abgrenzen
- Zuständigkeiten von Geschäftsleitung und Überwachungsorgan nach Rechtsform und Aufsichtsstatus unterscheiden
-
Feststellungen bis zur Erledigung verfolgen
Ein Bericht, dessen Feststellungen niemand nachverfolgt, schützt weder die Revision noch das Haus. Prüfer wollen den Erledigungsnachweis sehen.
- Follow-up-Verfahren mit Erledigungsnachweis
- Ergebnisse adressatengerecht an Geschäftsleitung und Aufsichtsorgan berichten
- Prüfungslandkarte und Jahresplanung mit neuen Pflichten fortschreiben
-
Risikoorientierte Prüfungsplanung
Das vollständige Prüfungsuniversum, die Mehrjahres- und die Jahresplanung müssen sich bei neuen Risiken nachziehen lassen. Für Institute gelten zusätzlich die Anforderungen nach MaRisk.
- Prüfungslandkarte: Prioritäten aus dem Risiko ableiten
- Umsetzungsfahrplan Regulatorik: neue Pflichten in die Planung übernehmen
- Vorlagen und Prüfraster für die Aufnahme neuer Prüfungsfelder
-
IKT-Resilienz im Prüfungsplan
Die Prüfung der IKT-Resilienz umfasst Auslagerung, Vorfallmeldung und Testverfahren. Für Institute greift DORA, für Unternehmen NIS-2 und das BSIG.
- DORA-Gap-Analyse: den Rahmen an den technischen Standards messen
- IKT-Vertrags-Check für Dienstleister und Altverträge
- Resilienz-Testplan für Tests und Übungen
-
Nachhaltigkeitsberichterstattung prüfungsfest
Wesentlichkeitsanalyse, Datenherkunft und Kontrollen entlang der Berichtskette werden auditiert. Lücken schließen, bevor der Abschlussprüfer sie findet.
- ESG-Berichts-Check: Betroffenheit prüfen, Herleitung dokumentieren
- ESG-Risikomatrix mit Szenariovorlage
- Scorecard zur Steuerung von Lieferanten und Dienstleistern
Der Standardwechsel gilt seit über anderthalb Jahren, und in vielen Revisionsabteilungen ist die Umstellung noch offen. Der Konformitätsnachweis ist gegen die neuen Standards zu führen, nicht gegen das alte Rahmenwerk.
Standardwechsel in der Internen Revision
Vom IPPF zu den Global
Internal Audit Standards
Die Global Internal Audit Standards des IIA wurden am 09.01.2024 veröffentlicht und gelten seit dem 09.01.2025. Sie lösen die bisherigen International Standards for the Professional Practice of Internal Auditing ab, für alle Revisionsfunktionen, unabhängig von Branche und Aufsichtsregime.
Programme und Termine
Seminare und Lehrgänge
für die Revision
Ob Standardwechsel, Prüfungsmethodik oder Fokusthema: Wähle den Seminartag, der zu deiner nächsten Aufgabe passt.
Seminare – Standards, Methodik und Prüfungsfelder
Interne Revision 2027: Prüfungsfehler vermeiden
Mehr Details zu diesem Seminar
Risikomanagement & IKS: prüfungssicher nach MaRisk
Mehr Details zu diesem Seminar
ESG Reporting & Risikomanagement ohne Daten-Chaos
Mehr Details zu diesem Seminar
DORA Compliance 2026/2027: praxisnah & ohne Stress umsetzen
Mehr Details zu diesem Seminar
Zertifikats-Lehrgänge aus den angrenzenden Kontrollfunktionen
Die Interne Revision prüft, was Risikomanagement und Compliance aufgebaut haben. Wer die zweite Verteidigungslinie aus deren Perspektive kennt, prüft sie präziser und diskutiert Feststellungen auf Augenhöhe.
Risikomanagement-Lehrgang: ESG-Fokus & S+P Zertifikat
Mehr Details zu diesem Seminar
Compliance Officer & Chief Compliance Officer
Mehr Details zu diesem Seminar
Alle Termine im Überblick
| Ort | S+P Seminare | Datum | |
|---|---|---|---|
| Online | B13 - Interne Revision 2027: Prüfungsfehler vermeiden | Seminar buchen | |
| Online | A08 - Risikomanagement & IKS: prüfungssicher nach MaRisk | Seminar buchen | |
| Online | A24 - ESG Reporting & Risikomanagement ohne Daten-Chaos | Seminar buchen | |
| Online | A26 - DORA Compliance 2026/2027: praxisnah & ohne Stress umsetzen | Seminar buchen | |
| Online | Z11 - Risikomanagement-Lehrgang: ESG-Fokus & S+P Zertifikat | Seminar buchen | |
| Online | Z15 - Compliance Officer & Chief Compliance Officer | Seminar buchen |
Was dich erwartet
Was im Seminar
tatsächlich passiert
Dein Weg
In vier Schritten zur
prüfungssicheren Revision
-
1
Revisions-Check
Reifegrad bewerten und Lücken erkennen – ehrlich, nicht nach Plan.
-
2
Seminar & Tool Box
Prüfraster, Vorlagen und Arbeitspapiere für Standards, Planung und Prüfungsfelder.
-
3
Zertifikat & Digital Badge
Dokumentiere deine Sachkunde gegenüber Geschäftsleitung, Abschlussprüfer und Aufsicht.
-
4
C.O.R.E. Update
Bleib nach dem Seminartag auf dem aktuellen Stand – quartalsweise, im Preis enthalten.
Was sich dadurch ändert
-
Prüfung gegen das alte Rahmenwerk
Konformitätsnachweis gegen die Global Internal Audit Standards
-
Punktuelle Stichprobe
Vollerhebung mit Data Analytics, nachvollziehbar im Arbeitspapier
-
Jahresplanung als Steuerung
Revisionsstrategie mit Zielbild, Maßnahmen und Erfolgsmessung
Bei jeder Buchung dabei
Die Werkzeuge und
das Update danach
Prüfraster für nachweisfähige Berichte
Mit der Tool Box erstellst du risikoorientierte Prüfungspläne und nachweisfähige Berichte, entlang der Nachweisbeispiele der Standards.
- Prüfungslandkarte
- Follow-up-Verfahren
- Umsetzungsfahrplan Regulatorik
- Risikomatrix und Limitsystem
- DORA-Gap-Analyse
- ESG-Berichts-Check
Dein Wissen bleibt aktuell
Jede Buchung eines S+P Seminars oder Lehrgangs beinhaltet den kostenfreien Zugang zum quartalsweisen C.O.R.E. Executive Update. Wir halten dein Wissen aktuell.
- Compliance
- Sicherheit im Handeln: Einordnung aktueller Anforderungen, damit du weißt, was für Haftung und Praxis tatsächlich relevant ist.
- Optimization
- Effizienz statt Bürokratie: Umsetzung mit smarten Prozessen und geeigneten Werkzeugen.
- Regulatory
- Frühwarnsystem: neue Aufsichtsschwerpunkte und Trends bewerten, bevor sie zum Handlungsdruck werden.
- Exchange
- Austausch im geschützten Raum mit Fach- und Führungskräften auf Augenhöhe.
Selbsttest
Wo steht deine Interne
Revision 2026/2027?
Zehn Kontrollfragen in 60 Sekunden, ausgerichtet an den Global Internal Audit Standards, MaRisk AT 4.4.3 und BT 2 sowie IDW PS 983. Die Auswertung zeigt dir Status und passenden Seminartag.
Belege
Woran du uns messen kannst
- ISO 9001
- FOCUS
„Fachkompetenz 4,81, Persönliches Auftreten 4,78, Professionalität 4,70 – jeweils von 5 Sternen.“
Über den Referenten
Achim Schulz
Geschäftsführer S+P Compliance · ausgelagerte Interne Revision für BaFin-Institute und Unternehmen
Achim Schulz verantwortet über S+P Compliance als Auslagerungsdienstleister die Funktion der Internen Revision – für BaFin-regulierte Institute ebenso wie für Unternehmen außerhalb des Finanzsektors. Er arbeitet damit laufend in beiden Regelwerken: mit den Global Internal Audit Standards als gemeinsamem Berufsstandard und mit den aufsichtsrechtlichen Anforderungen aus MaRisk AT 4.4.3 und BT 2. Dazu kommt die Perspektive der Gegenseite. Als früherer Bankvorstand und Geschäftsführer weiß er, was mit einer Feststellung geschieht, nachdem der Bericht auf dem Tisch liegt – und worauf Geschäftsleitung und Aufsichtsorgan bei der Berichterstattung tatsächlich achten. Genau dieses Prüfungs- und Führungswissen fließt direkt in die Seminare ein.
LinkedIn-Profil → · Redaktion & Experten →Fachbeiträge
Das Wissen hinter
deiner Prüfungsarbeit
Nach Aufgabe geordnet – von Standards und Methodik bis zu den Prüfungsfeldern 2026/2027.
Standards und Revisionsorganisation
Was eine gute Revision nach den neuen Standards ausmacht, welche Aufgaben sie hat und was die MaRisk-Novelle ändert.
- Gute Interne Revision nach GIAS Was eine wirksame Interne Revision ausmacht – eingeordnet in die Global Internal Audit Standards, mit Blick auf Ziele und Prüfungsteam. Beitrag lesen
- Aufgaben und Mängelnachverfolgung Prüfungsplanung, Kontrollbewertung und Follow-up nach MaRisk AT 4.4.3 – mit Rollenklärung und Praxis-Check. Beitrag lesen
- MaRisk 2026 Die 9. MaRisk-Novelle operativ umsetzen – mit ESG-Daten, NPL, IT-Resilienz und einer Checkliste für dein Institut. Beitrag lesen
Prüfungsmethodik und Auslagerung
Wie die Revision agil prüft, was bei ihrer Auslagerung gilt und welche Rechte sie hat.
- Agile Auditing Agile Methoden für die Interne Revision – mit fünf Regeln für eine agile Prüfungsarbeit. Beitrag lesen
- Auslagerung der Revision Wann Finanzunternehmen die Interne Revision auslagern können und was MaRisk BT 2 dabei verlangt. Beitrag lesen
- Rechte der Revision Vom Informations- bis zum Zugangsrecht: welche Befugnisse die Interne Revision hat und wo ihre Grenzen liegen. Beitrag lesen
IT-, DORA- und Drittparteienprüfung
Was du bei IT- und DORA-Prüfungen sehen willst und wie du Kontrollen bei Dienstleistern beurteilst.
- DORA-Dokumentation Vorlagen, Checklisten und Werkzeuge für die DORA-Dokumentation – die Grundlage jeder DORA-Prüfung. Beitrag lesen
- Von BAIT zu DORA Was die Ablösung der BAIT durch DORA für Institute bedeutet – mit den neuen Pflichten und Resilienztests im Überblick. Beitrag lesen
- IKS bei Auslagerungen: Typ-1- und Typ-2-Berichte Wie du Kontrollen beim Dienstleister nach ISA 402 beurteilst und die Berichte in dein Auslagerungscontrolling einbindest. Beitrag lesen
ESG-Prüfung und zweite Linie
Was die Nachhaltigkeitsberichterstattung verlangt und wie das Risikocontrolling als zweite Linie arbeitet.
- CSRD nach dem Omnibus Welche Erleichterungen die Omnibus-Vereinfachungen für CSRD und ESRS bringen und was für die Berichterstattung bleibt. Beitrag lesen
- ESRS-Nachhaltigkeitserklärung Aufbau und Inhalte der Nachhaltigkeitserklärung nach den European Sustainability Reporting Standards. Beitrag lesen
- Aufgaben des Risikocontrollings Risiken identifizieren, bewerten, steuern und berichten – die Arbeit der zweiten Linie, die du als Revision prüfst. Beitrag lesen
S+P in den Medien
-
Compliance: neue Pflichten für Vorstände und Führungskräfte
DORA, Geldwäscherecht und ESG kompakt: was ein belastbares Compliance-Management-System heute braucht.
-
MaRisk, DORA und ESG: warum rollenbasierte Weiterbildung Pflicht wird
Wie Führungskräfte Haftungsrisiken vermeiden und digitale Resilienz nachweisbar aufbauen.
-
7 Megatrends 2025–2030: Strategien für nachhaltige Unternehmensführung
Zukunftsthemen für C-Level: Nachhaltigkeit, Cyber-Resilienz und Compliance-Kompetenz.
-
Berufliche Weiterbildung 2026: 98,1 von 100 Punkten für S+P
Ausgezeichnet im Bereich Projekt- und Prozessmanagement, unabhängig erhoben vom SZ-Institut.
Nächster Schritt
Unsicher, welches
Programm deine Lücke schließt?
Nenne uns Rolle und Anlass – Umstellung auf die GIAS, anstehende externe Beurteilung, DORA-Prüfung oder Nachhaltigkeitsberichterstattung. Du erhältst eine Einordnung, welches Programm die Anforderung abdeckt. Antwort in der Regel am nächsten Werktag.
Seminare & Lehrgänge
Plattform & Methodik
Über S+P
