S+P Seminar A08 · Risikomanagement
Ein Tag. Drei Werkzeuge für dein Risikomanagement.
Dein Praxisseminar zu Risikoinventur, Kapitaladäquanz im ICAAP, Liquiditätsadäquanz im ILAAP, Stresstests und internem Kontrollsystem. Du nimmst drei Werkzeuge mit: Risikoinventur mit Risikomatrix, Limitsystem und Risikobericht.
Risikoinventur, Kapital- und Liquiditätssteuerung und IKS – mit Risikomatrix, Limitsystem und Risikobericht.
Das ausführliche Programm
01
02
03
Für Geschäftsleitung, Prokura und Verantwortliche aus Risikomanagement, Controlling und Rechnungswesen. In Instituten stehen die anwendbaren MaRisk-Anforderungen im Vordergrund; Unternehmen der Realwirtschaft übertragen die Methoden auf Risikofrüherkennung, Liquiditätsplanung und interne Kontrollen.
Formale Vorkenntnisse brauchst du nicht; Grundkenntnisse in Rechnungswesen und Risikomanagement erleichtern den Einstieg bei ICAAP und ILAAP. Eine eigene Risikoinventur oder ein Risikobericht hilft beim Transfer – vertrauliche Daten bitte nur anonymisiert.
Jeder Termin arbeitet mit dem am Seminartag geltenden Stand – die 9. MaRisk-Novelle und die neuen ESG-Pflichten im KWG sind bereits eingearbeitet.
Regulatorisches Update · Stand 01.10.2026
Fünf relevante Änderungen für Risikoinventur, Steuerung und Berichtswesen – im Seminar in Block 01 eingeordnet, mit klarer Trennung von bisheriger und neuer Regelung.
| Bisherige Regelung | Neue Regelung |
|---|---|
| MaRisk: 9. NovelleBisher galt das Rundschreiben 06/2024 (BA) vom 29.05.2024 (8. Novelle) mit rund 122 Seiten. Erleichterungen für kleine Institute ergaben sich aus allgemeinen Öffnungsklauseln, deren Inanspruchnahme Institute einzeln begründen mussten. | Seit 30.06.2026 · neue Anforderungen ab 01.01.2027Das Rundschreiben 06/2026 (BA) gilt seit seiner Veröffentlichung am 30.06.2026; für neue und verschärfte Anforderungen läuft eine Übergangsfrist bis 01.01.2027. Für die Proportionalität unterscheidet das Rundschreiben sehr kleine Institute, kleine Institute und die übrigen erfassten Institute. Sehr kleine Institute und CRD-Drittstaatenzweigstellen dürfen im Vierjahresdurchschnitt eine Bilanzsumme von 1 Mrd. € nicht überschreiten; für Factoringinstitute gilt zusätzlich eine Grenze von 5 Mrd. € für das durchschnittliche jährliche Forderungsankaufsvolumen. Zu den kleinen Instituten zählen kleine und nicht komplexe Institute nach Art. 4 Abs. 1 Nr. 145 CRR sowie CRD-Drittstaatenzweigstellen der Risikoklasse 2. Kleine Institute dürfen etwa auf inverse Stresstests verzichten (AT 4.3.3). Von der EZB direkt beaufsichtigte Institute fallen aus dem Anwendungsbereich. Risikobericht und Stresstests wurden neu gefasst, unter anderem mit Prognosen zu Kapital- und Liquiditätskennzahlen im Gesamtrisikobericht. |
| ESG-Risiken im KreditwesengesetzESG-Risiken waren bereits innerhalb der allgemeinen gesetzlichen Risikomanagementpflichten nach § 25a KWG sowie nach MaRisk und europäischen Leitlinien zu berücksichtigen. Ausdrückliche ESG-spezifische Vorgaben im KWG gab es nicht. | Seit 01.04.2026Das Bankenrichtlinienumsetzungs- und Bürokratieentlastungsgesetz (BRUBEG, BGBl. 2026 I Nr. 81) setzt die RL (EU) 2024/1619 (CRD VI) um. Die §§ 26c und 26d KWG konkretisieren die Einbindung von ESG-Risiken in Risikomanagement, Governance und Risikostrategie; neben kurzen und mittleren Zeithorizonten ist eine Betrachtung von mindestens zehn Jahren erforderlich. Der ESG-Risikoplan legt Ziele, Kennzahlen und Überwachungsverfahren fest. Kleine und nicht komplexe Institute können Ziele und Verfahren rein qualitativ beschreiben und den Plan bis 31.12.2029 auf finanzielle Risiken aus umweltbezogenen Risiken, insbesondere Klimarisiken, beschränken (§ 26d Abs. 1 KWG). Das ist keine Befreiung vom Management sozialer oder Governance-Risiken. |
| EBA-Leitlinien zu ESG-Risiken und SzenarioanalyseESG-bezogene Anforderungen waren bereits in europäischen Leitlinien enthalten, etwa zur internen Governance sowie zur Kreditvergabe und Überwachung. Ein eigenständiges Leitlinienwerk zum Management von ESG-Risiken gab es nicht. | Seit 11.01.2026 · weitere Stichtage 2027Die Leitlinien EBA/GL/2025/01 zum Management von ESG-Risiken gelten für andere als kleine und nicht komplexe Institute seit 11.01.2026, für kleine und nicht komplexe Institute spätestens ab 11.01.2027. Sie konkretisieren Wesentlichkeitsbeurteilung, Messung, Steuerung und Überwachung von ESG-Risiken. Davon zu unterscheiden sind die Leitlinien EBA/GL/2025/04 zur umweltbezogenen Szenarioanalyse mit Anwendungsbeginn am 01.01.2027. Sie trennen kurzfristige finanzielle Stresstests von mittel- und langfristigen Resilienzanalysen des Geschäftsmodells. Die 9. MaRisk-Novelle setzt EBA/GL/2025/04 um; vereinfachte Methoden sind zulässig, kleine Institute können qualitative Ansätze nutzen. |
| IKT-Risiken: DORA statt BAITKreditinstitute, die ab 17.01.2025 ein IKT-Risikomanagement nach Art. 5 bis 15 oder Art. 16 VO (EU) 2022/2554 (DORA) betreiben müssen, sind seitdem aus dem Anwenderkreis der BAIT ausgenommen. Für die übrigen Institute galten die BAIT weiter. | Ab 01.01.2027Mit Ablauf des 31.12.2026 hebt die BaFin die BAIT (Rundschreiben 10/2017 (BA)) vollständig auf, weil ab 01.01.2027 weitere Institute DORA anwenden. Die 9. MaRisk-Novelle grenzt sich zu DORA ab: IKT-Strategie und Strategie für die digitale operationale Resilienz dürfen mit der Geschäftsstrategie in einem Dokument zusammengefasst werden. |
| ISO 31000: Überarbeitung der LeitlinieISO 31000:2018 ist ein freiwillig nutzbarer, branchenübergreifender Leitfaden für Grundsätze, Rahmen und Prozess des Risikomanagements. Er ergänzt gesetzliche und aufsichtliche Anforderungen methodisch, ersetzt sie aber nicht. | In ÜberarbeitungDie dritte Ausgabe befindet sich im Entwurfsstadium: Der Committee Draft wurde am 19.12.2025 registriert, die Kommentierungsfrist endete am 01.03.2026. Ein Veröffentlichungsdatum steht nicht fest. Bis dahin bleibt ISO 31000:2018 die geltende Fassung; die Norm ist eine Leitlinie und nicht zertifizierbar. |
Rechtsgrundlagen: MaRisk · Rundschreiben 06/2026 (BA) · KWG · §§ 25a, 26c, 26d · CRD VI · RL (EU) 2024/1619 · EBA/GL/2025/01 · EBA/GL/2025/04 · MaRisk · AT 4.3.3 · DORA · VO (EU) 2022/2554 · AktG · § 91 Abs. 2 und 3 · StaRUG · § 1 · ISO/CD 31000. Aufsichtsrechtliche Anforderungen sind nach dem jeweiligen Instituts- und Gruppenstatus anzuwenden. § 91 Abs. 2 AktG verpflichtet den Vorstand einer Aktiengesellschaft zur Risikofrüherkennung; § 91 Abs. 3 AktG verlangt bei börsennotierten Gesellschaften zusätzlich ein angemessenes und wirksames internes Kontrollsystem und Risikomanagementsystem. § 1 StaRUG regelt Krisenfrüherkennung und Krisenmanagement der dort erfassten Unternehmen. ISO 31000 ist ein freiwilliger, branchenübergreifender Leitfaden und ersetzt diese Pflichten nicht.
Dein Praxistransfer: Für MaRisk-Anwender: Bestimme deine Größenklasse, berücksichtige die anwendbaren Erleichterungen und schließe den Abgleich neuer oder verschärfter Anforderungen bis zu deren Anwendung ab 01.01.2027 ab – einschließlich ESG-Risiken in Inventur, Szenarioanalysen und Risikostrategie. Für Unternehmen außerhalb dieses Anwendungsbereichs: Übertrage geeignete Methoden auf Risikofrüherkennung, Liquiditätsplanung und interne Kontrollen.
Praxiswerkstatt
Drei Risikofälle ziehen sich durch den Seminartag. An ihnen erarbeitest du Risikoinventur, Limitsystem und Risikobericht.
Die Risikoinventur weist Adressrisiken, Marktpreisrisiken und operationelle Risiken aus. Ein großer Teil der gewerblichen Immobilienfinanzierungen liegt in einer Region mit steigendem Hochwasserrisiko. In der Risikomatrix taucht das nirgends auf.
Deine Aufgabe: Ordne das physische Klimarisiko den betroffenen Risikoarten zu, beurteile die Wesentlichkeit und ergänze deine Risikoinventur samt Risikomatrix.
Der inverse Stresstest untersucht, welche Kombination aus Zinsanstieg und Ausfällen großer Kunden das Geschäftsmodell nicht mehr überlebensfähig machen würde. Dabei zeigt sich eine erhebliche Konzentration im Kernportfolio. Alle Limits sind derzeit eingehalten. Der Vertrieb plant, das Geschäft mit genau diesen Kunden auszubauen.
Deine Aufgabe: Bewerte Annahmen und Auswirkungen des Szenarios und vergleiche Optionen zur Anpassung von Limits, Begrenzung von Konzentrationen und Kapitalplanung. Bereite daraus eine begründete Entscheidungsvorlage für dein Limitsystem vor oder entscheide im Rahmen deiner Zuständigkeit über die nächsten Schritte.
Eine Industrie-GmbH berichtet Risiken quartalsweise. Die Liquiditätsvorschau zeigt eine Lücke in neun Monaten, für den Auftragseingang ist kein Schwellenwert hinterlegt. Die Kontrolle der Forderungslaufzeiten ist dokumentiert, wurde aber seit Monaten nicht durchgeführt.
Deine Aufgabe: Beurteile zuerst die erkannte Liquiditätslücke und bereite Gegenmaßnahmen vor. Prüfe, ob eine bestandsgefährdende Entwicklung vorliegt und nach § 1 StaRUG unverzüglich an das zuständige Überwachungsorgan zu berichten ist. Lege dann Frühwarnindikatoren, Schwellenwerte und Ad-hoc-Berichtswege für deinen Risikobericht fest – und bestimme für die ausgefallene Kontrolle Ursache, Verantwortlichkeit, Frist und Nachweis der Wiederaufnahme.
Dein Ergebnis
Du erfasst die wesentlichen Risiken einschließlich ESG-Risiken, bewertest sie in der Risikomatrix und dokumentierst die Methodik im Risikohandbuch.
Du leitest risikoorientierte Limits ab: für kapitalbezogene Risiken aus der Risikotragfähigkeit, für Liquiditätsrisiken anhand von Puffern, Zahlungsströmen und Refinanzierung – und legst fest, wie Überschreitungen gemeldet und behandelt werden.
Du baust einen Bericht, der Geschäftsleitung und Aufsichtsorgan über wesentliche Risiken, Limitauslastung und Prognosen informiert.
Du beurteilst anhand der Praxisfälle klassische und inverse Stresstests, ordnest die für dein Haus geltenden Anforderungen ein und leitest Ansatzpunkte für Planung und Steuerung ab.
Du ordnest Kontrollen den wesentlichen Risiken zu und prüfst, ob sie tatsächlich wirken.
Du erhältst das S+P Teilnahmezertifikat mit dokumentierten Inhalten und 6,0 Zeitstunden sowie das Digital Badge.
Selbsteinschätzung
Ordne die Fragen zunächst deinem Haus zu: Die MaRisk-bezogenen Prüfpunkte gelten nur in ihrem Anwendungsbereich. Für Unternehmen der Realwirtschaft geht es um die Übertragung geeigneter Methoden auf die eigenen Anforderungen. Eine nicht anwendbare aufsichtsrechtliche Vorgabe ist kein Defizit.
Im Seminarpreis enthalten
Dein Seminar wirkt über den Veranstaltungstag hinaus: mit der S+P Tool Box für deine Risikopraxis und S+P C.O.R.E. für regelmäßige Updates zu den Themen, die dein Risikomanagement im Jahresverlauf treffen.
01 · Direkt anwenden
Dein Werkzeugkasten für das Risikomanagement.
Nutze die Seminarinhalte direkt in deinem Arbeitsalltag. Die Tool Box ist ohne Aufpreis im Seminarpreis enthalten und unterstützt deine drei Werkzeuge: Risikoinventur, Limitsystem und Risikobericht.
Dein Vorteil Du beginnst mit konkreten Arbeitshilfen und passt sie an dein Geschäftsmodell, deine Größenklasse und deine Berichtswege an.
S+P Tool Box entdecken02 · Aktuell bleiben
Dein Update. Dein Austausch. Dein nächster Impuls.
Aufsichtliche Anforderungen, Risikolage und Methoden ändern sich laufend. Mit S+P C.O.R.E. ordnest du aktuelle Entwicklungen ein und diskutierst praktische Umsetzungsfragen mit Fachverantwortlichen und Experten. Mit deiner Buchung bist du unbefristet und kostenfrei dabei – mit einem Update pro Quartal.
Die konkreten Inhalte unterscheiden sich nach Veranstaltungsreihe. Programm, Termine und Anmeldung findest du auf der S+P C.O.R.E.-Seite.
Dein Vorteil Du bleibst auch nach dem Seminar mit aktuellen Themen und dem S+P Expertennetzwerk verbunden.
S+P C.O.R.E. entdeckenBei jeder Buchung enthalten: unbefristet und kostenfrei, ein Update pro Quartal. Zu jedem Update-Event meldest du dich kurz an – so können wir das Update auf Teilnehmerzahl und Branchen abstimmen.
Dein Teilnahmenachweis
Nach dem Seminartag bekommst du deinen Nachweis digital – dort einsetzbar, wo er gesehen wird: im LinkedIn-Profil, im Lebenslauf und gegenüber Geschäftsleitung, Revision und Prüfern.
Über den Referenten
Geschäftsführer der S+P Unternehmerforum & der S+P Compliance · Auslagerungsdienstleister für regulierte Institute
Achim Schulz kennt BaFin-Prüfungen nicht nur vom Papier. Mit der S+P Compliance ist er täglich als aktiver Auslagerungsdienstleister für regulierte Institute tätig und setzt die aufsichtlichen Anforderungen in der eigenen Praxis um. Daher weiß er aus erster Hand: Regulatorik und operative Effizienz dürfen sich nicht ausschließen. Genau diese Balance entscheidet heute über den Erfolg eines Instituts.
Er ist ein gefragter Sparringspartner für Vorstände, Compliance Officer und Auslagerungsbeauftragte. Der Grund? Er kennt die Materie aus dem operativen Tagesgeschäft. Er erfüllt die hohe Erwartungshaltung der Aufsicht täglich selbst. Und er kennt die Hürden der täglichen Praxis genau.
In seinen Seminaren bewahrt er Teilnehmende vor dem gefürchteten „bürokratischen Overkill“. Er übersetzt EBA-Leitlinien, MaRisk und KWG-Paragrafen in schlanke Prozesse. Das ist keine graue Theorie, sondern erprobte Praxis, die im Institut funktioniert.
Mit der S+P Tool Box gibt er dir sofort einsetzbare Frameworks an die Hand. Das Ziel: Du gehst souverän in die nächste Prüfung durch BaFin, Bundesbank oder Interne Revision – mit einem Risikomanagement, dessen Methodik, Kontrollen und Entscheidungen du nachvollziehbar dokumentiert hast. So sicherst du auch deine eigene Verantwortung ab.
Termine und Buchung
| Ort | S+P Seminare | Datum | |
|---|---|---|---|
| Online | A08 - Risikomanagement & IKS: prüfungssicher nach MaRisk | Jetzt buchen | |
| Online | A08 - Risikomanagement & IKS: prüfungssicher nach MaRisk | Jetzt buchen | |
| Online | A08 - Risikomanagement & IKS: prüfungssicher nach MaRisk | Jetzt buchen | |
| Online | A08 - Risikomanagement & IKS: prüfungssicher nach MaRisk | Jetzt buchen | |
| Online | A08 - Risikomanagement & IKS: prüfungssicher nach MaRisk | Jetzt buchen |
Frage zu Termin, Rechnung oder Anmeldung für mehrere Personen?
Schreib uns – die Antwort kommt in der Regel am nächsten Werktag. Meldest du dich mit mindestens zwei Personen aus einem Unternehmen an, erhalten alle Teilnehmenden 10 % Nachlass; für ein ganzes Team aus Risikomanagement und Controlling ist eine Inhouse-Schulung meist wirtschaftlicher.
Erfahrungen von Teilnehmenden
Unabhängige Bewertungen zu unseren Seminaren findest du auf zwei Bewertungsportalen.
Nächster Schritt
Melde dich jetzt an und nimm Risikoinventur, Limitsystem und Risikobericht direkt in deinen Arbeitsalltag mit. Ein Tag live online, 6,0 Zeitstunden, S+P Teilnahmezertifikat und Digital Badge, Tool Box und unbefristet kostenfreies C.O.R.E. Update inklusive.
