Firma S&P Unternehmerforum, Autor bei Presse Control

EmpCo und Nachhaltigkeits-Compliance: Neue Anforderungen an Umweltwerbung und Klimaziele

19. Oktober 202619. Oktober 2026 Firma S&P UnternehmerforumFinanzen / BilanzenClaim-Governance, ESG-Compliance, Governance-Modell, Greenwashing, klimastrategie, klimaziele, Lauterkeitsrecht, nachhaltigkeitskommunikation, Nachweisakte, Produktkennzeichnung, Umweltclaim, Umweltwerbung, Verbraucherschutzrecht, Werbeaussagenprüfung, Zertifizierungssystem

Abstract Die EmpCo-Richtlinie verschärft die Anforderungen an unternehmerische Nachhaltigkeitskommunikation. In Deutschland gelten die zentralen lauterkeitsrechtlichen Neuregelungen seit dem 27. September 2026. Allgemeine Umweltaussagen, Nachhaltigkeitssiegel, kompensationsbasierte Produktclaims und Aussagen über künftige Umweltleistungen unterliegen unterschiedlichen Prüfungsmaßstäben. Bestimmte Praktiken sind gegenüber Verbrauchern Weiterlesen

MaRisk im Handelsgeschäft: Warum Limite allein nicht ausreichen

16. Oktober 2026 Firma S&P UnternehmerforumFinanzen / BilanzenAdressenausfallrisiko, Aufsichtsrecht, Compliance Beratung, Eskalationsmanagement, Funktionstrennung, Handelsgeschäft, Handelsprüfung, Kontrollsysteme, Limitüberwachung, marisk, Marktgerechtigkeitskontrolle, Organisationspflicht, Preisvalidierung, prozessdokumentation, Risikotragfähigkeit

Rechtsstand: 24. September 2026. Der Beitrag ersetzt keine institutsindividuelle rechtliche Prüfung. Ein Institut kauft eine Anleihe für den Eigenbestand. Das Geschäft passt zur Anlagestrategie, die ausgewiesenen Limite sind eingehalten und die Abwicklung ist vorbereitet. Trotzdem bleiben bei der Anwendung Weiterlesen

Drittparteirisiken im Finanzsektor wirksam steuern

14. Oktober 2026 Firma S&P UnternehmerforumFinanzen / BilanzenAufsichtsfestigkeit, Compliancearchitektur, Drittparteimodell, Drittparteirisiken, EBA Leitlinien, Finanzsektor, Konzentrationsanalyse, Kritikalität, Lieferkettenrisiko, Nicht-IKT-Dienstleistungen, Reintegrationsplanung, Resilienzmanagement, Servicelevelmanagement, Substituierbarkeit, Vertragsgovernance

Die EBA-Leitlinien EBA/GL/2026/09 erweitern den Blick von der klassischen Auslagerung auf ein umfassendes Management von Drittparteirisiken. Finanzunternehmen können Nicht-IKT-Leistungen an externe oder konzerninterne Dienstleister übertragen, nicht aber ihre regulatorische Verantwortung, Steuerungsfähigkeit oder organisatorische Substanz. Strengere Anforderungen gelten, wenn Drittanbieter kritische Weiterlesen

Anti-Fraud-Management 2026: Kontrollarchitektur unter KI-, Zahlungs- und Insider-Risiken

9. Oktober 202613. Oktober 2026 Firma S&P UnternehmerforumFinanzen / BilanzenAnti-Fraud-Management, APP-Fraud, Betrugsprävention, Business Email Compromise, deepfakes, Echtzeitüberweisungen, Eskalationsrechte, Fraud Governance, Identitätsprüfung, Kontrollarchitektur, Lieferantenstammdaten, Risikoanalyse, Social Engineering, Verdachtsmeldung, Zahlungsfreigabe

Anti-Fraud-Management 2026: Kontrollarchitektur unter KI-, Zahlungs- und Insider-Risiken Warum etablierte Präventions- und Detektionsmodelle überprüft werden müssen – und welche Maßnahmen für Geschäftsleitung, Chief Compliance Officer, Anti-Financial-Crime-Officer und Fraud-Verantwortliche jetzt Priorität haben. I. Kernaussage Ein wirksames Anti-Fraud-Management zeigt sich nicht Weiterlesen

Unternehmenssteuerung: Liquidität sichern und Risiken früh erkennen

7. Oktober 202613. Oktober 2026 Firma S&P UnternehmerforumAusbildung / JobsErtragslage, Finanzcontrolling, Fortführungsprognose, frühwarnsystem, Insolvenzordnung, Insolvenzprävention, Krisenfrüherkennung, Liquiditätsplanung, Liquiditätssteuerung, Restrukturierung, Risikokontrolle, risikomanagementsystem, Überwachungsmechanismen, Unternehmenssteuerung, Zahlungsstromanalyse

Rechtsstand: 24. September 2026. Der Beitrag ersetzt keine unternehmensindividuelle rechtliche Prüfung. Unternehmenssteuerung zeigt ihre Qualität nicht daran, wie viele Kennzahlen ein Bericht enthält. Entscheidend ist, ob die Geschäftsleitung daraus erkennt, welche Entwicklung Aufmerksamkeit verlangt, wann eine Entscheidung ansteht und Weiterlesen

KI im Wertpapiergeschäft: WpHG-Pflichten und BaFin-Aufsicht

5. Oktober 202613. Oktober 2026 Firma S&P UnternehmerforumFinanzen / Bilanzenanlageberatung, Aufsichtsrecht, bafin, Best Execution, datenqualität, Geeignetheitsprüfung, Hochrisiko-KI, KI, marktüberwachung, MiFID II, operationelle Resilienz, Orderausführung, Organisationspflichten, Transparenzpflichten, WpHG

Was ist der regulatorische Ausgangspunkt? Ausgangspunkt ist weder ein neues spezielles WpHG-KI-Gesetz noch ein eigenständiges BaFin-Regime für KI-gestützte Anlageberatung. Der Auslöser ist vielmehr die Verordnung (EU) 2024/1689 über künstliche Intelligenz („AI Act“), die als EU-Verordnung unmittelbar in allen Mitgliedstaaten Weiterlesen

Risikomanagement: Risikoanalysen mit wirksamen Kontrollen verbinden

2. Oktober 202613. Oktober 2026 Firma S&P UnternehmerforumAusbildung / Jobscompliance management, Eskalationsprozesse, Funktionsprüfung, Geldwäsche-Risikoanalyse, Geschäftsorganisation, iks, Kontrollwirksamkeit, marisk, Prüfungsmaßstäbe, Restrisiko, Risikoanalyse, risikomanagement, Risikoreporting, Risikosteuerung, Sanktionsrisiken

Rechtsstand: 24. September 2026. Der Beitrag ersetzt keine institutsindividuelle rechtliche Prüfung. Risikomanagement braucht mehr als aktuelle Regelwerke: Es muss aus bewerteten Risiken nachvollziehbare Entscheidungen machen. Die Neufassung der Mindestanforderungen an das Risikomanagement (MaRisk) vom 30. Juni 2026 bietet Instituten Weiterlesen

KI-beschleunigte Cyberangriffe unter DORA: Der 5-Punkte-Plan für LSIs, Vorstand und ICT-Manager

30. September 2026 Firma S&P UnternehmerforumFinanzen / BilanzenAngriffsflächenanalyse, Business Continuity, cyberresilienz, DORA, Executive-Reporting, ICT-Manager, Incident-Response-Plan, KI-beschleunigte Cyberangriffe, LSIs, Phishing-Abwehr, sicherheitsarchitektur, Third-Party-Risk, vorstand, Vulnerabilitätsmanagement, Zero-Day-Exploit

I. Der 5-Punkte-Plan für LSIs, Vorstand und ICT-Manager Künstliche Intelligenz schafft keinen vollständig neuen Cybersicherheitsrisikotyp. Sie verändert jedoch Geschwindigkeit, Umfang und Qualität bekannter Angriffsmuster. Schwachstellen können schneller identifiziert und ausgenutzt, funktionsfähige Exploits schneller erstellt, Phishing- und Social-Engineering-Angriffe überzeugender gestaltet und Weiterlesen

KYC-Sorgfaltspflichten nach GwG: UBO, EDD und der Übergang zur AMLR

28. September 2026 Firma S&P UnternehmerforumFinanzen / BilanzenCompliance-Audit, Customer-Due-Diligence, EDD, geldwäscheprävention, gwg, Hochrisikodrittstaaten, Kontrollstruktur, KYC-Sorgfaltspflichten, Leitungsebene, Monitoringsoftware, risikomanagement, Sanktionsscreening, UBO-Prüfung, Verdachtsmeldungen, wirtschaftlich Berechtigte

Rechtsstand: 23. September 2026. Der Beitrag behandelt die Kundenprüfung bei BaFin-beaufsichtigten Unternehmen des Finanzsektors; er ersetzt keine institutsindividuelle rechtliche Prüfung. Das Wichtigste in Kürze Durchgängiger Prozess: KYC-Sorgfaltspflichten umfassen Identifizierung, wirtschaftlich Berechtigte, Geschäftszweck, PEP-Prüfung und laufende Überwachung, nicht nur das Onboarding Weiterlesen

Interne Revision: Aufgaben, Prüfungsgrenzen und wirksame Mängelnachverfolgung

27. September 202628. September 2026 Firma S&P UnternehmerforumFinanzen / Bilanzenaudit trail, Aufsichtsorganisation, Follow-up-Management, Governance-Strukturen, interne revision, Kontrollwirksamkeit, Mängelbeseitigung, marisk, Prüfungsdokumentation, Prüfungslandkarte, Prüfungsplan, Revisionsstrategie, risikobeurteilung, Risikoorientierung, Rollenabgrenzung

. Autor: Achim Schulz (LinkedIn) Ein Prüfungsplan ist abgearbeitet, die Berichte sind geschrieben und die Maßnahmenliste weist überwiegend erledigte Punkte aus. Trotzdem bleibt eine entscheidende Frage: Funktionieren die Kontrollen inzwischen tatsächlich besser? Für die Interne Revision sollte deshalb nicht allein Weiterlesen

Autor: Firma S&P Unternehmerforum