Een bestuur dat niet precies weet welke rapportageverplichtingen gelden, bevindt zich niet in een neutrale positie. Onwetendheid is geen pauzeknop. Verplichtingen lopen door, termijnen verstrijken, en de vraag of iemand ergens verantwoordelijk voor was, wordt meestal pas gesteld nadat er iets is misgegaan. Deze pagina gaat over wat die onzekerheid kost, niet in een bedrag, maar in de vorm van risico's die zich opstapelen zolang er geen overzicht is.
Zonder een actueel beeld van welke verplichtingen gelden, ontbreekt ook het antwoord op drie vervolgvragen: wie is eigenaar van welke verplichting, welk bewijs bestaat dat aan die verplichting wordt voldaan, en welke control controleert dat het bewijs klopt. Die drie elementen samen vormen het verschil tussen een bestuur dat zegt in control te zijn en een bestuur dat dat kan aantonen. Hoe dat aantonen er in de praktijk uitziet, staat beschreven op de pagina over hoe een bestuur aantoont dat het in control is. Zonder die onderbouwing is elke uitspraak over compliance een aanname, niet een vaststelling.
Bedrijven ontdekken doorgaans niet zelf dat er een gat zit in hun verplichtingenoverzicht. Dat gebeurt via een externe partij: een auditor, een klant die due diligence doet, een toezichthouder, of een journalist. Tegen die tijd is de vraag niet meer of er een verplichting gold, maar waarom daar niet eerder naar is gekeken. Een deel van deze verrassingen is te herleiden tot hetzelfde patroon, dat wordt toegelicht op de pagina over waarom bedrijven verrast worden door wetgeving: regels die op Europees niveau lijken vast te liggen, landen via nationale implementatie toch anders binnen dan verwacht. Wie alleen naar de Europese tekst kijkt, mist precies het deel dat lokaal is ingevuld.
Een veelvoorkomende reden waarom bedrijven denken dat ze gedekt zijn, is dat er een beleidsdocument bestaat. Een beleidsdocument beschrijft een intentie; het zegt niets over wat er daadwerkelijk gebeurt. Het verschil daartussen wordt behandeld op de pagina over het verschil tussen beleid en praktijk. Voor een verplichtingenregister is dat onderscheid essentieel: een verplichting die op papier is toegewezen aan een functie, maar in de praktijk door niemand actief wordt bijgehouden, levert geen bewijs op. Het levert alleen een document op dat bij navraag geen stand houdt.
De Compliance Check brengt in kaart welke verplichtingen op basis van de beschikbare informatie relevant lijken, en koppelt daar per verplichting een eigenaar, bewijs en control aan. Dat is een structuur, geen garantie. De methode vervangt geen juridisch advies over specifieke artikelen, drempels of termijnen; die veranderen, verschillen per situatie, en horen niet zonder toetsing in een generieke tool te staan. Wat de methode wel doet, is de vraag scherp stellen: waarvan hangt het af of een verplichting op uw organisatie van toepassing is, en waar staat de actuele tekst waarmee dat te verifiëren is. Dat 'waarvan hangt het af' is zelf al waardevol, want het voorkomt dat een bestuur op basis van een vermoeden handelt in plaats van op basis van een nagetrokken feit.
Het is ook geen eenmalige exercitie. Verplichtingen wijzigen door aanpassingen in wetgeving, door groei of krimp van de organisatie, door nieuwe activiteiten of nieuwe markten. Hoe vaak een verplichtingenregister onderhoud nodig heeft, hangt af van hoeveel van die factoren tegelijk bewegen; dat wordt toegelicht op de pagina over hoe vaak een verplichtingenregister verandert. Een register dat eenmalig is opgesteld en daarna niet meer is bijgewerkt, is op een gegeven moment net zo onbetrouwbaar als geen register.
Welke verplichtingen gelden, hangt in de praktijk sterk af van twee dingen die bestuurders soms te snel invullen: de sector waarin de organisatie actief is en de omvang van de organisatie. Beide bepalen niet alleen of een regel geldt, maar ook welke uitzonderingen, overgangstermijnen of aanvullende eisen van toepassing zijn. Hoe sector die uitkomst stuurt, staat op de pagina over hoe uw sector bepaalt welke esg-regels gelden, en hoe omvang die uitkomst stuurt, staat op de pagina over hoe uw omvang bepaalt welke esg-regels gelden. Beide factoren kunnen tegelijk spelen, en dat is precies waarom een generieke inschatting zelden volstaat.
De Compliance Check is in ontwikkeling. Er is nog geen omgeving waarin een organisatie vandaag zelfstandig een volledig verplichtingenoverzicht kan opbouwen. Wie hier gebruik van wil maken zodra het beschikbaar is, kan zich aanmelden voor de wachtlijst. Dat is geen aanbod om nu iets te leveren, maar een eerlijke stand van zaken: het gereedschap dat hier wordt beschreven, bestaat nog niet in afgeronde vorm, en wordt pas aangeboden wanneer het die naam verdient.
Een verplichtingenregister maakt duidelijk welke rapportageplichten gelden en wie daarvoor verantwoordelijk is, maar het zegt nog niets over hoeveel tijd het daadwerkelijk kost om aan die plichten te voldoen. Die vraag, hoeveel van het onderliggende werk herhaalbaar genoeg is om over te dragen aan AI, ligt in het verlengde van deze pagina en wordt beantwoord door de werkscan van FTE TO AI, die per taak berekent welk deel van het werk daarvoor in aanmerking komt.
Vraag maar welke verplichting op u van toepassing is, en waaraan u dat kunt aantonen.
Antwoorden komen uit de kennisbank van deze site. Geen advies op maat, en geen scan van uw bedrijf.