Financiële instellingen zijn zelden alleen rapportageplichtig over de eigen bedrijfsvoering. Een bank, verzekeraar of vermogensbeheerder krijgt te maken met verplichtingen over de eigen organisatie, en tegelijk met verplichtingen die voortkomen uit de rol als financier of belegger. Die tweede laag ontstaat doordat de klimaat- en duurzaamheidsimpact van uitgezet kapitaal aan de instelling zelf wordt toegerekend, in elk geval voor een deel. Waar een productiebedrijf rapporteert over de eigen keten, moet een financiële instelling vaak ook iets zeggen over de keten van haar klanten en beleggingen. Dat maakt de reikwijdte breder dan bij de meeste andere sectoren, en dat wordt structureel onderschat bij de eerste inventarisatie.
Of een instelling onder een bepaalde rapportageverplichting valt, hangt af van het type vergunning, de omvang van de balans of het beheerd vermogen, en de vraag of de instelling beursgenoteerd is. Een verzekeraar heeft andere aanknopingspunten dan een beleggingsonderneming, en een kleine regionale bank kan onder andere drempels vallen dan een grootbank. Daarnaast spelen sectorspecifieke duurzaamheidsverplichtingen een rol naast de algemene rapportagekaders, met eigen definities van wat als duurzaam telt en eigen indicatoren voor de blootstelling aan klimaatrisico. Welke combinatie van regels van toepassing is, en vanaf welk moment, hangt af van de exacte kwalificatie van de instelling. Die kwalificatie verandert bovendien wanneer de omvang van de instelling verandert, wanneer een fusie plaatsvindt, of wanneer de wetgever de drempels bijstelt. De actuele indeling en de precieze termijnen staan in de wetteksten en de daarbij horende technische standaarden, niet in een vaste tabel die morgen nog klopt.
Europese kaders voor de financiële sector worden nationaal geïmplementeerd en soms nationaal aangevuld, met eigen toezichtsinvulling per lidstaat. Een instelling die in meerdere landen actief is, kan te maken krijgen met verschillende interpretaties van dezelfde Europese regel, afhankelijk van hoe de nationale toezichthouder daarmee omgaat. Dat is dezelfde dynamiek die zichtbaar is bij de ESG-verplichtingen die voor de energiesector gelden en bij de regels die van toepassing zijn op de vastgoedsector: de Europese kop is het startpunt, de nationale uitwerking bepaalt wat er in de praktijk van een instelling wordt gevraagd. Voor financiële instellingen komt daar de toezichthouder als extra laag bovenop, met eigen verwachtingen over de manier waarop klimaatrisico in de bedrijfsvoering wordt meegenomen.
De kern van het vraagstuk is niet alleen welke regels gelden, maar wie binnen de instelling verantwoordelijk is voor welk onderdeel, welk bewijs daarbij hoort, en welke control aantoont dat de verplichting structureel wordt nageleefd en niet incidenteel. Bij een financiële instelling loopt die verantwoordelijkheid vaak over meerdere afdelingen: risk, compliance, de kredietfunctie en de beleggingsfunctie hebben elk een stuk van de puzzel. Zonder een duidelijke eigenaar per verplichting ontstaat het risico dat niemand het totaalbeeld heeft, terwijl een toezichthouder of accountant juist dat totaalbeeld wil zien. Hoe een bestuur dat totaalbeeld opbouwt en aantoonbaar maakt, staat beschreven op de pagina over hoe een bestuur aantoont dat het in control is.
Bij financiële instellingen wordt de duurzaamheidsrapportage soms behandeld als een verlengstuk van de reguliere financiële rapportage, terwijl de onderliggende data uit heel andere bronnen komt: kredietportefeuilles, beleggingsmandaten, tegenpartijgegevens. Die data is niet altijd beschikbaar in de vorm die de rapportage vereist, en het verzamelen ervan kost tijd die niet altijd vooraf is ingepland. Dezelfde onderschatting van de voorbereidingstijd speelt in andere sectoren met complexe ketens, zoals beschreven op de pagina over waarom bedrijven verrast worden door wetgeving die al langer bekend was. Voor financiële instellingen is het risico groter, omdat de keten niet stopt bij eigen leveranciers maar doorloopt tot in de portefeuilles van klanten.
De Compliance Check brengt in kaart welke verplichtingen voor een specifieke instelling gelden, wie binnen de organisatie eigenaar is van elke verplichting, welk bewijs nodig is, en welke control aantoont dat het proces staat. Dat is geen vervanging van juridisch advies en geen tweede regelset naast de wet, maar de laag die zichtbaar maakt of een instelling kan aantonen wat zij beweert te doen. De tool wordt op dit moment gebouwd. Wie hier gebruik van wil maken zodra deze beschikbaar is, kan zich aanmelden voor de wachtlijst.
Het in kaart brengen van verplichtingen, eigenaren, bewijs en controls is precies het type werk dat zich laat opdelen in herhaalbare taken: gegevens verzamelen, koppelen aan regelgeving, vastleggen wie waarvoor tekent. FTE TO AI biedt een werkscan die per taak uitrekent welk deel daarvan door AI is over te nemen, zodat compliance-teams zien waar capaciteit vrijkomt voor de beoordeling die wel mensenwerk blijft.
Vraag maar welke verplichting op u van toepassing is, en waaraan u dat kunt aantonen.
Antwoorden komen uit de kennisbank van deze site. Geen advies op maat, en geen scan van uw bedrijf.