Regulatory complexity vraagt om een nieuw type leiderschap

Bestuurders opereren vandaag in een fundamenteel andere werkelijkheid dan tien jaar geleden. Waar groei, winstgevendheid en operationele prestaties traditioneel de belangrijkste thema’s vormden op de bestuursagenda, zien we dat governance, risicobeheersing, cybersecurity, duurzaamheid, datakwaliteit en AI inmiddels een minstens zo prominente rol innemen. Niet alleen binnen financiële instellingen, waar toezicht en regelgeving al jarenlang een integraal onderdeel vormen van de bedrijfsvoering, maar ook binnen private equity-portfoliobedrijven, familiebedrijven en snelgroeiende ondernemingen.

In gesprekken die wij voeren met CFO’s, CRO’s, compliance officers, internal auditors, bestuurders en investeerders komt steeds vaker dezelfde observatie naar voren. De uitdaging zit zelden in het begrijpen van afzonderlijke regels. De meeste organisaties beschikken immers over voldoende inhoudelijke kennis om nieuwe wet- en regelgeving te interpreteren en te implementeren. De werkelijke uitdaging ligt ergens anders: hoe blijf je als organisatie bestuurbaar wanneer de hoeveelheid afhankelijkheden, verplichtingen en stakeholders blijft toenemen?

Juist daarin onderscheidt de huidige fase zich van eerdere periodes. Nieuwe regelgeving staat namelijk zelden op zichzelf. Een vraagstuk rondom duurzaamheid raakt vrijwel direct aan datakwaliteit, governance, rapportageprocessen en interne beheersing. Een investering in AI leidt niet alleen tot efficiëntiewinst, maar roept tegelijkertijd vragen op over accountability, risicobeheersing en toezicht. Organisaties krijgen daardoor steeds vaker te maken met een stapeling van verantwoordelijkheden die niet langer binnen afzonderlijke silo’s kan worden opgelost.

De nieuwe werkelijkheid: stapeling van verantwoordelijkheden

Binnen financiële instellingen is deze ontwikkeling al langer zichtbaar. Banken, verzekeraars, pensioenuitvoerders en vermogensbeheerders opereren al jaren in een omgeving waarin toezicht, compliance en risicobeheersing onderdeel zijn van vrijwel iedere strategische beslissing. Tegelijkertijd zien we dat de complexiteit verder toeneemt. Nieuwe regelgeving rondom duurzaamheid, operationele weerbaarheid, dataprivacy, AI en uitbestedingsrisico’s komt bovenop bestaande verplichtingen. De uitdaging verschuift daardoor van individuele compliance naar het integraal beheersen van de organisatie.

Interessant genoeg zien we een vergelijkbare ontwikkeling bij private equity-portfoliobedrijven en middelgrote ondernemingen. Organisaties die in korte tijd sterk groeien, nieuwe markten betreden of meerdere acquisities integreren, lopen vaak tegen dezelfde vraag aan: hoe zorgen we ervoor dat governance, rapportagestructuren en interne beheersing gelijke tred houden met de groei van de onderneming?

Wat deze ontwikkelingen met elkaar gemeen hebben, is dat verschillende regelgevende kaders steeds vaker tegelijkertijd invloed uitoefenen op dezelfde processen, dezelfde data en dezelfde besluitvorming. Een ESG-rapportage vraagt betrouwbare data. Betrouwbare data vragen duidelijke eigenaarschapstructuren. Die vragen op hun beurt om governance, controles en heldere verantwoordelijkheden. Wat begint als een afzonderlijk compliancevraagstuk ontwikkelt zich daarmee al snel tot een organisatiebreed verandertraject.

Regulatory complexity ontstaat daarom niet simpelweg doordat er meer regels zijn. Het ontstaat doordat steeds meer regels tegelijkertijd impact hebben op dezelfde organisatie.

De organisatorische impact wordt vaak onderschat

Veel organisaties benaderen nieuwe regelgeving aanvankelijk als een project. Er wordt een specialist aangesteld, een projectgroep ingericht en een implementatieplan opgesteld. Dat is logisch en vaak ook noodzakelijk. Toch blijkt in de praktijk regelmatig dat de impact veel verder reikt dan vooraf werd verwacht.

Bij Fellowfield zien wij dit onder andere bij snelgroeiende ondernemingen en private equity-portfoliobedrijven. Organisaties die jarenlang succesvol waren met een relatief informele governance-structuur ontdekken dat nieuwe rapportage- en controlevereisten een fundamenteel andere manier van werken vragen. Niet omdat bestaande medewerkers onvoldoende capabel zijn, maar omdat de organisatie simpelweg een nieuwe fase heeft bereikt.

Processen die jarenlang adequaat functioneerden blijken ineens onvoldoende schaalbaar. Verantwoordelijkheden die impliciet waren georganiseerd moeten expliciet worden vastgelegd. Data die voorheen voldoende was voor interne rapportages moet aantoonbaar betrouwbaar worden. De organisatie groeit verder, maar de beheersing groeit niet altijd in hetzelfde tempo mee.

Daar zit vaak de grootste uitdaging. Niet in de regelgeving zelf, maar in de organisatorische volwassenheid die nodig is om eraan te voldoen.

De rol van de CFO verandert fundamenteel

Deze ontwikkeling heeft ook grote gevolgen voor de rol van finance leiderschap. Traditioneel werden CFO’s primair beoordeeld op financiële prestaties, liquiditeit, forecasting en control. Die verantwoordelijkheden blijven onverminderd belangrijk, maar de verwachtingen van investeerders, aandeelhouders, toezichthouders en commissarissen zijn de afgelopen jaren aanzienlijk verbreed.

Van CFO’s wordt steeds vaker verwacht dat zij een centrale rol spelen in governance, transparantie, risicobeheersing en organisatieontwikkeling. Daarmee verschuift de rol van financieel eindverantwoordelijke steeds meer naar die van verbindende leider die verschillende disciplines bij elkaar brengt.

Daarbij worden competenties steeds belangrijker die enkele jaren geleden minder nadrukkelijk op de voorgrond stonden:

• verandervermogen
• stakeholdermanagement
• governance-expertise
• organisatorische sensitiviteit
• het vermogen om complexe vraagstukken terug te brengen tot bestuurbare keuzes
• het verbinden van finance, risk, compliance en technologie

Succesvolle CFO’s onderscheiden zich steeds vaker doordat zij begrijpen hoe deze verschillende disciplines elkaar beïnvloeden en in staat zijn om onder toenemende complexiteit richting te geven aan de organisatie. De moderne CFO ontwikkelt zich daarmee steeds meer tot architect van beheersing.

Technologie is noodzakelijk, maar niet voldoende

Om de toenemende complexiteit beheersbaar te houden investeren organisaties fors in systemen, automatisering, data-platformen en AI-oplossingen. Die investeringen zijn noodzakelijk en bieden zonder twijfel grote voordelen. Toch zien wij in de praktijk dat technologie zelden de kern van het vraagstuk oplost.

Governanceproblemen ontstaan immers niet door een gebrek aan systemen. Veel vaker worden zij veroorzaakt door onduidelijke verantwoordelijkheden, versnipperde besluitvorming of onvoldoende eigenaarschap. Een organisatie kan beschikken over uitstekende technologie, maar wanneer afdelingen langs elkaar heen werken of niemand zich eigenaar voelt van cruciale processen en data, blijven risico’s bestaan.

De grootste regulatory risico’s ontstaan niet door een gebrek aan regels of technologie, maar door een gebrek aan geïntegreerd leiderschap.

Juist daarom groeit de vraag naar professionals die verder kijken dan hun eigen vakgebied en begrijpen hoe finance, risk, compliance, technologie en operatie met elkaar samenhangen.

Regulatory maturity wordt een concurrentievoordeel

Interessant genoeg verschuift regelgeving daarmee steeds meer van een verplichting naar een onderscheidende factor. Investeerders kijken nadrukkelijker naar governance-volwassenheid. Banken beoordelen niet alleen financiële prestaties, maar ook de mate waarin risico’s beheerst worden. Toezichthouders verwachten aantoonbare controle en transparantie. Klanten stellen hogere eisen aan betrouwbaarheid en verantwoord ondernemerschap.

Organisaties die erin slagen deze ontwikkelingen vroegtijdig te integreren, creëren daarmee meer dan alleen compliance. Zij bouwen aan vertrouwen, voorspelbaarheid en organisatorische weerbaarheid. Dat zijn eigenschappen die in een onzekere en snel veranderende omgeving steeds waardevoller worden en die uiteindelijk ook bijdragen aan duurzame waardecreatie.

Juist daarom zien wij governance en risicobeheersing steeds minder als een verplicht nummer en steeds meer als een strategisch vraagstuk. Organisaties die hun beheersing op orde hebben, zijn vaak beter in staat om kansen te benutten, veranderingen door te voeren en vertrouwen te creëren bij alle stakeholders.

De vraag is niet óf complexiteit verder toeneemt

Vrijwel alles wijst erop dat de komende jaren meer toezicht, meer transparantievereisten en meer verantwoordingsdruk zullen brengen. Digitalisering, AI, geopolitieke ontwikkelingen, duurzaamheid en internationale samenwerking zorgen ervoor dat regelgeving zich verder blijft ontwikkelen en dat organisaties voortdurend zullen moeten blijven anticiperen op nieuwe verwachtingen.

De relevante vraag voor bestuurders is daarom niet of die complexiteit zal toenemen. De relevante vraag is of de organisatie beschikt over het leiderschap, de governance en de executiekracht om ermee om te gaan.

Want uiteindelijk draait regulatory maturity niet om compliance alleen. Het draait om de vraag of een organisatie ook onder toenemende complexiteit bestuurbaar blijft. En juist dat vermogen zal de komende jaren steeds meer het verschil maken tussen organisaties die reageren op verandering en organisaties die er daadwerkelijk op voorbereid zijn.