De Europese toezichthouder ESMA en de AFM zetten fondsbeheerders opnieuw scherp in het licht: compliance en internal audit zijn bij veel partijen op orde, maar de lat voor aantoonbaarheid gaat omhoog. Uit een Europese Common Supervisory Action (CSA) blijkt dat juist in de praktische uitvoering nog gaten vallen, met name bij actuele documentatie, regie op uitbesteding en de onderbouwing van “proportionaliteit”. Voor Nederlandse beheerders betekent dit concreet: meer vastleggen, strakker sturen op derde partijen en beter uitleggen waarom u bepaalde keuzes maakt. Dat raakt direct aan operationeel risico, governance en de kans op vervolgmaatregelen in het toezicht.
Wat is de CSA en waarom is die relevant voor u
De CSA is een door ESMA gecoördineerde, Europese toezichtactie waarbij nationale toezichthouders hetzelfde thema onderzoeken. In dit geval gaat het om de effectiviteit en positionering van de compliancefunctie en de interne auditfunctie bij beheerders van beleggingsinstellingen.
Belangrijk gevolg: u krijgt niet alleen te maken met nationale interpretaties, maar met een Europese “meetlat” die steeds meer naar harmonisatie schuift. Dat vergroot de voorspelbaarheid, maar verkleint ook de ruimte voor informele werkwijzen. Als u iets doet, moet u het kunnen uitleggen én terugvinden in beleid, dossiers en rapportages.
AFM-aandachtspunt 1: documentatie moet actueel en herleidbaar zijn
De AFM signaleert dat documentatie niet altijd actueel is. In de praktijk gaat het dan om beleidsstukken, risk assessments, compliance monitoringplannen, auditplannen, bevindingenregisters en opvolging van acties.
Wat verandert er concreet
-
Meer nadruk op versiebeheer, actualisatiedata en duidelijke eigenaarschap: wie is verantwoordelijk voor welke set documenten.
-
Traceerbaarheid van beslissingen: van beleid naar uitvoering, en van bevinding naar herstelmaatregel.
-
Consistente dossiervorming: niet alleen “dat” u controleert, maar “hoe” u controleert en wat de uitkomst was.
Voor ondernemers en beleggers die via fondsen investeren is dit geen papieren exercitie: gebrekkige documentatie vergroot de kans dat risico’s te laat worden gezien, of dat escalaties intern blijven hangen. Dat kan uiteindelijk doorwerken in incidenten, kosten en reputatieschade.
AFM-aandachtspunt 2: regie bij uitbesteding is vaker te licht
Uitbesteding is voor veel beheerders cruciaal, denk aan portefeuillemanagement, risicometing, IT, administratie, compliance tooling of zelfs onderdelen van de auditvoorbereiding. De AFM ziet dat beheerders niet altijd voldoende regie houden. De kern: uitbesteden mag, verantwoordelijkheid niet.
Wat toezichthouders in de praktijk willen zien
-
Heldere afspraken in contracten en SLA’s, inclusief KPI’s, incidentmelding, audit rights en exit-regelingen.
-
Doorlopende monitoring: periodieke reviews, prestatierapportages en aantoonbare opvolging bij tekortkomingen.
-
Governance rond derde partijen: wie beoordeelt, wie escaleert en hoe komt het op directie of bestuurstafel.
De implicatie voor operationeel risico is direct. Als een kritieke dienstverlener faalt, telt de toezichthouder vooral of u vooraf de risico’s scherp had, tijdens de dienstverlening grip hield en achteraf snel en gecontroleerd kon herstellen.
AFM-aandachtspunt 3: proportionaliteit moet u beter onderbouwen
Proportionaliteit betekent dat u uw inrichting afstemt op omvang, complexiteit, productaanbod en risicoprofiel. In theorie logisch. In de praktijk ziet de AFM dat beheerders deze keuzes vaak onvoldoende expliciet maken of te algemeen motiveren.
Hoe u dat tastbaar maakt
-
Leg vast welke criteria u gebruikt: AUM, aantal fondsen, strategieën, leverage, illiquiditeit, retail versus professioneel, geografische exposure.
-
Koppel de criteria aan concrete keuzes: capaciteit, onafhankelijkheid, rapportagelijnen, frequentie van monitoring en auditscope.
-
Herijk periodiek: groei, nieuwe producten of veranderde marktrisico’s vragen om herbeoordeling.
Voor de markt is dit relevant omdat proportionaliteit vaak de grens bepaalt tussen “slim ingericht” en “te dun bezet”. Bij stress in markten, IT-incidenten of compliance breaches komt dat verschil snel naar boven.
Wat dit betekent voor governance en toekomstig toezicht
Wij lezen de boodschap van AFM en ESMA als: toon aan dat compliance en internal audit niet alleen bestaan, maar effectief zijn. Dat raakt de governance van beheerders op drie fronten.
-
Onafhankelijkheid en positie: de escalatielijn en toegang tot bestuur en directie moeten niet alleen op papier bestaan, maar ook in practice werken.
-
Operational resilience: documentatie, uitbestedingsregie en proportionaliteit bepalen hoe snel u kunt reageren bij verstoringen.
-
Toezichtdruk: partijen met terugkerende tekortkomingen lopen meer kans op verdiepend onderzoek, extra informatieverzoeken of thematische vervolgacties.
Wie nu investeert in strakkere dossiervorming, aantoonbare vendor governance en een verdedigbare proportionaliteitsanalyse, verkleint de kans dat toezicht straks “reactief” wordt, met hogere kosten en meer managementtijd als gevolg. Meer achtergrond over het Nederlandse toezichtkader vindt u bij de Autoriteit Financiële Markten.
