Een eendaags programma voor financieel leiders zet ESG-rapportage en kunstmatige intelligentie centraal. De focus ligt op wat nu moet en wat straks kan, met concrete stappen voor controllers, CFO’s en auditors. De Europese regels worden strenger, terwijl nieuwe datamodellen meer beloven dan ze al waarmaken. De vraag is hoe finance grip houdt op risico’s, rapportage en rendement.
ESG-rapportage wordt harde verplichting
De Europese CSRD maakt duurzaamheidsrapportage verplicht en vergelijkbaar. Grote bedrijven rapporteren als eerste, daarna volgen andere organisaties in stappen. Dit vraagt om data die controleerbaar is, net als in de jaarrekening. Finance moet daarom processen en interne beheersing aanpassen.
De EU-taxonomie bepaalt welke activiteiten als duurzaam tellen. Bedrijven moeten laten zien hoe “materieel” een thema is voor hun impact en waarde. Dit heet dubbele materialiteit. Het dwingt tot duidelijke keuzes en heldere uitleg.
Voor het mkb verandert ook veel. Zij vallen misschien later onder de plicht, maar krijgen nu al vragen van grote klanten en banken. Zonder basisdata over energie, uitstoot en ketenrisico’s wordt leveren of financieren moeilijker.
Volgens Europese inschattingen valt op het moment van schrijven ongeveer 50.000 bedrijven onder de CSRD, veel meer dan voorheen.
AI belooft winst maar vraagt bewijs
Kunstmatige intelligentie biedt kansen in finance. Denk aan factuurverwerking, voorspellende cashflows en het opsporen van fraude. De winst zit in snelheid, lagere kosten en minder fouten. Maar die winst telt pas als de uitkomst te verklaren is.
De EU AI Act deelt systemen in risicoklassen. Toepassingen zoals kredietbeoordeling vallen vaak in een hoge risicogroep. Dan gelden zwaardere eisen voor data, documentatie en menselijk toezicht. Ook bij interne modellen is transparantie verstandig, al is het niet altijd verplicht.
Generatieve technologie kan teksten en analyses maken, maar creëert ook nieuwe risico’s. Denk aan hallucinaties, verborgen vooroordelen en datalekken. Finance heeft daarom beleid nodig voor trainingdata, testsets en een audittrail. De AVG blijft daarbij altijd gelden.
Het sleutelwoord is “bewijs”. Leg keuzes vast, meet prestaties en toets eerlijkheid van modellen. Pas als je kunt uitleggen hoe het model werkt, kun je het verantwoord opschalen.
Data is grootste struikelblok
ESG-data komt uit vele bronnen: gebouwen, leveranciers, transport en hr-systemen. Scope 3-uitstoot maakt het extra lastig, omdat deze in de keten zit. Zonder heldere definities wordt rapportage onbetrouwbaar. Begin daarom met een eenvoudige, stabiele datakaart.
Finance heeft een “lineage” nodig: herkomst, berekening en eigenaar van elke waarde. Maak definities publiek in de organisatie en leg bronnen vast. Zo worden rekenregels en aannames later te controleren. Dit versnelt de audit en voorkomt discussies.
Let bij tools op open standaarden en uitwisselbaarheid. XBRL en SBR helpen bij gestructureerde rapportage. Kies oplossingen die export en versiebeheer goed regelen. Daarmee beperk je afhankelijkheid van één leverancier.
In Nederland zijn praktische hulpmiddelen beschikbaar. Denk aan Emissiefactoren.nl voor CO2-berekeningen en sectorrichtlijnen via brancheverenigingen. Gebruik die als startpunt, en vul aan met eigen data. Zo blijft de methode eenvoudig én uitlegbaar.
Controle en audit worden technischer
De CSRD vraagt om assurance op duurzaamheidsinformatie. In eerste instantie is die meestal beperkt, maar de lat gaat omhoog. Dit verschuift werk van narratief naar aantoonbare data. Finance moet dus eerder en vaker testen.
Auditors willen toegang tot brondata, logbestanden en modelversies. Ook promptlogs en parameters van generatieve systemen worden relevant. Zonder dit bewijs neemt het auditrisico toe. Documenteer daarom elke wijziging zoals bij financiële systemen.
Voor banken en verzekeraars geldt daarnaast DORA, de EU-regel voor digitale weerbaarheid. Leveranciersrisico, it-incidenten en testplichten komen op één lijst. Ook niet-financiële bedrijven voelen dit via eisen van hun bank of verzekeraar. Veerkracht wordt zo onderdeel van de financiële dialoog.
De drie lijnen van controle vragen nauwe samenwerking. Finance, risk en it moeten dezelfde taal spreken. Begin klein met één proces, zoals inkoopfacturen of CO2-rapportage. Breid daarna gecontroleerd uit.
Nederland kiest voor praktische toepasbaarheid
De Nederlandse praktijk is nuchter: eerst doen, dan schalen. Toezichthouders als de AFM en de Autoriteit Persoonsgegevens letten op uitlegbaarheid en privacy. Dat stimuleert duidelijke processen en minimale dataverzameling. Het past bij de behoefte aan eenvoudige, controleerbare oplossingen.
Europese standaarden (ESRS) geven veel houvast. Ze werken met vaste tabellen en indicatoren. Dat sluit aan bij sterke Nederlandse datadiscipline in finance. Wie die discipline doortrekt naar ESG en AI, loopt minder risico.
Ook de arbeidsmarkt speelt mee. Er is schaarste aan dataspecialisten, terwijl finance snel moet leveren. Train daarom eigen teams in datahygiëne en basale modelkennis. Zo wordt de organisatie minder afhankelijk van externen.
Bedrijven die vroeg starten, bouwen een voorsprong op. Ze verzamelen betere data, leren van fouten en investeren gericht. Dat levert sneller goedgekeurde rapportages op. En het versnelt veilige inzet van algoritmen.
Pak nu regie met een roadmap
Zonder plan blijven ESG en AI losse projecten. Begin met een korte nulmeting: wat moet wettelijk en wat voegt waarde toe? Koppel doelen aan duidelijke deadlines en eigenaarschap. Maak resultaten zichtbaar met eenvoudige dashboards.
Een praktische eerste stap is dataminimalisatie. Verzamel alleen wat je nodig hebt en leg herkomst vast. Maak daarna een licht databeleid voor modellen: trainingsdata, tests en controles. Houd het simpel zodat teams het echt doen.
Werk in drie golven voor focus en tempo:
- Wave 1: basisdata en rapportage op orde, inclusief audittrail.
- Wave 2: veilige pilots met algoritmen in één proces, met meetbare KPI’s.
- Wave 3: opschaling en integratie met risicobeheer en planning.
Zo bouw je stap voor stap een toekomstbestendige financiële functie. Je voldoet aan Europese regels en benut tegelijk de kansen van datamodellen. Dat is de kern: eerst controle, dan versnellen. En altijd met oog voor eenvoud en uitlegbaarheid.