De AFM constateert in het SREP-Marktbeeld 2025 dat financiële ondernemingen hun basis grotendeels op orde hebben, maar dat de dagelijkse uitvoering te vaak achterblijft bij het beleid op papier.

Veel beleggingsondernemingen en -instellingen hebben hun compliance, regelgeving en vakbekwaamheid redelijk ingericht. Maar interne controles worden niet altijd structureel uitgevoerd of goed vastgelegd, en processen worden te weinig periodiek geëvalueerd. Beleid dat op papier klopt, werkt in de praktijk onvoldoende. Want juist de dagelijkse toepassing maakt het verschil, aldus de AFM.

Een tweede zorgpunt betreft ICT-risicobeheersing. De sector wordt steeds afhankelijker van IT, maar het opsporen van kwetsbaarheden, het testen van back-ups en de voorbereiding op incidenten schieten tekort. Met toenemende cyberdreiging is dat een risico dat expliciete aandacht vraagt, ook richting externe IT-partijen. Tot slot ontbreekt het op meerdere terreinen zoals best execution, duurzaamheid en uitbesteding aan heldere rolverdeling en eigenaarschap. De AFM verwacht dat marktpartijen de bevindingen uit het SREP-Marktbeeld gebruiken om concrete verbeteringen door te voeren.

Link naar bericht: https://www.afm.nl/nl-nl/sector/actueel/2026/jun/sb-srep-marktbeeld