BCBS 239 Benchmark Survey 2026

BCBS 239 in 2026: Een sector die voortdurend onder toezicht staat

Meer dan tien jaar na de invoering van BCBS 239 blijven risicogegevensaggregatie en risicorapportage (RDARR) stevig in de schijnwerpers van het toezicht. Met de afgeronde RDARR-gids van de ECB in 2024 zijn de verwachtingen explicieter geworden en aanzienlijk moeilijker te betwisten. De focus is verschoven van interpretatie naar uitvoering – we onderzoeken hoe banken in de praktijk aantonen dat governance, scope, geïntegreerde data‑architectuur en herstelmaatregelen echt werken.

Tegen deze achtergrond biedt onze BCBS 239 Benchmark Survey 2026 een bijgewerkt momentopname van hoe banken reageren op deze volgende fase van regelgevende druk. Voortbouwend op inzichten uit de eerste editie weerspiegelt onze nieuwe benchmark hoe implementatiebenaderingen zich ontwikkelen naarmate de toezichthoudende controle blijft toenemen.

Een nieuwe en uitgebreide benchmark

Onze enquête is gebaseerd op antwoorden op 22 vragen die zijn ontworpen om te vatten hoe banken de verwachtingen van de ECB implementeren en operationaliseren op het gebied van governance, scope, geïntegreerde data-architectuur en datakwaliteit.

Het bevat antwoorden van meer dan 50 internationale bankinstellingen, die een breed scala aan geografische gebieden, bedrijfsmodellen en implementatie-volwassenheid vertegenwoordigen. De deelnemers zijn voornamelijk grote, internationaal actieve banken, waarvan de meerderheid gevestigd is in de Europese Unie, aangevuld met banken uit het Verenigd Koninkrijk, de US en Azië met aanzienlijke Europese activiteiten. Qua omvang wordt de benchmark gedomineerd door instellingen met totale activa van meer dan 100 miljard euro, waaronder een aanzienlijk aandeel banken met meer dan 500 miljard euro.

De uitgebreide deelname ten opzichte van de editie van 2024 maakt een robuustere beoordeling van bestaande praktijken en trends in opkomende markten mogelijk. De resultaten van de enquête worden verrijkt door Deloitte's voortdurende dialoog met de markt, waaronder regelmatige BCBS 239-rondetafelgesprekken, toezichtsbesprekingen en uitgebreide klantcontacten in Europa en daarbuiten. Deze inzichten helpen de enquête-antwoorden te contextualiseren, terugkerende toezichtsthema's te identificeren en onderscheid te maken tussen geïsoleerde praktijken en bredere signalen uit de sector.

Belangrijkste resultaten van de enquête: Wat de markt ons vertelt

Onze resultaten tonen een aantal consistente signalen in de hele sector:

• Banken passen BCBS 239 toe die ver buiten de oorspronkelijke reikwijdte van toepassing zijn. Hoewel interne risicorapportage het meest volwassen toepassingsgebied blijft, passen banken steeds vaker RDARR-vereisten toe op FINREP, COREP, Pillar 3-rapportages, stresstests en risicomanagementmodellen.
• De druk van toezicht blijft de uitbreiding van de scope stimuleren. In vergelijking met eerdere bevindingen is de toepassing van regelgeving en financiële rapportage aanzienlijk toegenomen, wat de verwachtingen van bedrijfsbrede dekking versterkt.
• Het eigendom van BCBS 239 is voornamelijk verankerd in financiële en risicofuncties. Onze enquête wijst op een sterke samenwerking tussen risico en financiën, met steun van operations en IT, als het gangbare governancemodel voor BCBS 239-sanering.
• Kostentransparantie blijft een aanhoudende kloof. Een grote meerderheid van de instellingen kan de BCBS 239‑uitgaven nog steeds niet precies kwantificeren, omdat de kosten voor herstelmaatregelen vaak zijn ingebed in bredere data-, risico- en IT‑initiatieven.
• End-to-end datalijn is nu de dominante doeltoestand. De meeste banken definiëren de afstamming van de rapportagelaag terug naar de bronsystemen, in lijn met de verwachtingen van RDARR, hoewel de implementatiediepte varieert.
• End-User Computing (EUC) blijft risico's vormen. Ondanks het wijdverbreide gebruik van EUC missen veel banken nog steeds systematische kwaliteitscontroles van gegevens en gedetailleerde afstammingsdocumentatie op dit gebied.

Van regelgevende last tot strategische basis

Onze enquête belicht een sector die een geleidelijke maar opmerkelijke verschuiving doormaakt. BCBS 239 wordt steeds meer gezien als meer dan een nalevingsverplichting; toonaangevende instellingen beschouwen vooruitgang in RDARR als de basis voor sterkere datagovernance, meer transparantie en veerkrachtige besluitvorming.

Deze verschuiving wordt versterkt door de groeiende vraag naar automatisering, geavanceerde analyses en generatieve AI, die allemaal afhankelijk zijn van goed beheerde datafundamenten. Er blijven uitdagingen bestaan rond scope, lineage-granulariteit, EUC's en de operationalisering van datakwaliteitsrisico's. Maar banken zijn gestopt met simpelweg met deze regelgeving te leven en zijn ze gaan inzetten om een veerkrachtig, datagedreven bedrijf op te bouwen.

Download hier onze BCBS 239 Benchmark Report Survey 2026 voor meer informatie.