Consulting-carrièrepad

Risk & Regulatory Consulting

Ontdek wat risk & regulatory consulting inhoudt: hoe consultants organisaties helpen risico's te beheersen en aan regelgeving te voldoen, wat ze dagelijks doen, de carrièreladder en hoe studenten zich voorbereiden op een sollicitatie.

Wat is risk & regulatory consulting?

Risk & regulatory consulting draait om de vraag hoe een organisatie haar risico's beheerst en aan de regels voldoet. Consultants helpen risico's in kaart te brengen, beheersmaatregelen op te zetten en te voldoen aan een groeiende stroom aan regelgeving, van financiele tot operationele en digitale risico's.

Het werk is gestructureerd en gedetailleerd: een goed risicoraamwerk is pas waardevol als het klopt met de werkelijkheid en toetsbaar is voor een toezichthouder. De consultant combineert daarom analyse met kennis van regels en processen.

Risk & regulatory is groot in Nederland, mede door de sterke financiele sector en de vele toezichthouders. Het is aantrekkelijk voor studenten die van structuur en regels houden en dicht bij de besluitvorming willen werken.

Wat het isHet adviesgebied rond het beheersen van risico's en het voldoen aan regelgeving.
Waar het om draaitRisico's in kaart brengen, beheersen en aantoonbaar aan de regels voldoen.
Waarom clienten het nodig hebbenOm boetes en incidenten te voorkomen en het vertrouwen van toezichthouders te behouden.
Waarom studenten het aantrekkelijk vindenGestructureerd werk met maatschappelijke relevantie, dicht bij de besluitvorming.

Drie plekken waar je dit vakgebied beoefent

De indeling hieronder zegt vooral iets over het type werkgever en de clienten die je bedient, niet over de kwaliteit van het werk.

Risk advisory bij de Big FourDeloitte, PwC, KPMG en EY met grote risk-, compliance- en internal-auditpraktijken.
Gespecialiseerde risk- en compliancebureausBureaus als Protiviti die zich richten op risico, internal audit en compliance.
Strategie- en adviesbureaus met een riskpraktijkBredere advies- en strategiebureaus met een risk- of regulatory-eenheid.

Bij de Big Four werk je in grote teams aan een brede stroom aan risk- en complianceopdrachten, vaak in de financiele sector. Gespecialiseerde bureaus gaan diep in risico en internal audit. Bredere adviesbureaus benaderen risico vaak vanuit een grotere transformatie. Daarnaast werken veel risicospecialisten in-house bij een bank, verzekeraar of toezichthouder.

Wat risk & regulatory consultants doen

Het werk verschilt per opdracht, maar de bouwstenen hieronder komen in vrijwel elk risk-project terug.

Risico's in kaart brengenAchterhalen welke risico's een organisatie loopt en hoe groot ze zijn.
Beheersmaatregelen opzettenControls en raamwerken ontwerpen die de risico's beheersbaar maken.
Complianceprogramma's bouwenZorgen dat een organisatie voldoet aan de regels die op haar van toepassing zijn.
Regelgeving vertalenNieuwe wet- en regelgeving vertalen naar wat een organisatie moet doen.
Internal auditToetsen of de beheersmaatregelen in de praktijk werken.
Modellen validerenBeoordelen of risicomodellen betrouwbaar en verdedigbaar zijn.
Toezichthouders te woord staanClienten bijstaan in het contact met de toezichthouder.
Rapporteren en verantwoordenDe risicopositie en compliance helder rapporteren aan bestuur en toezicht.

De belangrijkste soorten opdrachten

Risk & regulatory consulting kent een aantal veelvoorkomende typen opdrachten, ook al verschilt de sector en de regelgeving sterk.

Financieel en prudentieel risicoKrediet-, markt- en liquiditeitsrisico bij banken en verzekeraars.
Compliance en conductVoldoen aan gedrags- en integriteitsregels, zoals rond witwassen.
Operationeel risico en resilienceDe weerbaarheid van processen en systemen tegen verstoring.
Internal auditOnafhankelijk toetsen of de beheersing op orde is.
ModelrisicoHet valideren en beheersen van risicomodellen.
Regulatory changeNieuwe regelgeving invoeren binnen een organisatie.

De belangrijkste deelgebieden

Risk & regulatory is breed, en veel consultants specialiseren zich na verloop van tijd in een sector of een type risico.

Financieel risicoKrediet-, markt- en liquiditeitsrisico.
Compliance en integriteitGedrag, integriteit en regelgeving zoals rond witwassen.
Operationeel risicoProcesrisico en operationele weerbaarheid.
Internal auditHet onafhankelijk toetsen van beheersing.
Cyber- en technologierisicoDe risico's rond technologie en informatiebeveiliging.

Hoe een risicotraject verloopt

De meeste risk-projecten volgen een vergelijkbare cyclus, van het identificeren van risico's tot het rapporteren erover. Die cyclus herhaalt zich, want risico's en regels veranderen voortdurend.

Wie welke stap doet, hangt af van senioriteit. Jonge consultants doen veel van het analyseren en toetsen, terwijl senior consultants de aanpak bepalen en de client bijstaan richting bestuur en toezichthouder.

De waarde van een risicotraject zit vaak in de laatste stappen: alleen beheersmaatregelen die worden gemonitord en verantwoord, bieden echte zekerheid.

Identificeren Beoordelen Beheersen Implementeren Monitoren Rapporteren
Een vereenvoudigd overzicht van een risicotraject: het identificeren van risico's, het beoordelen ervan, het opzetten van beheersmaatregelen, het implementeren, het monitoren, en het rapporteren aan bestuur en toezicht.

Functies in de risk-praktijk

Elke stap in de hierarchie verschuift de nadruk verder van analyse naar het leiden van teams en het onderhouden van de clientrelatie. De meeste consultants doorlopen deze ladder bij hetzelfde bedrijf, al is een overstap naar een risk- of compliancerol in de business op elk niveau gebruikelijk.

Analyst / Consultant

De startfunctie direct na een bachelor of master.

Belangrijkste taken
Risico's analyseren, beheersmaatregelen toetsen, rapportages voorbereiden.
Kernvaardigheden
Analytisch vermogen, nauwkeurigheid, kennis van regels.
Doorgaans niveau
Startend, na de studie.

Senior Consultant

Behandelt zelfstandig een onderdeel van een opdracht.

Belangrijkste taken
Een werkstroom leiden, clientcontact, junioren begeleiden.
Kernvaardigheden
Probleemoplossen, communicatie, sectorkennis.
Doorgaans niveau
Na de eerste jaren.

Manager

Leidt een team en het dagelijkse verloop van een opdracht.

Belangrijkste taken
De opdracht sturen, het team aansturen, de client dagelijks te woord staan.
Kernvaardigheden
Leiderschap, overzicht, clientmanagement.
Doorgaans niveau
Enkele jaren ervaring.

Senior Manager / Director

Draagt verantwoordelijkheid voor meerdere opdrachten en clientrelaties.

Belangrijkste taken
Clientrelaties opbouwen, kwaliteit bewaken, nieuwe opdrachten binnenhalen.
Kernvaardigheden
Commercieel inzicht, sectorkennis, netwerk.
Doorgaans niveau
Senior, op weg naar partner.

Partner

Draagt eindverantwoordelijkheid voor clienten en de praktijk.

Belangrijkste taken
Clientrelaties, acquisitie, eindverantwoordelijkheid voor het bedrijf.
Kernvaardigheden
Netwerk, track record, ondernemerschap.
Doorgaans niveau
Meest senior.

Hoe lang elke stap duurt

Risk & regulatory consulting kent een relatief gestructureerd carrierepad. Het tempo verschilt per bedrijf en per individu, en hangt samen met de opdrachten en resultaten die je laat zien.

Veel consultants blijven enkele jaren en stappen daarna over naar een risk-, compliance- of auditrol bij een bank, verzekeraar of toezichthouder. Wie blijft, groeit door richting Manager en uiteindelijk partner.

Een aanvullende kwalificatie zoals RA, RE of een risk- of compliancecertificering is in dit vakgebied gebruikelijk en kan de doorgroei ondersteunen.

NiveauDoorgaans in de functie
Consultant2 tot 3 jaar
Senior Consultant2 tot 4 jaar
Manager2 tot 4 jaar
Partnertopniveau, 10+ jaar in totaal

Beloning in risk & regulatory consulting

De beloning bestaat doorgaans uit een vast salaris dat stijgt met senioriteit, en bij veel bedrijven een bonus die afhangt van individuele en bedrijfsresultaten. Risk & regulatory consulting betaalt goed, op een niveau vergelijkbaar met andere delen van de advieswereld.

De onderstaande bandbreedtes zijn algemene indicaties voor grotere advies- en accountantsbedrijven, en gelden niet specifiek voor een bepaald bedrijf. De werkelijke beloning verschilt per bedrijf, achtergrond en jaar, en staat waar bekend vermeld in de individuele vacatures op deze site.

Vanaf partner verandert de aard van de beloning, met een sterkere koppeling aan de eigen clientportefeuille en de resultaten van het bedrijf als geheel.

NiveauIndicatieve bandbreedte
Consultant€48.000 – €68.000
Senior Consultant€68.000 – €100.000
Manager€110.000 – €160.000
Partner€200.000 – €500.000+

Bandbreedtes zijn algemene indicaties voor grotere advies- en accountantsbedrijven, niet specifiek voor een bepaald bedrijf. Zie de vacaturepaginas voor concrete salarisvermeldingen waar een bedrijf die publiceert.

Een typische dag van een junior consultant

De dag begint vaak met het doornemen van documenten en data van de client. Daarna gaat veel tijd naar het analyseren van risico's, het toetsen van beheersmaatregelen en het voorbereiden van bevindingen voor een rapport.

Een risk-consultant werkt gestructureerd en nauwkeurig, want een bevinding moet toetsbaar zijn voor de client en soms voor een toezichthouder. Dat vraagt om kennis van regels en oog voor detail.

Op een dag met een bespreking bij de client verschuift het tempo: het team vat de bevindingen samen, bespreekt de risico's met de client en adviseert over de vervolgstappen.

Wat junior consultants doen

Jonge consultants dragen veel van het analyse- en toetsingswerk waar een risk-opdracht op steunt, onder begeleiding van een Manager.

  • Risico's en documenten analyseren
  • Beheersmaatregelen toetsen
  • Regelgeving uitzoeken
  • Data verzamelen en controleren
  • Bevindingen documenteren
  • Rapportages voorbereiden
  • Meedraaien in clientbesprekingen
  • Afstemmen met het team

Veel van dit werk gaat meerdere keren heen en weer binnen het team voordat een bevinding in het rapport belandt. Die herhaling is geen inefficientie, het is de manier waarop een junior consultant leert welke risico's er echt toe doen.

Vaardigheden die je nodig hebt

Analytisch vermogen en oog voor detail krijgen de meeste aandacht, maar de consultants die het langst blijven, onderscheiden zich vaak door het vermogen om complexe regels helder te maken voor de client.

Analytisch denken Oog voor detail Kennis van regels Gestructureerd werken Communicatie Cijfermatig inzicht Werken onder deadlines Teamwerk Clientgerichtheid Integriteit

Hoe je in risk & regulatory consulting komt

De meeste routes lopen via een studie in de richting van finance, economie, accountancy, rechten of bedrijfskunde. Affiniteit met regels, risico en cijfers is een pluspunt.

Een relevante universitaire studieFinance, economie, accountancy, rechten of bedrijfskunde sluiten goed aan.
Stage bij een advies- of accountantsbedrijfEen stage is vaak de directe route naar een startaanbod.
Volg vakken over risico en regelgevingVerdiepende vakken laten affiniteit met het vakgebied zien.
Interesse in de financiele sectorKennis van banken, verzekeraars en toezicht is een groot pluspunt.
Bestuurs- of commissiejaarEen bestuursjaar of commissie laat leiderschap en initiatief zien.
Een aanvullende kwalificatieEen traject richting RA, RE of een riskcertificering laat serieuze interesse zien.
Netwerken op campus en eventsAdvies- en accountantsbedrijven zijn actief op de campus.
Een scherpe, beknopte cvEen heldere cv van een pagina met resultaten en ervaring.

Hoe je je voorbereidt als student

Voorbereiding werkt het best als ze ruim voor de sollicitatie begint. Bedrijven toetsen je analyse en of je een complexe regel helder kunt uitleggen.

1Verdiep je in de financiele sectorBegrijp hoe banken, verzekeraars en toezicht werken.
2Leer de basis van risicomanagementBegrijp de kernbegrippen van risico en beheersing.
3Doe een relevante stageElke stage met risk-, audit- of compliancewerk versterkt je verhaal.
4Oefen sollicitatiegesprekkenBereid je voor op technische en motivatievragen.
5Maak een cv van een paginaHoud het helder en gericht op resultaten en ervaring.
6Bereid je motivatie voorWeet waarom risk consulting, waarom dit bedrijf, en waarom jij.
7Volg de regelgeving en het nieuwsEen beeld van actuele regels en toezicht helpt in gesprekken.
8Netwerk vroegSpreek consultants en alumni voordat de sollicitatierondes opengaan.

Risk & Regulatory versus andere paden

Deze paden overlappen soms, waardoor studenten ze door elkaar halen. Het onderscheid zit vooral in de focus op risico en regels.

Risk & Regulatory vs Strategy Consulting

Strategy bepaalt de keuzes van een organisatie. Risk & regulatory zorgt dat die keuzes binnen de regels blijven en de risico's beheerst zijn.

Risk & Regulatory vs Technology & Digital Consulting

Technology & digital bouwt oplossingen. Risk & regulatory beoordeelt de risico's daarvan, waaronder cyber- en technologierisico.

Risk & Regulatory vs Financial & Deal Advisory

Deal advisory beoordeelt de cijfers rond een transactie. Risk & regulatory richt zich op de doorlopende beheersing van risico en compliance.

Risk & Regulatory vs juridische compliance (legal)

De juridische kant van regelgeving hoort bij het legal-pad. Risk & regulatory vertaalt de regels naar processen en beheersing.

Risk consulting vs een in-house riskrol

Een in-house rol werkt voor een enkele organisatie. Als consultant werk je voor veel clienten en zie je in korte tijd veel verschillende risico's.

Risk- en regulatorybureaus in Nederland

Een selectie van bedrijven met een sterke risk- of regulatorypraktijk en een vestiging in Nederland. We noemen alleen bedrijven waarvan de praktijk bevestigd is.

De Big Four hebben de grootste risk-, compliance- en internal-auditpraktijken in Nederland. Daarnaast werken veel risicospecialisten in-house bij een bank, verzekeraar of toezichthouder.

Risk advisory bij de Big Four

Gespecialiseerde en bredere adviesbureaus

Risk & regulatory-vacatures

We tonen alleen echte, actuele vacatures met een link naar de werkgever. Stages, traineeships en consultantfuncties verschijnen hier. Bekijk in de tussentijd alle actuele vacatures.

Bekijk alle vacatures

Aanbevolen hulpmiddelen

BinnenkortIntroductie tot risicomanagementDe kernbegrippen van risicomanagement die je als student moet kennen.
BinnenkortIntroductie tot complianceWat compliance inhoudt, kort uitgelegd.
BinnenkortIntroductie tot internal auditHoe internal audit werkt en waarom het belangrijk is.
BinnenkortSollicitatiegids voor consultingHoe je een sterke motivatie en cv opbouwt voor een riskbureau.
BinnenkortLijst van riskbureaus in NederlandEen overzicht van bedrijven die dit vakgebied aanbieden.
BinnenkortOverzicht van toezichthoudersDe belangrijkste toezichthouders in Nederland, kort uitgelegd.

Veelgestelde vragen

Wat is risk & regulatory consulting?

Het is het adviesgebied dat draait om het beheersen van risico's en het voldoen aan regelgeving: consultants helpen risico's in kaart te brengen, beheersmaatregelen op te zetten en aan de regels te voldoen.

Welke studie heb ik nodig?

De meeste consultants komen uit een studie in finance, economie, accountancy, rechten of bedrijfskunde. Affiniteit met regels, risico en cijfers is belangrijk.

Wat doet een risk-consultant dagelijks?

Consultants brengen risico's in kaart, zetten beheersmaatregelen op, bouwen complianceprogramma's, toetsen via internal audit en rapporteren aan bestuur en toezicht.

In welke sector werk je vooral?

Risk & regulatory is groot in de financiele sector, met veel werk voor banken, verzekeraars en toezichthouders, maar komt ook in andere sectoren voor.

Wat is het verschil met juridische compliance?

De juridische kant van regelgeving hoort bij het legal-pad, terwijl risk & regulatory de regels vertaalt naar processen, beheersmaatregelen en rapportage.

Hoeveel verdien je in risk consulting?

Risk consulting betaalt goed, op een niveau vergelijkbaar met andere delen van de advieswereld. De exacte beloning verschilt per bedrijf en staat waar bekend in de vacatures op deze site.

Welke vaardigheden heb ik nodig?

Analytisch denken, oog voor detail, kennis van regels, gestructureerd werken en het vermogen om een complexe regel helder uit te leggen.

Hoe kom ik in dit vakgebied als student?

Verdiep je in de financiele sector en risicomanagement, doe een relevante stage, en solliciteer via de campus of de website van het bedrijf.

Gerelateerde consulting-paden

Start je reis in risk & regulatory consulting

Bekijk openstaande vacatures of ontdek de andere consulting-paden.