Finans, regnskap og revisjon

Store foretak av allmenn interesse med over 500 ansatte (balansesum >290 mill. kr, salgsinntekt >580 mill. kr, eller >250 årsverk) skal fra regnskapsåret 2023 rapportere taksonomikompatible aktiviteter (Taksonomien for bærekraftig økonomisk aktivitet). Taksonomien definerer seks klima- og miljømål, inkludert reduksjon av klimagassutslipp, klimatilpasning og sirkulærøkonomi. Rapporteringsplikten rammer gruppe 1-foretak fra 2024, øvrige store fra 2027 — dette skaper akutt mangel på bærekraftsrådgivere og controllere med klimaregnskapskompetanse.

Investorer og långivere stiller stigende krav til ESG-dokumentasjon. Bærekraftsrådgivere må kunne tolke taksonomien, kartlegge virksomhetens aktiviteter mot de seks miljømålene, og sikre at rapporteringen oppfyller «do no significant harm»-prinsippet. Controllere må integrere klimaregnskap i økonomistyringen. Mangelen er akutt fordi få har erfaring med taksonomikompatibel rapportering — kompetansen må bygges nå.

93 % av finansbedriftene vil trenge mer teknologikompetanse de neste 2–3 årene, og rundt 80 % etterspør kompetanse innen kunstig intelligens (Kompetansesjekken 2024). KI-verktøy for økonomistyring, prognoser og risikoanalyse sprer seg raskt, men 60 % av ansatte rapporterer behov for ny kompetanse for å løse jobben sin om tre år (Fremtidens kompetansebehov i finansnæringen).

CFO-er og controllere må forstå hvordan KI-modeller fungerer, hvilke data de trenger, og hvordan resultater skal tolkes og kvalitetssikres. Regnskapsbyråer som bruker digitale verktøy viser høyere produktivitet og lønnsomhet (Sticos). E-faktura blir obligatorisk fra 1. januar 2027 (Sticos) — dette krever omstilling i bokføringsprosesser og integrasjon mot kunders systemer. Gapet ligger ikke i teknologiforståelse isolert, men i evnen til å kombinere økonomifaglig dømmekraft med datadrevet analyse.

Rundt 80 % av finansbedriftene etterspør kompetanse innen cybersikkerhet (Kompetansesjekken 2024). NSMs grunnprinsipper for IKT-sikkerhet (oppdatert 28. oktober 2024) organiserer sikkerhet i fire kategorier: Identifisere og kartlegge, Beskytte og opprettholde, Oppdage, samt Håndtere og gjenopprette. Kategori 1 inneholder tre prinsipper, inkludert kartlegging av styringsstrukturer, enheter/programvare og brukertilganger (NSM Grunnprinsipper for IKT-sikkerhet).

Hvitvaskingsloven (trådte i kraft 15. oktober 2018) implementerer EUs fjerde hvitvaskingsdirektiv og forordning (EU) 2023/1113 (Lovdata — Hvitvaskingsloven). Compliance-ansvarlige må kjenne regelverket, men også forstå hvordan digitale verktøy kan støtte kundekontroll og transaksjonsovervåking. Financial Action Task Force (FATF) setter internasjonale standarder — Norge sluttet seg til i 1991, og organisasjonen har per i dag 40 medlemsland. Gapet er størst i evnen til å oversette regelverk til praktisk risikostyring i digitale prosesser.

74 % av finansnæringen har i dag et udekket kompetansebehov (ned fra 77 % i 2022), men 90 % forventer at arbeidsoppgavene i nåværende stilling er endret i noen eller stor grad om tre år (Kompetansesjekken 2024, Fremtidens kompetansebehov i finansnæringen). Risikostyring må integrere klimarisiko, cyberrisiko og operasjonell risiko fra digitalisering.

CFO-er og compliance-ansvarlige må kunne vurdere hvordan klimaendringer påvirker kredittrisiko (f.eks. i eiendomsporteføljer), hvordan cyberangrep kan ramme betalingssystemer, og hvordan KI-modeller kan innføre nye feilkilder i beslutningsgrunnlaget. Taksonomien krever at virksomheter vurderer om aktiviteter gjør «betydelig skade» på miljømål — dette er en risikovurdering som krever både økonomifaglig og naturvitenskapelig kompetanse. Gapet ligger i tverrfaglig dømmekraft, ikke i isolerte fagfelt.