Delta Trading is in een paar jaar tijd flink gegroeid. Toen het bedrijf tien medewerkers had, was de manier van werken eenvoudig. Niet omdat alles perfect was ingericht, maar omdat bijna iedereen wist wat er speelde.

Een verkoper die een bijzondere korting wilde geven, liep even langs de directeur. Finance had een vraag over een order en vroeg het rechtstreeks aan Sales. Een afwijkende bestelling werd besproken met Inkoop. Als een klant een probleem had, wist iemand meestal wel wie het kon oplossen.

Veel afspraken stonden nergens formeel beschreven. Dat was ook niet direct een probleem. De lijnen waren kort, medewerkers kenden elkaar en de directeur zat dicht genoeg op de operatie om veel zaken zelf te overzien.

Vijf jaar later ziet Delta er anders uit. Er werken 45 mensen, er zijn verschillende afdelingen ontstaan en de omzet is gegroeid richting €15 miljoen. Maar een deel van de organisatie werkt nog steeds alsof er tien mensen zitten.

Medewerkers lopen bij uitzonderingen naar de directeur. Bepaalde kennis zit vooral in de hoofden van ervaren collega’s. Afdelingen hebben hun eigen werkwijzen ontwikkeld. Niet overal is duidelijk wie een beslissing mag nemen en wanneer iets moet worden goedgekeurd.

De directeur wil vooral voorkomen dat Delta verandert in een logge corporate. Dat is begrijpelijk. Alleen zit daar ook een risico: dezelfde informele manier van werken die een klein bedrijf snel maakt, kan bij verdere groei juist de reden worden dat het bedrijf niet meer kan opschalen.

Professionaliseren betekent niet meer regels

Bij professionalisering wordt al snel gedacht aan procedures, formulieren, controles, rapportages en goedkeuringsniveaus. Dat is wat mij betreft een verkeerde start.

Het doel is niet om zoveel mogelijk vast te leggen. Het doel is dat de organisatie voorspelbaar kan functioneren zonder afhankelijk te zijn van specifieke personen.

Stel dat bij Delta één ervaren medewerker precies weet hoe een bepaald orderproces werkt. Iedereen zegt: “Vraag het maar aan Peter. Die weet dat.” Dat werkt, totdat Peter drie weken op vakantie is, ziek wordt of vertrekt. Dan blijkt ineens dat Delta geen proces had. Delta had Peter.

Dat betekent dat verantwoordelijkheden duidelijk moeten zijn, systemen de juiste informatie moeten bevatten en medewerkers moeten weten welke stappen van hen worden verwacht. Ook rollen, rechten en bevoegdheden moeten meegroeien. Als iedere belangrijke beslissing uiteindelijk nog steeds bij één directeur terechtkomt, is de organisatie misschien groter geworden, maar de beslissingscapaciteit niet.

De directeur als bottleneck

In de eerste jaren van een onderneming kan de betrokkenheid van een directeur een enorme kracht zijn. Hij kent de belangrijkste klanten, weet welke leveranciers betrouwbaar zijn en kan bij een bijzondere beslissing vaak binnen enkele minuten bepalen wat verstandig is. Alleen schaalt dat model niet onbeperkt.

Stel dat de directeur van Delta gemiddeld vijf uur per week besteedt aan operationele controles, goedkeuringen en vragen die inmiddels ook door managers kunnen worden afgehandeld.

Berekening directietijdUitkomst
Operationele controle per week5 uur
Weken per jaar52
Operationele directietijd260 uur
Equivalent bij 40 uur per week6,5 werkweken

Diezelfde uren kunnen mogelijk worden besteed aan strategie, belangrijke klanten, nieuwe markten, partnerships, investeringen of andere beslissingen die veel moeilijker lager in de organisatie kunnen worden gelegd.

Loslaten moet je ook durven

Op papier delegeren is relatief eenvoudig. Je maakt een autorisatiematrix, geeft managers bepaalde rechten en legt verantwoordelijkheden vast. Vervolgens moet management ook daadwerkelijk bereid zijn die verantwoordelijkheden weg te geven.

Stel een manager bij Delta zelfstandig beslissingen tot €20.000 mag nemen. De directeur hoeft niet meer goed te keuren, maar staat nog steeds in iedere cc, stelt achteraf vragen bij vrijwel iedere beslissing en medewerkers lopen bij twijfel alsnog rechtstreeks naar hem. Formeel heeft Delta gedelegeerd. In werkelijkheid niet.

Een directeur die jarenlang overal bij betrokken is geweest, zal niet van de ene op de andere dag volledig loslaten. Je moet daarom zichtbaar maken dat het ook goed gaat zonder zijn tussenkomst. Wanneer maandenlang vrijwel alle beslissingen binnen een bepaalde bevoegdheidsgrens correct worden genomen, ontstaat bewijs dat het systeem werkt. Daarmee groeit vertrouwen.

Niet ieder risico hoeft weg

Hier ontstaat vervolgens een gevaar. Delta ziet dat meer structuur nodig is en begint risico’s af te dichten: een extra controle hier, een extra goedkeuring daar, nog een rapportage en nog een verplichte stap. Iedere maatregel afzonderlijk is vaak uitstekend te verdedigen. Bij elkaar kan een organisatie langzaam dichtslibben.

Dat gebeurt vooral wanneer de centrale vraag wordt: “Hoe voorkomen we dat dit ooit fout kan gaan?” Vrijwel ieder risico is verder te reduceren wanneer je bereid bent genoeg tijd en geld aan controle uit te geven. Alleen is nul risico niet het doel. Een onderneming moet risico’s nemen om te kunnen ondernemen.

Een goedkeuringsgrens is gewoon een businesscase

Neem de inkoopafdeling van Delta. Orders tot €2.500 mag een inkoper zelfstandig plaatsen. Van €2.500 tot €10.000 moet de manager goedkeuren. Boven €10.000 moet ook de directie akkoord geven. Op het eerste gezicht klinkt dat logisch. Maar waarom ligt die laatste grens eigenlijk op €10.000?

Stel Delta onderzoekt wat er gebeurt wanneer de directiegrens wordt verhoogd van €10.000 naar €20.000. Daardoor zouden jaarlijks 50 inkooporders niet meer langs de directie hoeven. Veronderstel dat iedere directiecontrole gemiddeld 15 minuten kost.

Effect verhoging grens €10k → €20kUitkomst
Orders die directie niet meer controleert50 per jaar
Tijd per controle15 minuten
Directietijd vrijgespeeld12,5 uur per jaar
Historische relevante foutca. 1 per jaar
Illustratieve werkelijke schade per fout€2.500

De directe tijd is slechts één component. Een order hoeft ook niet meer te wachten totdat de directeur beschikbaar is, de manager kan sneller handelen en de directie wordt minder vaak uit andere werkzaamheden gehaald.

Tegenover die voordelen staat extra risico. Eén fout op een order van €15.000 betekent bovendien niet automatisch €15.000 verlies. Misschien kan de order worden geannuleerd, geretourneerd of later alsnog worden verkocht. De werkelijke schade kan veel lager liggen.

De businesscase van een controle

Die gedachte kunnen we breder maken. Een beheersmaatregel heeft zelf ook kosten. Stel Finance drie jaar geleden een aanvullende controle heeft ingevoerd voor bepaalde grote orders. Sindsdien zijn 1.200 orders gecontroleerd. Iedere controle kost gemiddeld 15 minuten.

Controle over drie jaarBerekening
Aantal controles1.200
Tijd per controle15 minuten
Totale interne tijd300 uur
Fictieve interne kostprijs€60 per uur
Kosten controle€18.000
Voorkomen financiële schade€4.000
Saldo€14.000 negatief

In dit vereenvoudigde voorbeeld heeft Delta dus €18.000 aan interne capaciteit gebruikt om €4.000 financiële schade te voorkomen. De vertraging van orders is daarbij nog niet gemonetariseerd.

Dat betekent niet automatisch dat de controle moet verdwijnen. Niet ieder risico kan alleen in euro’s worden beoordeeld. Een controle kan noodzakelijk zijn vanwege wet- en regelgeving, fraude, veiligheid of reputatie. Maar je moet wel begrijpen waarom de controle bestaat en of het middel nog in verhouding staat tot het risico.

Toets voor iedere belangrijke controleWaarom relevant?
Waarom doen we dit?Voorkomt handelingen die alleen uit gewoonte bestaan
Welk risico beheersen we?Maakt het doel expliciet
Hoe groot zijn kans en impact?Voorkomt dat ieder risico even zwaar wordt behandeld
Wat kost de maatregel?Maakt indirecte kosten zichtbaar
Welke vertraging veroorzaakt hij?Neemt snelheid mee in de afweging
Kan het eenvoudiger?Dwingt tot een lichtere oplossing
Zouden we dit vandaag opnieuw invoeren?Test of de maatregel nog bestaansrecht heeft

De kosten van bureaucratie staan zelden op één factuur

Dat maakt bureaucratie verraderlijk. Een nieuwe medewerker aannemen kost geld en staat duidelijk in de administratie. Een nieuw softwaresysteem heeft een factuur. Maar een extra goedkeuringsstap kost misschien maar tien minuten. Een wekelijkse rapportage een uur. Een extra managementoverleg anderhalf uur per persoon.

Los van elkaar lijkt het weinig. Vermenigvuldig dat met tientallen medewerkers, 52 weken en honderden transacties en er ontstaat een serieus bedrag. Daar komen langere doorlooptijden, wachten op goedkeuring, minder autonomie, meer overdrachtsmomenten, extra indirect personeel en tragere besluitvorming richting klanten nog bij.

Dat is precies waarom een MKB-bedrijf niet zonder nadenken de structuur van een corporate moet kopiëren.

Een bedrijf van 45 mensen is geen corporate van 5.000

Stel Delta neemt een ervaren manager aan uit een organisatie met 5.000 medewerkers. Hij ziet allerlei zaken die professioneler kunnen en introduceert uitgebreidere managementrapportages, formele projecttemplates, risk registers, extra overlegstructuren, gedetailleerde functieprofielen en meer autorisatieniveaus.

Ieder onderdeel kan op zichzelf verstandig zijn. Maar Delta heeft 45 medewerkers. Een corporate kan gespecialiseerde control-, compliance-, HR- en procesfuncties over duizenden medewerkers verdelen. Bij Delta komen dezelfde werkzaamheden uiteindelijk terecht bij een veel kleinere groep. Daardoor kunnen de indirecte kosten relatief enorm toenemen.

En misschien nog belangrijker: Delta kan een belangrijk concurrentievoordeel verliezen: snelheid. Een MKB-bedrijf kan vaak juist winnen doordat het sneller beslist, makkelijker schakelt en dichter bij de klant staat dan een grote organisatie.

Geen vrijheid om je eigen proces te bouwen

Snelheid betekent niet dat iedere medewerker zelf mag bepalen hoe hij werkt. Stel Delta heeft vijf verkopers. Vier werken volledig in het CRM. De vijfde is de beste verkoper van het bedrijf en houdt zijn eigen Excelbestand bij. Zijn argument: “Ik ken mijn klanten. Dit werkt voor mij sneller en mijn omzet is het hoogste van het team.”

Individueel kan dat zelfs waar zijn. Organisatorisch is het een probleem. Klantinformatie ontbreekt in het centrale systeem, forecasting wordt onbetrouwbaar, andere afdelingen kunnen niet op volledige informatie sturen en bij vertrek verdwijnt een deel van de kennis met hem mee.

Daarom bepaalt de eindverantwoordelijke van de afdeling hoe het proces wordt uitgevoerd. Dat betekent niet dat medewerkers geen kritiek mogen hebben. Als die topverkoper kan aantonen dat vijf verplichte CRM-velden niets toevoegen, moet management daar serieus naar kijken. Maar de oplossing is niet dat alleen hij ze niet meer hoeft in te vullen.

Zo behoud je standaardisatie én verbetering: discipline om de afgesproken werkwijze te volgen, én ruimte om de afgesproken werkwijze ter discussie te stellen.

Eerst het proces, daarna het systeem

Een ander moment waarop professionalisering vaak misgaat, is bij technologie. Delta merkt dat processen stroef verlopen. Er wordt veel handmatig gewerkt, informatie staat op verschillende plekken en medewerkers voeren dezelfde gegevens meerdere keren in. Management concludeert: “We hebben een nieuw ERP-systeem nodig.” Er wordt bijvoorbeeld €400.000 gereserveerd voor implementatie.

Voordat Delta een systeem kiest, moet eerst een fundamentelere vraag worden beantwoord: hoe werken we vandaag en hoe willen we straks werken? Daarvoor is een IST-SOLL-analyse nog steeds bijzonder bruikbaar.

StapCentrale vragen
IST: huidige situatieWie doet wat? Waar wordt informatie overgetypt? Waar ontstaan fouten en wachttijden? Welke controles en uitzonderingen bestaan?
Analyse: waarom?Waarom bestaat iedere stap? Welke handelingen zijn historisch gegroeid maar voegen geen waarde meer toe?
SOLL: gewenste situatieWelke stappen kunnen verdwijnen? Wat kan worden geautomatiseerd? Welke controles, rechten en uitzonderingen zijn echt nodig?
TechnologieWelk systeem ondersteunt de gewenste werkwijze het beste?

Anders investeert Delta een paar ton om een inefficiënt proces vooral sneller inefficiënt te laten verlopen.

Wie is verantwoordelijk?

Meer processen betekent ook dat verantwoordelijkheden duidelijk moeten zijn. Maar dat betekent niet dat voor ieder proces meteen een nieuwe functie nodig is. Stel een order bij Delta van Sales via Finance en Inkoop naar Logistiek loopt. Iedere afdeling zegt dat zijn onderdeel goed gaat, terwijl het totale proces drie dagen langer duurt dan nodig.

Dan kunnen de afdelingsmanagers niet allemaal naar hun eigen stukje wijzen. Zij moeten gezamenlijk zorgen dat de overdrachten efficiënt verlopen. Een extra procesfunctie is niet automatisch de oplossing. Soms is die bij voldoende schaal zinvol, maar professionaliseren betekent niet voor ieder probleem een nieuwe functie creëren. Het betekent eerst zorgen dat bestaande verantwoordelijken daadwerkelijk verantwoordelijkheid nemen.

Hoe ziet goede professionalisering eruit?

Delta hoeft niet zoveel mogelijk processen te hebben. Het moet de juiste processen hebben. Een goed ingericht bedrijf zou bijvoorbeeld moeten kunnen functioneren wanneer een ervaren medewerker drie weken afwezig is. Een nieuwe medewerker moet kunnen begrijpen hoe het werk loopt zonder maandenlang afhankelijk te zijn van mondeling overgedragen kennis.

SignaalWat het laat zien
Afwezigheid legt het proces niet stilBeperkte persoonsafhankelijkheid
Nieuwe medewerkers begrijpen snel de werkwijzeKennis zit in proces en systeem
Managers beslissen binnen duidelijke grenzenBevoegdheden zijn daadwerkelijk gedelegeerd
Managementinformatie is betrouwbaarStandaardprocessen leveren bruikbare data
Fouten blijven binnen acceptabel niveauBeheersing past bij het risico
Besluitvorming blijft snelStructuur is niet doorgeslagen in bureaucratie

Dat laatste is belangrijk. Wanneer Delta alle risico’s heeft geëlimineerd maar voor iedere klantbeslissing drie dagen nodig heeft, is het misschien professioneler geworden op papier, maar niet noodzakelijk een beter bedrijf.

Professionaliseren is geen eindproject

Stel Delta bereikt die situatie. Zijn we dan klaar? Nee. Een proces dat vandaag goed werkt, hoeft over drie jaar niet meer goed te werken. Volumes veranderen, systemen ontwikkelen zich, nieuwe medewerkers komen binnen, klanten stellen andere eisen, wetgeving verandert en technologie maakt werkzaamheden mogelijk die een paar jaar geleden nog handmatig moesten worden uitgevoerd.

Daarom moet procesmatig denken onderdeel worden van de manier waarop management naar de onderneming kijkt. Niet alleen wanneer er problemen zijn. Ook wanneer alles ogenschijnlijk goed gaat.

Kijk hoe andere organisaties werken. Bezoek bedrijven. Praat met mensen buiten je eigen onderneming. Lees onderzoek. Bekijk nieuwe technologie en vergelijk werkwijzen. Niet iedere best practice van een multinational past bij een MKB-bedrijf, maar dat is geen reden om alleen naar binnen te kijken. Kennis van buiten geeft nieuwe mogelijkheden; management bepaalt wat past bij de eigen schaal, strategie en risico’s.

De paradox van professionalisering

Een groeiende organisatie heeft structuur nodig. Zonder processen ontstaat persoonsafhankelijkheid. Zonder duidelijke verantwoordelijkheden blijven beslissingen hangen. Zonder standaardisatie wordt informatie onbetrouwbaar. Zonder bevoegdheden blijft directie de bottleneck. En zonder controles kunnen fouten en risico’s onacceptabel worden.

Maar iedere oplossing kan ook doorslaan. Meer processen kunnen leiden tot meer administratie. Meer controles tot hogere indirecte kosten. Meer goedkeuringen tot langere doorlooptijden. Meer managementlagen tot afstand. Meer standaardisatie tot minder ondernemerschap.

Daarom bestaat er geen magisch omslagpunt waarop een bedrijf precies de juiste hoeveelheid structuur heeft. Het blijft een afweging tussen risico en snelheid, controle en vertrouwen, standaardisatie en ondernemerschap, en de kosten van fouten tegenover de kosten van beheersing.

Stel vooral één vraag vaker

Veel bureaucratie begint ooit met een goede bedoeling. Er ging iets fout, dus kwam er een controle. Een manager wilde meer inzicht, dus kwam er een rapportage. Een uitzondering veroorzaakte discussie, dus kwam er een procedure. Jaren later bestaat alles nog. Alleen weet niemand meer precies waarom.

Als niemand daar een goed antwoord op kan geven, is dat een goede reden om ermee te stoppen. Als er wel een antwoord is, volgt de volgende vraag: is wat we doen nog steeds in verhouding tot het risico dat we ermee beheersen? En daarna: kan het eenvoudiger?

Dat is voor mij professionaliseren. Niet zoveel mogelijk regels bouwen, maar een organisatie creëren die minder afhankelijk is van individuen, betere informatie heeft, verantwoordelijkheden lager kan leggen en betrouwbaar kan groeien zonder haar snelheid te verliezen.

Bronnen en methodiek

Delta Trading en de genoemde medewerkers, transacties, bedragen, foutpercentages, tijdsbestedingen en interne kostprijzen zijn fictief. De voorbeelden zijn bewust vereenvoudigd om de besluitvorming rond processen, interne beheersing en bureaucratie inzichtelijk te maken. Ze zijn geen benchmark voor een specifieke onderneming.

De gedachte dat interne beheersing redelijke zekerheid moet geven, en geen absolute zekerheid, sluit aan bij het COSO Internal Control: Integrated Framework. COSO benadrukt dat interne beheersing niet alleen relevant is voor compliance en rapportage, maar ook voor effectieve en efficiënte bedrijfsvoering.

De procesmatige benadering, het risicogestuurd bepalen van de mate van beheersing en het continu verbeteren sluiten aan bij de process approach van ISO 9001:2015. ISO beschrijft daarbij onder meer het identificeren van processen, duidelijke verantwoordelijkheden, monitoring, risk-based thinking en de PDCA-cyclus. Op het moment van schrijven (augustus 2026) is ISO 9001:2015 nog de geldende editie; een herziening van de standaard is in voorbereiding.

Externe bronnen:

1. COSO: Internal Control: Integrated Framework, guidance on internal control. coso.org

2. International Organization for Standardization (ISO): The process approach in ISO 9001:2015. iso.org