AI voor accountants & adviseurs — VGBA-conform, auditable, NL-gebronnen

Elke AI-tool in het controle- of samenstellingsproces wordt onderdeel van het kwaliteitssysteem dat de AFM en de NBA mogen toetsen — dat is de kern van het toezichtkader waaraan een accountantskantoor zijn AI-beslissingen moet ophangen. Het fundament is de Wet toezicht accountantsorganisaties (Wta), waaronder de AFM vergunninghouders en hun kwaliteitssystemen toetst. De Wijzigingswet accountancysector — op 23 september 2025 aangenomen door de Tweede Kamer, beoogde inwerkingtreding 1 juli 2026 — verbreedt dat toezicht tot alle accountantsorganisaties, introduceert elf Audit Quality Indicators voor OOB-vergunninghouders en geeft de AFM ruimere handhavingsbevoegdheden. AI-tools zijn daarmee geen interne keuze meer, maar onderdeel van een extern toetsbaar systeem.

Binnen de controle zelf bepalen drie NV COS-standaarden de speelruimte. Standaard 315 (herzien in 2021) eist dat de accountant de IT-omgeving van client en kantoor begrijpt — inclusief AI-modellen die financiele besluiten ondersteunen, van kredietbesluiten tot voorraadwaarderingen. Standaard 330 schrijft voor hoe op de ingeschatte risico's gereageerd wordt. Standaard 230 stelt de zwaarste praktische eis: een ervaren accountant die niet bij de opdracht betrokken was, moet de controle-argumentatie uit het dossier kunnen reconstrueren, met dossiersluiting binnen twee maanden na de controleverklaring. Voor AI betekent dat logging van prompt, modelversie, output en de beoordeling door de accountant. Een black-box-suggestie zonder prompt-retentie doorstaat geen NV COS 230-review.

De derde laag is de NBA-Handreiking 1153 Frauderisicoanalyse, definitief sinds 19 maart 2025, die de accountant verplicht actief door een fraude-bril te kijken. AI-ondersteunde journal-entry-testing, duplicate-vendor-detection en benford-analyses passen daar uitstekend in — mits elke AI-flag door de accountant wordt herbeoordeeld en die herbeoordeling in het dossier landt. De AFM constateerde in november 2025 (rapport "Op weg naar een betere frauderisicoanalyse") dat de kwaliteit verbetert maar alertheid vereist blijft; AI-ondersteunde signalering staat expliciet op de radar van de toezichthouder.

Drie aanvullende kaders bepalen wat een kantoor met AI mag: de AI Act (geletterdheid en risicoclassificatie), de Wwft (monitoring en melding) en de AVG (datalocatie en bewaartermijnen). Sinds 2 februari 2025 geldt art. 4 AI Act voor elke accountantsorganisatie die AI inzet, ongeacht omvang: medewerkers moeten aantoonbaar begrijpen hoe de tools werken en waar ze falen. PwC en vakmedia als Accountancy Vanmorgen signaleren dat accountants AI vaak inzetten voor jurisprudentie-onderzoek en draft-teksten zonder risicocategorie-check, terwijl advieswerk zelden vrijblijvend is — AI-output werkt door in klantbesluiten. Per 2 augustus 2026 worden de Annex III-hoog-risicoregels handhaafbaar; controle-AI valt daar niet expliciet onder, maar AI voor kredietbesluiten of verzekerings-pricing bij clienten wel.

Op het Wwft-front verschuiven twee dingen in 2026. Per 1 januari valt het Wwft-toezicht onder NVKM/SKM1, waarmee Wwft een auditable onderdeel van het kwaliteitssysteem wordt — aantoonbare proces-effectiviteit boven losse documenten. Per 1 juli krijgt FIU-Nederland via art. 17a Wwft de bevoegdheid een accountant te verplichten een transactie maximaal vijf werkdagen (verlengbaar) op te schorten. AI-gedreven UBO-verificatie, PEP-screening en anomaly-detection passen hier goed, mits de accountant de onderliggende meldingen zelf valideert en de opschortings-workflow operationeel is.

De AVG sluit de keten. De fiscale bewaarplicht van zeven jaar (tien jaar bij onroerend goed) gaat voor op de AVG-minimalisatie, maar AI-inference-logs met bijzondere persoonsgegevens — fraudesignalen, gezondheidsdata, strafrechtelijk verleden bij KYC — vallen onder art. 9 AVG: DPIA verplicht, pseudonimisatie als standaard. Publieke generatieve AI zonder EU-residency en retentie-nul is voor dossier-taken niet toegestaan; de Autoriteit Persoonsgegevens heeft dat herhaaldelijk bevestigd. Onze standaard voor dossier-taken: private AI in een EU-datacenter of Azure OpenAI Service / AWS Bedrock binnen de EU-regio, met contractueel retentie-nul en een gedocumenteerde sub-processor-keten.

Het personeelstekort is de belangrijkste reden waarom kantoren nu in AI investeren: ruim tweederde van de Nederlandse accountantskantoren kampt met een tekort, terwijl de kosten harder stijgen dan de omzet. De SRA-benchmark over 2024 laat zien dat de omzetgroei terugzakte van 29% (2023, grotendeels een tarief-inhaaleffect) naar 18%, met een winstgroei van krap 7%; personeelskosten stegen 12,8% en ICT-kosten 11%. Het gemiddelde uurtarief lag in Q3 2025 op 105 euro (SRA Accountancy Benchmark, bijna vierhonderd deelnemende kantoren). AI-inzet is in die cijfers geen luxe, maar het mechanisme om kostengroei te matigen zonder de schaarse instroom uit te putten.

De SBR-transitie is binnen die marktdruk het meest concrete operationele traject. Voor boekjaren die op of na 1 januari 2025 beginnen moeten alle rechtspersonen hun jaarrekening digitaal deponeren via SBR in XBRL of iXBRL bij KVK; post en e-mail worden uitgefaseerd. De accountant controleert en tekent de digitale jaarrekening en geeft goedkeuring voor opname van de controleverklaring in het SBR-pakket. AI die concept-jaarrekeningen bouwt moet dus taxonomie-compliant output leveren — een ruwe draft die handmatig naar iXBRL moet, levert geen tijdswinst. De bestaande NL-stack biedt de aanknopingspunten: Visionplanner koppelt aan CaseWare, Unit4 Multivers en Visma eAccounting, en Visma levert met VAIA een eigen AI-assistent in de administratielaag. CleverTech implementeert AI als laag over die stack, niet als vervanger.

Wie een geautomatiseerde aangifte-pipeline bouwt, bouwt tegelijk de bewijsketen die horizontaal toezicht legitimeert — zonder audit-trail geen vertrouwen vooraf. Onder horizontaal toezicht werkt de Belastingdienst op basis van MKB-convenanten samen met fiscaal dienstverleners: kwalitatief hoogstaande aangiftes leiden tot vrijwel directe definitieve aanslagen. In 2025 startte de Belastingdienst bovendien een MKB-proef voor IB- en VPB-aangiftes waarin controle achteraf plaatsmaakt voor vertrouwen vooraf op het werk van de dienstverlener; de eerste resultaten worden in 2026 verwacht. Voor AI-ondersteunde aangiftes betekent dit dat elke geautomatiseerde stap herleidbaar moet zijn: welke data ging erin, welk model deed welk voorstel, wie keurde het goed. De Leidraad Horizontaal Toezicht Fiscaal dienstverleners (oktober 2022) blijft daarbij de operationele gids. Een kantoor dat die bewijsketen op orde heeft, verzilvert het convenant-voordeel; een kantoor dat AI zonder logging inzet, zet het convenant juist op het spel.

Onze aanpak voor accountants- en administratiekantoren begint met governance, niet met techniek: vier stappen vooraf, daarna pas implementatie, en een vaste use-case-volgorde die compliance-overhead proportioneel houdt aan risico. Stap een is de AI-inventaris en kwaliteitssysteem-inbedding: welke AI-componenten raken de controle, de administratie en de klantadvisering — per tool noteren we doel, datatoegang, leverancier, EU-datalocatie en retentie-regime. Dat is de lijst die de AFM onder de aangepaste Wta mag opvragen. Stap twee: AI Act-classificatie plus art. 4 geletterdheidstraining voor het hele kantoor, niet alleen voor IT of het vaktechnisch bureau. Stap drie: NV COS-doorrekening — hoe raakt de tool de standaarden 230, 315 en 330, en welke audit-trail hoort daarbij. Stap vier: Wwft-aansluiting plus een FIU-opschortings-runbook per 1 juli 2026.

In de uitvoering hanteren we een vaste sequentie van zes use-cases, oplopend in regulatoir gewicht: (1) document-intake en classificatie — inkomende facturen, bankafschriften en klantpost; laag risico, directe ROI; (2) periodieke aangiftes (OB, LB, IB-VA) met AI-assistentie, gecontroleerd door de fiscalist en horizontaal-toezicht-compatibel; (3) samenstellings- en controle-ondersteuning — journal-entry-testing, duplicate-vendor-analyse en cut-off-controles onder Handreiking 1153; (4) concept-jaarrekening-generatie met SBR/iXBRL-taxonomie-compliance, waarbij de accountant reviewt, tekent en deponeert; (5) Wwft-monitoring met UBO/PEP-screening en de FIU-opschortings-workflow; (6) klantadvies-copiloten voor fiscale jurisprudentie, zonder vertrouwelijke klantdata in publieke LLM's. Die volgorde geeft het kantoor ongeveer twaalf maanden om de logging-, review- en documentatieroutines in te slijten die de zwaardere categorieen — en de AI Act sowieso — vereisen.

De rode draad door alle zes: AI levert het voorstel, de accountant beslist en tekent — de directe vertaling van de vaktechnische eindverantwoordelijkheid onder de VGBA en de documentatieplicht van NV COS 230. Voor de sector-brede context en het algemene compliance-framework: zie onze AI-automatisering gids.