AI voor accountants & adviseurs — VGBA-conform, auditable, NL-gebronnen

De Nederlandse accountantspraktijk werkt sinds 2025 onder een opgestapeld regulatoir kader. Op 23 september 2025 nam de Tweede Kamer de Wijzigingswet accountancysector aan; minister Heinen mikt op inwerkingtreding per 1 juli 2026. De wet wijzigt de Wta, Wab en Wtra, verplicht OOB-vergunninghouders tot periodieke rapportage over elf Audit Quality Indicators (AQI's) en geeft de AFM expliciet toezicht op niet-OOB-organisaties met uitgebreidere handhavingsbevoegdheden. Voor elke AI-tool die in het controle- of samenstellingsproces wordt ingezet betekent dat: zij wordt onderdeel van het kwaliteitssysteem dat de AFM en de NBA mogen toetsen.

Parallel liggen er drie NV COS-standaarden die direct raken aan AI-gebruik in de audit. Standaard 315 (risico-identificatie) werd eind 2021 fundamenteel herzien en eist dat de accountant de IT-omgeving van de clientorganisatie begrijpt — inclusief AI-modellen die financiele besluiten ondersteunen. Standaard 330 schrijft voor hoe op die ingeschatte risico's gereageerd moet worden. Standaard 230 (controledocumentatie) vereist dat een onafhankelijke collega de controle-argumentatie in twee maanden moet kunnen reconstrueren — ook als onderdelen door AI zijn gegenereerd. Op 19 maart 2025 publiceerde de NBA de definitieve Handreiking 1153 Frauderisicoanalyse, met expliciete verwijzingen naar de standaarden 200, 230, 240, 250, 260, 315, 330, 450, 580 en 700. De AFM noteert in haar rapport "Op weg naar een betere frauderisicoanalyse" (november 2025) dat de kwaliteit verbetert maar alertheid blijft vereist — en dat AI-ondersteunde signalering nu expliciet op de roadmap van de toezichthouder staat.

Daarboven komt het EU-laag. Sinds 2 februari 2025 geldt art. 4 AI Act voor elke accountantsorganisatie die AI inzet — ongeacht omvang of risiconiveau. PwC waarschuwt dat accountants AI vaak inzetten voor jurisprudentie-onderzoek, wetsinterpretatie of draft-teksten zonder expliciete koppeling aan de risicocategorieen. Vakmedia signaleert dat advieswerk zelden vrijblijvend is: de AI-output werkt door in klantbesluiten, wat het risicoprofiel direct verhoogt. Per 1 juli 2026 krijgt FIU-Nederland opschortingsbevoegdheid onder art. 17a Wwft — van toepassing op banken, trustkantoren, beleggingsinstellingen en accountants als Wwft-instelling. Tegelijk verschuift per 1 januari 2026 het Wwft-toezicht van NVKS naar NVKM/SKM1 en wordt Wwft een "auditable" onderdeel van het kwaliteitssysteem in plaats van een aparte verplichting.

En dan de SBR-transitie. Voor boekjaren die op of na 1 januari 2025 beginnen is digitale deponering via SBR in XBRL of iXBRL bij KVK verplicht voor alle rechtspersonen; post en e-mail worden uitgefaseerd. De accountant moet de digitale jaarrekening controleren en tekenen, en goedkeuring geven voor opname van de controleverklaring in het SBR-pakket. AI die concept-jaarrekeningen produceert moet dus taxonomie-compliant output leveren, en moet in de VGBA-beginselen — professionaliteit, integriteit, objectiviteit, vakbekwaamheid-en-zorgvuldigheid en vertrouwelijkheid — passen zonder dat de accountant de "professional-scepticism"-laag kwijtraakt. Dat is de praktijk waarin CleverTech AI-projecten bij accountants- en administratiekantoren begeleidt: geen marketingpercentage over "45% minder admin-tijd", maar concrete plaatsingsvragen — past de tool in het kwaliteitssysteem, is hij VGBA-conform geimplementeerd, kan de bewijsketen een tuchtprocedure doorstaan, en staat hij op de lijst die de AFM straks mag opvragen?

Opgesteld met AI-tools en gecontroleerd door het redactieteam van CleverTech — tech-leads met ervaring in AI, procesautomatisering en IT-consulting.

Het Nederlandse toezichtlandschap voor accountants bestaat in 2026 uit vijf gelaagde kaders, en het samenspel bepaalt elke AI-beslissing. Kader een is de Wet toezicht accountantsorganisaties (Wta), waaronder de AFM al jaren vergunninghouders en hun kwaliteitssystemen toetst. De Wijzigingswet accountancysector — aangenomen door de Tweede Kamer op 23 september 2025, beoogde inwerkingtreding 1 juli 2026 — verbreedt dat toezicht tot alle accountantsorganisaties (ook niet-OOB) en introduceert AQI-rapportage voor OOB-vergunninghouders. Dat betekent dat AI-tools in het controleproces niet langer interne keuzes zijn, maar onderdeel van een kwaliteitssysteem waarover extern gerapporteerd wordt. De AFM krijgt tegelijk uitgebreidere handhavingsbevoegdheden, waaronder rondom AQI-rapportageverplichtingen.

Kader twee zijn de Nadere Voorschriften Controle- en Overige Standaarden (NV COS) en de bijbehorende handreikingen. NV COS 315 werd eind 2021 fundamenteel herzien om accountants beter te laten reageren op geidentificeerde risico's; begrip van de IT-omgeving van client en kantoor is daarin kern-element. Dat begrip strekt zich direct uit tot AI-modellen die financiele besluiten bij de client ondersteunen (kredietbesluiten, pricing-modellen, voorraadwaarderingen) en tot AI in het eigen controleproces. NV COS 230 schrijft voor dat een "experienced accountant" die niet eerder bij de opdracht betrokken was, op basis van de documentatie inzicht moet kunnen krijgen in de aard, het tijdstip en de omvang van de uitgevoerde werkzaamheden. Dossiersluiting binnen twee maanden na datum controleverklaring, alleen administratieve wijzigingen daarna. Dat betekent dat AI-output in werkpapieren moet worden gelogd: de prompt, de modelversie, het antwoord, de beoordeling van de accountant. Een black-box-AI-suggestie zonder prompt-retentie doorstaat geen NV COS 230-review.

Kader drie is de NBA-Handreiking 1153 Frauderisicoanalyse, definitief gepubliceerd op 19 maart 2025. De handreiking raakt standaarden 200, 230, 240, 250, 260, 315, 330, 450, 580 en 700 en eist dat de accountant actief door een "fraude-bril" kijkt. De AFM-rapportage "Op weg naar een betere frauderisicoanalyse" (november 2025) stelt vast dat de kwaliteit verbetert maar dat alertheid blijft vereist. AI-ondersteunde journal-entry-testing, duplicate-vendor-detection en benford-analyses zijn hier natuurlijke tools — mits elke AI-flag door de accountant herbeoordeeld wordt en die herbeoordeling in het dossier landt. Een accountant die AI-flags klakkeloos overneemt, breekt met het beginsel van professional scepticism onder VGBA (vakbekwaamheid en zorgvuldigheid).

Kader vier is de EU AI Act. Sinds 2 februari 2025 geldt art. 4 AI-geletterdheid voor elke accountantsorganisatie die AI inzet. PwC benadrukt dat accountants AI inzetten voor jurisprudentie-onderzoek, wetsinterpretatie en draft-teksten zonder dat de risicocategorie-check wordt gedaan. Sdu/Accountancy Vanmorgen signaleert dat advieswerk zelden vrijblijvend is — AI-output werkt door in klantbesluiten, wat het risicoprofiel direct verhoogt. Per 2 augustus 2026 worden de Annex III-hoog-risico-regels handhaafbaar. Voor accountants zelf is geen controle-AI expliciet als hoog-risico geclassificeerd, maar AI die klant-credit-besluiten of verzekerings-pricing raakt valt wel onder Annex III — als de accountant die inzet op een klantpage, is de volledige compliance-laag actief.

Kader vijf is de anti-witwas- en financieel-criminaliteit-laag. De Wwft verplicht accountants tot client-due-diligence, continue monitoring en melding van ongebruikelijke transacties bij FIU-Nederland. Per 1 juli 2026 treedt art. 17a Wwft in werking: FIU-Nederland kan eisen dat een accountant een transactie maximaal vijf werkdagen (verlengbaar) opschort. Per 1 januari 2026 verschuift Wwft-toezicht van NVKS naar NVKM/SKM1 en wordt Wwft een auditable onderdeel van het kwaliteitssysteem — focus op aantoonbare proces-effectiviteit boven individuele documenten. AI-gedreven UBO-verificatie, PEP-screening en anomaly-detection past hier uitstekend, mits de accountant de onderliggende meldingen zelf valideert en de FIU-opschorting-workflow operationeel is.

Op de markt schuift de druk sinds 2024 zichtbaar. SRA's 10-jaar-benchmarkonderzoek en de SRA-rapportage over 2024 tonen dat de gemiddelde omzetgroei van SRA-kantoren terugliep van 29% (2023) — grotendeels een tarief-inhaaleffect — naar 18% in 2024. De winstgroei zakte naar krap 7%. Kostenkant: personeelskosten +12,8%, ICT-kosten +11%. SRA meldt in juli 2025 dat de omzet- en winstgroei in het MKB historisch laag is. De Accountancy Benchmark Rapportage Q3 2025 noteert een gemiddeld uurtarief van 105 euro bij bijna vierhonderd deelnemende kantoren. Tegelijk signaleert accountant.nl een groeiend tekort aan accountants, en meldt accountant.nl/2025 dat tweederde van de kantoren kampt met personeelstekort. AI-inzet is daarmee geen luxe meer — het is het mechanisme waarmee kantoren de kostengroei kunnen matigen zonder instroom uit te putten.

De SBR-transitie is het meest concrete operationele traject. Voor boekjaren die op of na 1 januari 2025 beginnen moeten alle rechtspersonen hun jaarrekening digitaal deponeren via SBR in XBRL of iXBRL bij KVK. Post en e-mail worden uitgefaseerd. NBA bevestigt de rol van de accountant: controle en ondertekening van de digitale jaarrekening, toestemming voor opname van de controleverklaring in het SBR-pakket. Grant Thornton en PwC benadrukken dat grote ondernemingen vanaf 2025 de verplichting hebben. AI die concept-jaarrekeningen bouwt moet taxonomie-compliant output leveren — een "ruwe" AI-draft die handmatig naar iXBRL moet, levert geen tijdswinst. Bestaande software-stacks bieden hiervoor integraties: Visionplanner koppelt aan CaseWare, aan Unit4 Multivers en aan Visma eAccounting; de AI-laag zit in Visma's VAIA-assistent en in Visionplanner-intelligence-modules. CleverTech implementeert AI als laag over deze stack, niet als vervanger.

Horizontaal toezicht is de vierde relevante klantspoor. De Belastingdienst werkt onder horizontaal toezicht samen met fiscaal dienstverleners op basis van MKB-convenanten. Kwalitatief hoogstaande aangiftes leiden tot vrijwel directe definitieve aanslagen. In 2025 startte de Belastingdienst een MKB-proef voor inkomstenbelasting en VPB-aangiftes waarin de focus verschoof van controle achteraf naar vertrouwen vooraf op het werk van fiscaal dienstverleners. Eerste resultaten uit de leerring worden in 2026 verwacht. Voor AI betekent dat: wie een geautomatiseerde aangifte-pipeline bouwt, bouwt tegelijk de bewijsketen die horizontaal toezicht legitimeert. Zonder audit-trail geen vertrouwen vooraf. De Leidraad Horizontaal Toezicht Fiscaal dienstverleners (oktober 2022) blijft de operationele gids.

AVG en bewaartermijnen: de AVG zelf legt geen vaste bewaartermijn op maar eist dat persoonsgegevens niet langer dan noodzakelijk bewaard worden. Fiscale wetgeving gaat voor: de fiscale bewaarplicht is zeven jaar (onroerend goed tien jaar). Voor AI-verwerking in dossiers betekent dat: inference-logs die bijzondere persoonsgegevens bevatten (denk aan fraudesignalen, gezondheidsverzekerings-gerelateerde data, strafrechtelijk verleden bij KYC) vallen onder art. 9 AVG en UAVG — DPIA verplicht, pseudonimisatie als standaard. Publieke generatieve AI-tools zoals publieke ChatGPT of Gemini zonder EU-residency en zonder retentie-nul zijn niet toegestaan voor dossier-taken; de AP heeft dat herhaaldelijk bevestigd. Onze standaard voor dossier-taken is private AI in EU-datacenter of Azure OpenAI Service / AWS Bedrock binnen EU-regio met contractueel retentie-nul en documenteerde sub-processor-keten.

CleverTech's implementatieaanpak voor accountants- en administratiekantoren volgt vier stappen vooraf voor een regel code wordt geschreven. Stap een: AI-inventaris en kwaliteitssysteem-inbedding — welke AI-componenten raken de controle, welke de administratie, welke de klantadvisering? Voor elke tool noteren we doel, datatoegang, leverancier, EU-datalocatie en retentie-regime. Deze inventaris wordt onderdeel van het kwaliteitssysteem dat onder de aangepaste Wta door de AFM getoetst kan worden. Stap twee: AI Act-classificatie plus art. 4 geletterdheidstraining voor het hele kantoor — niet alleen voor IT of voor het vaktechnisch bureau. Stap drie: NV COS-doorrekening — hoe raakt de tool standaarden 230, 315 en 330, en welke audit-trail is daarvoor nodig? Stap vier: Wwft-aansluiting plus FIU-opschorting-runbook per 1 juli 2026. Pas daarna start de technische implementatie.

Op use-case-niveau is de volgorde van AI-inzet belangrijk. We raden deze vaste sequentie: (1) document-intake en classificatie — inkomende facturen, bankafschriften, klantpost. Laag regulatoir risico, directe ROI, primair art. 4 AI-geletterdheid in scope. (2) periodieke aangiftes — OB, LB, IB-VA met AI-assistentie, gecontroleerd door de fiscalist. Mid-risico, horizontaal-toezicht-compatibel. (3) samenstellings- en controle-ondersteuning — journal-entry-testing, duplicate-vendor-analyse, cut-off-controles onder Handreiking 1153. (4) concept-jaarrekening-generatie met SBR/iXBRL-taxonomie-compliance — de accountant reviewt, tekent, deponeert. (5) Wwft-monitoring plus UBO/PEP-screening met FIU-opschorting-workflow. (6) klantadvies-copiloten voor fiscale jurisprudentie, VGBA-bewust (geen vertrouwelijke klantdata in publieke LLM). Deze volgorde houdt compliance-overhead proportioneel aan risico en bouwt in twaalf maanden de governance-spier op die bij de laatste categorieen vereist is.

Voor verdere verdieping: onze pillar-guide AI voor accountantskantoren — complete gids (/guides/ai-voor-accountantskantoren-complete-gids) behandelt de sector-brede context; AI in de financiele sector (/guides/ai-finance) ligt over deze pagina voor kantoren met financieel-dienstverleners als client. De /guides/ai-veilig-inzetten-complete-gids bevat het algemene compliance-framework dat onder elke accountants-implementatie ligt. De kern blijft: AI levert voorstellen, de accountant beslist en tekent — dat is geen marketing-positionering maar de directe vertaling van de VGBA-vakbekwaamheid-en-zorgvuldigheid-norm, van de NV COS 230-documentatieplicht en van de art. 14 AI Act-human-oversight-eis.