Paul Koster: 'Verplicht accountants tot forensische audit'
dinsdag 29 november 2011 |
17 reacties
Om het vertrouwen in de accountantscontrole niet verder te laten afnemen is een stap verder nodig dan alleen die naar meer professionele scepsis. In de jaarrekeningcontrole moeten verplicht forensische stappen worden ingebouwd om actief fraude en andere malversaties op te sporen. "De extra auditkosten daarvan verbleken bij die van niet-ontdekte fraudes."
Dat zei Paul Koster in een
keynote speech tijdens de tweede Regional Audit Conference in Dubai, getiteld '
Professional Scepticism: raising the bar!'. Aan de tweedaagse conferentie (22-23 november 2011), georganiseerd door de Dubai Financial Services Authority (DFSA), namen ruim 250 accountants deel uit negen landen.
Registeraccountant Paul Koster, tot april 2008 bestuurslid van de Autoriteit Financiële Markten en sinds eind 2008 chief executive van de DFSA, noemde het komende jaareinde het "meest uitdagende" dat accountants ooit hebben meegemaakt. Na vier jaar van "de ergste financiële crisis sinds de Tweede Wereldoorlog" zullen auditors zeer moeilijke oordelen moeten uitspreken, bijvoorbeeld rond de in deze tijd uiterst gevoelige jaarlijkse impairment tests van goodwill.
Van accountants wordt volgens Koster een hoge mate van scepsis vereist. Hij sluit zich dan ook aan bij de internationale roep door toezichthouders om een meer professionele sceptische houding. Maar omdat de accountant(scontrole) zich volgens hem absoluut geen verder vertrouwensverlies kan permitteren, wil Koster "een significante stap verder" gaan: het in de jaarrekeningcontrole verplicht opnemen van ‘forensische' onderdelen'.
"I claim we have come to point where auditors need to include in their annual audit program forensic steps to detect fraud and misappropriation. These should especially include steps to scrutinize ‘tone at the top' fair valuation, revenue recognition, off-balance sheet items and, as just mentioned, impairment tests."
"The objective of a forensic audit in the current literature and audit plans is different from the objective of a financial statement audit. In an audit of financial statements, the auditor's overall objective is to express an opinion on whether the financial statements are prepared, in all material respects, in accordance with an applicable financial reporting framework. However, in a forensic audit, the objective is to uncover asset-theft fraud."
Zo'n aanpak zal de audit fees doen stijgen, maar volgens Koster verbleekt die kostenverhoging bij de kosten van niet-opgespoorde fraude. Hij wijst er op dat om deze aanpak ingang te doen vinden, de bestaande auditstandaarden zullen moeten worden aangepast. De verwachting dat accountants bij hun controle actief ‘forensisch' optreden, moet worden geformaliseerd.
"Under the existing standards, responsibility for preventing and detecting fraud rests with the management. Although the auditor - until now!! - has not been required to perform work with a forensic mind, he/she still can have a positive role in preventing fraud and errors by deterring their occurrence. The auditor should plan and perform the audit with the recognition that conditions or events may be found that indicate that fraud or error may exist."
"Should the standards include a positive obligation on auditors to perform audit with a forensic mind to discover frauds over a certain threshold? I say Yes! The audit needs to go back to its root and perform the basics. This is not likely unless there is a strong positive obligation under the standards they have to follow."
Reacties (17) | Reageer
Geplaatst door Pieter de Kok - 7-12-2011 14:21:19
Met belangstelling volg ik de vaak interessante bijdragen en discussies. Helaas lees ik in toenemende mate geen inhoudelijke reactie op hele concrete vragen. Mensen nemen de moeite om opinies te lezen en te reageren. De bijdrager of mede-reageerder die een vraag voorgelegd krijgen moeten dan wel inhoudelijk reageren om de discussie leesbaar te houden. Langs elkaar heen praten ligt op de loer. Jammer.
Geplaatst door arnout van kempen - 7-12-2011 13:16:54
@paul koster,
"Een ieder die beweert dat er niets nieuws onder de zon is met deze aanpak mist dat dit dit een zwaardere claim op de accountant legt dan tot nu toe "
dat zal best. Ik beweerde dat dan ook niet, maar vroeg om toelichting. Herhalen "het is zo" is niet echt een toelichting. Wat zouden accountants nu precies meer moeten doen, dan ze op basis van de NV COS al moeten doen?
Geplaatst door Ruud Kuiper - 7-12-2011 12:45:50
Goede gedachtegang van Koster/Blokdijk. Inmiddels heb ik de e-learning afgerond van de door de NBA verplichte cursus Professioneel Kritische Houding. Hoewel ik benieuwd ben naar de cursus zelf, ben ik bang dat e.e.a. een hoog hindsight bias gehalte heeft. De psychologische inzichten zijn aardig en ik vind ook dat er in de opleiding veel meer aandacht voor control environment, psychologie en gedrag noodzakelijk is. (Ben nu zelf maar wat psychologie cursussen aan het volgen). Toch blijft bij mij het idee hangen dat we nu met deze (an sich nuttige) awarenes training de oorlog (tegen de aangetaste reputatie van ons vak) niet gaan winnen.
Uit de psychologie blijkt dat een fundamentelere mindset verandering bij de accountant nodig is omdat zijn werkzaamheden niet altijd matchen met zijn eigen belang. Falsificatie of forensic elementen in audit gaan verder dan een algemene awareness training. Sowieso prima idee dus.
Daarnaast vind ik ook dat iedere RA eens sowieso in een forensic audit zou moeten meedraaien. Bij mij is in ieder geval na dergelijke onderzoeken blijven hangen: als de accountant gewoon zijn werk had gedaan, zou in ieder geval fraude op grote schaal, hoe kunstig verdoezeld ook, absoluut ontdekt zijn. Dat heeft mij best gevormd bij mijn werk bij niet-forensic opdrachten, zonder dat dit leidt tot hogere kosten.
Dus: awareness én een rechte rug én een 100% andere mindset. (falsificatie) én meer forensic praktijkervaring zijn in ieder geval een grote verbetering.
Maar eigenlijk zijn er stappen nodig die verdere onafhankelijkheid van de accountant waarborgen zodat zijn korte termijn commerciële belangen niet indruisen tegen zijn vaktechnische belangen. Wie durft?
Geplaatst door paul koster - 7-12-2011 11:08:20
Hans Blokdijk brengt prima onder woorden hoe de auditor niet op alle beweringen de falsificatie moet toe passen maar juist in die gebieden waar de accountants een heel lastige en cruciale taak hebben de beweringen van het management te beoordelen.
Zijn er op basis van die eerste falsificatie toets inderdaad aanwijzingen dan komt de tweede stap tot forensisch onderzoek aan de orde. Dat betekent dat de auditor in zijn auditplanning fase, de onderneming kennende, al redelijk kan vaststellen waar met een zwaarder accent beweringen ,modellen en methodes van management moeten worden getoetst. Het betekent ook dat de accountant in zijn audit rapport op die gebieden waar deze zwaardere toets plaatsvindt meer toelichting geeft voor de gebruiker van het jaarverslag. Een ieder die beweert dat er niets nieuws onder de zon is met deze aanpak mist dat dit dit een zwaardere claim op de accountant legt dan tot nu toe en daarvoor meer kosten in rekening gebracht kunnen wordenmaar ook meer aansprakelijkheid.
Geplaatst door Hans Blokdijk - 7-12-2011 9:59:22
Het voorbeeld in de reactie van Matthijs Pool toont precies aan waar het volgens Paul Koster (en mij) aan schort: er wordt geen poging tot falsificatie gedaan! Bij complexe vershijnselen is dat de enige manier om dichter bij de waarheid te komen. Zo werkr wetenschappelijk onderzoek ook: er wordt een hypothese geformuleerd, en er wordt gepoogd die te falsifieren. Lukt dat niet, dan wordt de hypothese niet verworpen. Dat is in wezen een dubbele ontkenning, en dat is iets anders dan een bevestiging.
Kunnen we dus niet BEVESTIGEN dat een jaarekening getrouw is? Zo absoluut doen we dat ook niet: de uitspraak begint altijd met 'Naar ons oordeel'. Dat impliceert het axiomatisch voorbehoud, dat ik overigens nu liever 'inherent voorbehoud' zou noemen. De uitspraak betekent in wezen dat de bewering voorshands voor waar gehouden kan worden.
Soms houdt zo'n uitspraak lang stand, zoals die van Einstein die beweerde dat de snelheid van het licht het absolute maximum in ons heelal is. Maar na een eeuw ontdekt CERN een verschijnsel dat die bewering lijkt te falsifieren! En: men nodigt dan andere instituten uit om die falsificatie te falsifieren.
Naar mijn mening richt Paul Koster zich op de ATTITUDE bij de controle. Luidkeels wordt thans betoogd dat die houding SCEPSIS moet zijn. Dat betekent naar mijn smaak: doe een serieuze poging tot falsificatie. In eerste aanleg zal die slechts AANWIJZINGEN kunnen opleveren. Worden die niet gevonden, dan is er geen aanleiding voor een 'forensisch' onderzoek; dat is pas nodig als er wel aanwijzingen lijken te zijn. Maar dan moet het 'forensisch' onderzoek daarop toegspitst worden, en niet op ALLE beweringen die onderdeel van de jaarrekening uitmaken. Zo versta ik het pleidooi van Paul Koster.
Geplaatst door Matthijs Pool - 2-12-2011 9:31:03
Beste Wolfgang,
Eigenlijk zeg je: zoals het nu in de COS is geregeld m.b.t. frauderisico's en uit te voeren werkzaamheden is voldoende.
Dat vind ik ook. Laat onverlet dat de werkzaamheden dan wel daadwerkelijk moeten worden uitgevoerd. En dan met name de risicoinschatting. In de praktijk zie ik dat daar vaak snel aan voorbij wordt gegaan. Zo van: "geen fraudes voorgedaan in het verleden, directie klant bevestigd dit, geen frauderisico's nu onderkend". En zo kan het gebeuren dat bij een bouwbedrijf doodleuk in de risicoanalyse staat dat er geen frauderisico's zijn onderkend.
Het zijn dus niet de regels, maar het zit hem dus in degene die ze toepast. Dan is het naar mijn mening niet nodig om een controle op te tuigen als een forensisch onderzoek (zoals iedereen ze wel kent, op het moment dat er een vermoeden van fraude is geconstateerd), maar dat wel in de reguliere audit met een forensische inslag naar de inschatting van frauderisico's wordt gegeken.
Geplaatst door Wolfgang Paardekooper - 2-12-2011 0:26:24
In onze huidige samenleving is al langer een beweging te signaleren, waarbij getracht wordt alle risico's van handelen uit te bannen. Indien dat onverhoopt niet lukt en er zich toch een risico manifesteert en zo mogelijk tot onverwachte gevolgen of schade leidt staat iedere betrokkene of niet betrokkene op om de verantwoordelijkheid bij iets of iemand neer te leggen. En als dat niet bij een direct betrokken partij kan, dan wordt gezocht naar een toezichthouder, vergunningverstrekker, overheidsinstantie, controlerende instantie of partij of wie maar ook waaraan de zwarte piet toegeschoven kan worden. Blijkbaar voelen we heden ten dage een noodzaak om iets of iemand verantwoordelijk te houden, al dan niet terecht. Een van de gevolgen is een woud aan regelgevende en controlerende instanties die elkaar weer controleren, en een in continuïteit op incidenten gebaseerde aanpassing van handelen. En een verlammende angst om te handelen in een juridiserende omgeving. Naar mijn mening creëren we daarmee een schijnzekerheid die voorbij gaat aan het simpele feit dat ons zijn en handelen nu eenmaal risico's in zich herbergt die we niet altijd kunnen voorzien en deels niet kunnen voorkomen. En achteraf weten we altijd het beste wat we vooraf hadden kunnen doen.
Zo ook in deze discussie.
Ten eerste is de organisatie die de verantwoording opstelt zelf verantwoordelijk voor het voorkomen van fraude. Inzet van forensiche specialisten door deze organisatie zou ik dan ook een belangrijker maatregel vinden ter voorkoming dan ter detectie.
Ten tweede vindt tijdens een accountantscontrole al een afweging plaats ten aanzien van frauderisico's en mogelijke materiële effecten op de jaarrekening, en kunnen waar nodig maatregelen worden genomen op basis van de bevindingen en conclusies. Het rücksichtslos actief fraude en malversaties opsporen zonder aanwijzingen, bij iedere jaarrekeningcontrole; daarbij zet ik vraagtekens bij het nut.
Ten derde ontstaat bij invoering van een dergelijke maatregel een enorme schijnzekerheid dat fraude gedetecteerd zal worden indien aanwezig. En "zomaar" forensische werk uitvoeren zonder aanwijzing, richting, of een enorm omvangrijk onderzoek op te tuigen voegt mijns inziens geen grote zekerheid toe.
Ten vierde gaan we voorbij aan het feit dat fraude, net zoals zoveel risico's, een risico is dat je op vele manieren kan mitigeren maar niet kan uitbannen. Ook niet met een formalisering (juridisering) van een dergelijke maatregel.
Goede aandacht voor de frauderisico's lijkt me uitstekend, zoals overigens voor wel meer risico's dan dat, maar ik betwijfel of verdere aanscherping van formaliteiten, dan de huidige daar in gaan helpen.
Geplaatst door Jan Weezenberg - 1-12-2011 22:44:40
Geachte Redactie,
In ons januari-februarinummer 2010 schreef Martin Hoogendoorn
"De mening is vrij eensgezind: off-balance constructies belemmeren het inzicht en moeten worden verboden ofwel zichtbaar worden op de balans "
Arnout van Kempen voegt vandaag toe
"Anders gezegd, de kern van accountantscontrole is NIET de vraag OF de jaarrekening goed is, maar de bevestiging DAT de jaarrekening goed is. "
Bij toepassing van off balance contructies kan er volgens mij dus nooit een (glasheldere !) bevestiging komen dat de jaarrekening goed is.
Maar misschien is dat een te simpele studenten-opinie, ook van mij.
Vriendelijke groet,
Jan Weezenberg
Geplaatst door Arnout van Kempen - 1-12-2011 14:46:13
Toen ik nog een blijmoedige student bij het NIVRA, later Nyenrode, was, leerde ik dat het uitgangspunt van de controle is: de verantwoordingsplichtige (de RvB zullen we maar zeggen) legt verantwoording af in een verantwoordingsdocument (de jaarrekening) en de accountant voegt zekerheid toe DAT dat document een getrouw beeld geeft.
Anders gezegd, de kern van accountantscontrole is NIET de vraag OF de jaarrekening goed is, maar de bevestiging DAT de jaarrekening goed is. Kortom, de taak van de accountant is het falsificeren van de stellingname van het bestuur.
Als de kern van wat Koster wil zeggen is: accountants, ga eens doen wat jullie moeten doen, dan ben ik dat met hem eens. Dan brengt hij het alleen wat vreemd.
Mijn oorspronkelijke reactie, waar ik enige bijval op zag, was niet dat er iets mis is met het zoeken naar (welke vorm dan ook van) fraude, maar dat het onzin is te doen alsof dat een nieuw, revolutionair inzicht is waar nieuwe regels, methoden of technieken voor nodig zijn.
De reactie van Hans Blokdijk zegt letterlijk bijval te geven aan Paul Koster, maar geeft naar mijn ietwat onbescheiden mening nu juist bijval aan mijn kanttekening: er is theoretisch niets nieuws onder de zon. Dat er in de praktijk iets moet veranderen kan zijn, maar dat zit niet in de theoretische fundamenten van dit beroep of in de regels die daar uiting van zijn.
Geplaatst door Hans Blokdijk - 1-12-2011 10:29:11
Fraude is de laatste jaren een diffus begrip geworden. Oorsponkelijk betekende het: het onrechtmatig onttrekken of doen toevloeien (subsidies) van waarden. Ik noem dit even 'eigenlijke fraude'.
Maar zo'n 10 jaar geleden ontstond het begrip 'boekhoudfraude'; dat waren meestal oordeelsfouten (bijv. over waarderingen) op basis van bekende feiten. Daarvoor is geen 'forensische' of 'due-diligence' audit nodig, maar vooral een rechte rug. Ook nu mankeert het daaraan nog wel eens, gezien de constatering van Nyenrode dat materiele fouten meer dan incidenteel ongecorrigeerd blijven.
'Forensisch' controleren is wel nodig voor de ontdekking van 'eigenlijke fraude'. Daarbij is een andere insteling nodig: niet verfieren, maar falsifieren. Verificatie gaat uit van de gedachte: 'ik denk dat het waar is, maar ik moet nog even kijken'.Onder druk van budgetten wordt dit nogal eens 'eventjes'. Bij falsifieren is de vraag: 'is dit wel waar? Dan moet je bij het aantreffen van een fout doorzoeken: is het echt wel een incident? Dat kan niet 'eventjes'; dan kan de fraude jaren doorgaan. In mijn bescheiden praktijk heb ik drie van dergelijke gevallen gezien, maar faillissementscuratoren en Hoffman komen regelmatig met meer voorbeelden, met menigmaal noodlottige gevolgen.
Ik ben mij bewust dat dit wat meer kost, maar 'eigenlijke fraude' is wel de ontstaansgrond van ons beoep. Dus met Paul Koster: back to basics!
Geplaatst door Marius Gerrits - 30-11-2011 11:39:23
Inderdaad, we weten perfect hoe we moeten controleren, alleen wordt die wetenschap niet in de praktijk gebracht. De studenten komen van school met alle kennis van Starreveld en richtingen van de controle, maar zodra ze de praktijk in komen moeten ze dit zo snel mogelijk vergeten want de klanten tellen een professionele benadering niet op prijs. Zelf heb ik als directeur van een handelsonderneming en klant van een aantal van de 'grote 6' nog nooit de vragen gesteld gekregen of de adviezen ontvangen waar ik, gezien mijn opleiding, op gerekend had.
Als we onze kennis goed in praktijk brengen wordt veel fraude -en dus veel leed- voorkomen.
Door te zeggen dat we ons werk meer forensisch gaan uitvoeren leggen we de verantwoordelijkheid voor misstanden bij de klant, terwijl accountants in veel gevallen verzuimd hebben pro-actief advies te geven over wenselijke verbeteringen in de AO/IC.
Geplaatst door Johan Peters - 30-11-2011 11:32:22
Misschien wordt het eens tijd als de politici en toezichthouders het besef wordt bijgebracht dat controle door accountants nooit een absolute waarborg zal zijn tegen fraude of faillisementen. Net zo min als flitspalen, camera's, trajectcontroles, laserguns en hoge boetes een absolute waarborg zijn tegen snelheidsovertredingen. Er gaat wel van beide een preventieve werking uit. Dat is waardevol.
In Nederland kennen we de Bouwfraude (niet door accountantscontrole te ontdekken: schaduwboekhoudingen met pepernotengeld) en de Ahold fraudes. Bij Ahold speelden er meerdere zaken, waarvan de ICA kwestie en de US Food Service kwestie de grootste issues waren. Over ICA kan ik kort zijn: het bestaan van geheime side letters komt niet boven water door controles, ook niet door forensische, maar door klokkenluiders. De fraude met inkoopbonussen bij US Food Service is uitgerekend juist door accountantscontrole aan het licht gekomen.
Het wordt toch echt tijd dat onze beroepsorganisatie eens duidelijk maakt wat we wel en niet kunnen als accountant, in plaats van charme offensieven in te zetten met verplichte opleidingen "professioneel kritische instelling". Op de een of andere manier komt dat er niet van. Overigens hebben onze Belgische collega's daar beduidend minder terughoudendheid in!
Wie pakt de handschoen op?
Geplaatst door Wiendlt de Lange - 30-11-2011 9:11:49
Als je de controle jaarlijks aanvliegt als een due diligence valt het met extra controlekosten best mee Matthijs.
Maar ook ik bet eens met het standpunt dat je met de nodige professionele kritische instelling en zonodig met Cos 315 onder de arm je werk doet heb je een forensisch accountant (rare term, maar dat terzijde) niet nodig.
Geplaatst door Elbert Dijkgraaf - 30-11-2011 8:58:05
Tot op heden hebben zwaardere eisen nog niet tot een hogere fee geleid.
Geplaatst door Matthijs Pool - 29-11-2011 21:21:43
Ben het met je eens Arnout. Het zou niets extra's brengen.
Als je echt wil dat de accountant zich professioneel kritisch opstelt, dan moet je verplichten om de controle van de jaarrekening aan te vliegen als ware het een due diligence onderzoek. Iemand op dit forum heeft al eens zoiets genoemd (weet niet meer wie).
De praktijk leert dat de accountant er dan wel strak langs gaat. Opdrachtgever zou het maatschappelijk verkeer kunnen zijn; maar wie betaalt de rekening? hmm
Geplaatst door Arnout van Kempen - 29-11-2011 15:50:18
Interessante gedachte. Stel nu eens dat accountants hun werk 100% perfect doen volgens de NV COS. Dan hebben ze, op basis van COS 315 maar meer specifiek op basis van COS 240, al het redelijke gedaan om afwijkingen van materieel belang als gevolg van fraude op te sporen. Ze hebben ook al alle overige signalen van fraude die ze in hun normale werkzaamheden tegenkomen opgepakt en adequaat afgehandeld.
Stel nu dat de accountant extra "forensische" werkzaamheden gaat uitvoeren, wat gaat hij dan méér vinden dan hij al heeft gevonden? Geen fraudes die tot afwijkingen van materieel belang leiden in ieder geval, want die had hij al. Wat dan wel?
Ik vermoed dat ik gewoon niet begrijp wat Koster wil, en hoop op iemand die het me wil uitleggen. Zoals ik het nu begrijp is het niet zo zinvol om de accountant die zijn werk niet goed doet van "forensische" taken te voorzien om het gebrek aan kwaliteit in zijn eigenlijke taakuitoefening te compenseren, en levert het bij de accountant die zijn werk al goed doet niets extra op.
Maar nogmaals, ik hoop dat iemand me wil uitleggen dat ik het niet begrepen heb.
Geplaatst door Willem D. Okkerse CEO OK-Rating Institute - 29-11-2011 13:58:48
De oplossingen worden al aangedragen....
The gadfly is landing.