Fraude

Uitgebreide verantwoordelijkheid van accountants voor fraude?

Niet-naleving van wet- en regelgeving is een heikel thema in de accountantscontrole. Nieuwe voorstellen van de Amerikaanse toezichthouder PCAOB zorgen dan ook voor rumoer binnen het beroep en onder cliënten. Maar zo onlogisch zijn die plannen niet, meent Peter Diekman.

Peter Diekman

In juni 2023 heeft de Public Company Accounting Oversight Board (PCAOB) een voorstel gepubliceerd voor aanpassing van de Amerikaanse controlerichtlijn AS 2405 (Auditing Standard 2405). Deze richtlijn, of controlenorm, heeft nu nog als titel Illegal Acts by Clients. Voorgesteld wordt om deze titel te wijzigen in A Company’s Noncompliance With Laws and Regulations. Op het eerste gezicht wellicht een onschuldige wijziging, totdat kennis wordt genomen van de gedetailleerde wijzigingen in de richtlijn. De voorgestelde wijzigingen in de richtlijn zijn nog niet definitief en zijn aan de beroepsgroep voorgelegd voor commentaar.

Fraude oog 900x590

Een saillant punt is dat twee van de vijf board members van de PCAOB tegen het voorstel zijn dat door de drie overige leden wordt gesteund. Het doel is om bij de jaarrekeningcontrole de focus op niet-naleving van wet- en regelgeving meer rigide te maken, door aanvullende eisen te stellen aan de manier waarop de accountant moet reageren bij aanwijzingen voor niet-naleving van wet- en regelgeving.

Relevant in Nederland

Voor Nederlandse accountants zijn de regels van de PCAOB relevant wanneer de accountant betrokken is bij de controle van de jaarrekening van een entiteit die een beursnotering in Amerika heeft. Dat geldt ook voor de controle van een  dochteronderneming van een Amerikaans beursfonds in Nederland. In die gevallen wordt de controlenorm bepaald door de PCAOB, die in voorkomende gevallen accountantsorganisaties in Nederland ook toetst op de naleving van deze norm.

Tegenstanders van de wijziging van AS 2405 wijzen op de significante toename van de werkdruk tijdens de controle en de daarmee verband houdende extra controlekosten. Voorstanders stellen dat het belang van de investeerders in Amerikaanse beursfondsen moet prevaleren, ongeacht de extra kosten die deze wijzigingen met zich meebrengen. In gecontroleerde en goedgekeurde jaarrekeningen mogen geen afwijkingen voorkomen van materieel belang, die hadden kunnen worden gezien door de accountant als deze meer specifieke werkzaamheden zou hebben uitgevoerd, aldus de voorstanders.

Breed uitgelegd

Van belang is om op te merken dat noncompliance with laws and regulations breed wordt uitgelegd door de PCAOB. Het betreft alle vormen van noncompliance die een mogelijk direct, maar ook een indirect effect hebben op de jaarrekening. Fraude wordt als een vorm van noncompliance with laws and regulations gezien en is daarvan een deelverzameling.

'Wanneer de wijzigingen in AS 2405 worden doorgevoerd, zal dit leiden tot een significante toename van controlewerkzaamheden voor de accountant.'

Wanneer de wijzigingen in AS 2405 worden doorgevoerd, zal dit leiden tot een significante toename van controlewerkzaamheden voor de accountant. Vrijwel elke overtreding van wet- en regelgeving zal moeten worden onderzocht en de mogelijke effecten daarvan op de jaarrekening zullen moeten worden geëvalueerd.

Eisen aan accountant

De accountant dient straks aan drie eisen te voldoen:

  • Alle incidenten van niet-naleving van wet- en regelgeving met een direct en indirect effect op de jaarrekening moeten worden geïdentificeerd. Onder de laatste zaken vallen onder meer milieuovertredingen, of zaken die de gezondheid van medewerkers en omwonenden kunnen aantasten.
  • De omstandigheden moeten door de accountant worden geëvalueerd. Dit komt erop neer dat de accountant de achtergrond van de overtreding en de omstandigheden waaronder de overtreding kon plaatsvinden onderzoekt. Het directe en indirecte effect op de jaarrekening moet dan door de accountant worden geanalyseerd.
  • De accountant dient ten slotte de bevindingen te rapporteren aan het management en het audit comité. Afhankelijk van de reactie van het management en het audit comité bepaalt de accountant de consequenties voor de controleverklaring en of de controle al dan niet kan worden gecontinueerd.

Hierbij geldt dat de accountant zowel de kwantitatieve als de kwalitatieve materialiteit in acht moet nemen. Dit betekent dat niet-naleving van wet- en regelgeving die niet kwantitatief, maar wel kwalitatief materieel is en dus het beeld van de jaarrekening niet verstoort, wel moeten worden onderzocht en gerapporteerd aan het management en het audit comité.

'Ook bij vermeende niet-naleving van een wet, is het nog maar de vraag hoe een rechter de uiteindelijke afweging maakt.'

Niet-naleving van wet- en regelgeving is altijd al een heikel thema in de accountantscontrole. De accountant is immers geen jurist en de controle is er niet op gericht of alle relevante wetten worden nageleefd. Ook bij vermeende niet-naleving van een wet, is het nog maar de vraag hoe een rechter de uiteindelijke afweging maakt. Wel maakt de jurisprudentie duidelijk dat niet-naleving van wet- en regelgeving tot zeer grote financiële consequenties kan leiden, die van materiële invloed kunnen zijn voor het beeld van de jaarrekening.

Externe deskundigen

Het voorgaande maakt dat de accountant vaker en sneller extra deskundigheid aan het controleteam zal moeten toevoegen. Ook zal de accountant mogelijk gebruik maken van deskundigen binnen de gecontroleerde entiteit, of deskundigen die door de entiteit zijn aangetrokken. De controlenormen rond de kwaliteitsbeheersing van de controle, het gebruik maken van deskundigen die door de entiteit zijn aangetrokken en die door de accountant zelf zijn aangetrokken, krijgen daarmee een extra lading.

In het voorstel van de PCAOB wordt ook inderdaad over 'technische' of 'chemische' deskundigheid gesproken. Ook zal meer specifieke juridische kennis aan het controleteam moeten worden toegevoegd. Mogelijk zijn er ook andere deskundigheden (medisch, geologisch, of gedragswetenschappelijk e.d.) nodig. Het blijft een interessante vraag hoe de accountant de toegepaste andere deskundigheden ooit goed inhoudelijk kan beoordelen, leidend tot voldoende en geschikte controle-informatie.

De Nederlandse component-accountant die betrokken is bij de controle van een Amerikaanse entiteit moet twee specifieke bevestigingen aan de groepsaccountant geven:

  • Bevestigen dat de component-accountant een aanwijzing van niet-naleving van wet- en regelgeving, inclusief fraude, zal rapporteren aan de groepsaccountant in overeenstemming met de instructies van de groepsaccountant;
  • Een bevestiging van de component-accountant dat alle niet-naleving van wet- en regelgeving, aanwijzingen of verdenkingen daarvan (inclusief fraude), of aanwijzingen die op enig andere wijze ter kennis van de component accountant zijn gekomen, zijn gerapporteerd aan de groepsaccountant.

De PCAOB stelt hierbij nadrukkelijk dat deze twee bevestigingen, die kennelijk bij aanvang en bij het afsluiten van de controle moeten worden gegeven, benadrukken dat de controle is uitgevoerd op basis van de normen die de PCAOB stelt.

Niet onlogisch

Er is veel rumoer over de voorstellen van de PCAOB. De grote Amerikaanse accountantsorganisaties zijn fel tegen deze voorstellen en hebben hun cliënten zelfs gevraagd ertegen te protesteren bij de PCAOB (zie ook de recente opinie van Peter Schimmel).

Toch zijn de voorstellen helemaal niet zo onlogisch. Uiteindelijk dient een goedgekeurde jaarrekening vrij te zijn van materiële afwijkingen. Dat geldt ook voor de zogenaamde contingent liabilities, ofwel de 'niet uit de balans blijkende verplichtingen'.

'De controlekosten zullen stijgen en die zijn een inherent gevolg van de maatschappelijke verantwoordelijkheid van ondernemingen.'

Met grote Nederlandse zaken als bij Tata Steel in IJmuiden en Chemours in Dordrecht, of de jarenlange gaswinning door de NAM in Groningen en alle financiële consequenties die daaraan zijn verbonden in het achterhoofd, mag duidelijk zijn dat bij doorvoering van de gewijzigde controlestandaard het werk van de accountant zal toenemen. Bij geen van deze drie gevallen zijn de maatschappelijke kosten en overig leed duidelijk. En een analyse van deze kosten is erg moeilijk te maken.

Veel reacties na oproep kantoren over AS 2405

Accountantsorganisaties in de VS riepen recent hun klanten op om zich samen met hen te verzetten tegen het plan van de PCAOB voor invoering van AS 2405. Die oproep kreeg veel gehoor. 

Op 7 augustus 2023 sloot de PCAOB de consultatie van de voorstellen voor AS 2405, A Company's Noncompliance with Laws and Regulations. In de aanloop daarheen riepen de grote accountantskantoren hun cliënten op om kritisch te reageren op de consultatie, met als argument dat controlekosten enorm zullen stijgen als de wijzigingen van de PCAOB worden doorgevoerd. Het Centre for Audit Quality (CAQ) vroeg bestuurders van bedrijven een standaardbrief te ondertekenen waarin het voorstel van de PCAOB wordt aangevallen, of een eigen commentaar in te sturen. Daar is flink op gereageerd, zo blijkt op de site van het CAQ. Tot ruim na de deadline hebben zo'n 130 accountantsorganisaties, opdrachtgevers en andere partijen reacties ingezonden op de consultatie.

De vraag kan daarmee worden gesteld, of de accountant op basis van de voorgestelde aanpassing van AS 2405 nog wel tot een afgerond oordeel over de getrouwheid van de jaarrekening kan komen.

De controlekosten zullen stijgen en die hogere kosten zijn een inherent gevolg van de maatschappelijke verantwoordelijkheid van ondernemingen. Dat de accountant meer zal moeten controleren, is daarvan een onlosmakelijk en logisch gevolg.

Prof. dr. Peter Diekman RA is partner van FourValue BV en hoogleraar aan de University of Curaçao en de Anton de Kom Universiteit van Suriname.

Gerelateerd

8 reacties

Ron Heinen

Accountants met interesse in digitale financiele fraude kunnen ook de recente documentaire "Billion Dollar Heist" bekijken.

Ron Heinen

Quote: "Een saillant punt is dat twee van de vijf board members van de PCAOB tegen het voorstel zijn dat door de drie overige leden wordt gesteund. "

Dit is een mooi voorbeeld van "top-down besluitvorming" dat veel voorkomt in de financiele besluitvorming. Een kleine groep mensen aan de top van de hierarchie neemt de beslissingen terwijl de rest weinig of geen inspraak heeft.

De wetenschappelijke benadering is "bottom-up". We beginnen met het stellen van vragen, vertrouwend op het vermogen tot waarnemen, denken en redeneren. Dit kan worden gedaan door de mens of de AI-machine. Het voordeel van de AI-Machine boven de mens is de snelheid van besluitvorming en hoeveelheid data welke deze kan meenemen in de besluitvorming.

Alexander Vissers

@Jan Achten: er wordt hier op gewezen dan de COS niet van toepassing zijn, de norm wordt door de PCAOB bepaald, specifiek voor registrants. Voor de EU is ook een procedure voorzien voor de goedkeuring van ISA door de commissie in art. 26 Richtlijn 2006/43/EG, deze is alleen na 17 jaar nog niet operationeel. Overigens is "alle incidenten worden geïdentificeerd" een onzinnige regel want dat kun je onmogelijk weten. Volgens mij is ook de bedoeling dat alle door de onderneming vastgestelde incidenten en eventueel bij de controle gebleken incidenten stuk voor stuk worden geanalyseerd op mogelijke consequenties.

Jan Achten

'Alle incidenten van niet-naleving van wet- en regelgeving met een direct en indirect effect op de jaarrekening moeten worden geïdentificeerd.'
Heb je echt een PCAOB nodig om hieraan te voldoen? Het staat toch duidelijk in COS!

Alexander Vissers

In deze context is het nuttig te wijzen op het fundamentele verschil tussen de voorwaardelijke controle naar het federale recht van de VS en de wettelijke controle naar EU (lidstaat) recht. De voorwaardelijke controle naar het recht van de VS is een verplichting die volgt uit het uitgeven van effecten aan een door de SEC gereguleerde markt, en dat is een vrijwillige keuze van de onderneming. De wettelijke controle naar EU recht is verbonden aan de rechtsvorm waarin een onderneming wordt gevoerd en/of de aard van de onderneming (bijvoorbeeld uitoefening bankbedrijf). De EU regeling is dus veel repressiever en moet derhalve ook met meer waarborgen tegen staatsingrijpen in de private sfeer omkleed zijn. Geheimhouding en vertrouwelijkheid hebben niet voor niets een prominente plaats in het EU-recht. Dit staat aan een uitgebreide verslaggeving aan het publiek door de accountant in de weg voor zover deze verder gaat dan het tot uitdrukking brengen van zijn oordeel over het getrouwe beeld van de jaarrekening en het jaarverslag. Met betrekking tot de controle van financiële gegevens van Nederlandse dochterondernemingen van SEC registrants, daar zal de accountant t.b.v. de 10K deponering van de "ultimate parent" niet de jaarrekening van controleren maar US-GAAP consolidatiestaten en daar een verklaring bij afgeven. De accountant doet dat op grond van een afzonderlijke opdracht, en aangezien de accountant daarbij niet als wettelijk auditor optreedt en dus geen verlengstuk is van de staat, zijn de rechtsstatelijke waarborgen, het vrijwaren van burgers inclusief private ondernemingen tegen fishing expeditions c.q. détournement de pouvoir, niet van kracht en kunnen ook feiten en omstandigheden worden onderzocht die geen materiële invloed hebben op de jaarrekening. Het is goed dit in het achterhoofd te houden wanneer er vergelijkingen tussen de EU en de VS worden gemaakt.

Johan Peters

Met dit soort regelgeving word je als accountant speelbal van maatschappelijk sentiment. Geen enkele instantie of persoon is in staat om dit soort zekerheden te geven, de diverse overheden voorop. Waarom zouden accountants dit wel kunnen? Onderzoeken worden langdurig, complex, discutabel en drijven steeds verder af van de kerntaak van de accountant, namelijk het controleren van een jaarrekening op getrouwheid. Dit kan niet de bedoeling zijn. Er komt een moment dat je als beroep moet zeggen: dit ga ik niet doen. Dit is zo’n moment.

Arnout van Kempen

Principieel ben ik het volledig met Peter Diekman eens: als de maatschappij wil dat ondernemingen/rechtspersonen zich verantwoordelijk gedragen EN meent dat accountants daarin een controlerende rol moeten spelen EN accountants kunnen dat ook, DAN wordt controle duurder en dat is dan ook prima.

Dat accountants er geen zin in hebben omdat ze de mensen niet kunnen vinden en, vermoed ik, omdat ze aansprakelijkheidsrisico's zien toenemen, snap ik ook. Toen de NBA met NOCLAR kwam is precies daarvoor indringend gewaarschuwd door met name de SRA, en ik heb daar zelf toen ook op gewezen.

Dat uitgevende instellingen geen zin hebben in extra kosten en extra toezicht, ook logisch. Terecht dat ze daar op wijzen, laat het democratische politieke proces de afwegingen maar maken. Daar hebben we een democratie voor, en de VS niet anders.

Mijn zorg is vanuit de compliance- en risk-vraag: kunnen we het, en kunnen we het risico dragen?

Zolang het allemaal gerelateerd is aan de jaarrekening zullen we het wel moeten kunnen, men leze NV COS 200, 240 en 250. Als we dat niet kunnen, moeten we eerlijk zijn naar de maatschappij en vooral COS 200 herzien naar wat we wel kunnen.

Maar als het verder gaat dan de impact op de jaarrekening is het nieuw, deels onontgonnen terrein. Ik wil de eerste analyse nog lezen die concludeert dat accountants voldoende geëquipeerd zijn voor controle op naleving van wet- en regelgeving die GEEN materiële impact heeft op de jaarrekening.

Ron Heinen

Als een Nederlandse component-accountant niet voldoet aan de vereisten van de PCAOB, kan dit leiden tot disciplinaire maatregelen door de PCAOB.

Disciplinaire procedures kunnen het gevolg zijn van handelingen, praktijken of nalatigheden die een overtreding vormen van de wet, PCAOB-regels, Securities and Exchange Commission (SEC) regels of professionele normen.

Dit kan leiden tot aanzienlijke gevolgen, niet alleen voor de accountantskantoren, maar ook voor individuele accountants.

De PCAOB kan bijvoorbeeld financiële sancties opleggen aan accountantskantoren en individuele accountants die zich niet aan de regels houden.

Achtergond info hierbij is bijvoorbeeld te vinden op:

https://link.springer.com/article/10.1007/s10551-021-04786-4

Reageren op een artikel kan tot drie maanden na plaatsing. Reageren op dit artikel is daarom niet meer mogelijk.

Aanmelden nieuwsbrief

Ontvang elke werkdag (maandag t/m vrijdag) de laatste nieuwsberichten, opinies en artikelen in uw mailbox.

Bent u NBA-lid? Dan kunt u zich ook aanmelden via uw ledenprofiel op MijnNBA.nl.