De vraag wanneer is audit verplicht, komt meestal niet op uit nieuwsgierigheid, maar omdat er iets verandert. Uw onderneming groeit, uw groep wordt anders ingericht, een financier vraagt om zekerheid of de jaarrekening moet aan strengere eisen voldoen. Juist dan is het belangrijk om snel helder te hebben of u met een wettelijke controle te maken krijgt, of dat een vrijwillige audit verstandiger is.
In de praktijk wordt met audit vaak de controle van de jaarrekening bedoeld door een externe accountant. Die controle is niet voor elke onderneming verplicht. De verplichting hangt vooral af van de omvang van de rechtspersoon, de structuur van de organisatie en soms ook van sectorspecifieke regels of afspraken met derden. Wie te laat ontdekt dat er controleplicht geldt, loopt onnodige risico’s op vertraging, extra kosten en problemen bij deponering of financiering.
Wanneer is audit verplicht volgens de wet?
Voor veel Nederlandse ondernemingen draait deze vraag om de wettelijke controleplicht van de jaarrekening. Die geldt in beginsel voor middelgrote en grote rechtspersonen. Kleine rechtspersonen zijn meestal vrijgesteld van een wettelijke accountantscontrole.
Of een rechtspersoon klein, middelgroot of groot is, wordt bepaald aan de hand van drie criteria: balanstotaal, netto-omzet en gemiddeld aantal werknemers. Als op twee opeenvolgende balansdata aan twee van de drie criteria van een categorie wordt voldaan, dan valt de organisatie in die categorie. Dat betekent ook dat de controleplicht niet altijd direct ontstaat zodra één jaar sterk groeit. Er wordt gekeken naar een bestendiger beeld.
Voor boekjaren vanaf 2024 gelden in grote lijnen de volgende drempels. Een kleine rechtspersoon blijft onder ten minste twee van deze drie grenzen: een balanstotaal tot 7,5 miljoen euro, een netto-omzet tot 15 miljoen euro en minder dan 50 werknemers. Middelgroot zit daarboven, maar blijft onder de grenzen voor groot. Een grote rechtspersoon overschrijdt ten minste twee van de volgende drie grenzen: een balanstotaal boven 25 miljoen euro, een netto-omzet boven 50 miljoen euro en 250 of meer werknemers.
Zodra uw bv, nv, coöperatie of stichting kwalificeert als middelgroot of groot, is een wettelijke controle doorgaans verplicht. Dat is het korte antwoord. In de praktijk zit de nuance vooral in de uitzonderingen en in de vraag op welk niveau wordt getoetst.
De rechtsvorm maakt uit, maar niet alleen
Niet elke onderneming heeft automatisch met dezelfde regels te maken. Een eenmanszaak of vof kent bijvoorbeeld geen wettelijke controleplicht van de jaarrekening zoals die geldt voor bv’s en nv’s. Dat neemt niet weg dat een bank, investeerder of subsidieverstrekker wel een audit of accountantsverklaring kan verlangen.
Bij rechtspersonen zoals een bv of stichting is de kans op een controleplicht aanzienlijk groter. Toch is ook daar de rechtsvorm niet het enige criterium. De feitelijke omvang en de positie in een groep zijn vaak doorslaggevend. Een relatief kleine werkmaatschappij kan door consolidatie alsnog in een controleplichtige structuur terechtkomen.
Voor stichtingen en verenigingen geldt bovendien dat hun activiteiten relevant kunnen zijn. Organisaties in de zorg, het onderwijs of de non-profitsector hebben geregeld aanvullende verantwoordingsverplichtingen. Daar kan een accountantscontrole uit voortvloeien, ook als de situatie op het eerste gezicht minder eenvoudig lijkt.
Groepsstructuren zorgen vaak voor verrassingen
Veel ondernemers kijken eerst naar de cijfers van hun eigen bv. Dat is begrijpelijk, maar niet altijd voldoende. Als uw onderneming onderdeel is van een groep, moet vaak op geconsolideerd niveau worden beoordeeld of sprake is van controleplicht. Juist daar ontstaan misverstanden.
Een holding met meerdere werkmaatschappijen kan gezamenlijk uitkomen boven de wettelijke grenswaarden, terwijl de afzonderlijke entiteiten daaronder blijven. In dat geval kan op concernniveau een controleplicht ontstaan. Vervolgens rijst de vraag welke entiteiten gecontroleerd moeten worden en of gebruik kan worden gemaakt van vrijstellingen.
Ook internationale structuren vragen extra aandacht. Buitenlandse groepsvennootschappen, deelnemingen en consolidatieregels kunnen invloed hebben op de beoordeling. Voor directies en DGA’s is dit een punt waar tijdig advies veel verschil maakt. Wat administratief klein oogt, kan juridisch en verslaggevingstechnisch namelijk een ander beeld geven.
Wanneer is audit verplicht door uitzonderingen of specifieke regels?
Naast de algemene controleplicht bestaan er situaties waarin een audit verplicht is door bijzondere wet- en regelgeving. Dat speelt vooral in gereguleerde sectoren en bij organisaties met maatschappelijke verantwoordelijkheid.
Denk aan zorginstellingen, onderwijsorganisaties, woningcorporaties, pensioenfondsen en bepaalde subsidieontvangers. Daar kan een accountantsverklaring verplicht zijn op grond van sectorspecifieke voorschriften of subsidieregelingen. Ook aanbestedingen, samenwerkingsafspraken en financieringsovereenkomsten kunnen controle-eisen bevatten.
Daarnaast kan een statutaire bepaling of afspraak met aandeelhouders een audit noodzakelijk maken. Juridisch is dat iets anders dan een wettelijke controleplicht, maar voor de organisatie voelt het verschil vaak beperkt. U moet dan alsnog uw processen, dossieropbouw en jaarrekening op orde hebben.
Daarom is het verstandig om niet alleen te vragen of een audit wettelijk verplicht is, maar ook of uw organisatie contractueel of operationeel feitelijk niet zonder kan. Die bredere blik voorkomt verrassingen aan het einde van het boekjaar.
Wat als u net rond de grens zit?
Ondernemers die snel groeien, zitten regelmatig in het grijze gebied. U overschrijdt misschien één criterium ruim, maar blijft op twee andere punten nog onder de grens. Of er is sprake van een eenmalige piek in omzet door een grote opdracht. Dan is het antwoord op de vraag wanneer is audit verplicht minder zwart-wit dan vaak wordt gedacht.
De wet kijkt naar twee opeenvolgende boekjaren en naar twee van de drie criteria. Dat geeft enige stabiliteit. Tegelijk betekent het dat groei vandaag gevolgen kan hebben voor de controleplicht van morgen. Wie pas reageert als de verplichting formeel vaststaat, is laat. Een eerste audit vraagt voorbereiding: processen moeten navolgbaar zijn, onderliggende documentatie moet compleet zijn en interne beheersing moet aantoonbaar werken.
Voor veel organisaties is het daarom verstandig om al vóór het moment van wettelijke controleplicht te beoordelen of de financiële administratie, IT-omgeving, autorisaties en afsluitingsprocessen voldoen. Dat werkt kostenbeheersend en voorkomt onrust bij directie en finance.
Vrijwillige audit kan strategisch slim zijn
Dat een audit niet verplicht is, betekent niet dat zij geen waarde heeft. In een aantal situaties is een vrijwillige controle of beoordelingsopdracht juist een verstandige keuze. Bijvoorbeeld als u financiering zoekt, een overname voorbereidt of vertrouwen wilt versterken bij aandeelhouders, toezichthouders of subsidieverstrekkers.
Een vrijwillige audit geeft meer zekerheid over de kwaliteit van de jaarrekening en maakt zwakke plekken in processen zichtbaar. Voor groeiende mkb-organisaties is dat vaak relevant. Niet omdat regelgeving dat eist, maar omdat de onderneming toe is aan een volgende professionaliseringsslag.
Daar zit wel een afweging in. Een audit vraagt tijd, discipline en kosten. Zeker als processen nog sterk persoonsafhankelijk zijn of administratie en rapportage achterlopen. Juist dan is het verstandig om de opdrachtvorm goed te kiezen. Soms past een volledige controle, soms is een beoordelingsopdracht of agreed-upon procedures beter passend.
Wat betekent controleplicht concreet voor uw organisatie?
Zodra controleplicht geldt, verandert de jaarafsluiting inhoudelijk. U heeft niet alleen een jaarrekening nodig, maar ook een controleerbaar dossier. Dat betekent onder meer dat contracten, specificaties, schattingen, besluiten, memoriaalboekingen en onderbouwingen tijdig beschikbaar moeten zijn. Ook de interne beheersing krijgt meer gewicht.
De accountant kijkt namelijk niet alleen naar cijfers, maar ook naar de manier waarop die cijfers tot stand komen. Hoe worden omzet en kosten verwerkt? Wie autoriseert betalingen? Hoe is de IT-beveiliging geregeld? Welke risico’s zijn er op fouten of fraude? Organisaties die daar nog weinig structuur in hebben, merken vaak dat een eerste controlejaar intensief is.
Voor directie en management is controleplicht daarom niet alleen een verslaggevingsvraagstuk. Het raakt governance, processen, planning en verantwoordelijkheden. Wie dit goed organiseert, krijgt er niet alleen compliance voor terug, maar ook meer grip op de onderneming.
Zo voorkomt u dat auditplicht een last-minute probleem wordt
De beste aanpak is vroegtijdig toetsen. Kijk niet alleen naar de jaarcijfers van vorig jaar, maar ook naar de verwachte ontwikkeling van omzet, personeel, investeringen en groepsstructuur. Bespreek bovendien of er externe partijen zijn die een accountantsverklaring kunnen verlangen.
Laat vervolgens beoordelen op welk niveau de criteria moeten worden toegepast en of er vrijstellingen bestaan. Bij holdings, deelnemingen en concernstructuren is dat specialistisch werk. Daarna kunt u bepalen wat organisatorisch nodig is: een strakkere periodieke afsluiting, betere dossiervorming, heldere functiescheiding of aanscherping van IT-controls.
Voor veel ondernemers is juist dat het verschil tussen een audit als verplicht nummer en een audit als beheersbaar proces. Met de juiste voorbereiding ontstaat rust. En rust is in dit soort trajecten geen luxe, maar een voorwaarde om kwaliteit te leveren.
Kroess & Visser begeleidt organisaties die willen weten waar zij staan, wat er op hen afkomt en hoe zij auditplicht praktisch en beheerst organiseren. Zeker bij groei, herstructurering of sectorspecifieke regels is het verstandig om niet af te wachten. Wie op tijd duidelijkheid creëert, houdt de regie – en dat werkt altijd beter dan achteraf repareren.
