DCAA Audit Naleving voor Overheidscontractanten: SF 1408, Tijdregistratie en Incurred Cost Submissions

De eerste keer dat een kleine contractant de woorden "uw boekhoudsysteem is als ontoereikend beoordeeld" leest, is het bedrijf meestal dertig dagen verwijderd van de gunning van een contract en maanden verwijderd van de mogelijkheid om het probleem op te lossen. Die zin is het duurste poststuk in federale aanbestedingen, omdat het een winnend bod kan diskwalificeren, tussentijdse betalingen op een actief kostendeclaratiecontract kan bevriezen, of een inhouding kan veroorzaken op elke factuur die u indient totdat de Defense Contract Audit Agency (DCAA) tevreden is.

De DCAA schrijft geen cheques uit, tekent geen contracten en kiest geen winnaars. Het is de audit-tak van het Ministerie van Defensie die contracting officers adviseert of de kosten die u de overheid in rekening brengt toegestaan, toewijsbaar en redelijk zijn. Maar de bevindingen zijn in de praktijk bindend. Een "nee" van de DCAA bij een SF 1408-beoordeling of een Incurred Cost Submission kan een klein bedrijf stilletjes meer kosten dan het contract waard was, vooral nu 2026 strakkere deadlines, een gereorganiseerde agentschapstructuur en hernieuwde focus op langlopende audit-achterstanden met zich meebrengt.

Deze gids leidt eigenaren, controllers en programmamanagers door de drie audits die bijna elke kostendeclaratie-, time-and-materials- of cost-plus-contractant raken: het pre-award onderzoek van het boekhoudsysteem (SF 1408), de lopende urenregistratie en arbeidsnaleving, en de jaarlijkse cyclus van indirecte kostentarieven / Incurred Cost Submission (ICS).

Wat de DCAA echt doet — en waarom "DCAA-compliant" een marketingterm is

De DCAA certificeert geen boekhoudsystemen. Er is geen badge, geen logo en geen officiële lijst met goedgekeurde software. De term "DCAA-compliant" die door leveranciers wordt gebruikt, beschrijft systemen die zijn ontworpen om aan de DCAA-criteria te voldoen; het betekent niet dat de DCAA uw specifieke installatie heeft goedgekeurd.

Wat de DCAA wel afgeeft, is een oordeel — meestal "adequaat" of "ontoereikend" — over de vraag of uw boekhoudsysteem, uw urenregistratiepraktijken en uw kostendeclaraties voldoen aan drie leidende normen:

• FAR Part 31 (toelaatbaarheid, toewijsbaarheid, redelijkheid van kosten).
• DFARS 252.242-7006 (de achttien criteria voor boekhoudsystemen waaraan defensiecontractanten moeten voldoen).
• SF 1408 (de pre-award checklist die wordt gebruikt om het ontwerp van uw systeem te evalueren vóór de gunning van het contract).

Het oordeel gaat naar de contracting officer, die de uiteindelijke bevoegdheid heeft om goed te keuren of af te wijzen. In de praktijk overrulen contracting officers de DCAA zelden op technische auditbevindingen. Dus hoewel het agentschap op papier niet de beslisser is, is het behandelen van hun checklist als de operationele standaard de enige veilige aanname.

Het SF 1408 Pre-Award onderzoek van het boekhoudsysteem

Als u biedt op uw eerste kostendeclaratiecontract, is dit de audit die u tegenkomt voordat u iets tekent. De contracting officer vraagt de DCAA om het ontwerp van uw boekhoudsysteem te toetsen aan SF 1408, het standaardformulier dat de elementen van een "acceptabel" systeem definieert. Het is geen financiële audit — de DCAA vraagt of uw systeem bepaalde zaken kan doen, niet of u ze al perfect heeft uitgevoerd.

De checklist komt neer op een klein aantal functionaliteiten. Elk daarvan klinkt vanzelfsprekend totdat u het probeert aan te tonen in QuickBooks Online via een gedeeld scherm.

Scheiding tussen directe en indirecte kosten. Elke dollar aan kosten in uw grootboek moet classificeerbaar zijn als direct (specifiek voor een contract of project) of indirect (overhead, fringe, algemene en administratieve kosten). U hebt een rekeningschema en een projectstructuur nodig die arbeid, materialen, onderaannemers en ODC's automatisch naar de juiste kant van die lijn stuurt. Als uw boekhouding momenteel één rekening "Kantoorbenodigdheden" heeft en u deze boekt op het project waar de partner die ochtend aan denkt, zult u op dit criterium zakken.

Projectjournaal per contract. U moet een rapport kunnen genereren dat voor elk contract alle tot op heden gemaakte directe kosten en de daaraan toegewezen indirecte kosten toont. Spreadsheets die per kwartaal worden geëxporteerd zijn niet voldoende; de DCAA verwacht dat het systeem zelf de gegevens bijhoudt.

Identificatie van kosten voorafgaand aan het contract. Kosten die vóór de gunning van het contract zijn gemaakt, kunnen over het algemeen niet worden gefactureerd, tenzij het contract dit toestaat. Uw systeem moet die kosten isoleren.

Scheiding van niet-toegestane kosten. FAR 31.205 somt specifieke kosten op die de overheid niet zal vergoeden — entertainment, alcohol, lobbyen, de meeste boetes en sancties, bepaalde beloningen voor bestuurders boven wettelijke limieten, reclame en andere. U moet deze op speciale rekeningen registreren, zodat ze netjes kunnen worden verwijderd uit elke kostenpool, facturatie of tariefberekening. De meest voorkomende SF 1408-bevinding voor kleine contractanten is "niet-toegestane kosten niet gescheiden".

Logische, consistente toewijzing van indirecte kosten. U moet zich committeren aan een toewijzingsmethode (meestal pools en grondslagen zoals fringe op directe arbeid, overhead op directe arbeid plus fringe, G&A op de totale kosteninvoer) en deze consistent toepassen. Halverwege het jaar van methode wisselen, of doen alsof uw methode "gebaseerd is op oordeel", zal het gesprek beëindigen.

Urenregistratie op werknemersniveau. Arbeid moet worden gerapporteerd door individuele werknemers, per dag, tegen specifieke kostendoelen. Dit is de toegangspoort tot de discussie over urenregistratie in de volgende sectie.

Maandelijkse opbouw gekoppeld aan het grootboek. Uw projectkostenrapportages moeten elke maand aansluiten op uw grootboek. Als ze slechts eenmaal per kwartaal aansluiten, draait u in feite twee gescheiden systemen.

Adequate interne controles en schriftelijk beleid. De DCAA zal vragen naar uw beleid voor urenregistratie, uw beleid voor indirecte tarieven en uw beleid voor niet-toegestane kosten, op schrift. "We hebben het altijd zo gedaan" is geen controle.

De audit wordt uitgevoerd op een specifiek moment, en u kunt slagen voor een SF 1408 met drie projecten, vier werknemers en een schoon QuickBooks-bestand — maar alleen als de configuratie juist is en uw schriftelijke procedures overeenkomen met wat het systeem daadwerkelijk doet.

Tijdregistratie: De meest geciteerde auditbevinding

Als er één DCAA-onderwerp is dat meer overheidscontracten heeft beëindigd dan enig ander, dan is het wel tijdregistratie. De norm is ongebruikelijk specifiek:

• Elke werknemer, inclusief eigenaren, moet dagelijks de tijd registreren.
• Tijd moet ten minste eenmaal per dag worden geregistreerd tegen specifieke kostenobjecten (contract, taak of indirecte rekening).
• Correcties moeten worden gedocumenteerd met de reden, de datum, de oorspronkelijke invoer en de gecorrigeerde invoer. Potloden, type-ex en overschrijven zijn uit den boze; elektronische systemen moeten een audit trail bijhouden.
• Leidinggevenden moeten elke urenstaat goedkeuren, met bewijs van onafhankelijke beoordeling.
• De totaal geregistreerde tijd moet gelijk zijn aan de totaal betaalde tijd. U kunt niet acht uur aan een contract declareren terwijl u tien uur op de urenstaat uitbetaalt, of andersom.
• Ongecompenseerd overwerk — vrijgestelde werknemers die meer dan veertig uur werken zonder extra loon — moet consistent worden bijgehouden en toegewezen, niet selectief. De "salarisplafondmethode", de "totale tijdregistratiemethode" of de "effectieve tariefmethode" hebben elk gevolgen voor de facturering; u moet er één kiezen en deze toepassen.

Een schriftelijk beleid voor tijdregistratie dat bij indiensttreding aan elke werknemer wordt uitgereikt, plus een jaarlijkse training met gedocumenteerde aanwezigheid, is wat auditors verwachten aan te treffen voordat ze naar een enkele urenstaat kijken. Vloercontroles — onaangekondigde bezoeken waarbij de auditor werknemers vraagt hoe zij hun tijd registreren — zijn een reële en actuele techniek. Een werknemer die antwoordt "Ik vul het meestal op vrijdag in" of "mijn manager doet het voor mij" is een auditbevinding, zelfs als de onderliggende tijd correct is.

Voor software is de praktische lat: elke invoer heeft een gebruiker, een tijdstempel, een rekening, uren en een onveranderlijke audit trail. Excel-sheets die naar de boekhouder worden gemaild, overleven zelden de eerste vloercontrole.

Indirecte kostentarieven en de Incurred Cost Submission

Voor cost-plus, T&M en labor-hour contracten factureert u de overheid gedurende het jaar met behulp van voorlopige facturatietarieven — uw beste schatting van wat uw fringe-, overhead- en G&A-tarieven aan het einde van het jaar zullen zijn. Na afloop van het boekjaar dient u de werkelijke tarieven in via een Incurred Cost Submission (ICS), die door de DCAA wordt gecontroleerd en uiteindelijk door de contractfunctionaris wordt vastgesteld. De afwikkeling verzoent wat u hebt gefactureerd (tegen voorlopige tarieven) met wat u had moeten factureren (tegen werkelijke tarieven), en de ene partij betaalt de andere.

De deadline voor indiening staat in FAR 52.216-7, de clausule voor Toegestane Kosten en Betaling: een adequaat voorstel moet worden ingediend binnen zes maanden na het einde van uw boekjaar. Voor aannemers met een boekjaar dat eindigt op 31 december 2025, is de ICS over 2025 verschuldigd op 30 juni 2026.

Het voorkeursformat van de DCAA is het ICE-model — Incurred Cost Electronically — een werkmap van meer dan vijftien staten die geclaimde kosten, berekeningen van indirecte tarieven, beloningen van leidinggevenden, onderaanneming en aansluitingen omvatten. Inzendingen die staten weglaten, pools en bases onjuist berekenen of niet voldoen aan de checklist voor adequaatheid, worden geretourneerd als "onvoldoende" en de klok begint opnieuw te lopen — zonder de deadline te verlengen. Een te late of onvoldoende ICS geeft de contractfunctionaris de bevoegdheid om eenzijdig uw tarieven vast te stellen, wat bijna altijd slechter is dan onderhandelen op basis van uw eigen cijfers.

De vijf meest voorkomende ICS-bevindingen

Na twee decennia van audits zijn de faalmechanismen opmerkelijk consistent:

1. Verouderde voorlopige facturatietarieven. Aannemers blijven factureren tegen de voorlopige tarieven van vorig jaar, ook al zijn de kosten van het lopende jaar verschoven. Het resultaat is een te hoge of te lage facturering die zich maandenlang opstapelt en aan het einde van het jaar grote afrekeningssaldi creëert, plus kritische vragen van de auditor over waarom niemand dit heeft opgemerkt.
2. Niet-toegestane kosten in de pools. Kerstborrels, extraatjes voor leidinggevenden, voorschotten voor lobbywerkzaamheden of rente op te late betalingen glippen in de overhead of G&A. De auditor wijst ze af, uw tarieven dalen en uw vastgestelde kosten dalen mee.
3. Inconsistente toewijzingsmethoden. Een kost die in 2023 overhead was, wordt in 2024 G&A. Zonder een schriftelijke rechtvaardiging en een consistentieanalyse beroept de DCAA zich op FAR 31.203(d) en verliest u de zaak.
4. Beloning van leidinggevenden boven het plafond. Het wettelijke plafond voor toegestane beloningen van leidinggevenden is gestegen, maar de regel is nog steeds van kracht. De totale contante vergoeding boven het plafond — voor elke werknemer, niet alleen het topmanagement — is niet toegestaan voor het deel boven het plafond en moet uit de pools worden verwijderd.
5. Lacunes in documentatie van onderaannemers. Kostendeclaraties van onderaannemers moeten worden onderbouwd door hun eigen Incurred Cost Submissions, certificeringen of, voor fixed-price onderaannemers, de uitgevoerde overeenkomst en bewijs van prestatie. "We hebben ze een PO gestuurd en zij hebben ons gefactureerd" is niet voldoende bij cost-plus onderaanneming.

Het klimaat in 2026

De DCAA heeft een lange achterstand in de afhandeling van gemaakte kosten weggewerkt terwijl zij haar regiokantoren reorganiseerde. Voor 2026 kunnen aannemers het volgende verwachten:

• Striktere beoordeling van ICS-adequaatheid. Inzendingen die de rekentoets doorstaan maar beknibbelen op de bijlagen, zullen agressiever worden geretourneerd.
• Meer toezicht op naleving van de Truth in Negotiations Act (TINA). Audits van prijsramingen vooraf en beoordelingen van gebrekkige prijsstelling achteraf onder TINA krijgen hernieuwde aandacht.
• Scherpere focus op door de overheid ter beschikking gestelde eigendommen. Het initiatief "Financial Improvement and Audit Readiness" maakt verantwoording over GFP tot een regulier auditgebied.
• Wijzigingen in bevoegde kantoren. Controleer welk DCAA-kantoor aan uw bedrijf is toegewezen; herindelingen onder de nieuwe structuur hebben de routering van inzendingen al verstoord.

Hoe een "adequaat" boekhoudsysteem er in de praktijk uitziet

De checklist van de auditors is lang, maar de operationele realiteit is kort. Een kleine aannemer die een zuiver systeem beheert, doet deze dingen elke week zonder erbij na te denken:

• Tijd wordt dagelijks ingevoerd door elke werknemer, in een systeem dat onderscheid maakt tussen directe en indirecte arbeid en dat afgesloten periodes vergrendelt.
• Elke euro die in het grootboek terechtkomt, heeft een projectcode (voor directe kosten) of een indirecte rekening (voor fringe, overhead, G&A of niet-toegestane kosten).
• Een maandelijkse afsluitingsprocedure produceert (a) een projectkostenrapportage gekoppeld aan het grootboek, (b) een berekening van de werkelijke indirecte tarieven tot nu toe dit jaar, (c) een vergelijking met voorlopige factureringstarieven, en (d) een aanpassing als het verschil materieel is.
• Niet-toegestane uitgaven worden bij de invoer gedetecteerd — creditcardafschriften worden regel voor regel gecodeerd, met een "U-" voorvoegsel of een specifieke rekening voor zaken als maaltijden boven de daggeldlimiet, relatiegeschenken of boetes.
• Facturen van onderaannemers worden gecontroleerd aan de hand van de ondertekende overeenkomst en toegewezen aan het contract.
• Voorlopige factureringstarieven worden halverwege het jaar bijgewerkt als de werkelijke cijfers meer dan een paar punten afwijken.
• Er bestaat een zuiver auditspoor voor elke urenstaatcorrectie, elke herclassificatie en elke tariefberekening.

Je hebt geen ERP-systeem van vijf cijfers nodig om dit te doen. Je hebt een rekeningstelsel nodig dat jouw kostenpools en grondslagen weerspiegelt, een projectstructuur die aansluit op je contracten, een arbeidsverdeling die doorstroomt van de urenregistratie naar het grootboek, en een controller (of een externe kracht) die de boeken elke maand volgens dezelfde standaard afsluit.

Waarom plain-text boekhouding overheidsaannemers helpt

Accurate, transparante boekhouding is in deze wereld niet optioneel — het is het eindproduct. Elke auditbevinding hierboven is het gevolg van een van de volgende twee fouten: een transactie is verkeerd gecodeerd, of een transactie kan niet worden herleid van het brondocument naar het grootboek naar het contract.

Die eis voor herleidbaarheid is waar veel aannemers in de problemen komen bij "black-box" boekhoudplatforms. Wanneer de DCAA vraagt waarom een creditcardafschrijving in de overhead terechtkwam in plaats van bij de niet-toegestane kosten, is het antwoord "de software heeft geleerd het zo te categoriseren" geen verdediging. Je hebt een auditspoor nodig dat leesbaar is, categorisatieregels die controleerbaar zijn en gegevens die overdraagbaar zijn, zodat een opvolgende controller — of een auditor — elk getal kan reconstrueren vanuit de primaire administratie.

Plain-text accounting lost dit direct op. Elke transactie bestaat uit een paar regels gestructureerde tekst in versiebeheer, elke rekening is expliciet, elke regel staat in een bestand dat je kunt lezen, en elke wijziging is herleidbaar naar een commit. Voor een kleine aannemer die zich voorbereidt op SF 1408 of een ICS, is die controleerbaarheid precies de eigenschap die de DCAA probeert te verifiëren.

Een 90-dagenplan ter voorbereiding op een SF 1408 of ICS

Je hebt geen jaar nodig voor de opschoning. Je hebt een gestructureerde sprint nodig.

Week 1–2. Maak de balans op van je huidige status. Verzamel je rekeningstelsel, je urenstaten van de afgelopen drie maanden, je meest recente voorlopige tarieven en alle relevante clausules uit overheidscontracten. Identificeer de tekortkomingen ten opzichte van de SF 1408-checklist.

Week 3–4. Bouw het rekeningstelsel opnieuw op. Maak onderscheid tussen direct en indirect, scheid niet-toegestane kosten (gebruik een specifieke hoofdrekening met subrekeningen voor elke FAR 31.205-categorie) en definieer je kostenpools en toewijzingsgrondslagen schriftelijk.

Week 5–6. Implementeer (of vervang) de urenregistratie. Kies een systeem dat dagelijkse invoer, goedkeuring door een leidinggevende en een auditspoor afdwingt. Stel een schriftelijk beleid op. Train elke werknemer. Documenteer de training.

Week 7–8. Richt de projectadministratie in. Koppel elk contract aan een projectcode, configureer de arbeidsverdeling en voer een parallelle maandafsluiting uit die een projectkostenrapportage oplevert die aansluit op het grootboek.

Week 9–10. Bereken de voorlopige tarieven en dien deze in bij de contractfunctionaris. Bouw het ICS-sjabloon (het ICE-werkblad) en vul dit in met de werkelijke cijfers tot nu toe als generale repetitie.

Week 11–12. Voer een proefaudit uit. Laat een ervaren adviseur op het gebied van overheidsboekhouding de SF 1408 doorlopen met jouw systeem. Herstel wat ze vinden. Documenteer het beleid. Train het team in wat ze moeten zeggen tijdens controles op de werkvloer.

Een kleine aannemer met een gemotiveerde controller kan deze planning halen. De bedrijven die het niet redden, zijn meestal de bedrijven die pas negentig dagen nadat de contractfunctionaris om een SF 1408-beoordeling vroeg, zijn begonnen.

Veelgemaakte fouten om te vermijden

Sommige fouten komen zo vaak voor dat ze het vermelden waard zijn.

• "DCAA-conforme" software beschouwen als vervanging voor schriftelijk beleid en getraind personeel.
• Eigenaren en senior personeel toestaan urenstaten over te slaan omdat "ze weten wat ze hebben gedaan."
• Niet-toegestane kosten (alcohol bij een diner met een klant, sponsoring van een liefdadigheidsgala) bij de overhead boeken en hopen dat niemand het merkt.
• Een enkele overheadpool gebruiken terwijl je meerdere bedrijfstakken hebt met zeer verschillende kostenstructuren, wat in strijd is met de eis van consistentie.
• Nalaten de voorlopige factureringstarieven bij te werken wanneer de werkelijke cijfers afwijken, en vervolgens een grote aanpassing aan het einde van het jaar moeten incasseren.
• De ICS indienen in een aangepast formaat in plaats van het ICE-sjabloon. Auditors zijn niet verplicht zich aan te passen.
• Het negeren van de herindelingsberichten van het bevoegde DCAA-kantoor die eind 2025 en begin 2026 zijn verspreid.

Houd uw boekhouding voor overheidsopdrachten audit-klaar

DCAA-compliance is in de kern een discipline van duidelijke, traceerbare en door versiebeheer gecontroleerde financiële verslagen — precies waarvoor plain-text accounting is ontworpen. Beancount.io biedt u een transparant grootboek waarin elke transactie, elke regel en elke wijziging controleerbaar en reproduceerbaar is, wat precies de eigenschappen zijn waar een auditor naar zoekt bij een SF 1408-beoordeling. Begin gratis en verken de documentatie om te zien waarom ontwikkelaars, financiële teams en federale contractanten overstappen op plain-text accounting.