Als u een klein of middelgroot bedrijf runt dat een banklening moet verlengen, een door de SBA gesteunde overname voorbereidt, of een minderheidsbelang wil verkopen, is de kans groot dat iemand in die deal om gecontroleerde jaarrekeningen zal vragen. En de kans is nog groter dat u er nooit bij stilstaat om ook maar één vraag te stellen over het accountantskantoor zelf — u gaat er gewoon van uit dat, als een accountant de controleverklaring ondertekent, de cijfers erachter daadwerkelijk zijn gecontroleerd.
Die aanname staat nu een stuk minder stevig.
In december 2025 heeft de Public Company Accounting Oversight Board (PCAOB) sancties opgelegd aan Jennifer A. Crofoot, CPA, en haar voormalige kantoor, Fruci & Associates II, PLLC, een accountantskantoor gevestigd in Spokane, Washington, wegens een reeks tekortkomingen bij vier controles van beursgenoteerde ondernemingen. De belangrijkste overtreding is er een waar de meeste ondernemers nog nooit van hebben gehoord: Crofoot tekende "schone" controleverklaringen af zonder de verplichte tweede blik te laten uitvoeren — een instemmende goedkeuring van een engagement quality reviewer — en in sommige gevallen zonder voor materiële posten überhaupt adequate controlewerkzaamheden te verrichten.
Zij mag nu ten minste drie jaar lang niet meer verbonden zijn aan een bij de PCAOB geregistreerd kantoor. Fruci & Associates kreeg een berisping en een boete van $50.000. Geen van beide sancties maakt de vier controles ongedaan die al met een goedkeurende controleverklaring naar buiten zijn gebracht.
Hieronder leest u wat er precies is gebeurd, waarom het ertoe doet zelfs als u zelf nooit met een controle van een beursgenoteerde onderneming te maken krijgt, en welke vragen dit u zou moeten leren stellen voordat u vertrouwt op andermans gecontroleerde cijfers.
Wat de PCAOB constateerde
Volgens het besluit van de PCAOB van 18 december 2025 trad Crofoot op als opdrachtpartner bij de controles van vier ondernemingen — Clean Vision Corp, Hammer Fiber Optics Holdings Corp, LeeWay Services en Zeuus. Bij die opdrachten beschrijft het besluit twee categorieën van wangedrag:
Zij tekende goedkeurende controleverklaringen af zonder toereikend controle-bewijs. Voor materiële posten in de jaarrekening constateerde het besluit dat zij onvoldoende controlewerkzaamheden had verricht — en in sommige gevallen helemaal geen. Een goedkeurende controleverklaring is de "schone gezondheidsverklaring"-versie van een controleverklaring: ze vertelt investeerders, kredietverstrekkers en zakenpartners dat de jaarrekening vrij is van materiële onjuistheden. Die verklaring afgeven zonder het onderliggende werk te doen, is bijna het ergste wat een accountant kan doen, want iedereen verderop in de keten behandelt de verklaring als een geverifieerd feit in plaats van een bewering.
Zij sloeg de verplichte engagement quality review over. PCAOB-standaarden (AS 1220) vereisen dat een tweede, onafhankelijke beoordelaar — iemand die geen deel uitmaakt van het controleteam — de belangrijke oordeelsvorming van het controleteam evalueert voordat het kantoor het rapport mag vrijgeven. Die beoordelaar moet schriftelijk instemmen voordat de controleverklaring naar buiten kan. Crofoots controles gingen naar buiten zonder die instemmende goedkeuring.
Aan de kant van het kantoor stelde de PCAOB vast dat Fruci & Associates eigen tekortkomingen had in de kwaliteitsbeheersing — met name rond controledocumentatie en de uitvoering van opdrachten — en dat die tekortkomingen op kantoorniveau "het vermogen van het kantoor om te voorkomen of te detecteren" wat Crofoot deed, hadden aangetast. In gewone woorden: een goed functionerend kwaliteitsbeheersingssysteem had dit moeten opvangen voordat vier verklaringen zonder de goedkeuring van een tweede beoordelaar werden verzonden. Dat gebeurde niet.
De sancties: Crofoot krijgt een berisping en wordt voor minimaal drie jaar uit het beroep geweerd, waarna zij alleen om herstel in ere kan verzoeken als zij 40 uur door de PCAOB goedgekeurde permanente educatie voltooit. Fruci & Associates krijgt een berisping en betaalt een civiele boete van $50.000, plus verplichte herstelmaatregelen voor het kwaliteitsbeheersingssysteem.
Waarom de engagement quality review bestaat
Het is verleidelijk om "een verplichte goedkeuring missen" te lezen als een administratieve overtreding. Dat is het niet. De engagement quality reviewer is een structurele controle die specifiek is opgezet om precies dit faalmechanisme op te vangen: een opdrachtpartner die te dicht bij de klant staat, te veel haast heeft, of te bereidwillig de uitleg van het management accepteert zonder aan te dringen op bewijs.
De beoordelaar voert de controle niet opnieuw uit. Hij of zij evalueert de keuzes die het team al heeft gemaakt — heeft het team genoeg bewijs verzameld voor de conclusie over omzetverantwoording, is er stevig genoeg doorgevraagd bij een agressieve schatting, houdt de uiteindelijke verklaring stand. Vervolgens stemt de beoordelaar wel of niet in, en het kantoor mag het rapport pas vrijgeven nadat die instemming is gegeven.
Sla die stap over, en het enige dat nog het verschil maakt tussen "adequaat werk" en "een verklaring die niemand daadwerkelijk heeft gecontroleerd", is het oordeel van precies díe ene persoon die misschien onder de meeste druk staat om te tekenen — de partner die de klantrelatie beheert. Dat is exact het gat waarin deze zaak viel.
Waarom dit ook voor kleine bedrijven van belang is, niet alleen voor investeerders in beursgenoteerde ondernemingen
De meeste lezers van een financiële blog voor kleine bedrijven zijn geen bij de PCAOB geregistreerde uitgevende instellingen, en de meeste kleine bedrijven zijn helemaal niet verplicht om een PCAOB-controle te laten uitvoeren. Waarom doet een handhavingsbesluit over vier beursgenoteerde ondernemingen in Spokane er dan voor u toe?
Omdat de onderliggende les — een controleverklaring is maar zo goed als het proces dat haar heeft voortgebracht — ver buiten de jurisdictie van de PCAOB van toepassing is. Kleine en middelgrote bedrijven overhandigen regelmatig gecontroleerde of beoordeelde jaarrekeningen aan mensen die er echte beslissingen op baseren:
- Een bank die een leningverlenging of naleving van convenanten beoordeelt vertrouwt op de verklaring van uw accountant om het risico in te schatten en voorwaarden te bepalen.
- Een koper bij een overname gebruikt de gecontroleerde jaarrekening als uitgangspunt voor de waardering en de garanties in de koopovereenkomst.
- Een investeerder die een minderheidsbelang overweegt beschouwt een schone controleverklaring als een basissignaal van financiële hygiëne.
- Een franchisegever, verhuurder of belangrijke leverancier kan een relatie afhankelijk stellen van gecontroleerde of beoordeelde jaarrekeningen die aan een bepaalde drempel voldoen.
In elk van die situaties vraagt u een tegenpartij om, namens u, te vertrouwen op het werk van een accountantskantoor. Als de interne beheersing van dat kantoor zo zwak is dat een partner vier keer een verplichte tweede beoordeling kan overslaan voordat iemand het opmerkt, betekent de "schone verklaring" waar u beiden op vertrouwt misschien niet wat u allebei denkt dat ze betekent.
Hoe u een accountant daadwerkelijk doorlicht voordat u op zijn verklaring vertrouwt
U hoeft geen PCAOB-inspecteur te zijn om zinvol due diligence te doen op een controle- of beoordelingskantoor. Een paar concrete stappen:
1. Controleer de PCAOB-registratie en het inspectieverleden — ook bij controles van niet-uitgevende instellingen. Als uw accountantskantoor bij de PCAOB is geregistreerd (gebruikelijk bij kantoren die ook beursgenoteerde of pre-IPO-klanten bedienen), publiceert de PCAOB het openbare deel van elk inspectierapport en elk handhavingsbesluit op pcaobus.org. Zoek de naam van het kantoor op voordat u een opdrachtbrief ondertekent, niet nadat u al op hun verklaring hebt vertrouwd voor een financieringsbeslissing.
2. Vraag wie de engagement quality review uitvoert — en bevestig dat die persoon onafhankelijk is. Vraag bij elke controle boven de allerkleinste schaal rechtstreeks: wie is de engagement quality reviewer, en is die persoon onafhankelijk van het controleteam en van de klantrelatie? Een kantoor dat dit niet duidelijk kan beantwoorden, of dat het als een formaliteit behandelt, vertelt u iets over zijn cultuur op het gebied van kwaliteitsbeheersing.
3. Lees de daadwerkelijke reikwijdte, niet alleen de controleverklaring. Een controle, een beoordeling en een samenstelling zijn drie verschillende niveaus van zekerheid, en het verschil is enorm belangrijk voor een kredietverstrekker of koper die op het cijfer vertrouwt. Bevestig schriftelijk welk van de drie u krijgt, en zorg dat de opdrachtbrief specificeert welke werkzaamheden zijn verricht op uw posten met het hoogste risico (meestal omzetverantwoording, voorraad en materiële schattingen).
4. Behandel een "schone verklaring" niet als synoniem voor "geverifieerd". Zoals deze zaak aantoont, kan een goedkeurende controleverklaring worden afgegeven zelfs wanneer het onderliggende controlebewijs dun is — het hele punt van een handhavingsmaatregel is dat de tekortkoming meestal van buitenaf onzichtbaar blijft totdat er iets misgaat of een toezichthouder er goed naar kijkt. Een schone verklaring is een sterk signaal, geen absolute garantie.
5. Overweeg bij transacties met hoge inzet een second opinion. Als u op het punt staat een verkoop, een grote financieringsronde of een overname af te ronden die grotendeels berust op gecontroleerde cijfers, is het redelijk om uw eigen accountant of een transactieadviseur de jaarrekening onafhankelijk te laten sanity-checken — op dezelfde manier waarop de advocaat van een koper de contracten van een verkoper controleert in plaats van het woord van de advocaat van de verkoper voor waar aan te nemen.
Uw eigen administratie controlegereed houden, wie hem uiteindelijk ook controleert
Niets van dit alles komt voort uit wantrouwen jegens het accountantsberoep — handhavingsmaatregelen van de PCAOB zoals deze bestaan juist omdat het systeem is ontworpen om tekortkomingen op te sporen en kantoren verantwoordelijk te houden wanneer de interne controles falen. Maar het is een herinnering dat de cijfers waarover uw accountant een oordeel velt, bij u beginnen.
De beste verdediging tegen een zwakke of overhaaste controle is niet alleen het juiste kantoor kiezen — het is elke accountant om te beginnen een schone, goed gedocumenteerde administratie geven om mee te werken. Plain-text accounting met Beancount.io houdt elke transactie in een versiebeheerd, mensleesbaar grootboek bij, zodat er lang voordat een accountant — of een kredietverstrekker, of een koper — er ooit naar kijkt, al een compleet, controleerbaar spoor achter elk cijfer ligt. Begin gratis en zorg dat uw financiële administratie echte controle kan doorstaan, niet alleen een handtekening.