Stel je voor dat je een inspecteur inhuurt om te bevestigen dat je gebouw constructief veilig is, om er later achter te komen dat hij het rapport van vorig jaar fotokopieerde, de oude naam van de inspecteur doorstreepte, zijn eigen naam invulde, en ondertekende zonder ooit de trap te hebben beklommen. Dat is vrijwel letterlijk wat er volgens een federale toezichthouder op de accountancy binnen de dossierkamer van een klein accountantskantoor gebeurde – en het bevat lessen voor elk klein bedrijf dat vertrouwt op de gecontroleerde cijfers van een ander.
Op 13 januari 2026 maakte de Public Company Accounting Oversight Board (PCAOB) definitieve tuchtrechtelijke maatregelen bekend tegen Zwick CPA, PLLC, eigenaar Jack Zwick, en voormalig auditmanager Jeffrey Hoskow met betrekking tot hun audit van Genie Energy Ltd in 2022. De meest opvallende bevinding: Hoskow zou de werkpapieren van de vorige accountant hebben overgenomen, "Zwick CPA" hebben ingevuld in plaats van de oude firmanaam, het jaar van de audit hebben aangepast, en nieuwe paraferingen hebben toegevoegd – en het dossier vervolgens hebben opgesierd met andere documentatie die verwees naar volledig andere, niet-verwante bedrijven. Niets daarvan, aldus de PCAOB, weerspiegelde daadwerkelijk uitgevoerd auditwerk voor Genie Energy dat jaar.
Je hoeft geen beursgenoteerd bedrijf te runnen om iets om dit verhaal te geven. De meeste kleine ondernemers zullen nooit zelf worden gecontroleerd door een bij de PCAOB geregistreerd kantoor – maar velen vertrouwen direct of indirect op de audit van een ander: een bank die de financiële gegevens van een leningaanvrager beoordeelt, de gecontroleerde verklaringen van een franchisenemer of leverancier, de boeken van een overnamedoelwit tijdens due diligence, of de openbare deponeringen van een verzekeringsmaatschappij voordat je een polis tekent. Wanneer de audit achter die cijfers een toneelstuk blijkt, wordt het risico stilzwijgend het jouwe.
Wat de PCAOB daadwerkelijk vond
Het PCAOB-besluit beschrijft een opeenvolging van falen, niet alleen de vervanging van werkpapieren:
- Onvoldoende risicobeoordeling. Het kantoor zou de opdracht niet naar behoren hebben gepland en de risico's op een materieel afwijkend beeld niet hebben geïdentificeerd en beoordeeld – de fundamentele stap van elke audit.
- Onvoldoende bewijs voor interne beheersing en omzet. Accountants worden geacht voldoende en geschikt bewijs te verzamelen om hun oordeel te ondersteunen. Het besluit stelt dat het kantoor tekortschoot op het gebied van zowel het testen van interne beheersing als de opbrengstverantwoording – twee van de gebieden die het meest vatbaar zijn voor manipulatie.
- Slecht toezicht. Als opdrachtpartner is Zwick verantwoordelijk voor het beoordelen en aansturen van het werk van zijn team. Het besluit suggereert dat het toezicht op het werk van Hoskow op zijn best oppervlakkig was.
- Verzonnen documentatie. Naast het recyclen van de werkpapieren van de vorige accountant, zou Hoskow andere "belangrijke werkpapieren" hebben opgesteld met informatie over niet-gerelateerde uitgevende instellingen – inhoud die niets te maken had met de daadwerkelijke activiteiten van Genie Energy.
De sancties waren streng voor een kantoor van deze omvang: de registratie van Zwick CPA werd ingetrokken (met een recht om zich na drie jaar opnieuw aan te melden), Zwick en het kantoor kregen gezamenlijk een boete van $50.000, Zwick werd uitgesloten van samenwerking met een bij de PCAOB geregistreerd kantoor (kan na drie jaar een verzoek indienen), en Hoskow werd eveneens uitgesloten (kan na twee jaar een verzoek indienen). Beide personen moeten 40 uur bijscholing volgen over PCAOB-auditstandaarden voordat ze mogen vragen om terug te keren.
Waarom dit geen geïsoleerd incident is
Het is verleidelijk om dit te lezen als één slechte actor bij één klein kantoor. De eigen inspectiegegevens van de PCAOB suggereren dat het probleem breder is – en specifiek geconcentreerd bij kleinere kantoren.
In de meest recente inspectiecyclus constateerde de PCAOB dat kantoren die slechts eens in de drie jaar worden geïnspecteerd (in plaats van jaarlijks) een totaal tekortkomingspercentage van 61% hadden, en – opvallender – 96% van de kantoren die voor het eerst werden geïnspecteerd, hadden ten minste één audit met een significante tekortkoming. Vergelijk dat met de grootste wereldwijde netwerken, waarvan het gecombineerde tekortkomingspercentage rond de 26% ligt. Kleinere, minder frequent geïnspecteerde kantoren worden simpelweg veel vaker aangemerkt vanwege het tekortschieten van de bewijsnormen die een controlerend oordeel zou moeten garanderen.
Dit betekent niet dat kleine accountantskantoren inherent onbetrouwbaar zijn – veel doen rigoureus en eerlijk werk. Maar het betekent wel dat het "Big 4-halo-effect" dat een gecontroleerde jaarrekening automatisch geloofwaardig maakt, niet gelijkmatig over het beroep is verdeeld, en een ondernemer die erop vertrouwt, moet de naam van de accountant op de omslag niet beschouwen als het einde van het due diligence-proces, maar als het begin.
Rode vlaggen die de moeite waard zijn om te kennen, zelfs als je geen accountant bent
Je hebt geen accountantsdiploma nodig om op te merken wanneer er iets mis is met de manier waarop een kredietverstrekker, leverancier of overnamedoelwit zijn gecontroleerde cijfers presenteert. Een paar praktische signalen:
- Een verdacht schone verklaring zonder enige opmerkingen of uitzonderingen. Echte audits brengen bijna altijd iets aan het licht – een tekortkoming in de interne beheersing, een timingkwestie, een schatting die moest worden aangepast. Een audit die als smetteloos perfect wordt gepresenteerd, zonder enige managementletter-opmerkingen, verdient een tweede blik.
- Weerstand om eenvoudige vragen te beantwoorden. Als het financiële team van een kredietverstrekker of partner simpele vragen over wie de audit heeft uitgevoerd, wanneer het kantoor voor het laatst is geïnspecteerd, of wat de opdrachtbrief inhoudt, afhoudt, is dat de moeite waard om op door te vragen.
- Een recent gewijzigde accountant zonder duidelijke uitleg. Accountantsverloop komt om legitieme redenen voor, maar een wisseling in hetzelfde jaar vlak voor een leningafsluiting of een overname is de moeite waard om direct naar te vragen.
- Een accountant die je niet kunt vinden in de openbare registratie- en inspectiedatabase van de PCAOB. Voor elk bedrijf waarvan de gecontroleerde jaarrekening van belang is voor een echte beslissing die je neemt – krediet verlenen, een langlopend leveringscontract tekenen, een bedrijf kopen – duurt een snelle zoekopdracht in de inspectierapporten van de PCAOB een paar minuten en kan de inspectiegeschiedenis van een kantoor aan het licht brengen, of de afwezigheid ervan.
De bredere les: Je eigen boeken zijn het enige controledossier dat je volledig beheert
De zaak-Zwick is een herinnering dat een controlerend oordeel slechts zo goed is als het bewijs erachter – en bewijs kan worden vervalst, geleend of overgeslagen door mensen die onder druk staan om snel te handelen. Als kleine ondernemer kun je niet controleren of de kredietbeoordeling van een kredietverstrekker vertrouwt op de slechte audit van een ander. Maar je hebt volledige controle over de integriteit van je eigen financiële administratie, en dat is belangrijker dan de meeste eigenaren beseffen: schone, goed gedocumenteerde boeken zijn wat jou in staat stelt om due diligence snel te doorlopen wanneer jij degene bent die een lening, investeerder of koper zoekt, in plaats van te moeten improviseren om een verdedigbaar controledossier achteraf te reconstrueren.
Daarom stappen steeds meer financieel onderlegde ondernemers over op plain-text boekhoudsystemen, waar elke transactie in een versiebeheerd, mensleesbaar grootboek leeft in plaats van begraven te zijn in een black-box-database. Als een kredietverstrekker, accountant of auditor ooit een cijfer tot de bron moet herleiden, is de volledige geschiedenis direct beschikbaar – geen gereconstrueerde werkpapieren, geen "vertrouw me maar", geen ruimte voor het soort shortcuts dat Zwick CPA zijn registratie heeft gekost.
Vereenvoudig je financiële administratie
Of je nu zelf wordt gecontroleerd of vertrouwt op de cijfers van een ander, transparante, controleerbare administraties verminderen het risico aan beide kanten van een transactie. Beancount.io biedt plain-text boekhouding die transparant, versiebeheerd en AI-gereed is – elke boeking is traceerbaar, niets is verborgen achter een black box, en er is geen vendor lock-in. Start gratis en ontdek waarom ontwikkelaars en financiële professionals overstappen op plain-text boekhouding. Bekijk de documentatie om te zien hoe het werkt, of bekijk Fava voor een visueel dashboard bovenop je grootboek.