Ongeveer 30 procent van de getallen in je boekhoudsysteem zou moeten beginnen met het cijfer 1. Niet 11 procent — 30 procent. En slechts ongeveer 5 procent zou moeten beginnen met een 9. Als dat verkeerd klinkt, verkeer je in goed gezelschap: de meeste mensen gaan ervan uit dat elk leidend cijfer ongeveer even vaak voorkomt. Juist die verkeerde intuïtie maakt de wet van Benford tot een van de goedkoopste fraudedetectiemiddelen die een klein bedrijf kan inzetten — want wie verzonnen getallen in je boekhouding stopt, deelt die intuïtie vrijwel zeker.
Deze gids legt uit wat de wet van Benford zegt, waarom vervalste facturen en declaraties er niet aan voldoen, welke van je grootboeken het testen waard zijn, en hoe je een eerste-cijfertest op je eigen data uitvoert met niets meer dan een spreadsheet.
Wat de Wet van Benford werkelijk zegt
De wet van Benford beschrijft hoe de leidende cijfers van getallen zich clusteren in natuurlijk voorkomende datasets: kleine leidende cijfers komen veel vaker voor dan grote, volgens een logaritmisch patroon in plaats van een gelijke verdeling. De kans dat een getal begint met cijfer d is log10(1 + 1/d), wat deze verwachte verdeling oplevert:
| Eerste cijfer | Verwacht aandeel |
|---|---|
| 1 | 30,1% |
| 2 | 17,6% |
| 3 | 12,5% |
| 4 | 9,7% |
| 5 | 7,9% |
| 6 | 6,7% |
| 7 | 5,8% |
| 8 | 5,1% |
| 9 | 4,6% |
Het patroon houdt stand over een opmerkelijk breed scala aan data: rivierlengtes, straatnummers, elektriciteitsrekeningen, aandelenkoersen en — het nuttigst voor jou — boekhoudkundige transacties. Astronoom Simon Newcomb merkte het als eerste op in 1881, toen hij constateerde dat de eerste pagina's van logaritmetabellen sneller versleten dan de latere. Natuurkundige Frank Benford testte het rigoureus in 1938 op meer dan 20.000 getallen uit 20 verschillende datasets en publiceerde het resultaat als "The Law of Anomalous Numbers."
De boekhoudkundige connectie kwam decennia later. In de jaren negentig toonde onderzoeker Mark Nigrini aan dat de wet van Benford kon worden toegepast op auditdata als analytische procedure, werk dat het Journal of Accountancy heeft behandeld als een praktische fraudedetectietechniek voor auditors. Tegenwoordig voeren externe auditors routinematig cijferanalyse uit op transactiebestanden van klanten — en er staat je niets in de weg om dezelfde test eerst op je eigen boekhouding uit te voeren.
Waarom fraudeurs zakken voor de cijfertest
De kracht van de test komt voort uit de menselijke psychologie. Wanneer mensen getallen verzinnen — een opgeblazen declaratie, een fictieve leveranciersfactuur, een teruggedateerd omzetcijfer — proberen ze de getallen "willekeurig" te laten lijken. Maar hun mentale model van willekeurig is grofweg uniform: elk cijfer voelt alsof het ongeveer 11 procent van de tijd zou moeten voorkomen. Echte financiële data zien er nooit zo uit.
Verzonnen getallen vertonen meestal een paar verraderlijke kenmerken:
Een te gelijkmatige spreiding. Verzonnen bedragen verdelen leidende cijfers veel gelijkmatiger dan de steile helling van 30 naar 5 die Benford voorspelt. Te veel 7'en, 8'en en 9'en als leidend cijfer is een klassiek teken dat iemand heeft getypt wat "er goed uitzag."
Te veel ronde getallen. Echte facturen komen uit op oneven totalen — €1.847,20, €312,55 — omdat hoeveelheden worden vermenigvuldigd met stukprijzen en er btw wordt bijgeteld. Een cluster van nette bedragen van €500 of €1.000, vooral van één leverancier of één medewerker, verdient een tweede blik.
Clusteren rond drempels. Dit is het meest bruikbare patroon voor een klein bedrijf. Als je beleid een tweede handtekening vereist boven €500, let dan op de band van €400 tot €499. Medewerkers die aankopen splitsen om goedkeuring te omzeilen, of een boekhouder die frauduleuze facturen onder de reviewlimiet houdt, stapelen extra transacties op leidend cijfer 4. De cijfertest verandert je goedkeuringsdrempel van een controle in een struikeldraad.
Herhaalde favorieten. Mensen hergebruiken onbewust cijfercombinaties die ze prettig vinden. Een eerste-twee-cijfertest (het controleren van het leidende paar, 10 tot en met 99, tegen verwachte frequenties) kan één medewerker blootleggen wiens "willekeurige" bedragen steeds met hetzelfde paar beginnen.
Geen van deze patronen bewijst fraude. Elk patroon is een reden om de onderliggende papieren erbij te pakken voor een nadere blik — en dat is precies wat een goede screeningstest hoort te doen.
Welke grootboeken het testen waard zijn
De wet van Benford werkt alleen op het juiste soort data. De vuistregel: de getallen moeten natuurlijk voorkomen, meerdere ordes van grootte beslaan, en vrij zijn van ingebouwde minimums, maximums of toegewezen reeksen. Zo vallen veelvoorkomende kleine-bedrijfsdata uiteen.
Goede kandidaten
Crediteuren en leveranciersfacturen. Het allerbeste doelwit. Factuurtotalen ontstaan uit hoeveelheden, tarieven en belastingen die met elkaar worden vermenigvuldigd over leveranciers van zeer verschillende omvang — een schoolvoorbeeld van Benford-omstandigheden. Draai deze file als eerste.
Declaraties van medewerkers. Maaltijden, kilometers, overnachtingen en benodigdheden variëren sterk en worden door vele handen ingevoerd. Verzonnen of opgeblazen declaraties verstoren het cijferpatroon snel.
Verkoop- en omzettransacties. Klantfacturen en kassatotalen voldoen over het algemeen goed, wat ze bruikbaar maakt om teruggedateerde of verzonnen verkopen op te sporen — of een medewerker die contante verkopen afroomt en het gat opvult met verzonnen cijfers.
Creditnota's en restituties. Klein in volume maar hoog in risico: nep-restituties naar een persoonlijke kaart zijn een terugkerende list in kleine bedrijven, en de bedragen zijn wat de dader ook maar typt.
Slechte kandidaten — sla deze over
Loonadministratie. Nettolonen clusteren rond salarisschalen en uurtarieven, dus de test zal om onschuldige redenen falen. Test loonadministratie met andere controles (afstemming van personeelsbestand, controle op spookmedewerkers), niet met cijferanalyse.
Toegewezen nummers. Chequenummers, factuurnummers, inkoopordernummers en rekeningnummers zijn per ontwerp opeenvolgend. Ze testen is zinloos.
Beperkte bedragen. Per-diem-vergoedingen met een vast maximum, abonnementen tegen één prijsniveau, of voorraad geprijsd op €9,99-prijspunten dragen allemaal kunstmatige bodems, plafonds of pieken. Een catalogus vol €9,99 zal een mysterieus overschot aan 9'en vertonen dat prijsstrategie weerspiegelt, niet fraude.
Kleine bestanden. Een paar dozijn transacties kan geen statistisch betekenisvolle verdeling opleveren. Streef naar minstens enkele honderden records over meerdere ordes van grootte — tientallen euro's tot tienduizenden — zodat elk leidend cijfer ruimte heeft om in zijn natuurlijke tempo te verschijnen.
Een eerste-cijfertest uitvoeren in een spreadsheet
Je hebt geen auditsoftware nodig. De hele procedure kost de eerste keer minder dan een uur en daarna nog maar minuten zodra je een template hebt.
Stap 1: Exporteer een volledig jaar van één transactietype
Haal 12 maanden crediteuren (of declaraties, of verkopen) uit je boekhoudsysteem: datum, leverancier of klant, omschrijving en bedrag. Eén transactietype per test — crediteuren mengen met loonadministratie vertroebelt de verdeling. Exporteer elk record, inclusief storingen en correcties; vooraf filteren kan juist verbergen wat je zoekt.
Stap 2: Schoon de bedragen op
Werk op een kopie. Neem absolute waarden zodat restituties en creditnota's de cijferextractie niet verstoren, en verwijder rijen met een bedrag van nul. Als je export een handvol enorme uitschieters bevat (een gebouwaankoop in crediteuren, bijvoorbeeld), noteer ze dan maar laat ze in de eerste ronde staan — data verwijderen voordat je die begrijpt, is hoe bevindingen worden weggeredeneerd.
Stap 3: Extraheer het leidende cijfer
Voeg een kolom toe met een formule die het eerste cijfer van elk bedrag pakt. In Excel of Google Sheets, als bedragen beginnen in cel A2:
LEFT(TEXT(ABS(A2),"0"),1)
Dit haalt het teken weg, verwijdert decimalen en geeft het leidende cijfer terug als tekst. Vul dit door de hele kolom.
Stap 4: Tel en vergelijk
Tel hoeveel bedragen beginnen met elk cijfer 1 tot en met 9 (COUNTIF doet dit in seconden), zet elke telling om in een percentage van het totaal, en leg de resultaten naast de verwachte Benford-aandelen uit de tabel hierboven. Een simpele staafgrafiek — jouw percentages tegen de verwachte curve — laat afwijkingen van het scherm springen. Auditors formaliseren de vergelijking met statistische tests, maar voor een eerste ronde is een blik op een grafiek van enkele honderden transacties genoeg om een cijfer te zien dat ver boven zijn verwachte aandeel uitkomt.
Stap 5: Graaf in de pieken
Stel dat cijfer 4 op 18 procent uitkomt in plaats van de verwachte 9,7 procent. Filter je export op bedragen die met 4 beginnen en kijk wat er werkelijk staat: Welke leveranciers? Welke medewerkers hebben ze ingevoerd? Clusteren de bedragen net onder een goedkeuringslimiet? Herhalen dezelfde totalen zich? Elk antwoord zuivert de piek (een legitieme groothandelaar die maandelijks facturen in de €400-band stuurt) of verdiept die (elf facturen van €480 van een leverancier waar niemand van heeft gehoord).
Voor een fijnmaziger lens breid je de test uit naar de eerste twee cijfers — het leidende paar van elk bedrag, van 10 tot 99 — en zoek je naar individuele paren die opvallen. Paren als 48 en 49 die samen oplichten zijn het klassieke kenmerk van splitsing onder de drempel.
De resultaten lezen: rode vlaggen versus valse alarmen
Een afwijking is een spoor, geen vonnis. Voordat je iemand confronteert, sluit de onschuldige verklaringen uit die auditors het vaakst zien:
Goedkeuringsdrempels die je vergeten was. Elke beleidslimiet — €500 die een managerhandtekening vereist, €1.000 die de jouwe vereist — hervormt het gedrag eromheen. Legitieme medewerkers bundelen aankopen ook net onder limieten. De piek vertelt je waar je moet kijken, niet wat je zult vinden.
Prijspunten en tariefkaarten. Als je catalogus leunt op prijspunten van €19, €29 en €99, verwacht dan extra 1'en, 2'en en 9'en. Als één leverancier een cijferband domineert met een standaard maandelijkse kostenpost, is dat concentratie, geen verzinsel.
Dunne data. Bestanden onder een paar honderd records, of bedragen die slechts één orde van grootte beslaan (alles tussen €100 en €999), schommelen toevallig rond de verwachte curve. Draai de test opnieuw per kwartaal naarmate het bestand groeit in plaats van een kleine steekproef te overinterpreteren.
Eén eerlijke reus. Eén enkele terugkerende betaling — maandelijkse huur van €4.200 die twaalf keer cijfer 4 raakt — kan een klein bestand doen kantelen. Segmenteer terugkerende vaste betalingen eruit en test de variabele rest apart.
Wanneer een piek alle vier verklaringen overleeft, behandel die dan als het startpunt van een echt onderzoek: haal de facturen erbij, verifieer dat leveranciers onafhankelijk bestaan van wie ze heeft ingevoerd, controleer op duplicaten en opeenvolgende factuurnummers van dezelfde leverancier, en bevestig dat de goederen of diensten daadwerkelijk zijn ontvangen.
Wat te doen wanneer de cijfers er verkeerd uitzien
Een verdacht patroon vinden zet je aan het begin van een proces, niet aan het einde. Werk het zorgvuldig af:
- Bewaar eerst, vraag later. Sla een kopie op van de export en de onderliggende records voordat iets kan worden "gecorrigeerd." Als je boekhouding in versiebeheer staat, is deze stap al gedaan.
- Verifieer leveranciers onafhankelijk. Zoek onbekende leveranciers op buiten je boekhoudsysteem — een webzoekopdracht, een telefoontje naar een nummer dat je zelf vindt, een controle dat het remit-to-adres niet iemands appartement is. Fictieve-leveranciersregelingen behoren tot de meest voorkomende fraude in kleine bedrijven, juist omdat een leveranciersrecord aanmaken zo makkelijk is.
- Volg het goedkeuringsspoor. Wie heeft de leverancier aangemaakt, wie heeft de factuur ingevoerd, wie heeft die goedgekeurd? Fraude concentreert zich waar één persoon te veel van die stappen beheerst.
- Repareer de controle, niet alleen het geval. Scheid taken zodat wie een leverancier kan toevoegen ook geen betalingen aan die leverancier kan goedkeuren. Verlaag of spreid goedkeuringsdrempels als splitsing het patroon is. Eis originele bonnen — geen fotokopieën — voor declaraties boven een vast bedrag.
- Weet wanneer je moet escaleren. Als de bedragen materieel zijn of het patroon wijst naar iemand met systeemtoegang, schakel dan je accountant of een fraudeonderzoeker in voordat je iemand waarschuwt. Beroepsfraude loopt gemiddeld maanden voordat die wordt ontdekt, dus een zorgvuldige week van stille verificatie verslaat een overhaaste beschuldiging.
En onthoud de basiscijfers die dit je tijd waard maken: in het 2024 Report to the Nations van de Association of Certified Fraud Examiners kwam vermogensverduistering — factureringsregelingen, afroomfraude, nep-restituties — voor in 89 procent van de onderzochte gevallen van beroepsfraude, met een mediane schade van $120.000. Kleine bedrijven, met minder gescheiden taken en dunnere toezicht, dragen deze verliezen het zwaarst.
Schone boekhouding maakt de test mogelijk
Hier is de stille voorwaarde waarop geen enkele stap hierboven werkt: volledige, consistent gecategoriseerde transactiedata. Een cijfertest op half ingevoerde declaraties, samengevatte "diverse" boekingen en drie maanden onafgestemde bankfeeds levert ruis op, geen signaal. Elke niet-gecategoriseerde transactie is een plek waar een verzonnen transactie zich kan verstoppen.
Dat is het diepere argument om je boekhouding het hele jaar actueel en fijnmazig te houden — niet alleen rond de belastingaangifte. Wanneer elke factuur direct wordt ingevoerd, aan het juiste grootboek wordt toegewezen en aan een echt leveranciersrecord wordt gekoppeld, bijten analytische controles zoals de wet van Benford daadwerkelijk: afwijkingen vallen op omdat de basislijn betrouwbaar is. Koppel de cijfertest aan een regelmatige visuele review — uitgaven per leverancier of categorie in een grafiek zetten, het soort dashboardweergave dat Fava's rapporten bieden, maakt een nieuwe begunstigde of een groeiende categorie in één oogopslag duidelijk. En als je helemaal opnieuw begint, loopt de Beancount-documentatie door het opzetten van een plain-text-grootboek waarin elke transactie expliciet, gedateerd en controleerbaar is.
Maak je boekhouding vanaf dag één fraudebestendig
Een eerste-cijfertest jaarlijks draaien kost je een middag en kan de factureringsregeling of opgeblazen declaraties blootleggen die anders jarenlang rustig doorlopen. Maar de test is slechts zo goed als de data eronder — en die data is slechts zo goed als je boekhoudgewoonte. Heldere, volledige financiële administratie bijhouden is de controle waarop elke andere controle rust. Beancount.io biedt plain-text boekhouding die je volledige transparantie en controle over je financiële data geeft — geen black boxes, geen vendor lock-in. Begin gratis en bouw het soort schone, controleerbare boekhouding dat fraude makkelijk te vinden en moeilijk te verbergen maakt.
