Naar hoofdinhoud springen

CBP-audits, uitgelegd: Focused Assessments, Quick Response Audits en de interne controles die bepalen of u een laag risico vormt

Gepubliceerd 12 min leestijdMike ThriftMike Thrift
CBP-audits, uitgelegd: Focused Assessments, Quick Response Audits en de interne controles die bepalen of u een laag risico vormt
Op deze pagina

Uw douane-expediteur heeft elke aangifte ingediend, elk product geclassificeerd en elke douanerekening op tijd betaald — en niets daarvan beschermt u. Volgens de Amerikaanse douanewetgeving rust de wettelijke plicht om redelijke zorgvuldigheid te betrachten op het gebied van classificatie, waardering en elke andere verklaring op de aangifte op de importeur van record, of u die aangifte nu zelf heeft opgesteld of een expediteur dat voor u heeft gedaan. Wanneer U.S. Customs and Border Protection (CBP) besluit die plicht te toetsen, begint de audit niet bij uw transacties. Die begint bij uw interne controles: de schriftelijke procedures, toegewezen verantwoordelijkheden en routines voor foutdetectie die bewijzen dat compliance een systeem is binnen uw bedrijf en niet slechts een hoop. Importeurs wier controles solide lijken, komen vaak weg met een lichte beoordeling. Importeurs wier controles zwak lijken, krijgen de volledige behandeling — transactietests over jaren aan aangiften, rekeningen voor naheffingen en boetes die meeschalen met hoe nalatig CBP u acht.

Deze gids legt de twee belangrijkste auditprogramma's uit die CBP op importeurs richt, wat "adequate interne controles" in de praktijk daadwerkelijk betekenen, de boeterekensom die voorbereiding de moeite waard maakt, en de concrete stappen die uw operatie van boetedoelwit naar laag risico verplaatsen.

De twee auditprogramma's, in het kort​

Het Office of Trade, Regulatory Audit and Agency Advisory Services van CBP voert twee verschillende soorten importeursaudits uit:

  • Focused Assessment (FA). De uitgebreide audit. CBP evalueert uw interne controles over importactiviteiten om te bepalen of u een aanvaardbaar compliancerisico vormt, en toetst vervolgens daadwerkelijke transacties waar het risico onaanvaardbaar lijkt. De audit verloopt in maximaal drie fasen en kan vele maanden duren.
  • Quick Response Audit (QRA) en Risk Analysis and Survey Assessment (RASA). De gerichte aanval. CBP onderzoekt één risicogebied — de classificatie van één productlijn, waardering tussen gelieerde partijen, een antidumpingbevel, een claim onder een handelsprogramma — zonder zich vast te leggen op een volledige audit. Sneller voor CBP, maar een slechte bevinding kan alsnog uitgroeien tot iets groters.

Focused assessments waren ooit het primaire handhavingsinstrument, maar hun formele procedures maken ze traag en arbeidsintensief, waardoor single-issue audits en survey assessments nu het grootste deel van het dagelijkse werk dragen. Hoe dan ook, de aanleiding is meestal data, niet toeval: CBP spit entrydata in zijn Automated Commercial Environment (ACE)-systeem door op afwijkingen — classificaties die zonder verklaring veranderden, waarden die daalden na een wijziging in sourcing, prijzen tussen gelieerde partijen ver van arm's length, claims onder handelsprogramma's die uw concurrenten zelden gebruiken.

De Focused Assessment, fase voor fase​

De FA is expliciet gebouwd rond uw controleomgeving in plaats van een regel-voor-regel heraudit van elke aangifte. De fasen begrijpen is belangrijk, omdat uw prestatie in fase één bepaalt of fase twee überhaupt plaatsvindt.

Fase 1: Pre-Assessment Survey (PAS)​

De PAS beantwoordt één vraag: zijn uw interne controles adequaat genoeg dat CBP uw transacties kan vertrouwen zonder ze allemaal te toetsen? Auditors sturen een gedetailleerde vragenlijst (Exhibit 2A) over hoe u elk risicogebied beheert — tariefclassificatie, douanewaarde, hoeveelheid, land van oorsprong, claims onder handelsprogramma's — en verifiëren uw antwoorden vervolgens ter plaatse of op afstand. Ze willen schriftelijke procedures zien, met naam aangewezen verantwoordelijken voor elke beslissing, bewijs dat de procedures daadwerkelijk worden gevolgd, en een proces om fouten op te sporen en te corrigeren.

Elk risicogebied wordt beoordeeld als aanvaardbaar of onaanvaardbaar. Alles aanvaardbaar, en de FA kan hier eindigen met aanbevelingen. Elk gebied dat onaanvaardbaar wordt bevonden, gaat door naar fase twee.

Fase 2: Assessment Compliance Testing (ACT)​

ACT is transactietoetsing. Voor elk onaanvaardbaar risicogebied trekken auditors steekproeven van werkelijke aangiften en meten uw feitelijke complianceniveau — en kwantificeren elk verlies aan inkomsten, dat wil zeggen rechten, belastingen en heffingen die u had moeten betalen maar niet heeft gedaan. Hier veranderen niet-onderbouwde classificaties, niet-aangegeven assists, verkeerd gerapporteerde waarden tussen gelieerde partijen en verlopen claims onder handelsprogramma's in dollarbedragen op een overheidsformulier.

Als de toetsing overtredingen vindt, kan CBP de naheffingen opleggen en boetes nastreven op grond van de hieronder beschreven wet. De importeur wordt doorgaans ook gevraagd een Compliance Improvement Plan (CIP) op te stellen: uw eigen schriftelijke corrigerende maatregel voor elke zwakte, die de auditors beoordelen maar nadrukkelijk niet voor u schrijven — beslissen hoe u uw controles repareert is uw verantwoordelijkheid.

Fase 3: Follow-Up Audit​

Ongeveer een jaar later kan CBP terugkeren om te verifiëren dat het CIP daadwerkelijk is geïmplementeerd en werkt. Importeurs die het plan als papierwerk behandelden, ontdekken in deze fase dat de auditors kopieën bewaren.

Eén structurele prikkel is de moeite waard om te kennen: importeurs die een Focused Assessment succesvol afronden, kunnen overstappen naar het Importer Self-Assessment (ISA)-programma — het vertrouwde-handelaarstraject van CBP met verminderde controle — zonder aanvullende CBP-beoordeling, mits zij binnen ongeveer een jaar overstappen en aan de overige vereisten van het programma voldoen, waaronder lidmaatschap van het Customs-Trade Partnership Against Terrorism. Een schone FA is in feite een auditie voor een lichtere behandeling in de toekomst.

Quick Response Audits en RASA's: smal, snel en niet ongevaarlijk​

Een Quick Response Audit richt zich op één vooraf geïdentificeerd risicogebied van één importeur, gekozen nadat CBP de importdata van dat bedrijf heeft bekeken. Veelvoorkomende onderwerpen zijn de belastbaarheid van een bepaalde kostenpost, de classificatie van een vlaggenschipproduct of naleving van een specifiek antidumping- of compenserend rechtbevel. CBP voert ook informele "small audits" uit die twee of zo risicogebieden bestrijken met dezelfde gerichte logica.

RASA's gaan nog een stap lichter: een collaboratieve, informatie-delende beoordeling van een specifiek probleem, soms over meerdere entiteiten of een industriesegment, zonder het formele apparaat van een audit. CBP beschrijft het doel ronduit — een snelle lezing van een gebied van bijzondere interesse zonder dat een van beide partijen middelen op auditniveau vastlegt.

Verwar smal niet met veilig. Bevindingen uit een QRA of RASA voeden rechtstreeks het risicobeeld dat CBP van uw bedrijf heeft en kunnen de reden zijn dat een volledige Focused Assessment volgt. Behandel elk gericht onderzoek als een voorproefje van wat een uitgebreide audit zou onderzoeken, en repareer de onderliggende controletekortkoming — niet alleen de gemarkeerde aangiften.

Wat "adequate interne controles" daadwerkelijk betekenen​

CBP-auditors denken in hetzelfde vocabulaire als financiële auditors: het COSO-raamwerk voor interne controle duikt op in hun eigen programmadocumenten. Vertaald naar een importoperatie van welke omvang dan ook, betekenen adequate controles ten minste het volgende:

  • Schriftelijke procedures voor elk risicogebied. Hoe classificatiebeslissingen worden genomen en gedocumenteerd, hoe de douanewaarde wordt berekend (inclusief toevoegingen zoals assists, verpakkingskosten en royalty's die als verkoopvoorwaarde worden betaald), hoe het land van oorsprong wordt bepaald, en wie claims onder handelsprogramma's goedkeurt. Tribale kennis in het hoofd van één medewerker is geen controle.
  • Duidelijke verantwoordelijkheid. Een met naam aangewezen persoon is eigenaar van elke beslissing, inclusief toezicht op uw douane-expediteur. Het indienen van aangiften delegeren aan een expediteur delegeert het typwerk, niet de aansprakelijkheid — redelijke zorgvuldigheid vereist dat u superviseert, beoordeelt en periodiek toetst wat uw expediteur in uw naam indient.
  • Foutdetectie en -correctie. Een routine — maandelijks, per kwartaal, op zijn minst jaarlijks — die vergelijkt wat is aangegeven met brondocumenten, fouten opspoort en corrigeert via protesten, post-summary corrections of prior disclosure, al naargelang passend.
  • Volledige, opvraagbare administratie. Het ondersteunende pakket van elke aangifte direct beschikbaar gedurende de volledige bewaartermijn, waarover hierna meer.

Kleine importeurs nemen soms aan dat dit apparaat voor grote bedrijven is. CBP is het daar niet mee eens: de redelijke-zorgvuldigheidsnorm in 19 U.S.C. sectie 1484 geldt voor elke importeur van record, en auditors schalen hun verwachtingen naar uw volume, niet naar nul. Een bedrijf met vijf mensen heeft een korte schriftelijke procedure en een met naam aangewezen verantwoordelijke nodig, geen compliance-afdeling — maar het heeft ze wel op schrift nodig.

Recordkeeping: het vijfjarige papieren spoor​

De Customs Modernization Act verplicht CBP de definitieve lijst te publiceren van records die importeurs moeten bewaren — de entry records op de "(a)(1)(A) list," geïmplementeerd in 19 CFR Part 163 en weergegeven in CBP's recordkeeping Informed Compliance Publication. De kernset is wat u zou verwachten: commerciële facturen, paklijsten, cognossementen, entry summaries (CBP Form 7501), classificatiewerkpapieren, waarderingsonderbouwing, oorsprongsdocumentatie en correspondentie met de expediteur.

Drie punten verrassen importeurs:

  1. Vijf jaar vanaf de aangifte, niet vanaf het kalenderjaar. Bij een paar duizend aangiften per jaar betekent dat dat tienduizenden aangiftepakketten op elk moment opvraagbaar moeten blijven.
  2. Kwitgeschelden bij de aangifte betekent niet voor altijd kwitgeschelden. Documenten die CBP bij het inklaren niet wilde zien, moeten nog steeds worden bewaard voor post-entry audit. Presentatie en bewaring zijn afzonderlijke verplichtingen.
  3. Elektronische records moeten standhouden. CBP kan records opvragen via een dagvaarding op grond van 19 U.S.C. sectie 1509, en het niet kunnen overleggen brengt eigen boetes met zich mee bovenop wat de ontbrekende records ook verborgen hielden. Scans in een gedeelde schijf zonder naamconventie en zonder audit trail overleven een vastberaden auditor niet.

Als uw expediteur uw records beheert, bevestig dan schriftelijk dat de regeling voldoet aan Part 163 en u op verzoek toegang geeft. "Onze expediteur heeft alles" is een antwoord dat auditors vaak horen, en het heeft nog nooit een onderzoek beëindigd.

De boeterekensom: nalatigheid, grove nalatigheid en fraude​

Overtredingen van 19 U.S.C. sectie 1592 kennen boetes op een ladder met drie treden, en de treden liggen ver uit elkaar:

  • Nalatigheid — het niet betrachten van redelijke zorgvuldigheid. Tot twee keer het verlies aan rechten, belastingen en heffingen, of tot 20 procent van de belastbare waarde als de overtreding de rechtenheffing niet beïnvloedde.
  • Grove nalatigheid — roekeloze veronachtzaming. Tot vier keer het verlies, of tot 40 procent van de belastbare waarde.
  • Fraude — opzettelijke misleiding. Tot de volledige binnenlandse waarde van de goederen.

Let op wat de onderste trede bestraft: niet opzet, niet wetenschap — de afwezigheid van redelijke zorgvuldigheid. Dat is precies wat een Focused Assessment meet. Zwakke controles nodigen niet alleen diepere toetsing uit; ze leveren de bewijsgrond voor de boetecategorie.

De ontsnappingsroute is prior disclosure: als u zelf een overtreding ontdekt en deze volledig aan CBP meldt voordat een onderzoek begint — de aangiften identificeren, de fout uitleggen en de verloren rechten betalen — kelderen de boetes. Voor nalatigheid en grove nalatigheid is de boete beperkt tot rente over de te weinig betaalde rechten; zelfs fraude zakt naar het bedrag van het verlies (of 10 procent van de belastbare waarde waar er geen verlies was). Twee waarschuwingen: een disclosure nodigt CBP uit tot onderzoek van uw andere aangiften tot vijf jaar terug, dus audit uzelf breed voordat u indient; en "voordat een onderzoek begint" is een race die u verliest op het moment dat CBP een gericht onderzoek naar hetzelfde probleem opent. Betrek vroeg handelsadvocaten — dit is de juridische uitgave met de hoogste hefboomwerking in de douanewereld.

Veelvoorkomende fouten die audits uitlokken​

Over handhavingsacties en de ervaring van practitioners heen keren dezelfde risicogebieden terug:

  • Classificatiedrift. Het HTSUS-nummer verandert tussen zendingen van identieke goederen, of een gunstige classificatie heeft geen werkpapier erachter. Binding rulings (CROSS) bestaan precies om deze reden — gebruik ze voor classificaties met hoge rechten.
  • Waardering tussen gelieerde partijen. Inkopen bij uw eigen buitenlandse dochter of moeder tegen prijzen ver onder wat niet-gelieerde kopers betalen, zonder transfer-pricing-onderbouwing aangepast voor douanedoeleinden. Transactiewaarde tussen gelieerde partijen moet nog steeds arm's length zijn, en CBP toetst dat.
  • Niet-aangegeven toevoegingen aan de waarde. Assists (materialen, gereedschap of engineering die u aan de fabrikant heeft geleverd), verpakkingskosten en royalty's of licentievergoedingen die als verkoopvoorwaarde worden betaald, horen allemaal in de belastbare waarde. Dit zijn favorieten van QRA's omdat ze gemakkelijk te spotten en gemakkelijk te kwantificeren zijn.
  • Risico op ontwijking van oorsprong en handelsmaatregelen. Het verplaatsen van sourcing naar een nieuw land direct nadat een antidumpingbevel het oude land treft, trekt geautomatiseerde aandacht; net als vrijhandelsclaims zonder oorsprongsanalyse in het dossier.
  • Hoeveelheids- en eenheidsfouten. Verkeerde maateenheden op de entry summary vermenigvuldigen of delen stilletjes de verschuldigde rechten.

Elk van deze is goedkoper zelf te vinden — via een self-audit en prior disclosure — dan door CBP voor u te laten vinden.

Een praktische voorbereidingschecklist​

  1. Haal uw eigen ACE-data op en lees die als een auditor. Het ACE-portaal van CBP geeft importeurs hun entrydata. Sorteer op classificatie, waardetrends en claims onder handelsprogramma's, en vraag wat afwijkend lijkt — want dat vragen de targetingmodellen van CBP ook.
  2. Schrijf de procedures op die u al volgt, en dicht dan de gaten. Classificatie, waardering, oorsprong, hoeveelheid, handelsprogramma's: elk één korte procedure, met een met naam aangewezen verantwoordelijke en een reviewstap. Perfect is niet vereist; op schrift en gevolgd wel.
  3. Audit uw relatie met de expediteur. Beoordeel een steekproef van recente aangiften tegen uw brondocumenten, bevestig dat volmachten en recordkeeping-regelingen actueel zijn, en zet expediteurstoezicht in de agenda.
  4. Verifieer het vijfjarige recordspoor. Pak willekeurig tien aangiften van vier jaar geleden en meet hoe lang het duurt om volledige ondersteunende pakketten samen te stellen. Als het antwoord in dagen wordt gemeten, repareer dan het archief voordat een auditor hetzelfde experiment doet.
  5. Voer een gerichte zelftest uit op uw twee grootste risicogebieden. Gebruik de risicogebiedstructuur van de FA als uw sjabloon. Kwantificeer eventuele exposure en beslis dan met counsel of prior disclosure beter is dan wachten.
  6. Reconcileer importactiviteit maandelijks naar de boeken. Koppel aangegeven waarden, rechtenbetalingen en crediteuren aan de expediteur elke maand aan het grootboek, niet aan het jaareinde. De reconciliatiegewoonte is zowel een controle die auditors respecteren als uw vroegste waarschuwingssysteem.

Houd uw importfinanciën auditklaar​

Douanecompliance staat of valt uiteindelijk met uw boeken: aangegeven waarden die aansluiten op leveranciersfacturen, betalingen van rechten en merchandise processing fees die reconciliëren met ACE-overzichten, en landed-cost-records die volledig genoeg zijn om elke verklaring jaren later te onderbouwen. Beancount.io biedt plain-text accounting die u volledige transparantie en controle over uw financiële data geeft — geen black boxes, geen vendor lock-in. Begin gratis en zie waarom ontwikkelaars en finance-professionals overstappen op plain-text accounting.

Bron: https://beancount.io/nl/blog/2026/10/13/cbp-audits-focused-assessment-quick-response-internal-controls-guide

Gepubliceerd: 13 oktober 2026