Je balans zegt dat je grootste klant je 400.000 USD schuldig is en dat je bank 1,2 miljoen USD aan kasgeld aanhoudt. Beide getallen komen uit je eigen systemen — je factureringssoftware, je bankfeed, de reconciliaties van je medewerkers. De taak van een auditor is nu juist om daar professioneel sceptisch over te zijn: elk cijfer dat het management produceert is een bewering, en beweringen hebben bevestiging nodig. Dus voor de posten die er het meest toe doen, gaat de auditor om je heen. Hij schrijft rechtstreeks naar je klant, je bank en je advocaat, vraagt die derden wat de post aan hun kant is, en vergelijkt de antwoorden met je boeken zonder dat jij de antwoorden mag aanraken. Dat kringetje van vragen en antwoorden is een auditbevestiging, en onder AU-C 505 behoort die tot het meest overtuigende bewijs binnen de hele controle. Deze gids loopt de drie soorten verzoeken door, wat er wordt bevestigd en waarom, hoe bank- en advocatenbrieven werken, en wat er gebeurt als een antwoord afwijkt van je administratie.
Waarom het woord van een derde zwaarder weegt dan je eigen administratie
Controlebewijs staat op een betrouwbaarheidsladder, en bewijs dat buiten de onderneming is ontstaan weegt zwaarder dan bewijs dat erbinnen is ontstaan. Je debiteurenadministratie is jouw bewering dat klanten je geld schuldig zijn; een door de klant zelf ondertekende verklaring dat hij dat bedrag schuldig is, is onafhankelijke bevestiging van hetzelfde feit. Een vervalste factuur kan moeiteloos door interne controle glippen, maar stort in elkaar op het moment dat de vermeende klant antwoordt nooit iets te hebben gekocht. Daarom bevestigen auditors posten ook bij bedrijven met sterke interne beheersing: beheersing verlaagt het risico, maar alleen een buitenstaander kan het bestaan verifiëren.
De overtuigingskracht hangt af van één procedurele regel: de auditor moet de controle over het hele proces houden. De auditor kiest welke posten worden bevestigd, stelt de verzoeken op en verstuurt ze, en ontvangt de antwoorden rechtstreeks — niet via de inbox van de klant, niet overhandigd door de CFO. Een bevestiging die door de handen van het management gaat, is geen extern bewijs meer; het is een klantdocument met het briefpapier van een derde. Als je controleteam erop staat de brieven zelf te versturen en de antwoorden rechtstreeks naar hen terug te laten komen, is dat geen persoonlijk wantrouwen jegens jou. Dat is de procedure die werkt zoals ze is bedoeld.
Bevestigingen bewijzen niet alles. Een debiteurenbevestiging is sterk bewijs voor het bestaan — de vordering is echt — maar zegt weinig over de waardering: de klant kan het geld verschuldigd zijn en alsnog failliet gaan voordat hij betaalt. Inbaarheid vraagt nog altijd een analyse van de voorziening. Net zo bewijst een bankbevestiging dat het kasgeld bij de instelling bestaat, niet dat het vrij beschikbaar is of juist is geclassificeerd. Auditors combineren bevestigingen met andere procedures in plaats van een schoon antwoord als het einde van het verhaal te beschouwen.
De drie soorten verzoeken: positief, negatief en blanco
Elke bevestiging neemt een van drie vormen aan, en de keuze wordt bepaald door risico, niet door gemak.
Positieve bevestigingen vragen de ontvanger hoe dan ook te antwoorden — bevestig dat het genoemde saldo klopt, of zeg wat het werkelijk is. Het verzoek vermeldt het bedrag uit de boeken van de klant ("volgens onze administratie bent u per 31 december 48.250 USD verschuldigd"), en stilte is geen antwoord: elke non-respons moet met herinneringen worden nagelopen en, bij gebrek daaraan, met alternatieve procedures. Positieven zijn de standaard voor grote posten, hoogrisicorekeningen en overal waar de auditor sterk bewijs nodig heeft.
Negatieve bevestigingen vragen alleen om een antwoord als de ontvanger het oneens is. Geen reactie wordt als instemming beschouwd. Omdat stilte zwak bewijs is, beperken controlestandaarden negatieven tot een smalle strook: de auditor mag ze niet als enige inhoudelijke procedure gebruiken tenzij het risico op een materiële afwijking laag is, de populatie bestaat uit veel kleine homogene posten, en er reden is om te verwachten dat ontvangers het verzoek daadwerkelijk lezen en van zich laten horen als het onjuist is. Denk aan een bank die duizenden kleine klantdeposito's bevestigt, niet aan je vijf grootste vorderingen.
Blanco bevestigingen vermelden helemaal geen bedrag — de ontvanger vult het saldo in vanuit zijn eigen administratie. Blanka vormen het probleem van de gemakzuchtige instemming, waarbij een drukke crediteurenadministratie een genoemd cijfer aftekent zonder het na te kijken. Ze kosten aan beide kanten meer inspanning en leveren lagere responspercentages op, dus auditors bewaren ze voor situaties waarin juist het risico dat de ontvanger een getal klakkeloos aftekent het probleem is.
Eén praktische consequentie voor jou als klant: als de auditor je vraagt de verzoeklijst goed te keuren en nauwkeurige contactgegevens aan te leveren, doe dat dan snel en zorgvuldig. Verouderde adressen en verkeerde attentie-regels zijn de meest voorkomende reden dat bevestigingen onbeantwoord blijven, en elke onbeantwoorde positieve bevestiging levert vervolgwerk op dat deels bij jouw medewerkers terechtkomt.
Kasgeld en schulden: de standaard bankbevestiging
Bankbevestigingen lopen over sporen die het beroep decennia geleden al heeft aangelegd. De AICPA, de American Bankers Association en het Bank Administration Institute onderhouden samen een standaardformulier — het "standaardformulier om saldo-informatie bij financiële instellingen te bevestigen" — waarop de auditor de depositorekeningen en leningen van de klant vermeldt en de bank die verifieert. Het formulier dekt de saldi op deposito's en de bedragen die per balansdatum aan de bank verschuldigd zijn en houdt beide kanten van de bankrelatie in één antwoord bij elkaar.
Twee moderne ontwikkelingen doen ertoe. Ten eerste sterft papier uit: veel grote banken beantwoorden überhaupt geen per post verstuurde bevestigingsbrieven meer en reageren alleen op elektronische verzoeken, hetzij per e-mail rechtstreeks van de auditor, hetzij via een aangewezen platform van een derde. Als je auditor je vraagt toegang tot elektronische bevestigingen te autoriseren of een bankvergoeding per bevestiging te betalen, is dat nu de normale infrastructuur, geen upsell.
Ten tweede breidt de definitie van "te bevestigen kasgeld" uit. Statement on Auditing Standards No. 150, External Confirmations, gepubliceerd in 2026 en van kracht voor perioden die eindigen op of na 15 december 2028, zal auditors in het algemeen verplichten kasgeld en kasequivalenten bij derden te bevestigen — niet alleen bij banken en bewaarders, maar ook saldi bij betaalprocessors, loonverwerkers en escrow-agenten. Als je werkkapitaal verspreid zit over een bankrekening, een Stripe-saldo, een loonfondsenrekening en een escrow-achterstelling, verwacht dan dat elk daarvan bij toekomstige controles een eigen bevestigingsverzoek krijgt. Vervroegde toepassing is toegestaan, dus sommige auditors doen dit al.
Vorderingen, schulden en al het andere dat het vragen waard is
Debiteuren is de klassieke bevestigingspopulatie: de auditor neemt een steekproef uit de klantsaldi, met een dekking die scheef naar de grootste rekeningen leunt, en vraagt debiteuren te verifiëren wat ze verschuldigd zijn. Afwijkingen komen vaak voor en zijn meestal saai — goederen onderweg aan het jaareinde, een betaling die de klant op 31 december verstuurde die jij op 2 januari hebt geboekt, een betwiste creditnota. Het controleteam verzoent elk daarvan, en de taak van je debiteurenmedewerkers is om timingverschillen snel te verklaren zodat het team ruis rond de periodeafgrenzing kan onderscheiden van een echte afwijking.
Bevestigingen reiken veel verder dan vorderingen. Auditors bevestigen routinematig schulden aan kredietverstrekkers, en kunnen voorraden bij derden, goederen in consignatie, contractsaldi op langlopende opdrachten, transacties met verbonden partijen en ongebruikelijke transacties die een buitenstaander verdienen, bevestigen. Schuldbevestigingen komen minder vaak voor — het voornaamste risico bij schulden is onderwaardering, en het bevestigen van geboekte saldi vindt geen verplichtingen die je nooit hebt geboekt — maar auditors gebruiken ze voor grote of betwiste leverancierssaldi. De onderliggende logica is altijd dezelfde: waar een onafhankelijke partij de andere helft van de administratie bezit, vraag het die partij.
Rechtszaken en claims: de advocatenbrief
Rond het jaareinde stuurt de auditor een ander soort verzoek — naar je externe advocaat. De advocatenbrief (of juridische bevestiging) vraagt de raadsman de volledigheid en juistheid te verifiëren van de lijst van het management met lopende rechtszaken, openlijk gedreigde claims en niet-ingestelde claims, en te beoordelen of iets daarvan materieel is voor de jaarrekening. Het is het venster van de auditor op voorwaardelijke verplichtingen: de rechtszaak die nog geen rekening heeft opgeleverd, maar wel een vonnis kan opleveren.
De spelregels komen uit een verdrag tussen de beroepen uit 1976: de ABA Statement of Policy Regarding Lawyers' Responses to Auditors' Requests for Information, die de controlestandaarden overnemen. Het belangrijkste compromis daarin beschermt het verschoningsrecht tussen advocaat en cliënt en geeft auditors tegelijk wat ze nodig hebben. Advocaten beschrijven lopende en openlijk gedreigde zaken die ze behandelen, maar ze melden niet uit zichzelf niet-ingestelde claims — mogelijke claims die nog niemand heeft opgeworpen — tenzij de cliënt de kwestie specifiek in de verzoekbrief identificeert en om commentaar vraagt. De cliënt verklaart afzonderlijk aan de auditor dat hij elke niet-ingestelde claim heeft gemeld waarvan zijn advocaten hem hebben gezegd dat indiening waarschijnlijk en openbaarmaking onder ASC 450 vereist is.
Verwacht dat het antwoord van je advocaat beperkter is dan je hoopt. De raadsman geeft zelden een oordeel over wie er gaat winnen; het ABA-beleid zegt dat uitspraakoordelen alleen passend zijn in het zeldzame geval waarin de advocaat met echte zekerheid kan stellen dat de cliënt zal winnen of verliezen. In plaats daarvan bevestigt de brief doorgaans de lijst van zaken, geeft een feitelijke stand van zaken en vermeldt waar een uitkomst niet kan worden geschat. De auditor legt vervolgens elke zaak op het ASC 450-raster — waarschijnlijk en schatbaar betekent een verplichting opnemen, redelijk mogelijk betekent toelichten in de toelichting, verwaarloosbaar betekent geen van beide — en controleert of jouw jaarrekening hetzelfde heeft gedaan. Als je advocaat je voor de brief factureert, is dat standaard; veel kantoren rekenen een vast tarief voor brieven ter beantwoording van een controle.
Als het antwoord afwijkt: afwijkingen en non-respons
De uitkomst van een bevestiging valt in een van drie categorieën, en alleen de eerste is het einde van het verhaal.
Instemming. Het getal van de derde partij komt overeen met je boeken. De auditor legt het vast en gaat verder.
Afwijking. Het antwoord verschilt van je administratie. Elke afwijking moet worden onderzocht om vast te stellen of ze op een afwijking in de jaarrekening wijst. De meeste lossen op in timingverschillen — de betaling onderweg, de zending die over het jaareinde heen ging — of een fout van de klant, zoals een creditnota op de verkeerde rekening. Maar de auditor mag dat niet zomaar aannemen: elke afwijking wordt tot een conclusie uitgewerkt, en een patroon van afwijkingen kan de controleomvang vergroten of op een zwakte in de interne beheersing wijzen. Antwoorden met beperkende formuleringen ("dit antwoord dient alleen ter informatie"), mondelinge antwoorden en antwoorden die via de klant in plaats van rechtstreeks binnenkwamen, worden ook gemarkeerd, omdat elk daarvan het bewijs verzwakt.
Non-respons. De ontvanger beantwoordt een positieve bevestiging nooit. De auditor stuurt herinneringen en voert voor elk saldo dat onbeantwoord blijft alternatieve procedures uit om op een andere manier dezelfde zekerheid te verkrijgen: voor vorderingen betekent dat het onderzoeken van specifieke latere ontvangsten van die klant, plus verzenddocumentatie en verkoopgegevens rond het periode-einde; voor schulden latere betalingen en correspondentie met leveranciers. Die vervangers werken, maar ze kosten iedereen meer tijd dan een antwoord zou hebben gekost — nog een reden om de auditor goede contactgegevens te geven en je grote klanten aan te sporen te antwoorden.
Eén situatie verdient een eigen waarschuwing: als het management weigert de auditor een saldo te laten bevestigen, moet de auditor vragen waarom, bevestigend bewijs voor die reden verkrijgen en alternatieve procedures uitvoeren — plus doorgaans een uitgesproken aanvulling in de management representation letter. Een onredelijke weigering is een beperking van de controleomvang, en die kan de controleverklaring kwalificeren. Bezwaar maken tegen een bevestiging is je goed recht; wees bereid je schriftelijk te verantwoorden.
Je boeken klaar houden voor bevestigingen
Bevestigingen verlopen soepel bij bedrijven wier eigen administratie al overeenkomt met de buitenwereld, en de gewoonten die die overeenstemming opleveren zijn onglamoureus maandwerk. Verzoen elke bankrekening elke maand, zodat het antwoord van de bank over het jaareinde overeenkomt met een getal dat je al vertrouwt. Houd de debiteurenouderdomsanalyse schoon: boek ontvangsten snel, los betwiste facturen op vóór het jaareinde en schrijf posten die je weet dat dood zijn af in plaats van de brief van de auditor ze te laten ontdekken. Let op de periodeafgrenzing — boek zendingen en ontvangsten in de periode waarin ze werkelijk plaatsvonden — want fouten in de periodeafgrenzing zijn de grootste bron van afwijkingen bij bevestigingen. En houd een actuele lijst bij van elke plek waar kasgeld zit, inclusief saldi bij processors en loonverwerkers, want SAS 150 maakt die lijst binnenkort controlebewijs.
Wanneer een afwijking bij een bevestiging inderdaad een werkelijk oninbare post aan het licht brengt, boek dan de afschrijving in plaats van hoop als actief te blijven voeren. In een plain-text-grootboek is de boeking één stanza — verwijder de vordering, erken het verlies (zie de Beancount-documentatie voor de grootboeksyntaxis als dit formaat nieuw voor je is):
2026-12-31 * "Afschrijving oninbare factuur 4471 — klant bevestigde betwisting, incasso gesloten"
Expenses:Bad-Debts 48,250 USD
Assets:Receivables:Customer:AcmeCorp -48,250 USDVoeg het bevestigingsantwoord en het incassodossier als onderbouwing aan de boeking toe. Als de auditor volgend jaar vraagt waarom een vordering van 48.250 USD is verdwenen, is het antwoord één boeking met het bewijs erbij, geen reconstructie uit het geheugen.
Voordat het controleseizoen begint
Een korte checklist, in de volgorde die de meeste tijd bespaart. Ten eerste, verzoenen: sluit de bankafstemmingen, maak de debiteurenouderdomsanalyse schoon en werk de periodeafgrenzing bij voordat de auditors arriveren, want elke afwijking die ze vinden kost beide kanten uren. Ten tweede, stel je contactlijst samen — de crediteurenmanagers van je grootste klanten, je bankrelatieteam, je externe raadsman — met actuele namen en adressen, en waarschuw de grote klanten dat er een controlebrief aankomt, zodat die niet in een generieke inbox verdwijnt. Ten derde, keur de bevestigingsverzoeken van de auditor goed op de dag dat ze binnenkomen en autoriseer eventuele vergoedingen voor elektronische bevestiging zonder inkooptraject. Ten vierde, maak je eigen medewerkers duidelijk dat antwoorden rechtstreeks naar de auditor gaan, nooit via jouw kantoor, en dat mondelinge antwoorden als "ja, dat klopt" niet meetellen. Doe die vier dingen en bevestigingen worden wat ze horen te zijn: stille bevestiging door derden dat je cijfers zijn wat je zegt dat ze zijn.
