Elk jaar opnieuw krijgen organisaties te maken met verrassingen tijdens de audit: correcties op posten, late vragen over risico’s en discussies over onderbouwingen. Deze issues zijn zelden het gevolg van fouten in cijfers, maar van onvoldoende aandacht voor de beheersing van risico’s.
In dit artikel leest u wat de belangrijkste jaarrekeningrisico’s zijn, waarom deze vaak te laat worden onderkend en vooral: wat u als organisatie zelf kunt doen om ze te beheersen. Met praktische tips uit de praktijk van Audit Ready voorkomt u tijdverlies, stress en extra kosten tijdens de jaarafsluiting.

Wat verstaan we onder jaarrekeningrisico’s?
Een jaarrekeningrisico is elk risico dat ertoe kan leiden dat uw financiële cijfers materieel onjuist zijn.
Dat kan ontstaan door fouten, onvolledige informatie of verkeerde schattingen.
De accountant is op grond van de NV COS 315 verplicht deze risico’s te identificeren en te beoordelen. Maar in de praktijk is het minstens zo belangrijk dat u als organisatie dit zelf al doet, vóór de audit start.
Veel voorkomende jaarrekeningrisico’s zijn onder meer:
- Onvolledige of foutieve omzetverantwoording
- Verouderde of te lage voorzieningen
- Onjuiste waardering van voorraden of andere activa
- Intercompany-afstemmingen die niet aansluiten
- Gebrek aan onderbouwing bij schattingen en accruals
Een goed risicodossier is dus geen verplicht document voor de accountant, maar een hulpmiddel om uw eigen cijfers te begrijpen en onderbouwen. Want wat niet gedocumenteerd is, kan de accountant niet gebruiken in zijn dossier.

Waarom is beheersing van risico’s zo belangrijk?
De zichtbare beheersing van risico’s bepaalt in hoge mate hoe soepel de audit verloopt.
Wanneer risico’s niet tijdig worden onderkend of onvoldoende zijn vastgelegd, leidt dat tot onzekerheid bij de accountant — en dus extra tijd, kosten en discussie.
Bij Audit Ready zien we vaak drie terugkerende pijnpunten:
- Controleverschillen kosten tijd en geld
Wanneer onderbouwingen ontbreken of niet aansluiten op de administratie, moet uw team in de auditfase alsnog bewijs aanleveren. Een controleverschil kan al leiden tot extra auditwerk.
- Risicodossiers worden te laat besproken
Veel organisaties hebben een passieve houding als het om de risicodossiers gaat en wachten op de accountant om vragen te stellen en dan pas de onderbouwing aan te leveren. Dit creëert een onnodige bottleneck in het auditproces, u weet zelf beter hoe u organisatie opereert dan de accountant.
- Verrassingen in de laatste weken
Vooral balansposten als voorzieningen, leaseverplichtingen en onderhanden werk worden pas laat besproken. Dat zorgt voor extra druk in de afrondingsfase omdat dan pas de kwaliteitsreview plaats vindt, en soms zelfs vertraging in de goedkeuring van de jaarrekening.
Een organisatie die haar risico’s tijdig beheerst, kan de auditduur met 25 tot 35% verkorten en voorkomt onnodige correcties achteraf.

Hoe brengt u jaarrekeningrisico’s effectief in kaart?
De basis voor goede beheersing van risico’s is inzicht. Dat begint met het identificeren van de belangrijkste posten en processen.
Stappenplan voor risicobeheersing:
- Analyseer de balansposten met het grootste volume of schattingsrisico (zoals voorzieningen, omzet of onderhanden werk).
- Beoordeel de kans en impact van fouten: wat kan er misgaan, en hoe materieel is dat?
- Leg aannames en berekeningen vast in een risicodossier of controlemap.
- Bepaal maatregelen: welke controles of onderbouwingen moeten aanwezig zijn?
- Evalueer jaarlijks of de risico’s nog actueel zijn (bijv. bij groei, fusies of nieuwe regelgeving).
Een praktisch hulpmiddel is een risicomatrix, waarin u per post de risico’s, beheersmaatregelen en verantwoordelijken vastlegt. Zo heeft u altijd inzicht in waar de kwetsbaarheden liggen.

Hoe voorkomt u discussies met de accountant?
Discussies ontstaan meestal niet door fouten in cijfers, maar door verschillen in interpretatie of timing. De auditor beoordeelt cijfers op consistentie en onderbouwing, terwijl uw team vaak uitgaat van operationele juistheid.
Om discussies te voorkomen:
- Zorg dat elke post in de jaarrekening is gereconcilieerd met de subadministraties.
- Documenteer de onderbouwing van schattingen (bijv. voorzieningen of afschrijvingen).
- Gebruik een vaste format voor specificaties, zodat duidelijk is wat er per post verwacht wordt.
- Bespreek afwijkingen of bijzondere posten al tijdens de pre-audit.
Een goed document om dit vast te leggen is een position paper waarin u deze elementen opneemt.

Wanneer en hoe bespreekt u risico’s met uw accountant?
Het moment van bespreking bepaalt het effect.
Veel organisaties wachten tot de audit start, maar dan is de toon vaak reactief. Door risico’s vroegtijdig te delen, kunt u samen met uw auditor bepalen welke posten extra aandacht vragen — en welke juist niet.
Aanpak voor effectieve afstemming:
- Plan een risico-overleg nog vóór de jaarafsluiting (bijv. in november).
- Gebruik uw interne risicodossier als startpunt voor discussie.
- Leg vast welke onderbouwingen de accountant verwacht in een position paper, zodat er geen misverstanden ontstaan.
- Houd rekening met de NV COS 330: auditors moeten extra werkzaamheden uitvoeren als risico’s niet goed worden onderbouwd.
Met andere woorden: hoe beter u uw risico’s in beeld heeft, hoe kleiner de kans dat de accountant onverwachte aanvullende vragen stelt.

Hoe houdt u grip op de beheersing van risico’s in de toekomst?
Beheersing van risico’s is geen eenmalige actie, maar een continu proces.
Een organisatie die structureel haar risicobeheersing op orde heeft, creëert rust en voorspelbaarheid — niet alleen richting auditors, maar ook richting management en toezichthouders.
Denk aan:
- Maandelijkse reviews op balansposities met een schattingskarakter.
- Heldere verantwoordelijkheden: wie bewaakt welke risico’s?
- Training van controllers in auditverwachtingen en documentatiekwaliteit.
- Gebruik van checklists of PBC-lijsten om de consistentie te borgen.
Audit Ready ziet in de praktijk dat organisaties die hun risicobeheersing structureel professionaliseren, 30% minder auditbevindingen hebben en minder herstelwerk hoeven te doen.

Veelgestelde vragen
1. Wat is het verschil tussen een risico en een controleverschil?
Een risico is een potentiële fout die kán ontstaan; een controleverschil is een feitelijke afwijking die de auditor constateert. Door risico’s vroeg te beheersen voorkomt u controleverschillen.
2. Wanneer moet ik mijn risicodossier bijwerken?
Minimaal één keer per jaar, bij voorkeur vóór de jaarafsluiting. Actualiseer het ook bij veranderingen in processen, systemen of regelgeving.
3. Wat doe ik als mijn accountant nieuwe risico’s identificeert?
Bespreek deze openlijk. Vaak zijn het risico’s die al bestonden maar nog niet waren vastgelegd. Documenteer de reactie en neem ze op in uw interne beheersplan.

In conclusie
Jaarrekeningrisico’s horen bij elke organisatie, maar hoe u ermee omgaat maakt het verschil tussen een soepele of stressvolle audit.
Door de beheersing van risico’s centraal te stellen – via tijdige analyse, duidelijke onderbouwingen en actieve communicatie met uw auditor – voorkomt u verrassingen en houdt u grip op het auditproces.
Wilt u uw risicobeheersing verder professionaliseren of uw auditvoorbereiding versterken? Audit Ready ondersteunt organisaties bij het opzetten en optimaliseren van risicodossiers, procesdocumentatie en auditcoördinatie. Zo bent u niet alleen compliant, maar vooral: audit ready.























































