Onveranderlijkheid is een eigenschap van het proces
De meest voorkomende vergissing is te denken dat het bestandsformaat bepalend is – een document in archiefformaat zou veilig zijn, een spreadsheetbestand niet. Gevraagd wordt echter iets anders: het proces moet zo zijn ingericht dat een latere wijziging ofwel uitgesloten ofwel herkenbaar is. Een vergrendeld bestand dat iemand met beheerdersrechten stilletjes kan vervangen, voldoet daar niet aan; een database waarin elke wijziging een spoor achterlaat, wel.
Daaruit volgt dat correcties toegestaan en zelfs gewenst zijn. Niemand verlangt dat u zich nooit verschrijft. Verlangd wordt dat de oorspronkelijke inhoud herkenbaar blijft en dat de correctie als zodanig zichtbaar is. Een boeking overschrijven is een probleem, een boeking storneren en opnieuw invoeren is dat niet.
Voor de praktijk betekent dat: niet het archief is bepalend, maar de weg waarlangs een record ontstaat, wordt gewijzigd en wordt vastgelegd. Precies die weg moet u kunnen beschrijven.
Controleerbaarheid betekent: van bewijsstuk naar boeking en terug
Controleerbaarheid wordt meestal in één richting gedacht – bij elke boeking hoort een bewijsstuk. Gevraagd worden echter beide richtingen. Van elk bewijsstuk moet vindbaar zijn waar het is geboekt, en van elke boeking waarop ze berust. Pas wanneer de weg in beide richtingen werkt, is de registratie sluitend.
In de praktijk mislukt dat zelden door onwil, maar door ontbrekende verwijzingen. Een bewijsstuk ligt in de map, de boeking staat in het programma, en de verbinding bestaat alleen in het hoofd van wie beide heeft ingevoerd. Verlaat die persoon het bedrijf, dan is de brug weg – en een controle vraagt niet naar haar, maar naar het bewijsstuk.
- Een eenduidige verwijzing van de boeking naar het bewijsstuk en terug
- Het tijdstip van invoer, los van de datum van het bewijsstuk
- De reden van een correctie, niet alleen het resultaat ervan
- Een toegangsweg die zonder de invoerder werkt
Handelsbrieven moeten worden bewaard, ook zonder boeking
De meest verbreide blinde vlek zijn stukken die nooit tot een boeking hebben geleid. Een offerte die u niet heeft aangenomen, een orderbevestiging, een klacht, een opzeggingsbrief – zulke ontvangen en verzonden handelsbrieven zijn bewaarplichtig, ook al is er geen bedrag mee gemoeid. Ze verklaren bedrijfsgebeurtenissen, en precies daarom wil een controle ze zien.
Dat betreft vooral e-mails. Een bericht dat een bedrijfsgebeurtenis regelt, is een handelsbrief en geen privécorrespondentie – de verzendweg verandert daar niets aan. Dient de e-mail alleen als vervoermiddel voor een bijlage, dan is ze eerder als een envelop te behandelen; regelt ze zelf iets, dan hoort ze bewaard te worden.
Omdat deze stukken geen bedrag dragen, vallen ze door elk systeem dat zich op boekingen richt. Ze hebben een eigen plek nodig met richting, datum, correspondentiepartner en onderwerp – anders staan ze alleen in een postvak dat ooit wordt opgeruimd.
De e-factuur is een formaat, geen nieuwe boekhoudplicht
De e-factuur oogt als een extra verplichting, maar is vooral een vormvoorschrift. Wat een factuur moet bevatten, stond al eerder in het omzetbelastingrecht; nieuw is dat de inhoud in een gestructureerd record moet staan dat een programma kan uitlezen – en niet alleen in een afbeelding die een mens leest.
Voor de bewaring volgt daaruit een duidelijke regel: bepalend is het gestructureerde record, niet de weergave die eruit wordt gegenereerd. Wie het weergavebestand archiveert en de gegevens weggooit, is het origineel kwijt. De invoering verloopt gefaseerd en de overgangstermijnen veranderen – de bindende stand vindt u in de gelinkte bronnen.
De praktische winst zit precies daar waar de plicht pijn doet: een gestructureerde binnenkomst laat zich controleren voordat ze wordt geboekt. Een factuur die niet aan de eisen voldoet, valt op bij binnenkomst en niet pas bij de aftrek van voorbelasting.
De procesdocumentatie legt uit hoe de andere stukken ontstaan
De procesdocumentatie is het stuk dat het vaakst ontbreekt en het minst kost. Ze beschrijft hoe bewijsstukken het bedrijf binnenkomen, wie ze invoert, waar ze liggen, hoe lang ze blijven en waardoor gewaarborgd is dat niemand ze ongemerkt verandert. Zonder haar staat ook de netste gegevenshuishouding zonder verklaring.
Ze hoeft niet omvangrijk te zijn. Beslissend is dat ze het werkelijke verloop beschrijft en niet het gewenste – en dat ze wordt bijgewerkt zodra het verloop verandert. Een documentatie die een ander programma beschrijft dan het gebruikte, is slechter dan geen.
Wat bij een controle werkelijk wordt gevraagd
Gevraagd wordt naar drie dingen: toegang, analyseerbaarheid en leesbaarheid gedurende de hele bewaartermijn. Toegang betekent dat de gegevens in het systeem aanwezig zijn en een controleur ze kan inzien. Analyseerbaarheid betekent dat ze machinaal sorteerbaar en filterbaar zijn – een stapel afbeeldingsbestanden is dat niet. Leesbaarheid betekent dat u de gegevens ook dan nog kunt openen wanneer het programma van vandaag allang is vervangen.
Het onderschatte deel is het laatste. Bewaartermijnen overleven softwarewissels, en een export die nooit is getest, biedt geen zekerheid. Wie jaarlijks controleert of de gegevens zich werkelijk laten uittrekken en opnieuw laten lezen, heeft de vraag beantwoord voordat ze wordt gesteld.