Controllers en systeembeheerders financieel moeten kunnen aantonen wie welke wijziging in belangrijke financiële gegevens heeft gemaakt, en wanneer. Dat auditlogboek is de basis voor controle en verantwoording, intern en richting accountant of toezichthouder. De vraag is of AI dat loggen kan overnemen, of dat een mens dit werk moet blijven doen.
Deze taak scoort hoog op de drie assen die de doorslag geven, maar niet op de manier die u misschien verwacht. Het is geen taak voor generatieve AI of slimme automatisering met beoordelingsvermogen. Het is een taak voor RPA: regelgestuurde, deterministische software die vastlegt wat er gebeurt, zonder interpretatie.
Een wijziging in een boekhoudsysteem of ERP-systeem is een gestructureerde gebeurtenis: een gebruiker past een bedrag, rekening of tegenpartij aan, op een vast moment, in een vast veld. Er is niets aan te interpreteren. Wie de wijziging deed, wat de oude waarde was en wat de nieuwe waarde is, zijn harde gegevens die het systeem al kent op het moment van de mutatie.
Het volume is bovendien groot: in een middelgroot ERP-systeem lopen dagelijks tientallen tot honderden mutaties, van factuurregels tot grootboekaanpassingen. Handmatig loggen is bij dat volume niet realistisch en ook niet nodig, want het systeem registreert de wijziging al op het moment dat hij gebeurt. Dit is precies het soort taak waarvoor RPA is ontworpen: hoog volume, volledig gestructureerd, geen oordeel nodig.
De compliance-as scoort met een 1 juist ongunstig voor lichtzinnige automatisering, en dat is een belangrijk signaal. Het gaat hier niet om compliance die AI moeilijk maakt, maar om compliance die eist dat de logging waterdicht, onwijzigbaar en aantoonbaar betrouwbaar is. Een auditlogboek dat zelf gemanipuleerd kan worden, heeft geen waarde voor een accountant of toezichthouder. Dat betekent dat de techniek er niet toe doet zolang de randvoorwaarden niet kloppen: het systeem moet automatisch loggen, en de logbestanden moeten onwijzigbaar bewaard worden, buiten het bereik van de gebruiker die de wijziging maakte.
De oordeelsruimte scoort een 4: er is nauwelijks interpretatie nodig over wát je logt, hooguit een enkele afspraak over welke velden relevant genoeg zijn om vast te leggen. Foutkosten scoren een 3, gemiddeld: een gemiste logregel is vervelend bij een controle, maar meestal herstelbaar als het systeem consistent logt. Klantcontact, fysiek werk en creativiteit zijn hier niet aan de orde en scoren daarom allemaal maximaal gunstig voor automatisering, simpelweg omdat ze geen rol spelen in deze taak.
Als uw boekhoudsysteem of ERP-systeem al een audit trail-functie heeft die wijzigingen automatisch en onwijzigbaar vastlegt, dan is deze taak feitelijk al overgenomen. De rol van de controller of systeembeheerder verschuift dan van zelf loggen naar het controleren of de logging compleet en onaangetast is, en naar het beoordelen van de inhoud bij een steekproef of onderzoek. Dat laatste, het interpreteren van een verdachte wijziging, blijft mensenwerk en valt buiten deze taak.
Bij een ander bedrijf kan dit beeld anders liggen. Werkt men nog met een verouderd of maatwerksysteem zonder ingebouwde audit trail, dan moet logging alsnog worden ingericht of aangevuld met een los tool, en dat is een implementatieproject, geen kant-en-klare overname. Ligt de nadruk niet op het loggen zelf maar op het beoordelen van afwijkingen — bijvoorbeeld het signaleren van ongebruikelijke wijzigingspatronen die kunnen wijzen op fraude — dan verschuift de taak naar categorie twee: AI of software kan afwijkingen aanmerken, maar een mens beoordeelt en beslist met reden. Dat is een andere taak dan het loggen zelf, en verdient een eigen beoordeling.
De onwijzigbaarheid van het logbestand is geen technisch detail maar de kern van de waarde ervan. Zodra logbestanden aanpasbaar zijn door dezelfde mensen die de onderliggende wijzigingen maken, is de controlefunctie in feite waardeloos, hoe geavanceerd de logging verder ook is. Dit raakt aan interne beheersing en mogelijk aan wettelijke bewaarplichten voor financiële administratie; daarvoor gelden eigen wettelijke vereisten die per situatie en sector verschillen, en die deze pagina niet vastlegt.
Deze taak staat overigens niet los van bredere automatisering rond controle en risicobeheersing. Wie kijkt naar Klanten en partners screenen op sanctielijsten ziet een vergelijkbaar patroon: gestructureerde, hoogvolume controletaken lenen zich goed voor automatisering, zolang de uitkomst aantoonbaar betrouwbaar blijft. Ook op de IT-afdeling speelt logging en auditing een grote rol, en de afwegingen daar lopen vaak parallel aan die in de financiële administratie.
Deze pagina beschrijft één taak op basis van een algemene inschatting. Hoe dit uitpakt voor uw eigen team hangt af van het systeem dat u gebruikt, de mate waarin audit trail-functionaliteit al is ingericht, en de rol die logging speelt naast beoordeling van afwijkingen. Wilt u weten welk deel van de uren in uw eigen profiel op dit moment door AI is over te nemen, dan kunt u de gratis quickscan van ftetoai invullen: twaalf vragen, zonder account, met direct een indicatie. De volledige werkscan, die dieper op individuele functies en teams ingaat, is nog in aanbouw.
Vraag maar. Ik ken de kennisbank van deze site; wat ik niet weet, zeg ik erbij.
Antwoorden komen uit de kennisbank van deze site. Geen advies op maat, en geen scan van uw bedrijf.