Decennialang testte een auditor een steekproef van transacties en extrapoleerde naar de rest. Vandaag leest AI de volledige boekhouding, signaleert ze afwijkingen en bereidt ze het werk voor vooraleer een mens beslist. EY engageerde één miljard dollar over vier jaar om AI in de kern van zijn 160 000 auditopdrachten te brengen, en zijn platform verwerkt meer dan 1 400 miljard regels boekingen per jaar. Voor een Belgisch bedrijf dat geauditeerd wordt, net als voor een kantoor of een interneauditfunctie, is de vraag niet langer of AI in de audit komt, maar hoe ze het bewijs, de aansprakelijkheid en de compliance verandert.
De klassieke audit steunt op steekproeven. Bij gebrek aan tijd selecteert de auditor enkele honderden stukken uit miljoenen, controleert ze en besluit over het geheel. Dat is een praktische noodzaak, geen ideaal: een zeldzame afwijking kan door de mazen glippen. AI en data-analysetools veranderen die logica omdat ze de volledige populatie verwerken zonder noemenswaardige meerkost.
Het auditplatform van EY, EY Canvas, verwerkt zo meer dan 1 400 miljard regels boekingen per jaar. 100 % van de boekingen testen in plaats van een steekproef is niet langer een uitzondering voor grote groepen: het is de richting die de sector inslaat. De normen volgen mee. De IAASB, die de internationale auditnormen opstelt, erkent uitdrukkelijk het gebruik van geautomatiseerde tools en technieken en verduidelijkt hoe het ermee uitgevoerde werk te documenteren.
Enkele geselecteerde stukken, handmatig gecontroleerd en dan geëxtrapoleerd. Snel te organiseren, maar blind voor de zeldzame afwijkingen die niet in de steekproef vallen.
De tool leest alle boekingen, isoleert de uitzonderingen en rangschikt het risico. De auditor richt zijn oordeel op wat afwijkt, niet op de invoer.
Audit is een vruchtbaar terrein voor automatisering: veel taken zijn repetitief, omvangrijk en omkaderd door precieze regels. Net daar voegt AI waarde toe, door tijd vrij te maken voor analyse en oordeel.
Extractie en vergelijking van contracten, facturen, huurovereenkomsten en bankuittreksels. AI leest, structureert en koppelt stukken die een mens met de hand uitploos.
automatisch lezenAnalyse van het volledige grootboek, opsporen van ongebruikelijke boekingen en overschreden drempels, zonder zich tot een steekproef te beperken.
volledige populatieOpsporen van atypische patronen: nachtboekingen, omzeilen van drempels, dubbele leveranciers, herhaalde ronde bedragen.
atypische patronenReconciliatie van rekeningen, opvolging van externe bevestigingen en eerste syntheses, daarna voorgelegd aan de auditor.
minder handwerkDe investeringscijfers tonen de omvang van de beweging. AI is in de grote kantoren geen geïsoleerde pilot meer: ze wordt de infrastructuur zelf van de audit, geïntegreerd in het platform dat de teams elke dag gebruiken.
Eén miljard dollar over vier jaar, generatieve-AI-capaciteiten en een multi-agentkader geïntegreerd in EY Canvas. EY mikt op dekking van alle auditfasen tegen 2028.
2 miljard dollar in AI en cloud over vijf jaar, in partnerschap met Microsoft, voor een verwachte groei van meer dan 12 miljard. AI zit geïntegreerd in het auditplatform KPMG Clara.
Deloitte engageerde meerdere miljarden dollars in generatieve AI, in de orde van 3 miljard, en voorzag zijn auditplatform Deloitte Omnia van AI-agenten. PwC integreerde AI in zijn auditproces om handmatige taken te verminderen. Het gevolg voor een geauditeerd bedrijf is eenvoudig: uw volgende audit zal deels steunen op AI-tools, of u er nu om vroeg of niet.
De markt voor AI in audit is nog jong maar groeit snel. Volgens market.us weegt ze 1,0 miljard dollar in 2023 en zou ze 11,7 miljard bereiken tegen 2033, oftewel een jaarlijkse groei van 27,9 %. Financiële audit vormt er al het grootste deel van, rond 40,5 % van de toepassingen. De adoptie volgt: volgens het rapport 2026 van Thomson Reuters, gebaseerd op meer dan 1 500 professionals, gebruikt 40 % van de organisaties in professionele dienstverlening (fiscaliteit, boekhouding, audit) generatieve AI, tegenover 22 % een jaar eerder.
Het enthousiasme is reëel maar ongelijk beheerst. Ongeveer 80 % van de auditors ziet AI als een keerpunt voor hun beroep, en 75 % van de verantwoordelijken plant zijn AI-budgetten te verhogen binnen de drie jaar. Toch wordt agentische AI slechts door 15 % van de organisaties gebruikt, en meet amper 18 % het rendement van zijn AI-projecten. Met andere woorden: men rolt snel uit, men meet weinig.
Een audit blijft een oordeel dat een aansprakelijkheid engageert. Een AI-tool moet dus traceerbaar en uitlegbaar zijn: men moet kunnen reconstrueren waarom een boeking werd gesignaleerd, op welke data, en wie de conclusie valideerde. De auditnormen vereisen dat de auditor zijn werk begrijpt en documenteert, ook wanneer hij steunt op geautomatiseerde tools. AI bereidt voor en versnelt, maar het oordeel, de scepsis en de handtekening blijven menselijk.
Audit met AI erft precieze risico's. De hallucinatie: een generatief model kan een plausibel maar fout antwoord geven, onaanvaardbaar in een auditbewijs. Het overmatige vertrouwen: het oordeel aan de tool overlaten holt de professionele scepsis uit. De vertrouwelijkheid: de financiële data van een klant zijn gevoelig, de verwerking ervan door een ondoorzichtige dienst op afstand stelt een governanceprobleem. De compliance: de toezichthouder verwacht een duidelijke documentatie van het gebruik van de tools. De regel blijft dezelfde: valideren op je eigen data, traceerbaarheid eisen, een mens op de conclusie houden.
AI wist de normen niet uit, ze schrijft zich erin in. De IAASB publiceerde een standpunt over technologie en ondersteunend materiaal over de documentatie bij gebruik van geautomatiseerde tools en technieken. De internationale auditnormen (ISA) blijven van toepassing: de auditor blijft verantwoordelijk voor het bewijs, welke machine het ook heeft voortgebracht.
Een tweede werf wint aan belang: de assurance van duurzaamheid. De Europese richtlijn CSRD legt een beperkte assurance op over de duurzaamheidsrapportering. De Commissie steunt op de internationale norm ISSA 5000 om de assurancestandaard te bouwen, waarvan de aanname door het Omnibus-pakket werd uitgesteld, rond midden 2027. Revisoren die deze informatie willen certificeren, moeten een specifieke opleiding volgen. Voor de betrokken Belgische bedrijven voegt dit een volume aan niet-financiële data toe dat betrouwbaar moet worden gemaakt: een terrein waar AI, goed omkaderd, helpt te structureren en te verifiëren.
Uw auditor zal meer data testen, sneller, en gerichtere vragen stellen. Een propere boekhouding en gestructureerde data verkorten de opdracht en verminderen verrassingen op het einde van het boekjaar.
AI maakt invoertijd vrij ten gunste van analyse. Op voorwaarde dat je traceerbare tools kiest, de teams opleidt en het professionele oordeel centraal houdt.
Auditdata behoren tot de gevoeligste van een onderneming: rekeningen, contracten, lonen, marges. Ze toevertrouwen aan een AI-tool veronderstelt dat je beheerst waar ze worden verwerkt en wie er toegang toe heeft. Een uitrol die de AVG en de EU AI Act respecteert, op een infrastructuur die je controleert, blijft eenvoudiger te besturen dan een ondoorzichtige dienst op afstand. Een tool die het auditbewijs raakt, moet gedocumenteerd, verifieerbaar en gesuperviseerd zijn, vanaf het ontwerp.
Grootboek, facturen, contracten, uittreksels. Weten waar de data staan, in welk formaat en met welke kwaliteit, voor je er een tool op loslaat.
Boekingstests, aansluitingen, lezen van stukken. Beginnen waar de winst meetbaar en het risico beheersbaar is.
Elke signalering moet reconstrueerbaar zijn: welke data, welke regel, welke versie van de tool. Zonder dat geen verdedigbaar auditbewijs.
Teams opleiden om de tool uit te dagen, niet om hem blind te volgen. De conclusie, de scepsis en de handtekening blijven een menselijke verantwoordelijkheid.
Molderez Consult helpt Belgische bedrijven en kantoren AI te integreren in audit en compliance: analyse van 100 % van de data, traceerbaarheid, governance en opleiding, op een beheerste en AVG-conforme infrastructuur.
Praten over mijn use case