Een fixed asset audit is een controle die nagaat of fixed assets fysiek bestaan, correct zijn gewaardeerd en overeenkomen met het assetregister en de boeken.
Een fixed asset audit is een controle - intern of door externe auditors - die nagaat of de fixed assets die een organisatie claimt te bezitten fysiek bestaan, correct zijn gewaardeerd en overeenkomen met het assetregister en de boeken. Fixed assets (gebouwen, machines, voertuigen, IT-apparatuur, meubilair) vormen vaak een groot deel van de balans, dus verkeerd gestelde assets betekenen verkeerde boeken. De audit is de periodieke test; audit readiness is de jaarronde gewoonte om hem zonder paniek te kunnen doorstaan.
Wat auditors controleren
- Existentie - assets op de boeken zijn echt, aanwezig en identificeerbaar.
- Volledigheid - assets in gebruik staan op de boeken; niets materieels ontbreekt in de records.
- Waardering - aankoopprijs wordt ondersteund door facturen, afschrijving volgt het vastgestelde beleid en de nuttige levensduur, en verminderde of verouderde assets zijn afgeschreven.
- Rechten en eigendom - de organisatie bezit wat ze claimt, met geleasede en geleende apparatuur correct geclassificeerd.
- Afstotingen - buiten gebruik gestelde assets werden van de boeken gehaald met goedkeuring en documentatie, niet alleen uit het gebouw.
De tweerichtingstest
De veldklassieker is steekproeven in beide richtingen. Van papier naar werkvloer: de auditor pikt entries uit het register en vraagt de items te zien - dit test existentie, en is waar ghost assets opduiken (geregistreerde items die zijn afgevoerd, verloren of gestolen zonder dat de boeken het hoorden). Van werkvloer naar papier: de auditor pikt items die hij kan zien en vraagt hun records - dit test volledigheid, en is waar niet-geregistreerde aankopen en ongetagde apparatuur opduiken. Een bestand dat de ene richting doorstaat, kan met gemak voor de andere zakken, en daarom worden ze allebei gedaan.
Hoe voorbereiden voordat auditors arriveren
- Doe eerst uw eigen verificatieronde en reconcilieer de verschillen, zodat de steekproef van de auditor vindt wat uw records beloven.
- Zorg dat elk bemonsterd item snel te vinden is - getagd, met actuele locatie en een specifieke bewaarder in het register.
- Houd aankoopfacturen, garantiedocumenten en afstotingsrecords gekoppeld aan of traceerbaar vanuit elk assetrecord.
- Controleer dat afschrijvingsschema’s overeenkomen tussen register en grootboek, en dat volledig afgeschreven items die nog in gebruik zijn ook als zodanig worden gemarkeerd in plaats van vergeten.
- Wees klaar om geschiedenis te tonen: wanneer een auditor vraagt “wie heeft deze laptop gehad en wanneer is hij voor het laatst onderhouden”, moet het antwoord een zoekopdracht zijn, geen onderzoek.
Sterke internal controls doen het meeste van deze voorbereiding impliciet - als afstotingen goedkeuring vereisen en afschrijvingen door iemand anders dan de recordhouder worden gedaan, komen de records bij auditseizoen meestal al schoon aan. Die scheiding is segregation of duties die zijn stille werk doet.
Veelvoorkomende auditbevindingen
De terugkerende: ghost assets die nog afschrijving opbouwen; apparatuur die fysiek aanwezig is maar nooit is gekapitaliseerd of geregistreerd; afstotingen zonder papierwerk; assets zonder identificeerbare bewaarder; overdrachten tussen locaties die de records nooit volgden; en registers in spreadsheets waar geschiedenis niet kan worden bewezen omdat elke cel stilletjes kan worden herschreven.
Fixed asset audits in de praktijk
Audits belonen weinig spannende gewoonten - tag bij aankoop, registreer afstotingen op de dag zelf, bewaar documenten op het record, verifieer volgens schema. Teams die hun register in AMPthilly bijhouden, lopen een audit binnen met aankoopdetails, bijgevoegde facturen, specifieke bewaarders en een volledige auditgeschiedenis per asset, exporteerbaar naar CSV, wat het meeste dekt wat een auditor wil zien. Dezelfde discipline geldt voorbij finance: beveiligingsgerichte controles onder ISO 27001 stellen vrijwel identieke existentie- en eigendomsvragen over een information asset register.
Gerelateerde termen
- Audit Readiness - de jaarronde staat om zonder paniek te kunnen doorstaan
- Internal Controls - de procescontroles die auditors naast de assets testen
- Segregation of Duties - bewaring, het bijhouden van records en goedkeuring in gescheiden handen houden
- ISO 27001 Asset Management - de infosec-tegenhanger van financiële asset audits
- Information Asset Register - het register van data- en informatieassets dat auditors ook kunnen controleren