WELKE ROL KAN DATA-ANALYSE SPELEN BIJ HORIZONTAAL TOEZICHT? Data-analyse en de monetaire steekproef I In het laatste nummer van de EDP-Auditor, jaargang 2008, stond het artikel De statistische steekproef: uitdaging voor de edp-auditor (deel 2) van Arjan Hassing [HASS08]. In dit artikel werden de stand van zaken in de rechtspraak, de mate van aanvaardbaarheid van de aanpak van de Belastingdienst en suggesties voor de wijze van verweer hiertegen beschreven. Tevens is in het artikel gesteld dat data-analyse een alternatief, ofwel hulpmiddel, kan zijn om boekenonderzoeken efficiënt uit te voeren en om invulling te geven aan horizontaal toezicht. In dit artikel gaan wij nader in op de definitie van data-analyse, de voorwaarden bij het gebruik van data-analyse, het vaststellen van de kwaliteit van gegevens, de vergelijking van de monetaire steekproef met data-analyse en de toekomstige ontwikkelingen. In een volgend artikel zullen wij een case beschrijven, waarbij een monetaire steekproef met behulp van data-analyse is uitgevoerd. FRANK BOERKAMP EN FEROZ FALIX Bij het uitvoeren van efficiënt boekenonderzoek maakt de Belastingdienst gebruik van de monetaire steekproef, waardoor op statistische wijze de volledigheid en juistheid van geregistreerde gegevens en onderliggende brondocumenten worden vastgesteld. Deze gegevens zijn tegenwoordig steeds vaker digitaal beschikbaar, wat mogelijkheden biedt voor het gebruik van dataanalyse als middel om de boekenonderzoeken efficiënter uit te voeren. WAT IS DATA-ANALYSE? Alvorens in te gaan op de rol die dataanalyse kan spelen bij de controles voor en door de Belastingdienst, geven wij eerst onze definitie van data-analyse: Data-analyse is het op een gestructureerde wijze verzamelen van digitale 28 gegevens en deze met behulp van analyse omzetten in relevante informatie. Met data-analyse is het mogelijk een set van digitale gegevens integraal en efficiënt te analyseren. Voor de analyse kunnen groeperingen, vergelijkingen en berekeningen op de betreffende gegevens worden uitgevoerd. Afhankelijk van de gekozen dataanalysetools kunnen de analyses met scripts worden geautomatiseerd en kunnen de activiteiten en resultaten hiervan worden gelogd. Dit vergemakkelijkt de verificatie van de uitgevoerde analyses die worden uitgevoerd en verkleint de kans op fouten. Tevens kunnen de analyses met dezelfde scripts, met een relatief kleine inspanning, op nieuwe inputgegevens worden uitgevoerd, mits het formaat van deze inputgegevens gelijk blijft. VOORWAARDEN BIJ HET GEBRUIK VAN DATA-ANALYSE Voor data-analyse wordt altijd gebruik gemaakt van digitale gegevens. Ook de controle door de Belastingdienst wordt vaak op digitale gegevens gebaseerd. De belangrijkste technische randvoorwaarden om data-analyse te kunnen uitvoeren zijn: t EBUHFHFWFOTJOFFOFMFLUSPOJTDIGPS NBBUWPPSBOBMZTFCFTDIJLCBBS[JKO t EBUHFHFWFOTHFTDIJLU[JKOPNJOUF lezen in de data-analysetools. Voorbeelden van dergelijke geschikte formaten zijn tekstbestanden (zoals $47 FOEBUBCBTFCFTUBOEFO t EBU EF DSJUFSJB FO EF DPOUSPMFT EJF gebruikt worden bij de handmatige beoordeling van posten, kunnen worden vertaald naar rekenregels in data-analysetools. In dit artikel gaan wij niet verder in op de technische voorwaarden van data-analyse. de IT-Auditor nummer 1 | 2010 IT Auditor1.indd 28 19/02/10 4:32 PM Voorwaarde Rol data-analyse bij het vaststellen van de kwaliteit van gebruikte gegevens Volledigheid van gegevens Consistentie en plausibiliteit van gegevens Betrouwbaarheid van gegevens Audit-trail van analyses Met data-analyse is het mogelijk om op totaal- en detailniveau een aansluiting te maken met de ontvangen gegevens en de financiële rapportages van de belastingplichtige en zo alsnog de volledigheid vast te stellen. Met data-analyse kunnen overzichten gegenereerd worden van alle voorkomende waarden per veld. De voorkomende waarden kunnen vervolgens op plausibiliteit worden beoordeeld. Tevens kunnen relaties worden gelegd zoals referentiële integriteit, waardoor de consistentie van de gegevens kan worden vastgesteld. Indien niet aan deze voorwaarde is voldaan kan met data-analyse integraal worden bepaald of doorbreking van functiescheiding heeft plaatsgevonden en of de applicatiecontroles hebben gewerkt. Door het integrale karakter is het mogelijk om bij niet-werkende controls een oordeel te vormen over de reikwijdte hiervan, zoals het aantal betrokken transacties. De hiervoor benodigde informatie zal wel in digitaal formaat beschikbaar moeten zijn. Met bepaalde data-analyse tools is het mogelijk de uitgevoerde data-analyse -stappen, -bewerkingen en -resultaten vast te leggen in een logbestand. Tabel 1: Rol van data-analyse bij het vaststellen van de kwaliteit van gebruikte gegevens. Bij het gebruik van digitale gegevens zal daarnaast aan de volgende functionele voorwaarden moeten worden voldaan: t 7PMMFEJHIFJE WBO HFHFWFOT EF WPMledigheid van de gebruikte gegevens is geverifieerd. t $POTJTUFOUJF FO QMBVTJCJMJUFJU WBO gegevens: de set van minimaal vereiste validiteitcontroles (zoals vergelijking van veldinhoud en formaat) op de ontvangen bestanden is uitgevoerd. t #FUSPVXCBBSIFJEWBOIFUJOGPSNBtiesysteem: de betrouwbaarheid van de gebruikte gegevens is gewaarborgd door functiescheiding, General IT Controls en van toepassing zijnde applicatiecontroles. t "VEJUUSBJMWBOEFBOBMZTFTPNEF analyses controleerbaar te maken, zijn de uitgevoerde stappen, bewerkingen en resultaten vastgelegd in bijvoorbeeld een logbestand. Als aan al deze randvoorwaarden is voldaan, kan data-analyse worden ingezet als middel om boekenonderzoeken efficiënt uit te voeren en invulling te geven aan horizontaal toezicht. In de praktijk betekent dit dat data-analyse alleen bij de controles voor en door de Belastingdienst gebruikt kan worden als gegevens digitaal beschikbaar zijn. VASTSTELLEN VAN DE KWALITEIT VAN GEGEVENS In het geval nog niet aan de eerder genoemde functionele voorwaarden van volledigheid, consistentie en plausibiliteit, betrouwbaarheid en audit trail is voldaan, kan data-analyse worden gebruikt bij het voldoen aan de betreffende voorwaarde. In tabel 1 is per voorwaarde aangegeven op welke wijze data-analyse een rol kan spelen bij het vaststellen van de kwaliteit van de gebruikte gegevens. VERGELIJKING MONETAIRE STEEKPROEF EN DATAANALYSE De Belastingdienst voert boekenonderzoeken efficiënt uit met behulp van de monetaire steekproef. Deze monetaire steekproef kan ook gebruikt worden in het kader van horizontaal toezicht, waarbij de belastingplichtige zelf overeenstemming met belastingwetgeving vaststelt. Arjan Hassing [HASS08] beschrijft in zijn artikel de voordelen van de monetaire steekproef, te weten: (1) dat deze een bewezen methode JT (2) dat deze de efficiëntie van de controlewerkzaamheden vergroot wat ook de kosten van de uitvoering van de controlewerkzaamheden verlaagt. Ook worden er in het artikel risico’s genoemd bij het gebruik van de monetaire steekproef. In tabel 2 en 3 hebben wij de voor- en nadelen Voordelen Monetaire steekproef Monetaire steekproef Data-analyse Bewezen methode die al vele jaren gebruikt wordt. Data-analyse heeft zich in de praktijk bewezen als een betrouwbare methode om gegevens te verwerken en te analyseren. Efficiënt door beoordeling van deel in plaats van geheel. Efficiënt door scripts en inleesmethodieken, waarbij zowel beoordeling van een deel als het geheel mogelijk is. Bovendien gelden schaalvoordelen waardoor de data-analyse bij uitbreiding van de steekproefselectie met relatief weinig extra inspanning uit te voeren is. Een voorwaarde hierbij is dat gegevens volledig digitaal beschikbaar zijn. Goedgekeurd door de Hoge Raad. Toepassing van data-analyse levert naar verwachting geen belemmering op voor toepassing bij rechtszaken. Inzetbaar voor zowel digitale gegevens als voor gegevens die uitsluitend op papier beschikbaar zijn. Uitsluitend voor digitale gegevens. Tabel 2: Voordelen van de monetaire steekproef data-analysetools de IT-Auditor nummer 1 | 2010 IT Auditor1.indd 29 29 19/02/10 4:32 PM Nadelen Monetaire steekproef Monetaire steekproef Data-analyse Bewerkelijk bij grote selectieaantallen. Efficiënt door scripts en inleesmethodieken, waarna opschaling relatief weinig extra inspanning kost. Er is wel een investering vereist voor de ontwikkeling van de scripts, die bij kleine selectieaantallen mogelijk niet wordt terugverdiend. Onzekerheden doordat niet alle gevallen beoordeeld worden, zoals aantoonbaarheid van gelijke kansverdeling en toevalsbeginsel. Mits de gegevens digitaal aanwezig zijn, kunnen deze worden gebruikt om de facturen in te delen in homogene groepen. Op basis van deze homogene groepen kunnen de steekproefselecties worden getrokken. Deze aanpak maakt de afhankelijkheid van het toevalsbeginsel kleiner en de aantoonbaarheid van gelijke kansverdeling groter. De Belastingsdienst zal hiervoor akkoord moeten zijn met de uitgangspunten en de aanpak voor het verdelen van de populatie in kleinere homogenere groepen. Voldoende kennis en vaardigheden zijn aanwezig over statistische technieken en grote populaties worden gebruikt. Vereist kennis en vaardigheden van data-analyse. Zeker bij grote populaties zijn er nog altijd veel waarnemingen nodig om tot een oordeel te kunnen komen. Ook bij data-analyse geldt dat bij grote populaties veel waarnemingen nodig zijn. Tabel 3: Nadelen van de monetaire steekproef van de monetaire steekproef op een rij gezet en daarbij aangegeven welke invloed de inzet van data-analyse hierop heeft. Uit bovenstaande vergelijking blijkt dat de monetaire steekproef en dataanalyse in elkaars verlengde liggen. Uitgangspunt van een steekproef is namelijk dat niet de gehele populatie hoeft te worden onderzocht. De conclusies over het onderzochte deel, de steekproefselectie, vormt de basis voor de conclusies over de totale populatie. Tevens hoeven de onderliggende brondocumenten niet altijd digitaal beschikbaar te zijn. Bij data-analyse worden digitale gegevens ingelezen, gevalideerd en geanalyseerd. Vanuit de analyses worden selecties samen- Drs. Frank Boerkamp Bsc en Dr. Feroz Falix Bsc zijn sinds 2005 in dienst bij Ernst & Young Advisory en zijn werkzaam op de afdeling Information Management & Analytical Services die zich in het bijzonder richt op data-analyse, data- governance en data compliance. Zowel Frank als Feroz rondden in 2009 de postdoctorale IT-Audit opleiding aan de Vrije Universiteit Amsterdam af en waren diverse malen betrokken bij het gebruik van data-analyse voor controles op de belastingafdracht. Dit artikel hebben zij geschreven op persoonlijke titel. 30 gesteld die vervolgens worden gecontroleerd met de onderliggende brondocumenten, waarna conclusies getrokken kunnen worden. Bij de uitvoering van een monetaire steekproef kan niet volledig met data-analyse worden volstaan, zolang er sprake is van fysieke brondocumenten. Deze documenten, behorende bij de steekproefselectie, moeten nog handmatig worden gecontroleerd. Wel kan dataanalyse worden gebruikt om de afhankelijkheid van het toevalsbeginsel bij de te nemen steekproefselecties te verkleinen, door de facturen in te delen in homogene groepen. Met data-analyse kunnen eveneens specifieke analyses ontwikkeld worden om de meest opvallende posten in de gehele populatie te herkennen. TOEKOMSTIGE ONTWIKKELINGEN Een interessante ontwikkeling is de opkomst van de elektronische factuur. Als aan bepaalde vereisten is voldaan, staan de Belastingsdienst en de wetgever toe dat brondocumenten enkel digitaal beschikbaar zijn. Een voorbeeld van dergelijke vereisten is dat de authenticiteit en integriteit van de onderliggende digitale registratie gewaarborgd zijn. Als de brondocumenten op een legitieme wijze enkel digitaal beschikbaar zijn, is de handmatige controle van fysieke brondocumenten niet meer benodigd. Wegens de schaalbaarheid van data-analyse is dan de stap van het uitvoeren van een monetaire steekproef naar een integrale controle met behulp van data-analyse relatief beperkt. In een kosten-batenanalyse kan vervolgens worden bepaald of het extra verwachte resultaat opweegt tegen de extra inspanningen, benodigd voor de uitvoering van een boekenonderzoek. CONCLUSIE Bij de uitvoering van een efficiënt boekenonderzoek en horizontaal toezicht kan data-analyse worden gebruikt om de uitvoering van de monetaire steekproef te ondersteunen. Voorwaarde hierbij is dat de benodigde gegevens digitaal beschikbaar zijn. De toegevoegde waarde van data-analyse is de mogelijkheid om facturen in te delen in homogene groepen om bij de te nemen steekproefselecties de afhankelijkheid van het toevalsbeginsel te verkleinen. Als ook de onderliggende brondocumenten digitaal beschikbaar zijn, nemen de voordelen van dataanalyse verder toe. Wel moet dan door middel van een kosten-batenanalyse worden bepaald of het resultaat hiervan opweegt tegen de benodigde inspanningen. ■ Literatuur [HASS07] Hassing RE RA, drs. A.J.A., De statistische steekproef; uitdaging voor de EDP-auditor, de EDP-Auditor, nummer 1, 2007. [HASS08] Hassing RE RA, drs. A.J.A., De statistische steekproef; uitdaging voor de EDP-auditor (deel 2), de EDP-Auditor, nummer 4, 2008. de IT-Auditor nummer 1 | 2010 IT Auditor1.indd 30 19/02/10 4:32 PM
© Copyright 2024 ExpyDoc