Accountants- en Auditkantoren: Klantendossiers Archiveren met PDF/A

Een auditdossier is niet af zodra de cijfers kloppen. Het is af wanneer de werkpapieren, de klantbevestigingen, de proef- en saldibalans en het afsluitmemo gearchiveerd zijn in een vorm die over zeven jaar nog steeds ongewijzigd opent, mocht een toezichthouder ernaar vragen. Precies die laatste stap — het archiveren — is waar veel accountantskantoren stiekem bochten afsnijden, omdat die aan het einde van een lange opdracht komt, wanneer iedereen alleen nog maar het dossier wil sluiten en verder wil.

De gebruikelijke kortere weg ziet er steeds hetzelfde uit: alles exporteren naar PDF, in welke gratis samenvoegtool dan ook die toevallig open staat in een browsertab slepen, en het resultaat archiveren. Vandaag werkt dat prima. Of het in 2033 nog werkt, en nog steeds bewijst wat het moet bewijzen, is een andere vraag.

Waarom een gewone PDF geen archiefstuk is

Een standaard PDF kan afhankelijk zijn van dingen buiten het bestand zelf: een lettertype dat op uw computer is geïnstalleerd, een kleurprofiel van uw printerdriver, soms zelfs een internetverbinding voor ingesloten inhoud. Niets daarvan is gegarandeerd nog aanwezig wanneer iemand het bestand over tien jaar op een ander systeem opent. Het document kan dan verschijnen met het verkeerde lettertype, ontbrekende tekens, of een lay-out die subtiel afwijkt van wat daadwerkelijk is goedgekeurd.

Voor een audittrail is “subtiel anders” een echt probleem. Als een werkpapier moet worden overlegd aan een toezichthouder of een rechtbank, moet het aantoonbaar hetzelfde document zijn dat destijds is gearchiveerd, geen benadering die is gevormd door welke software het toevallig opende.

Daarvoor bestaat PDF/A. Het is een ISO-gestandaardiseerde subset van PDF, speciaal gebouwd voor langetermijnarchivering: lettertypen zijn ingesloten in het bestand zelf, kleur wordt op zichzelf staand gedefinieerd, en alles wat afhankelijk is van externe bronnen of instabiel gedrag is uitgesloten. Een PDF/A-bestand is ontworpen om er identiek uit te zien, wanneer, waar en met welke software het ook wordt geopend — inclusief software die nu nog niet eens bestaat.

De compliance-invalshoek, niet alleen de technische

De meeste regelgeving voor accountancy en audit schrijft niet letterlijk “gebruik PDF/A” voor, maar bepaalt wel dat dossiers een vastgestelde periode bewaard, leesbaar en ongewijzigd moeten blijven — vaak vijf tot tien jaar, afhankelijk van rechtsgebied en type opdracht. Een formaat dat na verloop van tijd stilletjes anders kan worden weergegeven, maakt die bewaarbelofte lastig na te komen. Een formaat dat is gebouwd om niet te kunnen afdrijven, maakt het eenvoudig.

Dan is er nog de kwestie van metadata. Auditdossiers moeten vaak vastleggen wie een document heeft opgesteld en wanneer, los van de zichtbare inhoud. Metadata die in de PDF is ingesloten — aanmaakdatum, auteur, soms een revisietijdstip — wordt onderdeel van het dossier, en verdient controle vóór archivering in plaats van te blijven staan zoals de standaardwaarde die uw exporttool toevallig heeft geschreven.

Een archiveringsproces dat in de praktijk werkt

Hier een versie van het proces die past bij de manier waarop de meeste opdrachten daadwerkelijk worden afgesloten:

1. Stel eerst het definitieve bestand samen. Voeg de werkpapieren, bevestigingen en het afsluitmemo samen tot één document, in de volgorde waarin ze bekeken moeten worden. Als het bestand interne navigatie nodig heeft, voeg dan bladwijzers toe per sectie — saldibalans, bevestigingen, memo, bijlagen — zodat iemand jaren later een sectie kan terugvinden zonder door vijftig pagina’s te scrollen.
2. Converteer het definitieve bestand naar PDF/A in plaats van elk onderdeel apart te converteren. Door de conversie één keer, aan het einde, uit te voeren blijven ingesloten lettertypen en structuur consistent over het hele archief, in plaats van per afzonderlijk geëxporteerd brondocument.
3. Controleer de metadata voordat u archiveert. Bevestig dat de velden voor auteur en datum de daadwerkelijke opdracht weerspiegelen, en geen standaardwaarde van het werkstation waarmee het bestand is geëxporteerd.
4. Bewaar het PDF/A-bestand in uw archiveringssysteem en behandel het als het referentiedossier — de versie die wordt opgehaald als iemand ooit vraagt het bestand nogmaals te zien.

Niets hiervan vereist gespecialiseerde archiveringssoftware. Onze PDF/A-converter voert de conversiestap rechtstreeks in uw browser uit, en het hele proces hierboven kan verlopen zonder dat er ook maar één werkpapier ergens wordt geüpload.

Waarom dit belangrijk is voor vertrouwelijke klantdossiers

Auditwerkpapieren behoren tot de gevoeligste documenten binnen een kantoor: ze bevatten het volledige financiële beeld van een klant, vaak met cijfers die nog niet openbaar zijn gemaakt. Zo’n bestand door een willekeurige online converter halen betekent dat het even op een server staat die u niet beheert, gelogd door een dienst die u nooit hebt gecontroleerd, precies op het moment dat u het dossier zou moeten afsluiten, niet verder blootstellen.

Omdat onze tools volledig in uw browser draaien dankzij WebAssembly, gebeuren het samenvoegen, de bladwijzers en de PDF/A-conversie allemaal op uw eigen computer. Het bestand wordt ingelezen in het geheugen van uw browser, daar verwerkt, en teruggeschreven naar uw apparaat. Er wordt niets geüpload, dus er staat niets op een server dat iemand later zou kunnen vinden. U kunt dit zelf controleren: open de ontwikkelaarstools van uw browser, houd het tabblad Netwerk in de gaten tijdens het converteren van een bestand, en u ziet de eigen bestanden van de pagina laden, maar nooit een verzoek dat uw document naar buiten brengt.

De gewoonte die het waard is

Archiveren zou niet de gehaaste laatste stap van een opdracht moeten zijn. Het definitieve bestand netjes structureren, omzetten naar PDF/A en de metadata controleren, kost een paar extra minuten op het moment dat u het dossier toch al aan het sluiten bent — en dat maakt het verschil tussen een archief dat zichzelf over tien jaar nog steeds bewijst, en een archief dat stilletjes ophoudt zoals het hoort te openen.