Beschrijving
Weet je welke AI-tools er op jouw kantoor worden gebruikt, met welke clientgegevens, en kun je dat aantonen als iemand ernaar vraagt? Voor de meeste accountantskantoren is het antwoord op alle drie nee. De AI-nulmeting brengt in kaart hoe AI nu in je kantoor wordt gebruikt, waar de risico’s zitten tegen je kwaliteitsrisico’s, de geheimhoudingsplicht en de AVG, en wat je morgen al beter kunt doen.
Voor accountants- en financieel adviseurskantoren waar AI wordt gebruikt zonder vastgelegde afspraken
De meeste kantoren hebben geen helder zicht op wat medewerkers met AI doen. Iemand vraagt ChatGPT om een clientmail te herschrijven, iemand anders laat een fiscale vraag uitzoeken, en niemand weet in welk account dat gebeurt of welke gegevens erin zijn gegaan. Dat is geen onwil, maar een gevolg van het ontbreken van afspraken.
Je hoeft niet eerst zelf alles in kaart te brengen, in richtlijnen te verdwijnen of de NVKM-vereisten helemaal zelf uit te zoeken. Na bestelling ontvang je een vragenlijst die je invult op een moment dat het jou uitkomt. Daarna werk ik het risicobeeld uit op basis van jullie eigen opdrachttypen, kwaliteitsrisico’s en geheimhoudingsplicht.
Waarom AI-beleid voor accountantskantoren nu urgent is: de NVKM en de EU AI Act
Per 1 januari 2027 vervangt de NVKM de NVKS, ook voor kantoren zonder Wta-vergunning. Je vinkt geen vast handboek meer af, maar je brengt je eigen kwaliteitsrisico’s in kaart, beheerst ze en moet ze kunnen aantonen. AI-gebruik is zo’n risico, en het is er een die nu grotendeels ongezien plaatsvindt.
Daarnaast geldt sinds 2 februari 2025 artikel 4 van de EU AI Act, per 27 juli 2026 herschreven door Verordening (EU) 2026/1744. Elke organisatie die AI gebruikt neemt maatregelen die de AI-geletterdheid van het personeel ondersteunen, zonder dat zij een bepaald niveau per medewerker hoeft te garanderen. Dat geldt ook als je alleen ChatGPT of Microsoft Copilot inzet, en ongeacht de omvang van het kantoor. Het toezicht en de handhaving zijn gestart op 2 augustus 2026, in Nederland gecoördineerd door de Autoriteit Persoonsgegevens. De wet schrijft geen vaste cursus, geen aantal uren en geen certificaat voor, maar vraagt wel dat je kunt laten zien wat je hebt gedaan. Bij een inspanningsverplichting is dat laatste het enige bewijs dat je hebt.
Bij een wettelijke geheimhoudingsplicht is AI-gebruik dus iets wat je niet alleen moet beheersen, maar ook controleerbaar moet kunnen maken. Je branchevereniging levert hulpmiddelen voor de NVKM zelf. Deze nulmeting richt zich op de laag eronder: hoe je mensen concreet en veilig met AI werken binnen dat kader.
Wat het risicorapport voor jouw kantoor bevat
Je ontvangt een beknopt rapport van vier tot acht pagina’s, plus een korte video waarin ik het doorloop. Het rapport heeft vier onderdelen.
- Het huidige AI-gebruik in beeld. Welke tools worden gebruikt, in welke accountvorm, door wie en voor welke taken, inclusief het gebruik dat nu ongezien gebeurt. Het onderscheid tussen een gratis, persoonlijk en zakelijk account bepaalt of jullie clientdata voor modelverbetering kan worden gebruikt, en dat leg ik per tool feitelijk vast.
- Het risicobeeld, geclassificeerd op laag, midden en hoog. Getoetst aan jullie kwaliteitsrisico’s, de geheimhoudingsplicht en de AVG, met per risico een concrete uitleg. Jullie stellen de risico’s zelf vast, ik lever het onderbouwde voorstel.
- Drie quick wins. Drie taken die je kantoor meteen veiliger en sneller kan doen. Een daarvan is volledig uitgewerkt met een prompt die is getest op vragen uit jullie eigen praktijk, zodat je hem direct kunt gebruiken.
- Een routekaart. Wat een volledige AI-werkwijze zou opleveren, in welke volgorde, en welk traject daarbij aansluit.
Hoe de AI-nulmeting werkt, van vragenlijst tot rapport
De levering start zodra je hebt afgerekend. Je ontvangt meteen een link naar de vragenlijst en vult die in op je eigen moment. Dat kost ongeveer twintig tot dertig minuten. Vul daar geen echte clientgegevens in, alleen categorieen.
Na het versturen plan ik zelf een kort gesprek met je in om de antwoorden scherp te krijgen. Dat gesprek is het enige moment waarop we samen aan tafel zitten. Daarna ontvang je het rapport met de video-doorloop, binnen tien werkdagen, en kun je schriftelijk vragen stellen. Volledig remote, geen IT-afdeling nodig.
Ga je daarna door naar een volledig implementatietraject, dan hoef je de vragenlijst niet opnieuw in te vullen. Het is dezelfde intake.
Wat buiten de AI-nulmeting valt
De nulmeting voert geen gegevensbeschermingseffectbeoordeling uit en richt geen interne permissies of data-loss-preventie in tegen oversharing. Waar je vaksoftware de taak al zelf dekt, gaat die voor, omdat je data daar al staat. Er zit ook geen vakinhoudelijke toetsing van je aantoonbaarheidsdossier in en geen juridisch advies. Die stappen benoem ik en verwijs ik door naar professionals die daarvoor gekwalificeerd zijn, in plaats van ze stilzwijgend mee te beloven.
AI levert de eerste versie, jij houdt het vaktechnisch oordeel en de eindcontrole. Dat is geen voorbehoud maar het uitgangspunt van de hele werkwijze.
Wie de nulmeting uitvoert
Ik voer de nulmeting persoonlijk uit, zonder juniors of onderaannemers. Mijn achtergrond ligt in de bankensector, bij Rabobank, ABN Amro en Van Lanschot, waaronder de fraudeafdeling, waar werk standaard via een vier-ogen-principe loopt. Dat vertaalt zich direct naar de manier waarop ik AI-gebruik beoordeel: met de controle ingebouwd en de eindverantwoordelijkheid bij de accountant.
Wat de AI-nulmeting kost en hoe de verrekening werkt
De AI-nulmeting kost €749,99 inclusief btw. Besluit je binnen zes weken na oplevering een volledig implementatietraject af te nemen, dan wordt €619,83 exclusief btw verrekend met de trajectprijs. Je betaalt dus nooit dubbel, en als je doorgaat is de nulmeting in feite een vrijwel kosteloze eerste stap.
Twijfel je of dit bij jouw kantoor past? Mail naar info@learnllm.nl of bel +31 6 57993310 voor een vrijblijvende kennismaking van twintig minuten.
