Uw externe boekhouder toegang geven, zonder alles open te zetten
Gepubliceerd op 5 september 2026 — Aureus Social Pro
Kort: uw boekhouder heeft alles nodig om te controleren, en niets om te wijzigen. In Aureus Social Pro staat die grens in de code, niet in een vinkje dat iemand per ongeluk aanzet.
Waarom een vinkje geen grens is
In veel opstellingen komt « toegang geven aan de boekhouder » erop neer dat hij bijna dezelfde knoppen krijgt als de zaakvoerder. Dat gaat lang goed, want de meeste boekhouders kijken alleen. Het probleem is niet wat hij doet, het is wat hij zou kunnen doen zonder dat iemand het merkt.
Wij geven u hier geen cijfer. Voor zover wij weten meet geen enkele Belgische publieke statistiek welk aandeel van de loonfraude te wijten is aan slecht gescheiden toegang, en wij schrijven liever dat we het niet weten dan een percentage te verzinnen. Wat wél vaststaat is dit: het is de werkgever die aansprakelijk blijft. « Mijn boekhouder heeft dat gedaan » is voor een rechtbank geen antwoord — het is aan de zaakvoerder om ervoor te zorgen dat zijn systemen de juiste controles afdwingen.
Functiescheiding, in gewone woorden
Functiescheiding is een basisprincipe van interne beheersing: niemand mag in zijn eentje een verrichting kunnen starten, boeken, goedkeuren én controleren. Minstens twee personen moeten die rollen delen. Het IBR-IRE, het Belgische instituut van de bedrijfsrevisoren, gebruikt precies deze term in zijn publicatie over administratieve organisatie en interne controle.
Toegepast op de loonadministratie van een kmo of een vzw:
- De zaakvoerder of de hr-verantwoordelijke start de lonen op en keurt ze goed.
- De loonsoftware rekent en voert uit.
- De externe boekhouder controleert, exporteert en verifieert — zonder enig wijzigingsrecht.
Wat de rol Externe Boekhouder kan, en wat niet
Deze tabel beschrijft enkel Aureus Social Pro. Elke regel is na te lezen in app/lib/permissions.js, waar de rechtenmatrix een constante van de code is. Wij publiceren geen kolom « de anderen »: wij hebben geen enkele manier om na te gaan hoe de rechten liggen in een product dat niet het onze is, en een vergelijking die niet verifieerbaar is hoort niet op een publieke pagina.
| Kan de rol Externe Boekhouder… | Antwoord | De permissie die beslist |
|---|---|---|
| Alle loonfiches inkijken | Ja | voir_fiches_paie |
| De boekhoudkundige exports genereren | Ja | exporter_comptabilite |
| De volledige audit trail lezen | Ja | acces_audit_trail |
| Werknemers en klantdossiers bekijken | Ja | voir_travailleurs |
| Een loonfiche wijzigen | Nee | modifier_fiche_paie |
| Een loon aanmaken of herberekenen | Nee | generer_fiche_paie · calculer_paie |
| Een premie aanmaken | Nee | gerer_primes |
| Uren of afwezigheden ingeven | Nee | encoder_absences |
| De fiche van een werknemer wijzigen | Nee | modifier_travailleurs |
Een scheiding die je aanvinkt, is een scheiding die je uitvinkt — en op de dag dat ze uitgevinkt staat, merkt niemand het. Hier neemt de functie die deze rechten uitleest geen overschrijvingsparameter: ze leest de constante en geeft nee terug.
De exports die hij zelf kan trekken
Het punt van een leesrol is dat uw boekhouder u niets meer hoeft te vragen. Hij haalt zijn boekingen zelf op, in het eigen formaat van zijn pakket: WinBooks Connect, BOB 50, Exact Online, Octopus, Horus/Popsy en CODA v2, plus SODA en een XML-export. Geen overtypen, geen heen-en-weer per e-mail.