Checklist voor de auditgereedheid van crypto: wat de auditor vraagt en hoe een goed antwoord eruitziet

Tien verzoeken die in vrijwel elke audit van cryptobezittingen voorkomen. Elk item vermeldt wat de auditor zal vragen en hoe een goed antwoord eruitziet, zodat u de hiaten kunt dichten vóór het veldwerk in plaats van tijdens. Werk er minstens een maand voor de start van de audit doorheen.

Algemene informatie, geen juridisch, boekhoudkundig of fiscaal advies. Auditeisen variëren per auditor en raamwerk. Bevestig vereisten met uw auditor en een gekwalificeerde adviseur.

De vorm van een crypto-audit

Een auditor die digitale activa test, beantwoordt vier vragen: controleert de entiteit wat zij zegt te controleren, is de transactiepopulatie volledig, worden de cijfers gemeten op basis van een gedocumenteerde en consequent toegepaste grondslag, en kan elk geboekt cijfer worden herleid tot de bron. Alles hieronder dient een van deze vier. Waar een entiteit tekortschiet, is dat meestal op volledigheid of op transfers, niet op rekenwerk.

De checklist

1. Inventaris van wallets en exchanges, met bewijs van controle

Gevraagd: een volledig register van elk walletadres, elke exchange-account en elke bewaarrelatie binnen de reikwijdte op balansdatum, plus bewijs dat de entiteit elk daarvan controleert. Een goed antwoord: een bijgehouden register dat elk adres of elke account noemt, de chain of het platform, het doel, de verantwoordelijke tekenaars en het controlebewijs, zoals een ondertekend bericht van het adres, een kleine gecontroleerde transfer of bevestiging van de bewaarder. Neem ook adressen op die gedurende de periode zijn geopend en gesloten, niet alleen die welke op de rapportagedatum actief zijn.

2. Volledigheid van de transactiepopulatie

Gevraagd: bewijs dat elke transactie in de periode is vastgelegd, niet alleen die waarvan het administratieteam op de hoogte was. Een goed antwoord: de populatie is afgeleid van het walletregister zelf, rechtstreeks uit ketengegevens en exchange-API's gehaald, niet uit handmatige exports, met een gedocumenteerde reconciliatie van openingsbalans plus mutaties naar slotbalans voor elk adres. Elk adres in het register dat geen gegevens opleverde, moet worden verklaard, niet stilzwijgend weggelaten.

3. Interne transfers die niet als vervreemdingen worden behandeld

Gevraagd: een lijst van bewegingen tussen de eigen wallets van de entiteit en bewijs dat geen daarvan een gerealiseerde winst of verlies heeft opgeleverd. Een goed antwoord: elke interne transfer wordt gekoppeld van uitgaande naar inkomende kant, beide kanten staan in het walletregister, de boekwaarde wordt overgedragen en het rapport toont nul winst op deze bewegingen. Dit is de test met het hoogste rendement die een auditor uitvoert, omdat een transfer die als verkoop wordt geboekt een winst creëert die nooit heeft bestaan en zowel de winst-en-verliesrekening als de fiscale positie opblaast.

4. Kostprijsmethode, gedocumenteerd en consequent toegepast

Gevraagd: de gekozen methode, waar deze is gedocumenteerd, en het bewijs dat deze zonder uitzondering op elke vervreemding is toegepast. Een goed antwoord: de methode wordt genoemd in het ondertekende administratief beleid, wordt afgedwongen door het systeem in plaats van door de opsteller, en een herberekening over dezelfde gegevens levert dezelfde winsten op. Let op: een methodewijziging halverwege de periode, of een andere methode in een van de wallets, is op zichzelf al een bevinding.

5. Conventie voor reële waarde

Gevraagd: welke prijsbron werd gebruikt, op welk afsluitmoment, en wat er gebeurde voor activa die de bron niet bestreek. Een goed antwoord: een gedocumenteerde bron of hiërarchie, een vast afsluitmoment en tijdzone die aan elk periode-einde worden toegepast, een vermelde terugvaloptie voor ontbrekende prijzen, en opgeslagen prijzen met hun tijdstempels, zodat de auditor een waardering kan reproduceren in plaats van deze te moeten accepteren.

6. Werkwijze op lotniveau achter elke winst of verlies

Gevraagd: voor een steekproef van vervreemdingen, de specifieke gebruikte verworven loten, hun grondslag, de opbrengsten en het resulterende resultaat. Een goed antwoord: een grootboek per lot dat voor de geselecteerde vervreemding precies toont welke loten zijn gebruikt en waarom de methode deze heeft geselecteerd, met zichtbare berekening. Een samenvattend cijfer zonder lotdetail erachter kan niet worden getest en wordt als niet onderbouwd behandeld.

7. Reconciliatie subgrootboek naar grootboek

Gevraagd: bewijs dat de boekingen in het grootboek overeenkomen met de details in het cryptosubgrootboek, en dat de activabalansen op de boeken gelijk zijn aan de bezittingen die op de afsluitdatum daadwerkelijk on-chain en bij exchanges staan. Een goed antwoord: een periode-reconciliatie waarbij elke gesaldeerde grootboekregel uiteenvalt in de onderliggende transacties, en elk verschil wordt verklaard door de oorzaak, bijvoorbeeld een laat synchroniserende wallet of een niet-geclassificeerde transactie, in plaats van door een correctiepost.

8. Behandeling en classificatie van vergoedingen

Gevraagd: hoe aankoop-, verkoop- en netwerkvergoedingen werden behandeld en of de behandeling overeenkomt met het vermelde beleid. Een goed antwoord: aankoopvergoedingen herleidbaar naar de kostprijs, verkoopvergoedingen herleidbaar naar de netto-opbrengsten, netwerkvergoedingen geclassificeerd volgens beleid, en de vervreemding van het eigen token die ontstaat bij gasafwikkeling wordt erkend in plaats van genegeerd. Inconsistent behandelde vergoedingen verstoren zowel de balans als de gerealiseerde winsten.

9. Het ondertekende administratief beleid

Gevraagd: het crypto-administratiebeleid dat tijdens de periode van kracht was, ondertekend en gedateerd. Een goed antwoord: een actueel, goedgekeurd document dat reikwijdte, raamwerk, meetgrondslag, kostprijsmethode, reëlewaardeconventie, vergoedingsbehandeling, inkomstenbehandeling en interne transfers dekt, met bewaarde vervallen versies zodat de auditor kan zien welke wanneer van toepassing was. Als u er geen heeft, start dan met het sjabloon voor crypto-administratiebeleid.

10. Een controletraject dat herberekening ondersteunt

Gevraagd: neem een geboekte journaalpost en herleid die naar de bron. Een goed antwoord: de gesaldeerde grootboekpost verwijst naar de onderliggende transacties, elke transactie verwijst naar een wallet, een exchange-fill of een on-chain transactiehash, en de gebruikte prijs verwijst naar een opgeslagen, van een tijdstempel voorzien citaat. De auditor moet de boeking van begin tot eind kunnen herberekenen zonder het financiële team te vragen iets handmatig te reconstrueren.

Snelle zelfbeoordeling

De hiaten dichten

Het grootste deel van deze checklist is een systeemprobleem in plaats van een inspanningsprobleem. Een cryptosubgrootboek bevat het walletregister, haalt de populatie rechtstreeks uit keten- en platformgegevens, herkent bewegingen tussen eigen wallets als interne transfers, past één kostprijsmethode deterministisch toe, slaat de gebruikte prijzen op en houdt elke gesaldeerde boeking gekoppeld aan de onderliggende transacties en hashes. CryptaCount bestrijkt meer dan 90 blockchain-netwerken en meer dan 100 connectoren voor exchanges en wallets, met grootboeken volgens IFRS en US GAAP, zodat het bewijs als bijproduct van de afsluiting ontstaat in plaats van als project vóór de audit.