Waarom een autorisatiematrix onmisbaar is voor de financiële afdeling
Een autorisatiematrix legt vast wie in de organisatie welke financiële handelingen mag verrichten, tot welk bedrag, en in welke combinatie met anderen. Het is de vertaling van interne controle naar de dagelijkse praktijk: niet als beleidsstuk in een map, maar als concrete inrichting in het boekhoud- en bankpakket. Zonder zo’n matrix wordt de vraag “mag deze persoon deze betaling doen?” iedere keer opnieuw beantwoord, meestal ad hoc en zelden gedocumenteerd.
De waarde van een autorisatiematrix wordt vooral zichtbaar op momenten waarop het misgaat: een medewerker die na uitdiensttreding nog rechten heeft in de bankomgeving, een tijdelijke waarnemer die te ruim is bevoegd, of een bedrag dat net onder de goedkeuringsgrens is opgeknipt. Deze situaties komen zelden voort uit kwade wil, maar bijna altijd uit een matrix die niet meebeweegt met de organisatie.
Functiescheiding en het vier-ogen-principe in de praktijk
De kern van interne controle bij betalingen zit in functiescheiding: de persoon die een factuur boekt, is niet dezelfde als degene die de betaling autoriseert, en die is weer niet dezelfde als degene die de bankmutatie in het grootboek verwerkt. In kleinere organisaties is deze scheiding lastiger vol te houden, maar ook daar is het minimum dat het vier-ogen-principe daadwerkelijk wordt geborgd: geen enkele betaling verlaat de organisatie zonder een tweede persoon die daadwerkelijk inhoudelijk heeft gekeken.
Dat “daadwerkelijk inhoudelijk” is waar het in de praktijk misgaat. Een tweede fiatteur die alleen klikt zonder de factuur te bekijken, voegt niets toe aan de controle. Digitaal geborgd vier-ogen-principe werkt alleen als er sprake is van gescheiden accounts, een audittrail per handeling, en verplichte inhoudelijke velden bij goedkeuring. Bankpakketten en boekhoudsystemen bieden hier standaard functionaliteiten voor, maar de instellingen moeten wel actief worden ingericht en periodiek gecontroleerd.
Aansluiten op de organisatiestructuur
Een autorisatiematrix werkt alleen als hij de werkelijke organisatie weerspiegelt. Dat betekent dat de matrix niet alleen namen bevat, maar rollen: de functie bepaalt de bevoegdheid, en bij een wisseling van functionaris hoeft alleen de koppeling tussen persoon en rol te wijzigen. Voor grotere organisaties werkt daarnaast een gelaagde structuur, waarin bevoegdheden oplopen naarmate de bedragen groter worden, en waarin bepaalde categorieën uitgaven (zoals investeringen of contracten met langere looptijd) een aparte goedkeuringslijn krijgen.
Bijzondere aandacht verdienen tijdelijke situaties: vakanties, ziekteperiodes en interim-functionarissen. Wie hier geen tijdelijke rollen inricht met een einddatum, ziet vroeg of laat dat een waarnemer maandenlang bevoegdheden blijft houden die hij niet meer nodig heeft. Datzelfde geldt bij uitdiensttreding: als deautorisatie niet direct is gekoppeld aan het HR-proces, blijven rechten hangen.
Periodiek toetsen of de matrix nog klopt
Een autorisatiematrix is geen document dat je één keer opstelt en daarna laat liggen. De organisatie beweegt, functies wisselen, mandaten verschuiven, en systemen worden vervangen. Zonder periodieke toets loopt de vastgelegde matrix uit de pas met de werkelijkheid, en verliest de interne controle stap voor stap zijn waarde.
Een goede jaarlijkse controle bekijkt drie dingen naast elkaar: klopt de matrix op papier nog met de actuele functies en verantwoordelijkheden, sluiten de instellingen in bank- en boekhoudpakket aan op die matrix, en zijn de gedocumenteerde handelingen in het afgelopen jaar in lijn geweest met wat de matrix voorschrijft? Wijkt een van de drie af, dan is dat een signaal om of de matrix aan te passen, of de uitvoering bij te sturen.
Conclusie
Een autorisatiematrix is voor de financiële afdeling geen bureaucratisch instrument, maar het fundament onder betrouwbare betalingen. De waarde zit niet in het opstellen ervan, maar in het levend houden: aansluiten op de actuele organisatiestructuur, borgen in de systemen, en periodiek toetsen of matrix en werkelijkheid nog samenvallen. Wie dit op orde heeft, voorkomt dat interne controle iets is waar pas bij een incident weer aandacht voor komt.