Diensten / Betaalinstellingen
MOOS controleert de jaarrekening of de financiele staten van betaalinstellingen en elektronischgeldinstellingen met een DNB-vergunning, inclusief de veiligstelling van klantgelden onder artikel 3:29a Wft. Audit-only, met AFM-vergunning 13020156, Register EDP-auditors in het team en dezelfde partner over de jaren heen. Dennis Out leidt de payments- en IT-auditpraktijk.
Bijgewerkt september 2026
DNB
betaalinstellingen en EGI's onder Wft-toezicht, sinds 2023 met accountantscontrole
3:29a
veiligstelling van klantgelden, getoetst over het hele jaar
2 routes
controle op de jaarrekening of op de financiele staten
AFM
audit-only kantoor met vergunning 13020156, dus onafhankelijk
Sinds 1 januari 2023 vallen betaalinstellingen en elektronischgeldinstellingen onder artikel 3:72, zevende lid, Wft: een accountant onderzoekt de financiele staten die je bij DNB indient, tenzij je een gecontroleerde jaarrekening indient. Artikel 133 van het Besluit prudentiele regels regelt die keuze.
Route 1: controle op de jaarrekening
Normenkader is je verslaggevingsgrondslag. Het werk valt na afsluiting van het boekjaar en loopt mee met je jaarrekeningtraject. Dekt je volledige vennootschap.
Route 2: onderzoek van de financiele staten
Normenkader is het rapportagekader van DNB. Een onderzoek per jaar over de staten per 31 december, zoals FINREP en COREP. Steunt op je toezichtrapportageproces.
Kies de route waarvan het proces bij jou het stevigst staat, niet de route die op papier het kleinst lijkt. Hoe je die keuze maakt, staat in het artikel over de twee routes. Ben je daarnaast op grond van Boek 2 BW controleplichtig voor je jaarrekening, dan geldt die plicht los van de Wft-route; klantgelden op je balans raken je balanstotaal en daarmee mogelijk die toets.
Artikel 3:29a Wft verplicht je om ontvangen geldmiddelen zeker te stellen, via scheiding (een afgescheiden rekening of een stichting derdengelden) of via dekking (een polis of garantie van een verzekeraar of bank). De controle volgt de weg die het geld aflegt en richt zich op vier punten.
01
Geld onderweg op balansdatum
Een betaalinstelling heeft een werkdag om gelden op de afgescheiden rekening te zetten, een EGI vijf werkdagen na uitgifte. Op 31 december zit er dus geld in transit. De vraag is of je kunt aantonen waar het op dat moment stond.
02
De aansluiting tussen saldo en verplichting
Het veiliggestelde saldo moet aansluiten op wat je aan gebruikers verschuldigd bent. Loopt die aansluiting dagelijks mee, dan steunt de accountant daarop. Stel je hem achteraf op, dan wordt het een reconstructie.
03
Wat op je balans staat en wat niet
De classificatie van klantgelden volgt uit de gekozen structuur, niet uit een presentatiebeslissing achteraf. Ze raakt je balanstotaal en daarmee mogelijk je controleplicht.
04
Reserves en chargebacks
Ingehouden bedragen bij merchants en teruggedraaide transacties zitten tussen jouw geld en dat van een ander. Waar die grens loopt, moet uit je administratie blijken.
Bij dekking via polis of garantie draait de controle om een andere vraag: dekte de polis op elk moment in het jaar wat hij moest dekken. Meer detail in het artikel over klantgelden bij een betaaldienstverlener.
Vergunning en structuur
De vergunningdocumentatie zoals ingediend bij DNB en de beschrijving van je veiligstellingsstructuur, inclusief stichtingsdocumenten of polis.
De aansluiting op balansdatum
Veiliggestelde gelden tegenover verplichtingen aan gebruikers, met de onderbouwing van hoe die aansluiting tot stand komt.
Reconciliaties over het hele jaar
De reconciliaties van je betaalstromen over alle periodes, niet alleen per jaareinde. Wat in je proces vastligt, halen we daaruit.
Rapportages en grootboek
Bij de statenroute: de ingediende rapportages, de aansluiting op je grootboek en wie opstelt, controleert en indient.
Waar het kan werken we met een read-only koppeling op je administratie en analyseren we de volledige transactiestroom. Selecties en uitzonderingen komen dan uit de data, niet uit lijstjes. Zo werkt directe toegang tot je systeem in de audit.
Dennis Out, Managing Partner, leidt de payments- en IT-auditpraktijk van MOOS en doceert digital auditing aan Tilburg University. In het team zitten Register EDP-auditors, wat bij een betaalinstelling telt: de controle van klantgelden en betaalstromen is voor een groot deel een controle van systemen, koppelingen en toegangsrechten. Vraagt een klant om een ISAE 3402-rapport over je betaalprocessen, dan doet hetzelfde team dat werk.
MOOS is audit-only: geen advies, geen samenstelwerk, geen fiscale dienstverlening. Voor een instelling onder prudentieel toezicht is dat geen positionering maar een praktisch punt: de discussie over onafhankelijkheid is er niet. Je houdt dezelfde partner over de jaren heen, vanuit Diemen en Emmeloord.
Wat je krijgt
Een controleverklaring bij je jaarrekening of bij de staten die DNB aanwijst
Een vaststelling van de veiligstelling over het hele jaar, niet alleen per jaareinde
Bevindingen op risico gesorteerd, met wat je in je proces kunt verbeteren
Een auditor die je omgeving en je toezichthouder kent, ook volgend jaar
Moet een betaalinstelling haar jaarrekening laten controleren?
Sinds 1 januari 2023 onderzoekt een accountant op grond van artikel 3:72, zevende lid, Wft de financiele staten die je bij DNB indient, tenzij je een gecontroleerde jaarrekening indient. Daarnaast kan je jaarrekening controleplichtig zijn op grond van de groottecriteria in Boek 2 BW.
Hoe toetst de accountant de veiligstelling van klantgelden?
Hij stelt vast dat het veiliggestelde saldo aansluit op de verplichting aan gebruikers en dat de gekozen route, scheiding of dekking, het hele jaar door heeft gewerkt. Geld in transit op balansdatum, de dagelijkse aansluiting, de classificatie op je balans en reserves en chargebacks zijn de vier punten waar het werk zit.
Welke accountant is gespecialiseerd in betaalinstellingen en PSP's?
MOOS is een audit-only accountantskantoor met AFM-vergunning 13020156 dat betaalinstellingen, EGI's en andere betaaldienstverleners controleert. Dennis Out leidt de payments- en IT-auditpraktijk, met Register EDP-auditors in het team.
Geldt dit ook voor een elektronischgeldinstelling?
Ja. EGI's vallen onder dezelfde bepaling. Het verschil zit in de termijn voor de veiligstelling: uiterlijk vijf werkdagen na uitgifte van het elektronisch geld, waar een betaalinstelling een werkdag heeft.
Kan MOOS ook een ISAE 3402-rapport over onze betaalprocessen afgeven?
Ja. Vragen je merchants of hun accountants zekerheid over je betaalprocessen, dan geeft hetzelfde team een ISAE 3402 type 1 of type 2 af, getekend door een accountant en uitgevoerd met Register EDP-auditors.
Een gesprek en je weet welke route bij je proces past en wat de accountant bij de veiligstelling wil zien.