Een uitgavenbeleid dat in een pdf staat, is niets waard zolang het niet bij elke transactie wordt uitgevoerd. Dat is precies het punt van de bestedingslimieten op de corporate kaart: een interne regel, « geen maaltijd boven 35 €, geen personeel », omvormen tot een automatische blokkering aan de betaalterminal. De configuratie maakt het verschil tussen een kaart die men ondergaat en een kaart die het budget werkelijk beschermt. Dit artikel ontleedt de controlehefbomen die op een moderne corporate kaart beschikbaar zijn: limieten per bedrag en per periode, beperking per categorie (MCC), geobeperking, realtime controles en uitwerking per profiel.
- De limieten beperken zich niet tot een maandelijks bedrag : een goede configuratie kruist bedrag, periode, categorie (MCC) en geografische zone.
- De MCC-codes laten toe aankoopfamilies (brandstof, hotelwezen, restauratie, kansspelen…) op het ogenblik van de transactie te blokkeren of toe te staan[1].
- De kaart is enkel een uitvoeringsinstrument : zonder geformaliseerd uitgavenbeleid blijven de limieten een gadget[2].
Waarom de limieten op de corporate kaart alles veranderen
Zonder omkaderde kaart verloopt de controle van de uitgaven achteraf: de medewerker betaalt, bewaart het ticket, vult zijn onkostendeclaratie in, en de financiële directie ontdekt de overschrijding weken later, op het ogenblik van de bankafstemming. De schade is geschied. De limieten keren de chronologie om: de regel geldt voordat het geld het bedrijf verlaat. Een transactie boven de limiet wordt eenvoudigweg door de terminal geweigerd, of pas uitgevoerd na validatie door een hiërarchische meerdere.
Voor de financiële directie is het voordeel dubbel. Eerst budgettair: men plafonneert de blootstelling per kaart, dus per persoon, wat de budgetten voorspelbaar maakt. Daarna operationeel: afgelopen met de jacht op ontbrekende bewijsstukken en het pingpong met de medewerkers. De kaart schaft de onkostendeclaratie niet af, maar vermindert drastisch het volume geschillen. Voor de medewerker is het ook een vereenvoudiging: hij weet onmiddellijk wat hij kan betalen, zonder een rooster van abstracte regels te moeten onthouden.
De limiet is een verdedigingslinie, geen noodknop. Goed geconfigureerd verhindert ze de niet-conforme uitgave voordat ze zich voordoet en bevrijdt ze de financeteams van de handmatige controle.
De vier dimensies van een limiet
Op een moderne corporate kaart is de limiet geen enkel cijfer. Ze wordt uitgewerkt op vier combineerbare assen, die de controle al zijn fijnheid geven :
| As | Wat begrenst ze | Voorbeeld |
|---|---|---|
| Bedrag | Per transactie, per dag, per maand | Max 80 €/transactie, 500 €/maand |
| Periode | Schuifend of kalendervenster | Maandelijkse limiet, herinitialiseerd op de 1e |
| Categorie (MCC) | Toegestane of geblokkeerde handelaarsfamilie | Hotels OK, casino's geblokkeerd |
| Geografie | Land of regio van aanvaarding | Enkel Frankrijk, of Europa + Marokko uitgesloten |
De kracht komt uit de combinatie. Een vertegenwoordiger op verplaatsing kan 1 500 €/maand hebben in alle categorieën samen in Frankrijk, maar maximaal 80 € per maaltijd en geen enkele geldopname. Een inkoper daarentegen krijgt een hogere maandlimiet, maar beperkt tot enkele MCC's (benodigdheden, softwareabonnementen) met blokkering van de restauratie. Eén enkele kaart kan dus een radicaal verschillend beleid dragen naargelang het profiel van haar houder. Dat is wat een echte corporate kaart onderscheidt van een gewone bedrijfsbankkaart.
De technische pijler: de MCC-codes
De Merchant Category Code (MCC) is een code van vier cijfers die de netwerken (Visa, Mastercard) aan elke handelaar toekennen om zijn activiteit te classificeren. Op die code steunen de blokkeringen per categorie: in plaats van « de casino's » te verbieden, verbiedt men de MCC's 7800 tot 7802 en 7995. Het netwerk geeft de MCC terug op het ogenblik van de transactie, en de kaart aanvaardt of weigert volgens de geconfigureerde regel[1].
Enkele MCC's die goed zijn te kennen wanneer men een uitgavenbeleid opbouwt: de restauratie dekt de MCC's 5811-5814, het hotelwezen de 3501-3839 en 7011, de brandstof de 5541, de geldopnames aan automaten (DAB) de 6011, en de kansspelen de 7995. Een modern platform als de Greenway-tankkaart of een gespecialiseerde speler laat toe die families rechtstreeks in de backoffice af te vinken, zonder de codes één voor één in te voeren. Men machtigt een professioneel perimeter (vervoer, hotels, tol) en blokkeert al de rest, een allowlist-aanpak die veiliger is dan het omgekeerde.
Er blijft één beperking om te kennen: de MCC weerspiegelt de activiteit van de handelaar, niet het precieze voorwerp van de aankoop. Een warenhuis geclassificeerd als « detailhandel » ziet de aankoop van een pen of een televisie onverschillig passeren. Daarom ontslaan de MCC's niet van een aanvullende controle op de bedragen en de bewijsstukken. Ze filteren de families, niet de lijnen[3].
Geobeperking en realtime controles
De geobeperking antwoordt op een eenvoudig risico: een Franse corporate kaart heeft bij wijze van standaard geen enkele reden buiten een gedefinieerde zone te worden gebruikt. Men activeert enkel Frankrijk voor een zetelende medewerker, Europa voor de rondtrekkende vertegenwoordigers, en men sluit de landen met een hoge fraude expliciet uit. De configuratie verloopt per land of per regio, en blijkt zeer kostbaar om te verhinderen dat een gestolen kaart tussen de diefstal en de blokkering in het buitenland wordt gebruikt.
De realtime controles gaan verder. Bij elke transactie kan de backoffice een alarm uitlokken (mobiele melding aan de manager), een hiërarchische validatie eisen boven een drempel, of een atypische betaling onmiddellijk blokkeren: ongebruikelijk bedrag, nieuw land, gevoelige MCC. De vertraging tussen de netwerkautorisatie en de softwarebeslissing is gereduceerd tot enkele honderden milliseconden, wat die controles bruikbaar maakt zonder de ervaring aan de terminal te penaliseren[4].
Een beleid uitwerken per profiel en per team
Hier krijgt de configuratie al haar zin. Een doeltreffend uitgavenbeleid is niet uniform: het past zich aan het beroep van iedereen aan. De klassieke regels bestaan erin profielen te definiëren (terreinvertegenwoordiger, inkoper, leidinggevende, zetelende medewerker) en aan elk een coherent geheel van limieten en MCC's te koppelen. Een vertegenwoordiger op verplaatsing krijgt hotels, vervoer en restauratie geactiveerd met een comfortabele maandlimiet; een inkoper krijgt een perimeter beperkt tot de erkende leveranciers maar hogere eenheidsbedragen.
Dat profileringswerk moet steunen op een geformaliseerd uitgavenbeleid: eligibiliteitscriteria (wie ontvangt een kaart), toegestane en verboden gebruiksvormen, limieten per categorie, vereiste documentatie, verantwoordelijkheden van de houder en gevolgen bij niet-naleving[2]. Zonder dat referentiedocument zijn de limieten arbitrair en worden ze moeilijk verdedigd tegenover een medewerker die ze betwist. Met dat document verwijst elke parameter naar een intern gevalideerde regel die door de houder wordt ondertekend, wat het bedrijf ook juridisch beschermt.
Voorbeeld van een omkaderd uitgavenbeleid
Om alles concreet te maken: dit is hoe een operationeel uitgavenbeleid eruitziet in een kmo van een veertigtal medewerkers. Drie profielen leven samen: terrein (vertegenwoordigers, 12 kaarten), inkoop (inkoopdienst, 4 kaarten) en leidinggevenden (directiecomité, 5 kaarten). Elk profiel draagt zijn eigen matrix limieten × MCC's.
| Profiel | Limiet / maand | Geactiveerde categorieën (MCC) | Geo |
|---|---|---|---|
| Terrein | 1 200 € | Brandstof, hotels, vervoer, maaltijden | Frankrijk + EU |
| Inkoop | 8 000 € | Benodigdheden, software, pro-diensten | Frankrijk |
| Leidinggevenden | 5 000 € | Alle behalve kansspelen & geldopnames | Wereld |
Die matrix wordt één keer in de backoffice geconfigureerd en gedupliceerd bij elke nieuwe kaart. De winst wordt niet enkel gemeten in vermeden uitgaven, maar in beheerstijd: de betwistbare onkostendeclaraties zijn gedaald, de boekhoudafstemming is mechanisch aangezien elke transactie al gecategoriseerd toekomt, en de interne audits komen neer op het controleren van de coherentie tussen het beleid en zijn uitvoering. Voor de structuren die verder willen gaan in de automatisering, duwt de koppeling met een virtuele kaart die per uitgavenpost is toegewezen de fijnheid nog verder op, en een kaart die op MVO wordt gestuurd (zie onze analyse over de corporate kaart in dienst van het MVO) voegt op dezelfde gegevens een natieve duurzaamheidsrapportage toe.
De limiet vervangt het bewijsstuk niet. Ook met goed gerichte MCC's: eis een kassaticket boven een drempel (vaak 25 €). Dat is verplicht voor de aftrekbare btw en onmisbaar bij een URSSAF- of fiscale controle.
Veelgestelde vragen
Wat zijn de limieten van een corporate kaart ?
De limieten van een corporate kaart worden uitgewerkt op vier combineerbare assen: bedrag (per transactie, per dag, per maand), periode (kalender- of schuifend venster), handelaarscategorie via de MCC-codes, en geografische zone. Het bedrijf stelt die parameters kaart per kaart in, naargelang het profiel van de houder.
Hoe blokkeert men een uitgavencategorie op een pro-kaart ?
Men blokkeert een categorie door in te werken op de overeenkomstige MCC-codes. Het netwerk Visa of Mastercard kent aan elke handelaar een code van vier cijfers toe; door bijvoorbeeld de MCC's 7995 (kansspelen) of 6011 (geldopnames) te verbieden, verhindert men die betalingen aan de terminal[1].
Kan een corporate kaart tot één land worden beperkt ?
Ja, dat is de geobeperking. Men activeert enkel Frankrijk, Europa, of een reeks gedefinieerde landen, en sluit de andere expliciet uit. Nuttig voor de zetelende medewerkers en doeltreffend tegen het frauduleuze gebruik van een in het buitenland gestolen kaart.
Vertragen de realtime controles de betaling ?
Nee, ze zijn transparant voor de houder. De kruiscontrole van de vier assen (bedrag, periode, MCC, geo) en het eventueel uitlokken van een alarm worden uitgevoerd in enkele honderden milliseconden, binnen het venster van de netwerkautorisatie[4].
Is een geschreven uitgavenbeleid nodig bovenop de limieten ?
Ja, het is onmisbaar. Het beleid formaliseert de eligibiliteit, de toegestane gebruiksvormen, de verantwoordelijkheden en de sancties, en elke houder ondertekent het. De limieten zijn enkel de technische uitvoering van dat beleid: zonder het zijn ze betwistbaar en juridisch fragiel[2].
Volstaan de MCC-codes om een uitgave te categoriseren ?
Nee. De MCC beschrijft de activiteit van de handelaar, niet het precieze voorwerp van de aankoop: een warenhuis ziet een pen of een televisie onder dezelfde code passeren. De MCC's filteren de uitgavenfamilies, maar moeten worden aangevuld met een controle van de bedragen en de bewijsstukken[3].
Overkoepelend artikel: deze gids over de limieten en het uitgavenbeleid maakt deel uit van ons whitepaper over de corporate-kaart en professioneel betalen, dat de omkadering van de uitgaven, de onkostendeclaraties en de financiële sturing met elkaar verbindt.
Referenties
- Finom, Betalingen per kaart: de categorieën en de MCC-codes begrijpen (gedetailleerde tabel van de codes per familie: restauratie 5811-5814, hotels 3501-3839, brandstof 5541, geldautomaten 6011, kansspelen 7995). help.finom.co. ↩
- SAP Concur, 7 regels voor een beleid van professionele bankkaarten om uit te voeren (eligibiliteit, toegestane gebruiksvormen, limieten, documentatie, verantwoordelijkheden, sancties, getekende overeenkomst). concur.fr. ↩
- Tapix, Waarom de MCC-codes niet altijd volstaan om een betaling te categoriseren (beperkingen van de op de handelaarsactiviteit gebaseerde MCC). tapix.io. ↩
- CIC, Corporate-kaarten: realtime opvolging van de uitgaven, configuratie van gepersonaliseerde limieten, alarmen en beperkingen. cic.fr. ↩
