Internal audit met AI

Wij doen je internal audit in de helft van de tijd. En beter.

Dat is een flinke belofte, die vraagt wat uitleg. Onze consultants werken samen met onze eigen AI en tools. De AI leest elk stuk dat je aanlevert en stelt per norm een oordeel voor. De auditor stelt het vast.

A.I. Assisted Internal Auditing.

Dossier wijzigingsbeheerNormpunt 4 van 23

NormElke wijziging is vóór livegang getest en goedgekeurd.

AI stelt voor Deels voldaan. Bij 5 van de 174 wijzigingen ontbreekt de goedkeuring. Wijzigingsregister 2026, regels 112, 187, 203, 311 en 340
Vastgesteld Auditor stelt vast Besproken met de changemanager. Drie waren spoedwijzigingen die achteraf zijn goedgekeurd. Twee bevindingen blijven staan.

Voorbeeld met fictieve gegevens

Prijs

De helft van de reguliere kosten

Onze richtprijs is de helft van wat een internal audit doorgaans kost. Fixed price. Loopt het uit, dan is dat ons probleem.

Kwaliteit

Elk stuk gelezen

De AI leest elk stuk dat je aanlevert, dus geen steekproef. Elk voorgesteld oordeel heeft de bron erbij.

Veilig

Binnen de EU

Je stukken blijven op servers binnen de EU en we werken volgens de AVG. Onze ISAE-verklaring beaamt dat.

Eén audit erbij, zonder uitloop

Je jaarplan staat vast, maar je team heeft de capaciteit niet voor elke audit. Wij nemen één audit van je over, van werkprogramma tot rapport, tegen een prijs die vooraf vaststaat.

AI stelt voor, de auditor stelt vast

Het leeswerk gaat naar de AI. Daardoor houdt de auditor tijd over voor de gesprekken en het oordeel.

Stelt voorDe AI

  • Leest elk aangeleverd stuk.
  • Legt per normpunt vast wat erin staat en wat ontbreekt, met de vindplaats erbij.
  • Zoekt tegenstrijdigheden tussen stukken.
  • Stelt per norm een oordeel voor, met de bron erbij.

Stelt vastDe auditor

  • Voert de gesprekken en vraagt door.
  • Toetst opzet, bestaan en werking.
  • Beoordeelt elk voorstel van de AI.
  • Stelt het oordeel vast en schrijft het rapport.

Het oordeel in het rapport is van de auditor, niet van een model.

Zo loopt de audit

  1. Start en werkprogrammaWe stemmen scope, planning en contactpersonen met je af. Wij stellen het werkprogramma op, jij keurt het goed.
  2. StukkenJe levert de documentatie aan via één documentatieverzoek. De AI leest elk stuk en legt per normpunt vast wat erin staat en wat ontbreekt.
  3. GesprekkenWe spreken de betrokkenen over wat de stukken niet beantwoorden.
  4. ToetsingWe toetsen opzet, bestaan en werking. Elke bevinding krijgt het bewijs erbij.
  5. RapportJe ontvangt het conceptrapport en bespreekt het met de auditee. Daarna volgt het definitieve rapport, met de reactie van het management.

Wat je krijgt

Onder verantwoordelijkheid van je hoofd Internal Audit

Je hoofd Internal Audit superviseert de opdracht en blijft eindverantwoordelijk. Dat vragen de Global Internal Audit Standards. Het rapport bevat bevindingen en aanbevelingen voor je eigen organisatie. Het is geen accountantsverklaring en geen assurance-rapport voor derden.

De helft van de reguliere kosten. Fixed price.

Onze richtprijs voor een internal audit is de helft van wat die doorgaans kost. In de offerte staat één vast bedrag voor de afgesproken scope. Kost de audit ons meer tijd dan we dachten, dan verandert de prijs niet.

Werk buiten de scope doen we alleen na je akkoord vooraf.

Zo zeker zijn wij van onze zaak!

Waar je gegevens staan

Je stukken blijven op servers binnen de EU en we werken volgens de AVG. Dit is wat dat concreet betekent.

Eigen database, in Duitsland

De applicaties en de database staan op een eigen server bij Hetzner in Duitsland. Je krijgt een eigen, afgeschermde database, zonder gedeelde tabellen met andere organisaties. Back-ups gaan elke nacht versleuteld naar opslag binnen de EU.

AI binnen de EU

AI-verzoeken worden binnen de EU verwerkt, bij AWS. AWS is een Amerikaans bedrijf, waardoor Amerikaans recht van toepassing kan blijven. Wil je dat beperken, dan loopt AI voor jouw opdracht via een Europese aanbieder.

Je gegevens worden niet gebruikt om AI-modellen te trainen.

Geen toegang tot je systemen

We hebben geen toegang nodig tot je SharePoint, mailboxen of andere systemen. Dat kan overigens wel, via de optionele SharePoint-koppeling. De AI werkt alleen op de stukken die je aanlevert of aanwijst. We vragen geen persoonsgegevens op die voor de audit niet nodig zijn.

Onafhankelijk getoetst

Onze beheersmaatregelen zijn getoetst onder ISAE 3000. Het eerste rapport (Type I, opzet en bestaan per 1 oktober 2026) is afgegeven zonder voorbehoud. Je ontvangt het op verzoek. Een verwerkersovereenkomst hoort bij de opdracht.

Meer over beveiliging

Wie het doet

Carlo Bavius RE RO CRISC CRMA CIA voert de audit uit, of één van onze consultants. Zij werken met de auditsoftware die Audirium zelf bouwt. Je kunt tijdens de audit meekijken in het dossier.

Over Audirium

Uitproberen?

Stuur ons een bericht. We bespreken het onderwerp en de scope, en je krijgt een voorstel met één vast bedrag.