(oftewel: "ik ga je een uur van je leven afpakken om iets op te schrijven dat ik ook had kunnen mailen")
Het interview is voor internal audit wat "druk" is voor de rest van de organisatie: iedereen doet het, niemand stelt het ter discussie, en als je vraagt waarom, krijg je een antwoord dat nergens op slaat. "Zo doen we dat altijd." "Dat is de methodologie." "Anders mis je context." Ja. Of je had gewoon een mail kunnen sturen.
Even scherp. De meeste internal audits zijn risico- of compliancegericht. Er is een norm, er is een control, en jij moet vaststellen of die control wordt uitgevoerd. Geen filosofie, geen diepte-interview, geen therapeutische sessie over hoe iemand zich voelt bij het vier-ogenprincipe. Gewoon: gebeurt het, ja of nee? Die vraag past in een mail. In één regel.
Maar waarom doen we het dan?
Waarom doen we het dan toch? Omdat het zo aangeleerd is. De Big 4 heeft een hele generatie auditors grootgebracht met het idee dat een audit zonder interview geen echte audit is. Het interview is het ritueel. Je plant het in, je komt met z'n tweeën (want je mist anders wat, toch?), je stelt vragen waarvan je het antwoord al weet, je schrijft alles op, en dan begint het echte werk: nalezen, corrigeren, opsturen, laten valideren, commentaar ontvangen, aanpassen, weer opsturen, opnieuw laten valideren. Voor één bevinding die je ook had gekregen door gewoon in het systeem te kijken.
En dan dat "met z'n tweeën". Alsof een audit-interview een gevaarlijke onderneming is waarvoor je backup nodig hebt. "Ja maar de ander let op non-verbale signalen." Pardon? Je bent een auditor, geen FBI-ondervrager. Je stelt vast of iemand z'n autorisatiematrix bijhoudt. Daar heb je geen gedragsprofiel voor nodig. Als je de vraag niet alleen kunt stellen, weet je waarschijnlijk niet goed genoeg wat je zoekt. En als je het wél weet, waarom zit je dan met twee man aan tafel?
De valkuil van "achtergronden" en "oorzaken"
Dan is er die andere klassieker: het interview om de "achtergrond" of "oorzaak" te achterhalen. Klinkt grondig. Klinkt professioneel. Maar bij een standaard compliance- of risicogerichte audit doet de oorzaak er niet toe. Je stelt vast dat iets niet werkt. Punt. Waarom het niet werkt is een andere vraag, voor een ander type onderzoek, met een andere methodologie.
Stel: iemand doet z'n werk niet goed. De control faalt. Dan is de bevinding: de control faalt. Niet: "Jan had het druk, de afdeling is onderbemand, en het systeem werkte vorige maand even niet." Dat is geen audit. Dat is een excuusverzameling. En precies dát leveren interviews op. Verhalen. Context. Ruis. Alles behalve het antwoord op de vraag die je had moeten stellen.
Oorzaakanalyses zijn waardevol. Geen twijfel. Maar het zijn andere onderzoeken. Oorzaakgericht in plaats van probleemgericht. Met andere technieken, andere expertise, een ander doel. Als je dat door elkaar haalt, krijg je audits die te lang duren, te veel kosten en te weinig opleveren. Oftewel: de gemiddelde internal audit.
Wat het echt kost
Tel mee. Je plant een interview. De auditee bereidt zich voor (of niet, maar blokkeert wel een uur). Je komt met twee auditors. Het gesprek duurt een uur. Dan werk je het uit, daar gaat minstens een uur in zitten. Je leest het na, de collega leest het na, je corrigeert, je stuurt het op, de auditee leest het, geeft commentaar ("zo heb ik het niet gezegd"), je past aan, stuurt opnieuw, en ergens drie weken later heb je een document waar iedereen het mee eens is. Kosten: zes tot acht uur werk. Opbrengst: precies hetzelfde als wat je had gekregen met één mail: "Kun je aantonen dat control X wordt uitgevoerd? Zo ja, stuur het bewijs. Zo nee, laat me weten waarom niet." Vijf minuten.
Wat dan wel?
Dit gaat niet over het afschaffen van contact. Het gaat over alternatieven die hetzelfde doel bereiken, sneller en goedkoper. Een online walkthrough met screenshots bijvoorbeeld. De auditee laat zien hoe het proces werkt, maakt screenshots, en jij bekijkt het op je eigen tijd. Geen vergaderruimte, geen uitwerking, geen validatieronde. Bewijs, zonder omwegen.
Of nog simpeler: kijk zelf in het systeem. Wil je weten of de autorisatiematrix klopt? Open het systeem en check het. Wil je weten of er tijdig gereviewed wordt? Trek een rapport. Data liegt niet, heeft geen voorbereiding nodig, wordt niet nerveus en geeft geen sociaal wenselijke antwoorden.
Het interview is niet per definitie fout. Het is per definitie inefficiënt voor het doel waarvoor het meestal wordt ingezet. En inefficiëntie is, voor een vakgebied dat organisaties efficiënter zou moeten maken, een gênant probleem.
Even theorie: wat voor soort methode is een interview eigenlijk?
In onderzoekstaal is een interview een kwalitatieve methode: bedoeld om open vragen te stellen, betekenissen te verkennen en verhalen op te halen die zich niet in hokjes laten vangen12. Je zet het in wanneer je wilt begrijpen wat mensen ervaren, vinden of voelen. Niet wanneer je alleen wilt vaststellen óf iets gebeurt13. Gesloten ja/nee-vragen en harde normen horen bij gestandaardiseerde, kwantitatieve methoden: checklists, vragenlijsten, rapportages, data-extracten. Resultaten die je één-op-één kunt turven en herhalen145.
De Global Internal Audit Standards (GIAS) vragen in dezelfde lijn om passende technieken om voldoende en geschikt auditbewijs te verzamelen. Niet om een standaardset van verplichte procedures67. De nadruk ligt op professional judgment: kies de methode die past bij je vraag, je norm en het soort bewijs dat je nodig hebt. Niet de methode die je ooit hebt geleerd omdat het "nou eenmaal zo hoort"62.
Wanneer wél en wanneer níet interviewen?
Wanneer géén interview
- Als er een harde, eenduidige norm en beheersmaatregel is en jouw opdracht in de kern luidt: gebeurt dit aantoonbaar, ja of nee1. Dan heb je een ja/nee‑vraag die perfect past bij gestandaardiseerde, herhaalbare middelen (data, verslaglegging, rapportages, dossiers), niet bij een uur praten12.
- Als je met een korte, gerichte vraag per mail of via een checklist precies hetzelfde bereikt: "toon aan dat control X wordt uitgevoerd" of "stuur bewijs van Y"4. Dan is een interview vooral een dure manier om hetzelfde antwoord te krijgen, mét extra ruis, sociaal wenselijke toelichtingen en interpretatieproblemen25.
Wanneer wél een interview
- Als je wilt begrijpen waarom mensen iets wel of niet doen: gedrag, cultuur, ongeschreven regels, belemmeringen, overtuigingen829. Dan is het juist de bedoeling dat iemand een verhaal vertelt, nuance toevoegt en jij kunt doorvragen op wat er onder water speelt.
- Als je expliciet oorzaakonderzoek of een verbetertraject doet, en je verder moet dan "de control faalt" naar de onderliggende drijvers89. Dan past een kwalitatief gesprek, eventueel in combinatie met andere methoden, bij je doel — maar dan bén je dus óók geen standaard compliance‑audit meer aan het doen.
Interviews zijn dus niet "slecht". Ze worden vaak verkeerd ingezet: een kwalitatieve, tijdrovende methode voor een simpele ja/nee-vraag die om harde, herhaalbare gegevens vraagt125.
Even in de spiegel
Wees eerlijk: wanneer heb je voor het laatst iets ontdekt in een interview dat je niet al wist? Wanneer was het écht nodig om met twee man aan tafel te zitten? En als je terugkijkt op je laatste audit: hoeveel uur zat er in interviews en interviewverslagen? Hoeveel daarvan had je kunnen besparen met een gerichte mail en een screenshot?
Probeer het eens: stel jezelf bij het volgende interview één vraag: "Kan ik dit ook per mail, met data of via een walkthrough krijgen?"2 Als het antwoord ja is, en dat is het bijna altijd, doe het dan. Je auditee is je dankbaar. Je planning is je dankbaar. En je rapport is er geen dag later door.
En als iemand je vertelt dat het "nou eenmaal zo hoort"? Dan weet je genoeg. Dat is de auditor-versie van "ik ben druk."
Hoe kan Audirium u helpen?
Beter auditen begint bij betere methoden. Audirium helpt uw auditfunctie data-gedrevener en doelgerichter te werken. Minder tijd aan het interview, meer tijd aan wat echt telt.
- Methodologie review — audit aanpak doorlichten: wanneer interviews, wanneer data-analyse, wanneer observatie
- Werkprogramma coaching — efficiëntere opdrachten met minder overhead, meer focus op risico en bevinding
- Peer review — externe blik op uw auditproces en rapportages conform Standaard 12.3
Wilt u weten hoe Audirium uw auditaanpak scherper maakt? Neem contact op →
Referenties
[1] Yasna.ai. (2024). Qualitative vs Quantitative Research Questions Explained. https://yasna.ai/for-research/blog/qualitative-vs-quantitative-research-questions-explained
[2] ATLAS.ti. (2025). Interviews vs. Questionnaire: Comparison and Uses. https://atlasti.com/guides/interview-analysis-guide/interviews-vs-questionnaires-research
[3] Alchemer. (2021). Quantitative vs Qualitative Questions in Surveys. https://www.alchemer.com/resources/blog/quantitative-questions-vs-qualitative-questions-in-surveys/
[4] Informat.org. (2020). Designing research questionnaires. https://www.informat.org/researchmethods/researchmethods-2-08.html
[5] HeySurvey. (2024). 31 Yes or No Survey Questions: Definition, Use-Cases and Tips. https://heysurvey.io/examples/yes-or-no-survey-questions
[6] The IIA. (2025). Getting Started With: The Global Internal Audit Standards: Domain IV. https://www.theiia.org/en/content/podcast/getting-started-with/2025/ep-0022/
[7] YouTube. (2025). Navigating New Global Internal Audit Standards - Recording. https://www.youtube.com/watch?v=6jtwCvUdX7o
[8] Splunk. (2025). Qualitative vs Quantitative: Which Research Method is Right for You? https://www.splunk.com/en_us/blog/learn/qualitative-vs-quantitative-research.html
[9] The Sound HQ. (2023). Qualitative vs Quantitative Research: Better Together. https://thesoundhq.com/qualitative-vs-quantitative-research-better-together/