Kennis
Publicaties
Alle artikelen, sjablonen en productverhalen van Audirium over internal audit, risk management en compliance.
Publicaties
AI-verordening (EU AI Act): wat internal audit moet toetsen
Het grootste deel van de AI-verordening is sinds 2 augustus 2026 van toepassing, terwijl de hoog-risico-eisen zijn verschoven naar december 2027 en augustus 2028. Wat de verordening vraagt, welke datums gelden en vijf vragen die internal audit nu al kan toetsen, met het bewijs en de rode vlag per vraag.
Van verwerkingsregister tot nalevingsmeter: het privacybeheer van uw organisatie in één samenhangend dossier
Een verwerkingsregister veroudert vanaf de dag dat het af is, de DPIA gaat als Word-document rond en het datalek komt op vrijdagmiddag. Privorium zet de AVG-registers in één dossier waarin ze naar elkaar verwijzen, haalt proceseigenaren en medewerkers erbij via een persoonlijke link, en meet of de regels ook worden nageleefd.
Van een steekproef van vijfentwintig naar de volledige populatie, met de dekking en de definitie in het dossier
Een steekproef van vijfentwintig posten zegt iets over die vijfentwintig posten, terwijl het bronsysteem van elke zaak al heeft vastgelegd wie wat deed en wanneer. DIVE reconstrueert daaruit hoe het proces werkelijk liep, toetst de volledige populatie met 26 soorten controletoetsen en legt per testrun de populatie, de dekking en de bevroren definitie vast.
De verantwoordingen van uw gemeente in een samenhangend proces en één dossier
ENSIA, rechtmatigheid, SiSa, het doelmatigheidsonderzoek (artikel 213a Gemeentewet), privacy en het algoritmeregister putten grotendeels uit dezelfde maatregelen. Zo werkt GRIP: één dossier, één set maatregelen, één keer bewijzen en meervoudig verantwoorden.
De auditcyclus in één omgeving, van universum tot opvolging
Het audituniversum in een spreadsheet, het jaarplan in een ander bestand, reviews via mail en de rapportage los samengesteld. AUDIT zet de hele auditcyclus in één omgeving: van universum tot opvolging, met bevindingen die automatisch doorlopen naar actie.
Opvolging: van actieplan tot bewijs
Een bevinding is pas afgesloten met bewijs dat de maatregel is uitgevoerd, niet met de mededeling dat het geregeld is. Het opvolgproces, de escalatieladder en het volgsysteem, met tips uit de praktijk.
Verschuivende linies: risk en audit positionering
Integratie van risicomanagement en audit klinkt logisch. Maar wie de implicaties niet doordenkt, holt stilletjes de onafhankelijkheid van assurance uit.
Normenkader Modelbeheersing, Universeel Template
Toets elk rekenmodel of EUC-bestand langs de zeven disciplines die u op elk informatiesysteem loslaat. Met een risicoclassificatie die de zwaarte bepaalt, 35 toetsvragen met verwacht bewijs, en de crossreferentie naar de kaders die het al regelen.
Zeven digitale deadlines tussen 2 augustus en 1 januari
Tussen 2 augustus 2026 en 1 januari 2027 treden zeven digitale regels in werking of worden ze handhaafbaar: AI-transparantie, de Cyberbeveiligingswet, de meldplicht uit de Cyber Resilience Act, twee nieuwe AI-verboden, de nieuwe productaansprakelijkheid, de EUDI-wallet en de nieuwe Archiefwet. Met per datum een label of het u raakt.
Auditrapport opstellen: opbouw, bevindingen en oordeel onder GIAS
De opbouw van een auditrapport, de bevinding en het oordeel. Een praktische handleiding, gegrond in de Global Internal Audit Standards.
Kwaliteitstoetsing onder GIAS: intern, extern en wat er echt moet
Hoe vaak moet een externe kwaliteitstoetsing plaatsvinden, wat telt als interne toetsing en wie mag hem uitvoeren? De eisen uit de Global Internal Audit Standards, uitgelegd en toepasbaar gemaakt.
Model Risk & EUC: van blinde vlek naar beheersing
De spreadsheet die uw risicoberekening voedt is een model, maar wordt zelden zo behandeld. Over de blinde vlek in het beheer van modelrisico, wat die kost en hoe u hem dicht.
Een toetsingskader voor foresight onder GIAS
De GIAS verwacht foresight van internal audit en de Practice Guide van IIA Nederland werkt het uit. Een voorspelling is pas achteraf te valideren; toetsbaar wordt foresight door het vermogen te toetsen in plaats van de uitkomst.
De assurance gap: de bestuursbeslissing die de meeste auditjaarplannen verzwijgen
Een auditjaarplan is een risicobeslissing in twee delen: wat u audit en wat u bewust laat liggen. Waarom dat tweede deel een bestuursbeslissing is.
Internal Audit Charter, Universeel Template
Vul uw organisatiegegevens in en exporteer een volledig Internal Audit Charter met de GIAS als referentiekader. Met governance-keuze, live invulvelden en GIAS-crossreferentietabel.
Audit Manual, Universeel Template
Een operationeel audithandboek als invultemplate, met de GIAS als referentiekader, van strategie tot follow-up, met checklists per opdrachtfase en GIAS-crossreferentietabel.
De strategische risk radar: van plaatje naar werkende monitoring
Veel organisaties hebben wel een risicoparagraaf, maar geen werkend model. Zo bouwt u een strategische risicoradar waarop het bestuur kan sturen.
Agile Audit: vijf lessen uit de praktijk
Iedereen in auditland heeft het over Agile. Weinigen doen er écht iets mee. Vijf lessen van organisaties die het wél probeerden.
Ik ben druk. (oftewel: ga weg en laat mij met rust)
"Ik ben druk" is in organisaties een Zwitsers zakmes: uitstellen, afkappen en vriendelijk blijven in drie woorden. Over de vraag of dat ook eerlijk is.
De GIAS en kleine internal audit functies
De Global Internal Audit Standards zijn geschreven met grote auditafdelingen voor ogen, maar gelden ook voor een functie van één tot vijf mensen. Zo voldoet u eraan zonder de omvang van een grote afdeling.
Heb je even tijd voor een interview?
Waarom auditors nog uren plannen voor vragen die een mail, checklist of datacheck sneller en harder beantwoorden.
De zin en onzin van advies in een auditrapport
Advies geven of bij de feiten blijven: voor beide zijn goede redenen, en minder goede. Een overzicht.
QA bij Projecten en Programma's
Volgens het CHAOS Report 2020 van de Standish Group is slechts 31% van de onderzochte projecten binnen tijd, budget en scope afgerond. Internal Audit kan de slaagkans helpen vergroten, als het vroeg genoeg aanschuift.