Kies het normenkader van uw organisatie.
AQUA is beschikbaar in drie varianten: NBA AQUA voor accountantsorganisaties (NVKM, NV COS, VGBA/ViO), NOREA AQUA voor IT-auditeenheden (RKBN 2025, Code of Ethics) en AQUA voor interne auditfuncties (toetst aan de GIAS, Global Internal Audit Standards, IIA). Kies hieronder het kader dat bij uw functie past.
De uitdaging
De ISQM-transitie vraagt om meer dan een maatregelenlijst
Met de RKBN 2025 (NOREA) en de NVKM (NBA) verschuift kwaliteitsbeheersing van een statische maatregelenlijst naar een risicogestuurd kwaliteitsmanagementsysteem op basis van ISQM 1 en 2. Dat raakt elke IT-auditeenheid en accountantsorganisatie, en bestaande hulpmiddelen schieten tekort.
Een nieuw paradigma
ISQM denkt in doelstellingen, risico's en maatregelen, niet in afvinklijsten. Die omslag is conceptueel lastig en vraagt een andere manier van vastleggen dan de meeste eenheden gewend zijn.
De kaders zijn omvangrijk
RKBN 2025, NVKM en de NV COS-standaardenbibliotheek bevatten samen honderden eisen, verdeeld over acht kwaliteitscomponenten. Handmatig bijhouden in losse documenten is foutgevoelig en tijdrovend.
Documenten zijn geen kwaliteitssysteem
Word, Excel en gedeelde mappen leveren een onbeheersbaar geheel op: versies raken zoek, onderbouwing is niet traceerbaar en de koppeling tussen risico en maatregel verdwijnt.
Restrisico blijft onzichtbaar
Een maatregel hebben is niet hetzelfde als een risico afdekken. Zonder gestructureerde weging blijft onduidelijk wat het restrisico is, precies de vraag die ISQM centraal stelt.
De toetsing komt eraan
Kwaliteitstoetsingen onder de RKBN starten vanaf 1 juli 2026; voor accountantsorganisaties wordt de NVKM gefaseerd ingevoerd. Voorbereiding zonder de juiste structuur is een handmatig, documentintensief traject.
Kwaliteit is doorlopend, geen momentopname
ISQM vraagt continue monitoring, remediatie en een jaarlijkse evaluatie. Een eenmalige zelfbeoordeling per cyclus volstaat niet, er is een levend systeem nodig.
Wat AQUA biedt
Eén keer vastleggen, meerdere kaders verantwoorden
AQUA modelleert het ISQM-paradigma één keer en past het toe op meerdere normenkaders, met AI ingebouwd in het ontwerp. Wie onder meerdere kaders valt, vult niet driemaal hetzelfde in.
AI ingebouwd, niet aangebouwd
Onze apps zijn vanaf de basis met AI ontworpen, niet achteraf voorzien van een knop. AI helpt kwaliteitsrisico's en passende maatregelen formuleren en mapt NV COS-vereisten. Altijd als voorstel, de beoordelaar beslist.
Datasoevereiniteit, gebouwd in de EU
Gebouwd en gehost in de Europese Unie. Gegevens worden per organisatie versleuteld opgeslagen en strikt geïsoleerd. Geen Amerikaanse cloud, uw data blijft van u.
Geen dure implementatie of licenties
Geen implementatietraject van tienduizenden euro's, geen torenhoge jaarlijkse licentiekosten. Toegankelijk voor teams en organisaties van elke omvang.
Gebouwd vanuit de auditpraktijk
Ontworpen vanuit de praktijk van kwaliteitstoetsing, met de officiële normteksten als basis. Voor accountantsorganisaties en IT-auditeenheden.
Normenkader-kiezer
Kies per dossier het kader: NOREA-RKBN 2025, NBA-NVKM, NV COS of de NOREA-gedragscode. RKBN en NVKM delen het ISQM-fundament en draaien op dezelfde engine.
Twee engines onder één dak
Een ISQM-engine (acht componenten naar doelstellingen, risico's, maatregelen en monitoring) naast een conformance-engine voor de NV COS-standaardenbibliotheek. De gedragscode loopt mee op dezelfde scoringslenzen.
Drie scoringslenzen
Per maatregel, aan of uit te zetten: Opzet/Bestaan/Werking, Maturity 1 tot 5, en Risico (kans maal impact) gewogen tegen maatregel-adequaatheid, naar restrisico.
Verankerd in de officiële bron
De volledige NV COS-bibliotheek (51 standaarden, 1.300 vereisten) en de overige normteksten zijn per onderdeel geverifieerd tegen de officiële bron (IAASB, NOREA, wetten.overheid.nl). Geen parafrase, met zichtbare verificatiestatus.
Werkwijze
Van normenkader tot toetsdossier in zes stappen
AQUA begeleidt u stap voor stap, van de inrichting van uw kwaliteitsmanagementsysteem tot het dossier voor zelfevaluatie of externe toetsing, en de toetsing van individuele opdrachten.
Kies uw normenkader
Start een dossier voor NOREA-RKBN 2025, NBA-NVKM, NV COS of de NOREA-gedragscode. RKBN en NVKM volgen het ISQM-paradigma; NV COS gebruikt de toetsbare standaardenbibliotheek; de gedragscode beoordeelt de vijf fundamentele beginselen en het conceptueel kader.
Bouw de acht kwaliteitscomponenten uit
Leg per component uw kwaliteitsdoelstellingen, de bijbehorende kwaliteitsrisico's en de maatregelen vast. Het dashboard toont de acht ISQM-componenten en hun voortgang in één oogopslag. U begint niet vanaf nul: met het model-KMS neemt u een gecureerde bibliotheek met starter-maatregelen over, die uw beoordeling alvast vult.
Beoordeel met de drie lenzen
Weeg elke maatregel via Opzet/Bestaan/Werking, een maturityniveau en de risico-adequaatheid. Het platform berekent het restrisico en rolt op naar component- en totaaloordeel.
Onderbouw met surveys en interviews
Surveys peilen bestuur, management en personeel; bij een externe toetsing legt de toetser per interview-onderwerp observaties en een indruk vast, gekoppeld aan de ISQM-doelstellingen, in hetzelfde dossier.
Stel het dossier samen
Eén dossier, twee perspectieven: een zelfevaluatie voor de eigen eenheid, of een toetsdossier, zelfevaluatie en toetsbevinding naast elkaar, dat aansluit op de externe kwaliteitstoetsing. Beoordelingen onder meerdere kaders koppelt u in één gecombineerd dossier met een gecombineerd toetsoordeel. Met één klik genereert u bovendien het kwaliteitshandboek als Word-document voor in het toetsdossier.
Toets opdrachten tegen NV COS
Naast het kwaliteitssysteem toetst u individuele opdrachten tegen de NV COS-standaardenbibliotheek (51 standaarden, 1.300 vereisten): per vereiste voldoet / deels / niet, met bewijs, gap en zichtbare verificatiestatus van de brontekst.
De kwaliteitscyclus
Het ISQM-paradigma, van doelstelling tot monitoring
AQUA ondersteunt de volledige ISQM-cyclus, en houdt die levend met doorlopende monitoring en een jaarlijkse evaluatie, precies zoals de norm vraagt.
Kwaliteitsdoelstellingen
Per component legt de eenheid vast welke kwaliteitsdoelstellingen gelden, het vertrekpunt van het systeem.
Kwaliteitsrisico's
Welke risico's bedreigen die doelstellingen? Kans en impact worden expliciet gemaakt.
Maatregelen
Per risico de maatregelen, beoordeeld op opzet, bestaan, werking en adequaatheid → restrisico.
Monitoring & evaluatie
Doorlopende monitoring, remediatie van tekortkomingen en een jaarlijkse evaluatie sluiten de cyclus.
Normenkaders
Vier kaders, één platform
AQUA dekt de kwaliteitskaders die voor IT-auditeenheden en accountantsorganisaties relevant zijn, elk met de juiste scoringssystematiek.
NOREA, RKBN 2025
Het kwaliteitsmanagementsysteem voor IT-auditeenheden en RE's, gebaseerd op ISQM 1 en 2. Acht componenten, risicogestuurd. Toetsingen vanaf 1 juli 2026.
NBA, NVKM
De Nadere voorschriften kwaliteitsmanagement voor accountantsorganisaties, eveneens ISQM-gebaseerd, op dezelfde engine als de RKBN.
NV COS
De toetsbare standaardenbibliotheek voor assurance- en aanverwante opdrachten, 51 standaarden, 1.300 vereisten, met conformiteits-scoring per vereiste (voldoet / deels / niet) met bewijs en gap.
NOREA, Gedragscode
De Code of Ethics als scoorbaar kader: de vijf fundamentele beginselen, het conceptueel kader en onafhankelijkheid, beoordeeld met dezelfde scoringslenzen als het kwaliteitssysteem.
Externe kwaliteitstoetsing
Klaar voor de toetser — zonder mappen vol bewijs
RKBN en NVKM vragen om een periodieke kwaliteitstoetsing van het kwaliteitsmanagementsysteem. AQUA maakt uw dossier toetsklaar én laat de externe toetser meekijken in dezelfde omgeving — geen documenten over en weer mailen.
Toetser zonder account — de externe beoordelaar werkt via een beveiligde link mee in het toetsdossier, zonder eigen licentie of installatie.
Toetsbevinding naast zelfevaluatie — het oordeel van de toetser staat per component naast uw eigen beoordeling, voor directe vergelijking.
Gestructureerde interviews — vraaglijnen van bestuur en management tot de kwaliteits- of compliancefunctionaris, met de uitkomsten vastgelegd in het dossier.
Eén gecombineerd dossier — meerdere kaders in hetzelfde toetsdossier, zodat overlappend bewijs maar één keer wordt vastgelegd.
Gebouwd en gehost in de EU — elke organisatie werkt in haar eigen afgeschermde omgeving, met een volledige audit trail.
Toetsing op hoofdlijnen
Klaar voor de ISQM-transitie?
Kies het platform dat past bij uw normenkader.