Minder handwerk, meer grip op de kwaliteit van uw auditfunctie.
AQUA toetst uw interne auditfunctie aan de Global Internal Audit Standards van het IIA: van de jaarlijkse self-assessment tot de externe kwaliteitstoets (EQA) die eens per vijf jaar verplicht is. Elke standaard krijgt een score met onderbouwing en bewijs, en de cockpit laat zien waar het werk ligt.
Van nu naar straks
Van losse zelfbeoordeling naar een geborgde kwaliteitscyclus
Een auditfunctie die zichzelf eens per jaar in een spreadsheet beoordeelt, weet aan het eind van het jaar niet of ze vooruit is gegaan. AQUA zet zelfbeoordeling, verbeteracties en externe toetsing in dezelfde omgeving, op de standaarden van het IIA.
Zelfbeoordeling zonder objectief kader
Eigen inschattingen zijn subjectief en blinde vlekken blijven onopgemerkt, met 52 standaarden en de eisen eronder om bij te houden.
Toetsing per standaard volgens de IIA-regels
Alle 52 Global Internal Audit Standards staan in de app. De score per standaard en per principe volgt de oprolregels van het Document Oordeelsvorming van IIA Nederland; een auditfunctie buiten Nederland kiest voor alleen GIAS.
PDF’s, Excel en SharePoint als assessmenttool
Losse documenten en gedeelde mappen maken onderbouwing ontraceerbaar, en verbeteracties raken kwijt tussen de bevindingen.
Eén omgeving van beoordeling tot actie
Elke bevinding koppelt direct aan een verbeteractie met eigenaar en deadline, in dezelfde omgeving als de toetsing.
EQA-voorbereiding duurt maanden, trends ontbreken
Een externe kwaliteitsbeoordeling is een handmatig, documentintensief traject, en zonder opgeslagen scores is verbetering over de jaren niet aantoonbaar.
EQA-klaar, met trendgeschiedenis en peer-benchmark
Dezelfde omgeving ondersteunt de externe beoordelaar. Scores blijven jaar op jaar vergelijkbaar, en het totaaloverzicht zet uw naleving naast de mediaan van vergelijkbare auditfuncties.
Niemand ziet waar het werk ligt
Open acties, dossiers zonder eigenaar en een verlopen toetstermijn staan verspreid over lijsten en mailboxen.
Een cockpit boven de dossiers
Eén cijfer voor de stand van de kwaliteitsborging, de gaten zwaarste eerst, en per eigenaar wat verlopen is of binnen zestig dagen vervalt. Elke tegel opent het scherm waar het werk ligt.
Zo ziet het eruit
Een greep uit AQUA
Klik op een miniatuur voor dat scherm, of op het beeld voor de volledige weergave.
Topical Requirements
Domeinspecifieke assessments
Naast de 52 kernstandaarden ondersteunt AQUA de vier Topical Requirements die het IIA heeft uitgebracht: minimumeisen voor assurance-opdrachten over een specifiek risicogebied. Per eis klapt u de overwegingen uit de IIA User Guide uit, die laten zien welk bewijs het IIA verwacht. Elk Topical Requirement heeft een ingevuld voorbeeldassessment.
Cybersecurity
Toets de auditdekking op cybersecurityrisico’s aan het Topical Requirement dat sinds februari 2026 van kracht is.
Third-Party Management
Leveranciers en ketenpartners brengen eigen risico’s mee. Beoordeel hoe de auditfunctie dit domein dekt.
Organisatiegedrag
Cultuur, integriteit en ethiek als auditdomein, langs de eisen die het IIA daaraan stelt.
Organisatorische veerkracht
Hoe de auditfunctie de weerbaarheid van de organisatie beoordeelt, van voorbereiding tot herstel.
Wat AQUA biedt
Een complete QAIP-omgeving
Alles wat een kwaliteitsborgings- en verbeterprogramma nodig heeft, van self-assessment via verbetermanagement tot de externe beoordeling.
AI ingebouwd, niet aangebouwd
AI leest uw geüploade bewijsdocumenten en doet per eis een voorstel voor de score, met citaat en onderbouwing; u bevestigt, past aan of wijst af. De GIAS-vraagbaak beantwoordt vragen over de standaarden en het Document Oordeelsvorming met bronvermelding. Het oordeel over uw functie blijft bij u.
Van QAIP naar EQA, in dezelfde omgeving
Van jaarlijkse QAIP en self-assessment tot de externe kwaliteitstoets. Kiest u voor een EQA, dan voert Audirium die uit, of uw team doet het werk en de externe beoordelaar valideert en ondertekent (SAIV).
Gebouwd op de IIA-standaarden
Alle 52 Global Internal Audit Standards met principes, eisen en overwegingen. Per standaard schakelt u tussen onze eigen formulering en de letterlijke IIA-tekst, en een praktijklaag met tips, mini-casussen en EQA-hints brengt de norm naar de werkvloer. Two-tier-organisaties krijgen een leeswijzer bij de bestuurseisen.
Cockpit en peer-benchmark
Eén cijfer van 0 tot 100 voor de stand van uw kwaliteitsborging, opgebouwd uit zeven deelmaten, met de gaten zwaarste eerst en per eigenaar wat aan zet is. Het totaaloverzicht zet uw naleving naast de mediaan van vergelijkbare auditfuncties zodra er genoeg deelnemers zijn.
Van gap naar actie
Elke standaard die gedeeltelijk of niet conform scoort, krijgt een verbeteractie met eigenaar, deadline en prioriteit. U volgt ze in lijst, kanban of strokenplanning, in dezelfde omgeving als de toetsing.
Persoonlijke gedragschecklists (RA/RE)
Onder elke self-assessment toetst u per persoon de RA tegen de NBA-gedragsregels en de RE tegen de NOREA Code of Ethics, met signalering van spanningsvelden zoals geheimhouding versus de rapportageplicht.
Insight & Foresight met AI-verbeterplan
Een Insight & Foresight-scan toetst het vooruitkijkend vermogen van de functie langs methoden, competenties en randvoorwaarden. Het AI-verbeterplan stelt op basis daarvan geprioriteerde acties voor, direct in de actie-tracker. Lees de analyse
Veilig samenwerken, data in de EU
Gegevens per organisatie strikt gescheiden, met SSO, MFA en audit logging. Gebouwd en gehost in de EU (Hetzner). Meerdere teamleden werken gelijktijdig, met rollen van lezer tot externe beoordelaar, en met Bekijk als gast ziet de auditor precies wat een genodigde ziet.
Hoe het werkt
Van start tot rapportage in zes stappen
Kies type en reikwijdte
Start een self-assessment, EQA of Topical Requirement. Kies de taal, de reikwijdte (GIAS met het Document Oordeelsvorming, of alleen GIAS) en de bestuursstructuur van uw organisatie.
Beoordeel per eis
Per standaard scoort u de eisen als Generally Conforms, Partially Conforms of Does Not Conform, met toelichting en bewijs. AI-voorstellen uit uw bewijsdocumenten bevestigt of verwerpt u per eis.
Lees de score per principe
De app rolt de scores op naar standaard, principe en eindoordeel volgens de regels van het Document Oordeelsvorming. Waar dat document ruimte laat, vraagt de app de toetser om te bevestigen.
Vraag de omgeving mee
Stuur evaluatieformulieren naar auditees, het eigen team en stakeholders, en de QAM-vragenlijsten naar bestuur, auditcommissie en senior management. De antwoorden landen in het dossier.
Koppel verbeteracties
Bevindingen worden acties met eigenaar, deadline en prioriteit. Het actieoverzicht toont de voortgang van het hele verbeterprogramma.
Rapporteer en volg
Exporteer het dossier met scores en volwassenheidsniveaus voor de auditcommissie, en volg in de cockpit of de acties op tijd worden afgerond.
Veelgestelde vragen
Wat u vooraf wilt weten over AQUA
Wat is AQUA?
AQUA is een webapplicatie van Audirium waarmee een interne auditfunctie zichzelf toetst aan de Global Internal Audit Standards (GIAS) van het IIA. De app ondersteunt de jaarlijkse self-assessment, de externe kwaliteitstoets (EQA) en de vier IIA Topical Requirements. Per standaard legt u score, onderbouwing en bewijs vast; de app rolt dat op naar een score per principe en een eindoordeel.
Voor wie is AQUA bedoeld?
AQUA is gemaakt voor hoofden van interne auditfuncties (CAE) en hun teams die hun kwaliteitsborgings- en verbeterprogramma (QAIP) willen onderbouwen, en voor externe beoordelaars die een EQA uitvoeren. De auditcommissie leest mee via rapportage en cockpit. Audirium bouwt de app zelf en voert desgewenst ook de externe kwaliteitstoets uit.
Wat doet AQUA concreet?
AQUA bevat alle 52 GIAS-standaarden met eisen en scoringsregels, rekent scores op naar principe en eindoordeel, koppelt elke tekortkoming aan een verbeteractie met eigenaar en deadline, stuurt evaluatieformulieren en QAM-vragenlijsten naar bestuur en stakeholders, en toont in een cockpit de stand van de kwaliteitsborging. Scores en narratieven exporteert u naar Excel.
Waarin verschilt AQUA van een spreadsheet of een algemeen GRC-pakket?
In AQUA zitten de oprolregels van het Document Oordeelsvorming van IIA Nederland en het IIA Quality Assessment Manual 2024 ingebouwd, zodat de score per principe reproduceerbaar is en de externe beoordelaar in dezelfde omgeving werkt. Een spreadsheet of algemeen GRC-pakket kent die regels niet en bewaart geen vergelijkbare scores over de jaren.
Hoe werkt AI in AQUA en wie beslist?
AI in AQUA doet voorstellen, de toetser beslist. De app leest geüploade bewijsdocumenten en stelt per eis een score voor met citaat en onderbouwing; die voorstellen blijven staan tot een auditor ze bevestigt, aanpast of afwijst. Een vraagbaak beantwoordt vragen over de GIAS met bronvermelding en geeft geen oordeel over uw auditfunctie.
Waar staan de gegevens van AQUA en hoe is de toegang geregeld?
AQUA draait op servers van Hetzner in de Europese Unie. De gegevens van elke organisatie staan in een eigen, gescheiden database. Toegang loopt via het centrale Audirium-account met SSO en MFA, en rollen bepalen wie mag lezen, scoren of als externe beoordelaar valideren. Schrijfacties worden gelogd.
Externe kwaliteitsbeoordeling
EQA-module: klaar voor de externe beoordelaar
Eens per vijf jaar vraagt het IIA een externe kwaliteitsbeoordeling. AQUA maakt uw auditfunctie daar klaar voor en ondersteunt ook de externe beoordelaar zelf.
QAM 2024 geïntegreerd: het IIA Quality Assessment Manual 2024 is verwerkt als referentiekader voor externe beoordelaars, inclusief de vragenlijsten voor bestuur en auditmedewerkers.
Dubbel perspectief: self-assessment en EQA staan naast elkaar, zodat intern en extern oordeel per standaard te vergelijken zijn.
Exportklaar: exporteer het EQA-dossier voor de auditcommissie, met scores en volwassenheidsniveaus per principe en domein.
Bevindingen en narratieven: externe beoordelaars voegen bevindingen toe die direct zichtbaar zijn voor de CAE en het management.
SAIV of Full EQA: uw team voert het assessment zelf uit en de assessor valideert en ondertekent (SAIV), of de assessor neemt de volledige beoordeling op zich (Full EQA). Alles in één gedeelde werkomgeving, zonder documenten over en weer te mailen.
EQA op hoofdlijnen
Klaar om uw QAIP te professionaliseren?
Vraag een demo aan of neem contact op voor meer informatie over AQUA voor uw auditfunctie.