Kwaliteitsmanagement en opdrachttoetsing voor accountantsorganisaties onder NBA-normen.
Van een statische maatregelenlijst naar een risicogestuurd kwaliteitsmanagementsysteem onder NVKM, met opdrachttoetsing via NV COS en gedragsnormen VGBA en ViO. Eén platform voor accountantsorganisaties. Met AI ingebouwd, gebouwd en gehost in de EU.
De uitdaging
De NVKM-transitie vraagt om meer dan een maatregelenlijst
Met de NVKM (NBA) verschuift kwaliteitsbeheersing van een statische maatregelenlijst naar een risicogestuurd kwaliteitsmanagementsysteem op basis van ISQM 1 en 2. Tegelijkertijd vraagt NV COS een gestructureerde conformiteitsaanpak per standaard. Bestaande hulpmiddelen schieten tekort.
Een nieuw paradigma
ISQM denkt in doelstellingen, risico's en maatregelen, niet in afvinklijsten. Die omslag is conceptueel lastig en vraagt een andere manier van vastleggen dan de meeste accountantsorganisaties gewend zijn.
De kaders zijn omvangrijk
NVKM en de NV COS-standaardenbibliotheek (51 standaarden, 1.300 vereisten) bevatten honderden eisen. Handmatig bijhouden in losse documenten is foutgevoelig en tijdrovend.
Documenten zijn geen kwaliteitssysteem
Word, Excel en gedeelde mappen leveren een onbeheersbaar geheel op: versies raken zoek, onderbouwing is niet traceerbaar en de koppeling tussen risico en maatregel verdwijnt.
Restrisico blijft onzichtbaar
Een maatregel hebben is niet hetzelfde als een risico afdekken. Zonder gestructureerde weging blijft onduidelijk wat het restrisico is, precies de vraag die ISQM centraal stelt.
Opdrachttoetsing vraagt structuur
NV COS-conformiteitscontroles per opdracht vereisen een vastgelegd oordeel per vereiste, met bewijs en een zichtbare verificatiestatus van de brontekst. Handmatig bijhouden schaalt niet.
Kwaliteit is doorlopend, geen momentopname
ISQM vraagt continue monitoring, remediatie en een jaarlijkse evaluatie. Een eenmalige zelfbeoordeling per cyclus volstaat niet, er is een levend systeem nodig.
Wat NBA AQUA biedt
Eén keer vastleggen, meerdere kaders verantwoorden
NBA AQUA modelleert het ISQM-paradigma één keer en past het toe op NVKM, NV COS en de gedragsnormen, met AI ingebouwd in het ontwerp. Wie onder meerdere kaders valt, vult niet driemaal hetzelfde in.
AI ingebouwd, niet aangebouwd
AI helpt kwaliteitsrisico's en passende maatregelen formuleren en mapt NV COS-vereisten naar uw dossier. Altijd als voorstel, de beoordelaar beslist.
Datasoevereiniteit, gebouwd in de EU
Gebouwd en gehost in de Europese Unie. Gegevens worden per organisatie versleuteld opgeslagen en strikt geïsoleerd. Geen Amerikaanse cloud, uw data blijft van u.
Geen dure implementatie of licenties
Geen implementatietraject van tienduizenden euro's, geen torenhoge jaarlijkse licentiekosten. Toegankelijk voor teams en organisaties van elke omvang.
Gebouwd vanuit de accountantspraktijk
Ontworpen vanuit de praktijk van kwaliteitstoetsing onder NBA-normen. De officiële normteksten zijn de basis, met zichtbare verificatiestatus per onderdeel.
Normenkader-kiezer
Kies per dossier het kader: NBA-NVKM, NV COS (51 standaarden) of de gedragsnormen VGBA en ViO. NVKM volgt het ISQM-fundament; NV COS gebruikt de conformance-engine.
Twee engines onder één dak
Een ISQM-engine (NVKM: acht componenten naar doelstellingen, risico's, maatregelen en monitoring) naast een conformance-engine voor de NV COS-standaardenbibliotheek. VGBA en ViO draaien op dezelfde scoringslenzen.
Drie scoringslenzen
Per maatregel, aan of uit te zetten: Opzet/Bestaan/Werking, Maturity 1 tot 5, en Risico (kans maal impact) gewogen tegen maatregel-adequaatheid, naar restrisico.
Verankerd in de officiële bron
De volledige NV COS-bibliotheek (51 standaarden, 1.300 vereisten) en NVKM zijn geverifieerd tegen de officiële bron (IAASB, NBA, wetten.overheid.nl). Geen parafrase, met zichtbare verificatiestatus.
Werkwijze
Van normenkader tot toetsdossier in zes stappen
NBA AQUA begeleidt u stap voor stap, van de inrichting van uw NVKM-kwaliteitsmanagementsysteem tot het dossier voor zelfevaluatie of externe toetsing, en de conformiteitstoetsing van individuele opdrachten via NV COS.
Kies uw normenkader
Start een dossier voor NBA-NVKM, NV COS of de gedragsnormen VGBA/ViO. NVKM volgt het ISQM-paradigma; NV COS gebruikt de toetsbare standaardenbibliotheek; VGBA en ViO beoordelen de vijf fundamentele beginselen en het conceptueel kader.
Bouw de acht kwaliteitscomponenten uit (NVKM)
Leg per component uw kwaliteitsdoelstellingen, de bijbehorende kwaliteitsrisico's en de maatregelen vast. Het dashboard toont de acht ISQM-componenten en hun voortgang in één oogopslag. U begint niet vanaf nul: met het model-KMS neemt u een gecureerde bibliotheek met starter-maatregelen over, die uw beoordeling alvast vult.
Beoordeel met de drie lenzen
Weeg elke maatregel via Opzet/Bestaan/Werking, een maturityniveau en de risico-adequaatheid. Het platform berekent het restrisico en rolt op naar component- en totaaloordeel.
Onderbouw met surveys en interviews
Surveys peilen bestuur, management en personeel; bij een externe toetsing legt de toetser per interview-onderwerp observaties en een indruk vast, gekoppeld aan de ISQM-doelstellingen, in hetzelfde dossier.
Stel het dossier samen
Eén dossier, twee perspectieven: een zelfevaluatie voor de eigen organisatie, of een toetsdossier met zelfevaluatie en toetsbevinding naast elkaar. Beoordelingen onder meerdere kaders koppelt u in één gecombineerd dossier. Met één klik genereert u bovendien het kwaliteitshandboek als Word-document voor in het toetsdossier.
Toets opdrachten tegen NV COS
Naast het kwaliteitssysteem toetst u individuele opdrachten tegen de NV COS-standaardenbibliotheek (51 standaarden, 1.300 vereisten): per vereiste voldoet / deels / niet, met bewijs, gap en zichtbare verificatiestatus van de brontekst.
De kwaliteitscyclus
Het ISQM-paradigma, van doelstelling tot monitoring
NBA AQUA ondersteunt de volledige ISQM-cyclus, en houdt die levend met doorlopende monitoring en een jaarlijkse evaluatie, precies zoals de NVKM vraagt.
Kwaliteitsdoelstellingen
Per component legt de organisatie vast welke kwaliteitsdoelstellingen gelden, het vertrekpunt van het systeem.
Kwaliteitsrisico's
Welke risico's bedreigen die doelstellingen? Kans en impact worden expliciet gemaakt.
Maatregelen
Per risico de maatregelen, beoordeeld op opzet, bestaan, werking en adequaatheid → restrisico.
Monitoring & evaluatie
Doorlopende monitoring, remediatie van tekortkomingen en een jaarlijkse evaluatie sluiten de cyclus.
Normenkaders
Drie kaders voor de accountantspraktijk
NBA AQUA dekt de kwaliteits- en gedragskaders die voor accountantsorganisaties relevant zijn, elk met de juiste scoringssystematiek.
NBA, NVKM
De Nadere voorschriften kwaliteitsmanagement voor accountantsorganisaties. De norm zelf zit in de Standaarden voor kwaliteitsmanagement, SKM1 (op ISQM 1 gebaseerd) plus de Nederlandse aanvulling SKM3N. Acht kwaliteitscomponenten, risicogestuurd, met model-KMS als startpunt.
NV COS
De toetsbare standaardenbibliotheek voor assurance- en aanverwante opdrachten. 51 standaarden, 1.300 vereisten, met conformiteits-scoring per vereiste (voldoet / deels / niet) met bewijs en gap.
VGBA & ViO
De gedragsnormen voor accountants (VGBA) en de onafhankelijkheidsregels (ViO): de vijf fundamentele beginselen en het conceptueel kader, beoordeeld met dezelfde scoringslenzen als het kwaliteitssysteem.
Externe kwaliteitstoetsing
Klaar voor de toetser, zonder mappen vol bewijs
NVKM vraagt om een periodieke kwaliteitstoetsing van het kwaliteitsmanagementsysteem. NBA AQUA maakt uw dossier toetsklaar én laat de externe toetser meekijken in dezelfde omgeving, geen documenten over en weer mailen.
Toetser zonder account: de externe beoordelaar werkt via een beveiligde link mee in het toetsdossier, zonder eigen licentie of installatie.
Toetsbevinding naast zelfevaluatie: het oordeel van de toetser staat per component naast uw eigen beoordeling, voor directe vergelijking.
Gestructureerde interviews: vraaglijnen van bestuur en management tot de kwaliteits- of compliancefunctionaris, met de uitkomsten vastgelegd in het dossier.
Gecombineerd dossier: meerdere kaders (NVKM + NV COS) in hetzelfde toetsdossier, zodat overlappend bewijs maar één keer wordt vastgelegd.
Gebouwd en gehost in de EU: elke organisatie werkt in haar eigen afgeschermde omgeving, met een volledige audit trail.
Toetsing op hoofdlijnen
Klaar voor de NVKM-implementatie?
Vraag een demo aan of neem contact op voor meer informatie over NBA AQUA voor uw organisatie. Bent u een IT-auditeenheid? Bekijk dan NOREA AQUA.