Kwaliteitsmanagement en gedragscode voor IT-auditeenheden onder RKBN 2025.
Van een statische maatregelenlijst naar een risicogestuurd kwaliteitsmanagementsysteem onder RKBN 2025, aangevuld met de NOREA-gedragscode (Code of Ethics, B1). Voor IT-auditeenheden en RE's. Toetsingen zijn gestart per 1 juli 2026. Met AI ingebouwd, gebouwd en gehost in de EU.
De uitdaging
De RKBN 2025-transitie vraagt om meer dan een maatregelenlijst
Met de RKBN 2025 (NOREA) verschuift kwaliteitsbeheersing van een statische maatregelenlijst naar een risicogestuurd kwaliteitsmanagementsysteem op basis van ISQM 1 en 2. De kwaliteitstoetsingen zijn gestart per 1 juli 2026. Bestaande hulpmiddelen schieten tekort.
Een nieuw paradigma
ISQM denkt in doelstellingen, risico's en maatregelen, niet in afvinklijsten. Die omslag is conceptueel lastig en vraagt een andere manier van vastleggen dan de meeste IT-auditeenheden gewend zijn.
RKBN 2025 is omvangrijk
RKBN 2025 bevat honderden eisen, verdeeld over acht kwaliteitscomponenten. Handmatig bijhouden in losse documenten is foutgevoelig en tijdrovend.
Documenten zijn geen kwaliteitssysteem
Word, Excel en gedeelde mappen leveren een onbeheersbaar geheel op: versies raken zoek, onderbouwing is niet traceerbaar en de koppeling tussen risico en maatregel verdwijnt.
Restrisico blijft onzichtbaar
Een maatregel hebben is niet hetzelfde als een risico afdekken. Zonder gestructureerde weging blijft onduidelijk wat het restrisico is, precies de vraag die ISQM centraal stelt.
De toetsing is begonnen
Kwaliteitstoetsingen onder de RKBN zijn gestart per 1 juli 2026. Voorbereiding zonder de juiste structuur is een handmatig, documentintensief traject dat tijd en capaciteit kost.
Kwaliteit is doorlopend, geen momentopname
ISQM vraagt continue monitoring, remediatie en een jaarlijkse evaluatie. Een eenmalige zelfbeoordeling per cyclus volstaat niet, er is een levend systeem nodig.
Wat NOREA AQUA biedt
Eén platform voor RKBN 2025 en de NOREA-gedragscode
NOREA AQUA modelleert het ISQM-paradigma voor RKBN 2025 én de Code of Ethics, met AI ingebouwd in het ontwerp. Wie onder meerdere kaders valt, vult niet tweemaal hetzelfde in.
AI ingebouwd, niet aangebouwd
AI helpt kwaliteitsrisico's en passende maatregelen formuleren op basis van RKBN 2025. Altijd als voorstel, de beoordelaar beslist.
Datasoevereiniteit, gebouwd in de EU
Gebouwd en gehost in de Europese Unie. Gegevens worden per organisatie versleuteld opgeslagen en strikt geïsoleerd. Geen Amerikaanse cloud, uw data blijft van u.
Geen dure implementatie of licenties
Geen implementatietraject van tienduizenden euro's, geen torenhoge jaarlijkse licentiekosten. Toegankelijk voor teams en eenheden van elke omvang.
Gebouwd vanuit de IT-auditpraktijk
Ontworpen vanuit de praktijk van kwaliteitstoetsing onder NOREA-normen. De officiële normteksten zijn de basis, met zichtbare verificatiestatus per onderdeel.
Normenkader-kiezer
Kies per dossier het kader: NOREA-RKBN 2025 of de NOREA-gedragscode (Code of Ethics, B1). Beide kaders draaien op dezelfde scoringslenzen.
ISQM-engine en gedragscode-engine
Een ISQM-engine (RKBN 2025: acht componenten naar doelstellingen, risico's, maatregelen en monitoring) naast een gedragscode-engine voor de Code of Ethics (B1), de vijf fundamentele beginselen.
Drie scoringslenzen
Per maatregel, aan of uit te zetten: Opzet/Bestaan/Werking, Maturity 1 tot 5, en Risico (kans maal impact) gewogen tegen maatregel-adequaatheid, naar restrisico.
Verankerd in de officiële bron
RKBN 2025 en de NOREA Code of Ethics zijn geverifieerd tegen de officiële NOREA-bron. Geen parafrase, met zichtbare verificatiestatus per onderdeel.
Werkwijze
Van normenkader tot toetsdossier in vijf stappen
NOREA AQUA begeleidt u stap voor stap, van de inrichting van uw RKBN 2025-kwaliteitsmanagementsysteem tot het dossier voor zelfevaluatie of externe toetsing, en de beoordeling van uw gedragscode-compliance.
Kies uw normenkader
Start een dossier voor NOREA-RKBN 2025 of de NOREA-gedragscode (Code of Ethics). RKBN 2025 volgt het ISQM-paradigma; de Code of Ethics beoordeelt de vijf fundamentele beginselen en het conceptueel kader per auditor of eenheid.
Bouw de acht kwaliteitscomponenten uit (RKBN 2025)
Leg per component uw kwaliteitsdoelstellingen, de bijbehorende kwaliteitsrisico's en de maatregelen vast. Het dashboard toont de acht ISQM-componenten en hun voortgang in één oogopslag. U begint niet vanaf nul: met het model-KMS neemt u een gecureerde bibliotheek met starter-maatregelen over, die uw beoordeling alvast vult.
Beoordeel met de drie lenzen
Weeg elke maatregel via Opzet/Bestaan/Werking, een maturityniveau en de risico-adequaatheid. Het platform berekent het restrisico en rolt op naar component- en totaaloordeel.
Onderbouw met surveys en interviews
Surveys peilen bestuur, management en personeel; bij een externe toetsing legt de toetser per interview-onderwerp observaties en een indruk vast, gekoppeld aan de ISQM-doelstellingen, in hetzelfde dossier.
Stel het dossier samen
Eén dossier, twee perspectieven: een zelfevaluatie voor de eigen eenheid, of een toetsdossier met zelfevaluatie en toetsbevinding naast elkaar, aansluitend op de externe kwaliteitstoetsing. Beoordelingen onder RKBN en Code of Ethics koppelt u in één gecombineerd dossier. Met één klik genereert u bovendien het kwaliteitshandboek als Word-document voor in het toetsdossier.
De kwaliteitscyclus
Het ISQM-paradigma, van doelstelling tot monitoring
NOREA AQUA ondersteunt de volledige ISQM-cyclus, en houdt die levend met doorlopende monitoring en een jaarlijkse evaluatie, precies zoals RKBN 2025 vraagt.
Kwaliteitsdoelstellingen
Per component legt de eenheid vast welke kwaliteitsdoelstellingen gelden, het vertrekpunt van het systeem.
Kwaliteitsrisico's
Welke risico's bedreigen die doelstellingen? Kans en impact worden expliciet gemaakt.
Maatregelen
Per risico de maatregelen, beoordeeld op opzet, bestaan, werking en adequaatheid → restrisico.
Monitoring & evaluatie
Doorlopende monitoring, remediatie van tekortkomingen en een jaarlijkse evaluatie sluiten de cyclus.
Normenkaders
Twee kaders voor IT-auditeenheden
NOREA AQUA dekt de kwaliteits- en gedragskaders die voor IT-auditeenheden en RE's relevant zijn, elk met de juiste scoringssystematiek.
NOREA, RKBN 2025
Het kwaliteitsmanagementsysteem voor IT-auditeenheden en RE's, gebaseerd op ISQM 1 (het kwaliteitsmanagementsysteem, ingedeeld in acht componenten) en ISQM 2 (opdrachtgerichte kwaliteitsbeoordeling). Risicogestuurd, met model-KMS als startpunt. Toetsingen zijn gestart per 1 juli 2026.
NOREA, Code of Ethics (B1)
De NOREA-gedragscode als scoorbaar kader: de vijf fundamentele beginselen, het conceptueel kader en onafhankelijkheid, beoordeeld met dezelfde scoringslenzen als het kwaliteitssysteem.
Externe kwaliteitstoetsing
Klaar voor de toetser, zonder mappen vol bewijs
RKBN 2025 en het Reglement Kwaliteitsonderzoek NOREA (RKON) vragen om een periodieke kwaliteitstoetsing van het kwaliteitsmanagementsysteem. Toetsingen zijn gestart per 1 juli 2026. NOREA AQUA maakt uw dossier toetsklaar én laat de externe toetser meekijken in dezelfde omgeving, geen documenten over en weer mailen.
Toetser zonder account: de externe beoordelaar werkt via een beveiligde link mee in het toetsdossier, zonder eigen licentie of installatie.
Toetsbevinding naast zelfevaluatie: het oordeel van de toetser staat per component naast uw eigen beoordeling, voor directe vergelijking.
Gestructureerde interviews: vraaglijnen van bestuur en management tot de kwaliteits- of compliancefunctionaris, met de uitkomsten vastgelegd in het dossier.
Gecombineerd dossier: RKBN 2025 en Code of Ethics in hetzelfde toetsdossier, zodat overlappend bewijs maar één keer wordt vastgelegd.
Gebouwd en gehost in de EU: elke eenheid werkt in haar eigen afgeschermde omgeving, met een volledige audit trail.
Toetsing op hoofdlijnen
Klaar voor RKBN 2025?
Vraag een demo aan of neem contact op voor meer informatie over NOREA AQUA voor uw IT-auditeenheid. Bent u een accountantsorganisatie? Bekijk dan NBA AQUA.