Toets de hele populatie. Niet honderd gevallen, maar honderdduizend.
DIVE reconstrueert uit een export van uw bronsysteem hoe een proces feitelijk is gelopen, legt dat naast het ontwerp in Flowmap en zet de afwijking om in een auditbevinding. Dezelfde export toetst u met 24 soorten controletesten, van functiescheiding tot journaalposten, elk op de volledige populatie en met per uitvoering de dekking en een bevroren definitie vastgelegd. Geen steekproef die de uitzondering mist.
Van nu naar straks
Van een steekproef naar de volledige populatie
Praktijksystemen leggen elke stap al vast: wie, wanneer, in welke volgorde. Die data blijft grotendeels ongebruikt, en de audit valt terug op een handmatige trekking van vijfentwintig of veertig dossiers.
Een steekproef mist de uitzondering
Een control die in 591 van de 10.000 gevallen is omzeild, blijft in veertig dossiers meestal onopgemerkt.
Vaste toetsen op de volledige populatie
Elke controletest draait op de complete export en levert een dekkingspercentage naast de uitzonderingen.
Vorige maand is geen bewijs voor deze maand
Zonder versiebeheer op de toets zelf schuift een gewijzigde grenswaarde het dossier stilzwijgend mee naar de nieuwe definitie.
Elke testrun is een bevroren dossierregel
Populatieomvang, dekking en de gebruikte definitie liggen per uitvoering vast, met een eigen versienummer.
Functiescheiding op papier, niet op de praktijk
Een rechtenanalyse ziet wie mag, niet wie het via een noodaccount of vervanging daadwerkelijk deed.
Getoetst op wat er echt gebeurde, privacy by design
DIVE toetst de feitelijke uitvoering en pseudonimiseert de uitvoerder onomkeerbaar bij import.
Zo ziet het eruit
Een greep uit DIVE
Klik op een miniatuur voor dat scherm, of op het beeld voor de volledige weergave.
Toetsen en pakketten
Vierentwintig soorten controletesten, twaalf pakketten
Regelgebaseerd en zonder machine learning, zodat elke uitkomst aan een reviewer is uit te leggen. Elke toets draait op de volledige populatie en levert naast de uitzonderingen een dekkingspercentage.
Functiescheiding en lijstkoppeling
Dezelfde persoon in twee onverenigbare rollen binnen één zaak. Een uitvoerder die niet in de personeelslijst staat, een leverancier zonder contract, een boeker die al uit dienst was.
Duplicaten, bijna-duplicaten en stamgegeven vóór betaling
Zaken die een waarde delen, een leveranciersnaam die nét anders is ingetikt, en een bankrekening die kort voor een betaling wijzigt.
De criteria uit ISA 240
Rond periode-einde, ronde bedragen, buiten kantooruren en in het weekend, reeksbreuk met een masker op het volgnummer, Benford per dagboek of crediteur.
Herberekening en vergelijking
Debet tegen credit per boekstuk, a maal b tegen de uitkomst in de export, twee kolommen vergeleken met tolerantie, een verhouding buiten een bereik, net onder de mandaatgrens.
Zes processen als volledig pakket
Inkoop tot betaling (28 toetsen), verkoop tot ontvangst (24), journaalposten (23), salaris (20), vaste activa (17) en voorraad (16), elk met een data-requestblad en mailtekst voor de klant.
Elke uitzondering krijgt een score met uitleg
Financieel belang, mate van afwijking, herhaling bij dezelfde betrokkene en het gewicht van de control, elk in woorden bij de treffer, zodat u in het wederhoor kunt uitleggen waarom deze bovenaan staat.
Wat DIVE biedt
Van procesplaat naar bewijsbare controletest
Andere process-mining-tools laten zien hoe een proces liep. DIVE legt die plaat naast het ontwerp en het normenkader, en maakt van het verschil een controletest die aan een derde is uit te leggen.
Populatie in plaats van steekproef
Elke controletest draait op de volledige export, niet op een trekking van veertig dossiers. Een bankrekening die kort vóór een betaling wijzigt, is met een steekproef vrijwel niet te vinden.
Elke testrun is een bevroren dossierregel
Een controletest is een record met een versienummer. Elke uitvoering legt de populatieomvang, de dekking en een bevroren kopie van de definitie vast. Past u een grenswaarde aan, dan blijft de uitkomst van maart aan de definitie van maart hangen.
Twaalf standaardpakketten, klaar om te draaien
Inkoop tot betaling, verkoop tot ontvangst, journaalposten, salaris, vaste activa en voorraad staan klaar als pakket van 16 tot 28 toetsen. DIVE vult de kolommen per dataset in en levert een data-requestblad: welke exports u nodig heeft, uit welk systeem, met welke kolommen.
Functiescheiding op wat er echt gebeurde
DIVE toetst twee onverenigbare rollen op de feitelijke uitvoering, inclusief noodaccounts, rolstapeling en vervanging. Dat ziet een rechtenvergelijking niet.
Een monitor die elke export opnieuw toetst
Geef een vastgelegde toets een schema en een drempel. Elke nieuwe export uit de uploadmap of SharePoint draait automatisch, elke run is af te tekenen, en bij overschrijding gaat een melding per mail naar een collega met een rol in uw organisatie of een meetpunt naar een KRI in TRIAS.
Uitzondering naar de eerste lijn, zonder account
Een treffer als betaling zonder contract legt u via een persoonlijke link voor aan de eigenaar. Die verklaart, licht toe en bevestigt, en het antwoord staat terug bij de treffer. Op dezelfde manier deelt u een bevroren leespagina met het auditcomité of de accountant, met persoonsgegevens er vooraf uit.
Herleidbaarheid van alle acties
Elk cijfer draagt zijn bewijsspoor: dataset, periode, aantal events en de gebruikte regel. Een deskundige derde kan het narekenen.
Privacy by design
De uitvoerder wordt bij import onomkeerbaar gepseudonimiseerd, wat u niet toewijst wordt niet opgeslagen, en het ruwe bestand verdwijnt zodra de log is gebouwd.
Dezelfde toets, de volgende export
Een recept bewaart de parameters bij het bronsysteem. DIVE herkent de volgende export aan de kolomnamen en biedt een droogloop aan vóór het toepassen, met per onderdeel wat past en wat niet.
Werkwijze
Van export tot bevinding in zes stappen
Upload de export
Sleep een CSV, TSV, Excel of een tekst-PDF (bijvoorbeeld een bankafschrift) naar binnen, tot 10 GB, in blokken en te hervatten na een afgebroken poging.
Kolommen en datakwaliteit
DIVE stelt kolommen voor op naam, meet het datumformaat op de echte waarden en toont per kolom wat erin zit: soort, lege en unieke waarden, uitschieters. Vooraf ziet u wat er niet klopt.
Analyseer
Procesontdekking, varianten, doorlooptijd en overdrachten, allemaal op de volledige populatie, met een filterstapel die per stap zijn dekking laat zien.
Toets de populatie
Kies een standaardpakket of leg een eigen controletest vast, met de norm uit CRAFT als verwijzing. Eerst drooglopen, dan vastleggen met versienummer.
Toets tegen het ontwerp
Koppel een Flowmap-diagram en laat DIVE bepalen waar de praktijk afwijkt van het getekende proces: een omzeilde control, een ongetekend pad, een dood pad.
Valideer, leg vast en volg op
Bevestig een treffer tegen het brondocument, dan pas ontstaat de bevinding, met bewijsspoor en acties met eigenaar en termijn. Zet de toets op de monitor of bewaar hem als recept voor de volgende export.
Veelgestelde vragen
Wat u vooraf wilt weten over DIVE
Wat is DIVE?
DIVE is process mining en data-analyse voor internal audit, IT-audit en compliance. U laadt een export uit een bronsysteem, zoals een ERP, zaaksysteem of servicedesk, en DIVE reconstrueert hoe het proces feitelijk liep. Daarna toetst DIVE de volledige populatie met controletesten en legt elke uitvoering vast met populatie, dekking en een bevroren definitie, zodat een derde het kan narekenen.
Voor wie is DIVE bedoeld?
DIVE is gebouwd voor auditteams, IT-auditors en compliancefuncties die een proces willen doorlichten op wat er echt is gebeurd, niet op een interview of een steekproef. Het werkt voor een eenmalige verdieping en voor een vaste kwartaaltoets, en voor organisaties die hun verantwoording aan een auditcomité of externe accountant uit het dossier willen laten volgen.
Wat doet DIVE concreet?
DIVE ontdekt het proces uit de export (stappen, varianten, doorlooptijd, overdrachten), toetst het tegen een Flowmap-diagram, draait 24 soorten controletesten op de volledige populatie, bundelt die in twaalf standaardpakketten met een data-requestblad, trekt een verdedigbare steekproef met memo voor de accountant, en zet een monitor op elke nieuwe export met een drempel en een melding.
Waarin verschilt DIVE van een spreadsheet of een process-mining-platform?
Een spreadsheet toetst wat u erin zet en bewaart niet welke definitie gold. Een process-mining-platform stopt bij de procesplaat. DIVE legt die plaat naast het ontwerp en het normenkader, maakt van elk verschil een controletest met versienummer en bewijsspoor, en weigert een treffer een bevinding te noemen voordat iemand hem tegen het brondocument heeft bevestigd.
Gebruikt DIVE AI, en wie beslist?
Nauwelijks, en bewust. Bij het inlezen krijgt een taalmodel alleen de kolomnamen te zien om voor te stellen welke kolom de zaak, de stap, het tijdstip en de uitvoerder draagt; u bevestigt dat voorstel zelf. Geen celwaarde, bedrag of naam gaat naar een model. Alle cijfers, scores, dekkingen en de samenvatting voor het auditcomité rekenen op vaste regels die in de code staan.
Waar staan mijn gegevens en wie kan erbij?
DIVE draait op servers van Hetzner in de Europese Unie, met per organisatie een eigen, gescheiden database. De uitvoerder wordt bij import onomkeerbaar gepseudonimiseerd, kolommen die u niet toewijst worden niet opgeslagen en het ruwe uploadbestand wordt gewist zodra de event-log is gebouwd. Alleen de hash van de bronexport blijft, zodat een auditee kan narekenen op welk bestand de analyse draaide.
Voor wie
Voor internal audit, IT-audit en compliance
Voor teams die een proces willen doorlichten op basis van wat er echt is gebeurd, niet op basis van een interview of een steekproef.
Vaste kwartaaltoets of eenmalige verdieping: met een monitor en een recept draait dezelfde toets op elke nieuwe export, en een steekproef die elk kwartaal terugkomt bouwt u uit de kalender zonder import.
Regelgebaseerd en uitlegbaar: geen zwarte-doos machine learning, elke uitkomst is aan een reviewer uit te leggen.
Verantwoording voor de externe accountant: het steekproefmemo als Word of PDF noemt populatie, hash van het bronbestand, methode, seed, betrouwbaarheid en de bovengrens van de fout.
Bevindingen krijgen acties: eigenaar, termijn en prioriteit, in dezelfde gedeelde actie-opvolging als de rest van de suite.
DIVE op hoofdlijnen
Benieuwd wat DIVE in uw eigen data vindt?
Neem contact op voor een demo op uw eigen exportformaat. Het data-requestblad van een pakket laat vooraf zien welke exports u daarvoor nodig heeft.