Toets de hele populatie. Niet honderd gevallen, maar honderdduizend.
DIVE reconstrueert uit een export van uw bronsysteem hoe een proces feitelijk is gelopen, legt dat naast het ontwerp in Flowmap en zet de afwijking om in een auditbevinding. Elke controletest draait op de volledige populatie, met de dekking en een bevroren definitie per testrun vastgelegd. Geen steekproef die de uitzondering mist.
De uitdaging
Een steekproef vindt de uitzondering meestal niet
Praktijksystemen leggen elke stap al vast: wie, wanneer, in welke volgorde. Die data blijft grotendeels ongebruikt, en de audit valt terug op een handmatige trekking van vijfentwintig of veertig dossiers.
Vijfentwintig dossiers zeggen niets over tienduizend
Een control die in 591 van de 10.000 gevallen is omzeild, blijft in een steekproef van veertig dossiers meestal onopgemerkt. De uitzondering die u zoekt, is precies wat een steekproef statistisch waarschijnlijk mist.
Twee tools voor één vraag
Een generiek process-mining-platform tekent hoe het proces liep, maar stopt bij het plaatje. De vertaalslag naar één controle, één norm en één bevinding blijft handwerk in een tweede tool.
Vorige maand is geen bewijs voor deze maand
Een analyse die u vorig kwartaal draaide, is geen antwoord op de vraag wat er dit kwartaal is getoetst. Zonder vastgelegde herhaling begint elke ronde met een reconstructie van wat er de vorige keer eigenlijk is gedaan.
Een gewijzigde grenswaarde overschrijft de oude uitkomst
Past u een mandaatgrens of een drempel aan, dan hoort de uitkomst van maart bij de definitie van maart te blijven staan. Zonder versiebeheer op de toets zelf schuift het dossier stilzwijgend mee naar de nieuwe grens.
Functiescheiding op papier, niet op wat er echt gebeurde
Een rechtenanalyse ziet wie mag. Ze ziet niet wie het via een noodaccount, rolstapeling of vervanging daadwerkelijk deed, en dat is precies waar de bevinding zit.
Een event-log met een naam is een personeelsvolgsysteem
Zodra er een uitvoerder-veld in staat, raakt het de AVG en geeft artikel 27 WOR de ondernemingsraad instemmingsrecht. Regel dat niet achteraf.
Wat DIVE biedt
Van procesplaat naar bewijsbare controletest
Andere process-mining-tools laten zien hoe een proces liep. DIVE legt die plaat naast het ontwerp en het normenkader, en maakt van het verschil een controletest die aan een derde is uit te leggen.
Populatie in plaats van steekproef
Elke controletest draait op de volledige export, niet op een trekking van veertig dossiers. Een bankrekening die kort vóór een betaling wijzigt, is met een steekproef vrijwel niet te vinden en op de volledige populatie een kwestie van seconden. Precies waar gespecialiseerde audit-tech als Audit Sight en DataSnipper zich mee onderscheidt.
Elke testrun is een bevroren dossierregel
Een controletest is een record met een versienummer. Elke uitvoering legt de populatieomvang, de dekking en een bevroren kopie van de definitie vast, zodat de uitkomst van maart aan de definitie van maart blijft hangen.
Functiescheiding op wat er echt gebeurde
DIVE toetst twee onverenigbare rollen op de feitelijke uitvoering, inclusief noodaccounts, rolstapeling en vervanging. Dat ziet een rechtenvergelijking niet.
Getekend versus feitelijk, ruimtelijk gemaakt
Koppel een Flowmap-diagram en zie in één 3D-beeld welke stappen een control overslaan, welk pad nooit is getekend en welk getekend pad nooit voorkomt.
Herleidbaar tot GIAS-standaard 14.1
Elk cijfer draagt zijn bewijsspoor: dataset, periode, aantal events en de gebruikte regel. Een deskundige derde kan het narekenen en tot dezelfde conclusie komen.
Privacy by design
De uitvoerder wordt bij import onomkeerbaar gepseudonimiseerd, wat u niet toewijst wordt niet opgeslagen, en het ruwe bestand verdwijnt zodra de log is gebouwd.
Één samenvatting voor het auditcomité
Vaste secties, geen herrekening, en het voorbehoud altijd zichtbaar: wat niet is getoetst, hoort net zo hard bij het oordeel als wat wel is aangetroffen.
Dezelfde toets, de volgende export
Een recept bewaart de parameters bij het bronsysteem. DIVE herkent de volgende export aan de kolomnamen en biedt een droogloop aan vóór het toepassen, zodat herhalen nooit blind gaat.
Werkwijze
Van export tot bevinding in zeven stappen
DIVE leidt u door de hele analyse, van een ruwe CSV of Excel-export tot een gevalideerde bevinding met bewijsspoor.
Upload de export
Sleep een CSV, TSV of Excel naar binnen, tot 10 GB. Grote bestanden gaan in blokken van 8 MB en zijn te hervatten na een afgebroken poging.
Wijs de kolommen toe
DIVE doet een voorstel op kolomnaam en meet voor het tijdstip elk mogelijk datumformaat op de echte waarden, zodat u zelf ziet of 03-04 maart of april is.
Beoordeel de datakwaliteit
Vóór er geanalyseerd wordt, ziet u wat er niet klopt: ontbrekende case-ID's, onleesbare timestamps, duplicaten. Een administratie waarin acht procent van de regels geen case-ID heeft, is zelf al een bevinding.
Analyseer
Procesontdekking, varianten, doorlooptijd en functiescheiding, allemaal op de volledige populatie.
Toets tegen het ontwerp
Koppel een Flowmap-diagram en laat DIVE bepalen waar de praktijk afwijkt: een control omzeild, een ongetekend pad, of een pad dat nooit voorkomt.
Valideer en leg vast
Een treffer is een indicator, geen bevinding. Bevestig tegen het brondocument, dan pas ontstaat de bevinding, met bewijsspoor.
Leg vast als recept
Staat de analyse zoals u hem volgende keer weer wilt, leg de parameters dan vast bij het bronsysteem. De export van volgende maand krijgt ze automatisch terug.
De testrun
Wat elke uitvoering vastlegt
Een controletest is een record met een naam, een soort, parameters en een versienummer. Elke keer dat u hem draait, ontstaat een testrun met vier vaste gegevens.
Populatieomvang
Het aantal zaken waarover de toets is gedraaid: de volledige export, niet een trekking eruit.
Dekking
Het deel van de populatie waarover de toets een oordeel kón vormen. Wat erbuiten valt, telt niet stilzwijgend mee als goedgekeurd.
Bevroren definitie
Een kopie van de parameters zoals ze op dat moment golden, zodat de uitkomst nooit stilzwijgend onder een latere grenswaarde schuift.
Versienummer
Wijzigt u een grenswaarde, dan telt de versie op. Wijzigt u alleen de naam, dan niet: dat verschuift de uitkomst niet.
De acht controletesten
Vaste toetsen, geen zwarte doos
Regelgebaseerd en zonder machine learning, zodat de uitkomst aan een reviewer is uit te leggen. Elke toets draait op de volledige populatie en levert een dekkingspercentage naast de uitzonderingen.
Functiescheiding
Dezelfde persoon in twee onverenigbare rollen binnen één zaak, inclusief noodaccounts en vervanging.
Duplicaten
Zaken die op een of meer kenmerken dezelfde waarde delen, het klassieke patroon van een dubbele betaling.
Autorisatiedrempel
Een waarde boven de mandaatgrens zonder de vereiste fiatteringsstap.
Stamgegeven vóór betaling
Een stamgegeven dat kort vóór een betaling wijzigt, in dezelfde zaak. Op een steekproef vrijwel niet te vinden, op de populatie een kwestie van seconden.
Tijdvenster
Boekingen buiten kantooruren, in het weekend of na de periodeafsluiting.
Reeksbreuk
Ontbrekende nummers in een doorlopende reeks.
Aansluiting
De telling van de brondata tegen een controletotaal of grootboekpost.
Benford
Zaken met een eerste cijfer dat significant oververtegenwoordigd is, met de grenzen van Nigrini als oordeel.
Voor wie
Voor internal audit, IT-audit en compliance
Voor teams die een proces willen doorlichten op basis van wat er echt is gebeurd, niet op basis van een interview of een steekproef. DIVE ondersteunt zowel de vaste kwartaaltoets als de eenmalige verdieping bij een incident.
Benieuwd wat DIVE in uw eigen data vindt?
DIVE draait nu in een besloten testfase. Neem contact op voor een demo op uw eigen exportformaat.