Vaste logica voor vaste controles
Aansluitingen, populatiecontroles en andere exact reproduceerbare werkzaamheden worden regelgebaseerd uitgevoerd.
Kwaliteit & werkwijze
Techniek ondersteunt. Controlemethodiek bepaalt.
AuditLink is ontwikkeld vanuit de accountantscontrole. De controlevraag, brondata en dossiercontext bepalen welke werkzaamheden worden uitgevoerd. KNIME, Python, Power BI en andere technieken zijn hulpmiddelen achter de schermen.
RAgedreven uitvoering en review
Bron → outputherleidbare werkwijze
Regelsdeterministisch waar dat hoort
Teamhoudt controleverantwoordelijkheid
De AuditLink-methodologie
Van jaarrekening naar brondata, analyse en onderbouwing
Iedere geselecteerde werkstap volgt dezelfde controlegerichte lijn. AuditLink sluit de gebruikte gegevens altijd aan op de jaarrekening en legt vast hoe de analyse tot stand is gekomen.
01Jaarrekening / saldibalans
Het relevante saldo of de relevante stroom vormt het startpunt van de werkstap.
02Brondata & validatie
De aansluiting wordt gelegd naar grootboek, auditfile en waar relevant de subadministratie. Volledigheid en consistentie worden beoordeeld.
03Analyse / verwachting
De geselecteerde analyse, aansluiting of SOLL-verwachting wordt reproduceerbaar uitgevoerd.
04Aanvullende bronnen
Waar relevant worden uitkomsten getoetst of verdiept met bankgegevens, salarisadministratie, KvK, insolventiegegevens, procuratiegegevens of operationele data.
05Bevinding, deelconclusie & opvolging
Afwijkingen, deelconclusie, mogelijke vervolgwerkzaamheden en dossierverwijzingen worden vastgelegd in het werkprogramma.
Vaste vastlegging: per geselecteerde werkstap worden het doel, de gebruikte bronnen, de aansluiting met de jaarrekening, de uitgevoerde validaties en analyse, de bevindingen, de deelconclusie en de benodigde opvolging vastgelegd. Zo blijft de werkwijze herleidbaar en reproduceerbaar, ongeacht welke technische hulpmiddelen achter de schermen worden gebruikt.
Techniek achter de schermen
Reproduceerbaar waar dat moet, ondersteunend waar dat kan
De volledige populatie blijft beschikbaar
Als statistische modellen of andere technieken helpen om signalen te rangschikken, blijft de onderliggende populatie zichtbaar voor beoordeling.
Elke uitkomst blijft herleidbaar
Van iedere uitkomst wordt vastgelegd welke brondata is gebruikt, welke bewerking is toegepast en waar de onderbouwing te vinden is.
AI: waar het praktisch iets toevoegt kan AI ondersteunend worden ingezet, bijvoorbeeld bij ongestructureerde informatie of conceptvastlegging. Het is geen bron van waarheid en de uitkomst wordt beoordeeld door de RA.
Onboarding
Vooraf duidelijk hoe AuditLink binnen de opdracht wordt ingebed
1. Onafhankelijkheid
Relevante randvoorwaarden vooraf afstemmen.
2. Deskundigheid
Rollen en benodigde kennis vastleggen.
3. Verantwoordelijkheden
Duidelijk wie uitvoert, beoordeelt en opvolgt.
4. Aansturing & review
Werkwijze voor beoordeling en aftekening afspreken.
5. Informatiebeveiliging
Aanlevering, verwerking en opslag vooraf afstemmen.
6. AI-inzet
Waar relevant vastleggen welke toepassing wordt gebruikt en hoe uitkomsten worden beheerst.
Vaktechnische context
Referenties die relevant zijn voor de werkwijze
| Referentie | Relevantie voor AuditLink |
|---|---|
| NV COS 220 | Kwaliteitsmanagement op opdrachtniveau, waaronder voldoende en geschikte middelen, deskundigheid, aansturing, toezicht en review. |
| NV COS 230 | Controledocumentatie: aard, timing en omvang van werkzaamheden, uitkomsten, relevante conclusies en review. |
| NV COS 240 | Frauderisico’s en onder meer beoordeling van journaalposten en andere aanpassingen in het grootboek. |
| NV COS 315 | Risico-identificatie en -inschatting op basis van inzicht in entiteit, processen, informatiesystemen en gegevensstromen. |
| NV COS 330 | Controlewerkzaamheden die inspelen op ingeschatte risico’s, waaronder gegevensgerichte werkzaamheden. |
| NV COS 500 | Relevantie en betrouwbaarheid van informatie die als controle-informatie wordt gebruikt. |
| NV COS 520 | Gegevensgerichte cijferanalyses / analytische werkzaamheden waar passend binnen de controleaanpak. |
| NBA-handreiking 1141 | Praktische context voor het toepassen van data-analyse bij de accountantscontrole. |
| NBA-handreiking 1153 | Frauderisicoanalyse: identificatie en evaluatie van frauderisicofactoren als basis voor risicogerichte werkstappen. |
| NBA/NOREA Leidraad 2: AI Toegepast | Randvoorwaarden voor beheerst AI-gebruik, waaronder validatie, black-boxrisico, passende reproduceerbaarheid en behoud van menselijk oordeel. |
| AFM-bouwstenen audit tools | Bouwstenen rond risicomanagement, informatiebeveiliging, inputdata, deskundigheid, integratie en traceerbaarheid. |
| EU AI Act, artikel 4 | AI-geletterdheid van personen die namens de organisatie met AI-systemen werken. |
Grenzen: de externe accountant blijft verantwoordelijk voor de controleaanpak, evaluatie van verkregen controle-informatie en uiteindelijke conclusie.
Aanvullende module in ontwikkeling
AuditLink ITGC Scan
Wat AuditLink nu al kan ondersteunen
Inventarisatie van relevante applicaties, gebruikers- en toegangsrechten, wachtwoord- en MFA-beleid, wijzigingenbeheer, back-up/herstel, interfaces en relevante serviceorganisaties.
Prijsindicatie
Voor een relatief eenvoudige MKB-IT-omgeving voorlopig circa € 1.750 tot € 3.000, op basis van werkelijk bestede uren en een vooraf afgestemde ureninschatting.
De scan ondersteunt risico-inschatting en dossieropbouw, maar bevat zonder aanvullende werkzaamheden geen conclusie over de effectieve werking van IT-general controls.
Gegevensaanlevering
Vooraf duidelijk welke data nodig is.
De bestanden en werkafspraken worden afgestemd op het dossier. De Data Check geeft alvast een eerste overzicht van de verwachte brondata.
Bestanden en scope
We stemmen bronnen, boekjaren, entiteiten en relevante werkzaamheden af. Ontbrekende gegevens en beperkingen worden zichtbaar gemaakt.
Aanlevering en toegang
Bespreek vooraf hoe bestanden worden aangeleverd, wie toegang nodig heeft en waar verwerking en opslag plaatsvinden.
Bewaren en afronden
Maak bij de intake afspraken over bewaartermijnen, verwijdering, oplevering en eventuele AI-inzet. De afspraken moeten passen bij de opdracht.
Kwaliteitsinbedding
Bespreek vooraf hoe AuditLink in uw controleaanpak past
De eerste opdracht start met scope, verantwoordelijkheden, review en informatiebeveiliging — niet pas nadat de analyses zijn uitgevoerd.