DNV voerde onlangs een managementsysteem audit uit tegen ISO/IEC 27001, de norm voor informatiebeveiliging. “Binnen dit systeem werd AI ingezet als hulpmiddel voor het beheren en onderhouden van het managementsysteem, bijvoorbeeld voor het opvragen van informatie, het verwerken van wijzigingen en het toevoegen van nieuwe content. Tijdens de audit kregen wij toegang tot deze toepassing”, vertelt Verwij. “Dat gaf ons de mogelijkheid om sneller relevante informatie te vinden, inzicht te krijgen in risico’s en te beoordelen hoe deze binnen de organisatie worden beheerst.”

De inzet van AI brengt volgens Verwij ook nieuwe vraagstukken met zich mee. “AI-toepassingen kunnen informatie samenvatten of combineren tot één antwoord. Dat maakt informatie toegankelijker, maar betekent niet automatisch dat het volledige beeld wordt weergegeven. Daarom willen we altijd kunnen herleiden waar informatie vandaan komt en controleren of de output overeenkomt met de onderliggende bronnen. Je kunt AI daarbij zien als een virtuele gesprekspartner: beweringen toetsen we altijd aan objectieve feiten en vastleggingen. De broninformatie blijft leidend.”

Daarbij is het volgens Verwij belangrijk dat gebruikers zich bewust zijn van hoe zij AI inzetten. “De kwaliteit van de uitkomst hangt sterk samen met de formulering van prompts. De informatie is niet altijd volledig of representatief en AI kan soms onjuiste informatie presenteren die aannemelijk klinkt. Daarnaast ontstaan vragen rond informatiebeheer, zoals het gebruik van persoonsgegevens in prompts, de opslag van prompt- en loggegevens en de vraag of deze verwerking voldoet aan interne eisen rond vertrouwelijkheid en informatiebeveiliging.”

AI biedt ook voordelen voor organisaties zelf. “Klanten kunnen sneller inzicht krijgen in hun managementsysteem, verplichte elementen controleren of verbeterpunten signaleren. Dat maakt de voorbereiding op audits efficiënter en helpt organisaties om continu te verbeteren.”

DNV ondersteunt ook zelf klanten met data- en kennisgedreven tools. “Met Lumina™ kunnen klanten hun prestaties vergelijken met andere organisaties binnen dezelfde sector op basis van miljoenen auditbevindingen wereldwijd”, aldus Verwij. “Dat geeft inzicht in veelvoorkomende tekortkomingen, risicogebieden en verbeterkansen. In combinatie met Boost My Audit, dat organisaties helpt de aspecten van hun managementsysteem te verbeteren die de grootste impact hebben op de bedrijfsresultaten, krijgen organisaties concrete handvatten om hun bedrijfsvoering verder te ontwikkelen en maximaal rendement te halen uit interne en externe audits.”

Hoewel technologie en data steeds belangrijker worden, blijft de rol van auditoren cruciaal. “AI, Lumina™ en Boost My Audit helpen organisaties om meer inzicht te krijgen en hun managementsysteem effectiever te onderhouden”, besluit Verwij. “Maar uiteindelijk moeten auditbevindingen altijd worden gebaseerd op objectief bewijs en deskundige beoordeling. Technologie kan ondersteunen en versnellen, maar de laatste stap blijft mensenwerk. Juist daar ligt de toegevoegde waarde van de auditor én van DNV als kennispartner.”