Uit gesprekken met onze klanten en contacten bij toonaangevende auditfirma's hebben we gemerkt dat er steeds een aantal veelgestelde vragen over Open Banking terugkomen. Hoe kan Open Banking auditprocessen en -capaciteiten verbeteren en stimuleren? We hebben hier drie veelvoorkomende vragen, samen met hun antwoorden, op een rijtje gezet.
1. Hoe kan Open Banking helpen bij het elimineren van onjuiste of onvolledige informatie?
Onvolledige of onjuiste informatie kan tijdens en aan het einde van een audit echt roet in het eten gooien: wanneer dit probleem wordt vastgesteld, moet er extra tijd worden besteed aan het verkrijgen van de informatie of het corrigeren van wat er al is. Klanten maken bijvoorbeeld niet altijd meteen alle bankrekeningen of bedrijfsentiteiten bekend, wat betekent dat er extra tijd en moeite wordt besteed aan het waarborgen van de volledigheid van de informatie.
Wat kan er gedaan worden om dit te verhelpen? Via een directe bankautorisatie kunnen auditors rechtstreeks toegang krijgen tot de transactiegegevens van klanten voor alle rekeningen waarvoor zij toegang hebben gekregen. Eenmaal ingelezen, kunnen deze gegevens worden vergeleken met andere gegevensbronnen en worden gebruikt om uitschieters te identificeren of inzichten te genereren, met de geruststellende wetenschap dat de invoergegevens van meet af aan volledig zijn.
Een recente deelnemer aan een rondetafelgesprek zei: “Dat zou mijn droom zijn, als het zowel het grootboek als alle bankgegevens kan inlezen om uitschieters te consolideren, zodat ik kan zien wat er door het systeem gaat dat niet op de bank verschijnt, maar wel zou moeten.” Technologie zoals de Verified Analytics matching engine van Circit kan precies dat doen, door gebruik te maken van onze uitgebreide reeks verbindingen met banken via onze Verified Transactions module.
2. Wat zijn de implicaties van Open Banking voor methodologie en regelgeving?
De auditors met wie we spreken, zien de mogelijkheden en zijn optimistisch over de richting die technologie inslaat om hen te helpen hun taken uit te voeren of zelfs meer te doen dan verwacht. Desondanks is er ook voorzichtigheid over wat het omarmen van technologie betekent voor methodologie en regelgeving, aangezien regelgeving een enorme impact heeft op de audit en de commerciële aspecten ervan.
Uit een recent gesprek: “Als ik alles controleer, vind ik veel problemen. Als ik veel problemen vind, zal ik die problemen moeten onderzoeken. Dat zal kostbaar zijn, en mijn klant zal er niet voor betalen. Dus hoe rechtvaardig je het om extra werk te doen, in plaats van slechts 10 transacties te controleren?”
Hoewel de regelgeving nog niet helemaal is bijgetrokken, is er een toenemende druk en beweging richting kwaliteitsverbeteringen om de risico's van het afgeven van onjuiste controleverklaringen te beperken. Updates van ISA 315 en de introductie van ISQM 1, die beide waarschijnlijk van toepassing zijn op boekjaren die eindigen in december 2022 en daarna, zijn hiervan belangrijke voorbeelden.
Platforms zoals Circit, met name onze Verified Transactions en Verified Analytics modules, bieden toegang tot schaalbare, herhaalbare tests die Open Banking benutten om transacties massaal te verifiëren. Aangezien ISQM 1 betrekking heeft op het proactief identificeren en beheren van kwaliteitsrisico's, en de herziene ISA 315 ingaat op de overweging van data-analyse voor risicobeoordeling, is er een duidelijke en cruciale rol weggelegd voor deze technologie om de naleving te ondersteunen en kwaliteitsdoelstellingen te behalen.
We zien nu al hoe klanten Open Banking via Verified Transactions gebruiken om te voldoen aan de vereisten van ISA 500, die zich richt op de bron en betrouwbaarheid van verkregen bewijsmateriaal, waarbij Open Banking directe, veilige toegang biedt tot onafhankelijke gegevens van derden.
Andere klanten voldoen aan de vereisten van ISA 570 inzake continuïteit door direct kasstanden te verifiëren en kasstromen snel te analyseren, waardoor doorlopende en nauwkeurige beoordelingen kunnen plaatsvinden.
Concluderend zien we dat regelgeving technologie omarmt en dat nieuwe technieken die door deze technologieën mogelijk worden gemaakt, een cruciaal onderdeel vormen om compliant te blijven binnen het steeds veranderende regelgevingslandschap.
3. Welke tests kan technologie verwijderen, vervangen, vereenvoudigen of verrijken?
Het vooruitzicht dat technologie nieuwe mogelijkheden opent, kan door sommigen als een uitdaging worden gezien: auditors moeten nu alles doen wat ze voorheen deden, én ervoor zorgen dat bestaande methodologieën en kaders compliant blijven in een veranderend regelgevingslandschap. Dat brengt ons bij de vraag welke processen, indien van toepassing, technologie kan vervangen.
Een van onze recente deelnemers aan een rondetafelgesprek zei het volgende: “Ik denk dat er mogelijkheden zijn om specifieke audittests te vervangen, zoals de waardering en invordering van oude vorderingen. Bijvoorbeeld: als je je debiteurenrapport hebt en je stemt alles af op de kasontvangsten na jaareinde voordat je met de audit begint, markeer je onmiddellijk de belangrijkste debiteuren waarover je moet spreken.”
Er zou ook een toepassing kunnen zijn voor betalingshersteltermijnen. Doen klanten er langer over om te betalen? Nieuwe informatie zoals deze zou deel kunnen uitmaken van de continuïteitsbeoordeling van de audit: klanten die later betalen, kunnen als een trend worden geïdentificeerd en kunnen nieuwe mogelijkheden openen voor het toevoegen van meer inzichtelijke informatie voor uw klanten.
Bedrijven die al bankintegraties hebben, kunnen al zien hoe hun kas aansluit op hun grootboek. Maar wat is de volgende stap?
Sam Bonser, Product Owner bij Circit: “Ik herinner me mijn journaalpostentests toen ik net begon met auditen: ik moest handmatig een willekeurige steekproef nemen uit het hele grootboek. Hoe bepaal ik welke posten ik moet kiezen? Bij journaalposten hanteren auditfirma's nu een veel analytischere benadering, waarbij ze naar de hele populatie kijken en data-analyse gebruiken om hun aandacht te richten op de kleine subset van gegevens daarbinnen die onregelmatig kan zijn en bewijs kan leveren van omzeiling door het management of fraude.
Open Banking biedt het platform om 100% van de bankgegevens van uw klant te verkrijgen en dezelfde impact te hebben op andere onderdelen van een auditdossier door tools zoals Verified Analytics te benutten om direct volledige grootboekgegevens af te stemmen met de bank, bijvoorbeeld door direct het volledige inkomen van een entiteit te verifiëren met kasontvangsten. In het beste geval heeft u het overgrote deel van het voorbereidende werk aan een belangrijk onderdeel van een auditdossier in enkele seconden gedaan, en in het slechtste geval heeft u een belangrijk aandachtspunt en enkele afwijkende transacties geïdentificeerd die u kunnen helpen uw aandacht beter te richten op het beantwoorden van het doel van de test en het vormen van een geldige mening.”
Conclusie
Hoe kunnen bedrijven deze vragen en uitdagingen het hoofd bieden?
Open Banking biedt een belangrijke kans om voortdurende compliance te waarborgen en de kwaliteit van een auditdossier te verbeteren. We zullen ongetwijfeld verdere regelgevende herzieningen en een toenemende focus op technologie blijven zien naarmate de adoptie blijft groeien. In combinatie met de aanhoudende problemen rond personeelsbezetting in de sector, kan het moeilijk zijn om een manier te vinden om de waarde van Open Banking in audit gemakkelijk te benutten en te realiseren.
Gelukkig bieden platforms zoals Circit een gebruiksvriendelijke oplossing om direct toegang te krijgen tot Open Banking-technologie en deze snel te benutten in auditdossiers, waardoor bedrijven veel sneller waarde kunnen realiseren en zich kunnen richten op het leveren van kwaliteitsvolle opdrachten binnen hun hele portfolio.
