Frank is een ervaren auditor en consultant op het snijvlak van business en IT. In zijn huidige rol is hij verantwoordelijk voor het opzetten en aansturen van de Internal Audit functie op groepsniveau binnen Mollie. Eerder bekleedde hij leidinggevende rollen bij VolkerWessels en PwC, waar hij ruime ervaring opdeed in de interactie met toezichthouders, executive boards en non-executive boards.
Hij is Register Accountant (RA), IT-auditor (RE) en Certified Internal Auditor (CIA). Daarnaast treedt hij op als external assessor voor kwaliteitsbeoordelingen volgens de standaarden van het Institute of Internal Auditors (IIA).

ISACA Nederland: Voor mensen die het project nog niet kennen: wat is SAAF precies?
Frank van Dissel:
SAAF staat voor het Shared Audit Agent Framework. De nadruk ligt echt op ‘shared’. Het idee ontstond tijdens een roundtable bij Mollie. In eerste instantie waren we vooral aan het verkennen en praten over de impact van AI. Al snel ontstond de behoefte om niet alleen te blijven discussiëren, maar ook daadwerkelijk iets te bouwen.
Daaruit zijn hackathons ontstaan waarin we zijn gaan experimenteren met het ontwikkelen van auditoplossingen. Omdat bestaande AI-oplossingen vaak te generiek zijn voor ons vakgebied, bouwen we nu zelf use cases die specifiek gericht zijn op auditprocessen. Door dit open te delen, kan iedereen gebruikmaken van wat er al ontwikkeld is.

ISACA Nederland: Wanneer besefte je dat dit serieus opgepakt moest worden?
Frank van Dissel:
Dat moment kwam eigenlijk vrij snel. Wat begon als een experiment groeide na de eerste hackathons bij Mollie in korte tijd uit tot een initiatief met steeds meer deelnemers. Tegelijkertijd merkten we dat de technologie zelf continu verandert terwijl je ermee bezig bent.
Dat maakt het ook uitdagend. Je bent niet alleen iets aan het bouwen, maar je probeert ook te begrijpen wat de technologie morgen weer anders maakt. Daarnaast zag je dat iedereen zijn eigen use cases ontwikkelt. Dan ontstaat automatisch de vraag: hoe brengen we daar structuur in zodat het ook schaalbaar en bruikbaar wordt voor anderen?
Ons team, Eduward van de Kamp en Mathijs Schouten, heeft daarin een belangrijke rol gespeeld door samenwerking op te zetten met andere partijen, zoals ISACA, de NOREA en het IIA, en dit breder te trekken binnen de audit-community.

ISACA Nederland: Wat was jouw belangrijkste motivatie om hier zoveel in te investeren?
Frank van Dissel:
Je leert er extreem veel van. Het is inhoudelijk interessant, maar het levert ook direct waarde op. We zijn binnen Mollie zelf ook bezig met het ontwikkelen van tooling, dus het sluit goed aan op wat we toch al doen.
Daarnaast is dit het moment om te investeren. De ontwikkelingen gaan snel en als auditor moet je begrijpen wat je auditeert. Dat betekent dat je zelf kennis moet opbouwen van AI en hoe je het toepast.
Voor ons team zie je dat heel duidelijk terug. Mensen leren zelf bouwen, begrijpen de technologie beter en kunnen dat direct toepassen in hun werk. Dat vertaalt zich in betere analyses en efficiëntere processen.

ISACA Nederland: Welke rol heeft Mollie concreet gespeeld?
Frank van Dissel:
Mollie faciliteert dit actief. Iedereen heeft toegang tot moderne tooling en er is ruimte om te experimenteren. Wij hebben de eerste roundtables en hackathons georganiseerd om die ideeën om te zetten in concrete oplossingen.
Mathijs Schouten heeft de technische basis neergezet, waardoor er nu een duidelijke structuur is in hoe we ontwikkelen en delen. Tegelijkertijd kijken we ook naar praktische vraagstukken, zoals het lokaal kunnen draaien van AI-oplossingen, zodat teams zelf met tooling kunnen werken binnen hun eigen omgeving.

ISACA Nederland: Hoe kijk je naar samenwerking en structuur binnen SAAF?
Frank van Dissel:
Iedereen ontwikkelt iets anders. Dat is krachtig, maar zonder structuur levert het weinig op. Je moet dus gezamenlijk werken aan een manier om die losse initiatieven samen te brengen.
Uiteindelijk verwacht ik ook dat auditors zelf gaan ontwikkelen. Dan wordt het nog belangrijker dat er standaarden en structuur zijn. Niet alleen centraal, maar ook bij de mensen zelf.
De combinatie van technologie, processen en mensen moet kloppen. Tools moeten intuïtief zijn, processen moeten goed te automatiseren zijn en mensen moeten ermee kunnen werken zonder afhankelijk te zijn van specialisten.

ISACA Nederland: Je zei: “De grens ligt bij je eigen creativiteit.” Wat bedoel je daarmee?
Frank van Dissel:
In principe is alles mogelijk geworden. De beperking zit niet meer in de technologie, maar in hoe je die toepast. Je moet de kansen zien.
Creativiteit blijft daarmee iets menselijks. Technologie versnelt het, maar het begint bij het idee. Als je ziet dat iets beter kan, kun je het bouwen en testen.

ISACA Nederland: Zie je al concrete toepassingen in de praktijk?
Frank van Dissel:
Ja, bijvoorbeeld bij analyses zoals employee expenses. Waar je voorheen steekproeven deed, kun je nu volledige datasets analyseren.
We hebben dit relatief eenvoudig ontwikkeld met behulp van vaardigheden zoals vibe coding. Je definieert je doelstelling, stelt je parameters in en bouwt iteratief een oplossing die direct bruikbaar is in de audit.
Het blijft wel een iteratief proces. Je moet blijven verbeteren en aanscherpen, maar de snelheid waarmee je iets werkends hebt is aanzienlijk hoger dan voorheen. Zeker in een omgeving zoals Mollie, waar veel data beschikbaar en toegankelijk is, kun je snel waarde realiseren.

ISACA Nederland: Wat betekent dit voor de toekomst van auditing?
Frank van Dissel:
Auditors blijven nodig, maar hun rol verandert. De focus verschuift naar het ontwerpen van analyses en het valideren van uitkomsten.
Je krijgt meer een architectrol. Je bepaalt hoe een auditproces wordt ingericht en hoe je tot conclusies komt. Dat vraagt om andere vaardigheden, maar maakt het werk ook inhoudelijk interessanter.

ISACA Nederland: Je gaf aan dat medewerkers zelf tools moeten kunnen bouwen. Hoe zie je dat?
Frank van Dissel:
Die ontwikkeling is al ingezet. De drempel is lager geworden. Je hoeft geen engineer meer te zijn om iets te bouwen.
Wat belangrijk is, is dat je de auditdoelstelling goed begrijpt en die kunt vertalen naar een oplossing. Dan kun je zelf tooling ontwikkelen die precies aansluit op wat je nodig hebt. Dat geeft veel meer controle over het proces.

ISACA Nederland: Waar hoop je dat SAAF over 3 tot 5 jaar staat?
Frank van Dissel:
Een gedeelde repository met oplossingen waar iedereen op kan voortbouwen. Dat mensen niet alleen consumeren, maar ook verbeteren en teruggeven.
Als dat lukt, kun je echt versnelling realiseren. Nederland heeft al een sterke positie in auditkwaliteit. Dit kan helpen om ook op innovatie een leidende rol te pakken.

ISACA Nederland: Waar ben je persoonlijk het meest trots op?
Frank van Dissel:
De manier waarop ons team dit heeft opgepakt. Eduward van de Kamp en Mathijs Schouten hebben samen met anderen in korte tijd iets neergezet dat breder wordt gebruikt.
Dat laat zien dat je met de juiste instelling en technologie snel impact kunt maken.

In dit interview wordt duidelijk dat AI binnen auditing al concreet wordt toegepast. Door samenwerking, experimenteren en kennisdeling ontstaat een werkwijze waarin auditors zelf technologie ontwikkelen en inzetten in hun dagelijkse praktijk.