Kunt u een tool vertrouwen met uw vragenlijsten?

Een vragenlijst komt nog steeds binnen als de werkmap van de koper. Ze handmatig beantwoorden betekent eerdere antwoorden rij voor rij kopiëren, vakexperts achter ontbrekende informatie aanzitten en de lay-out herstellen vóór indiening. Automatisering van vragenlijsten stelt elk antwoord op basis van content die uw team al heeft goedgekeurd en bezorgt het bestand van de koper terug met de antwoorden op hun plaats. Alleen het opstellen van antwoorden zegt weinig over de betrouwbaarheid van een tool. Vertrouwen hangt af van het werk rond het concept: het bestand uitlezen tot en met de keuzelijsten en tabbladen, geen antwoord geven als er geen goedgekeurde bron bestaat, voor elke vraag een bij naam genoemde goedkeurder aanwijzen en het bestand intact terugsturen. Een test met een vragenlijst die u al hebt ingediend, toetst precies dat.

SEQUESTO leest het bestand van de koper, stelt voor elke vraag een conceptantwoord op vanuit de Knowledge Hub en exporteert het bestand met behoud van de oorspronkelijke structuur. Lees voor de bredere werkwijze rond de tool ons artikel over vragenlijsten beantwoorden.

Hoe automatisering van vragenlijsten werkt, één bestand van upload tot export

Automatisering van vragenlijsten neemt het bestand van de koper in, zet het om in een vragenlijst, stelt elk antwoord op basis van goedgekeurde content op, stuurt vragen waarvoor geen bron beschikbaar is naar een vakexpert, registreert de goedkeuring op naam en exporteert het oorspronkelijke bestand. Het onderstaande voorbeeld dient ter illustratie en is geen klantcase. Een bank beoordeelt u als derde partij en stuurt een due-diligence-werkmap. Die bevat meerdere tabbladen, naast veel vragen een keuzelijst met ja of nee en een cel voor opmerkingen, plus het verzoek om uw SOC 2-rapport bij te voegen.

James, de agent met wie uw team in SEQUESTO werkt, orkestreert het proces. Hij bepaalt wat de volgende stap is en wanneer hij Agent Force inschakelt, de gespecialiseerde agents die de extractie en het opstellen van antwoorden uitvoeren.

Het bestand van de koper lezen

De gespecialiseerde agents verwerken elk tabblad tot één vragenlijst. Bij elke vraag blijven de sectie, categorie, weging en verplichte status behouden. In een Excel-bestand lezen de agents ook de keuzelijstopties achter elk veld, zodat antwoorden op de ja-neevragen van de bank beperkt blijven tot de opties die de werkmap toestaat. Woord- en tekenlimieten worden samen met de vragen overgenomen, zodat uw team ze vóór indiening kan controleren. Een Word-vragenlijst, een gestructureerd PDF-formulier of een scan wordt op dezelfde manier verwerkt. Scans worden met OCR gelezen.

Opstellen op basis van goedgekeurde antwoorden

Voor elke vraag wordt de Knowledge Hub op betekenis doorzocht, en de zoekopdracht geeft overeenkomsten terug met een betrouwbaarheidsscore en het relevante bronfragment. Het concept wordt opgesteld op basis van die goedgekeurde content, de eigen context van het project en eventuele gekoppelde systemen. Het toont welke bronnen zijn gebruikt en welke redenering eraan ten grondslag ligt. Voor de bank kan het team de zoekopdracht beperken tot één servicelijn, zodat de werkmap alleen relevant materiaal gebruikt. Een antwoord over toegangsbeheer verwijst naar het beleidsdocument en de clausule waarop het is gebaseerd, en het SOC 2-rapport wordt toegevoegd aan het antwoord waarin erom wordt gevraagd.

Vragen zonder bron doorsturen

Een vraag die de Knowledge Hub niet kan beantwoorden, krijgt een lage betrouwbaarheidsscore en wordt toegewezen aan een specifieke persoon. Denk bijvoorbeeld aan een vraag van de bank over een regeling die nog nooit in uw bibliotheek aan bod kwam. De vraag wordt gemarkeerd voor input van een expert, in plaats van een antwoord op basis van een aanname op te stellen. Als de vraag om bewijs vraagt en niets in de bibliotheek geschikt is, geeft de zoekopdracht aan welk soort document de ontbrekende informatie kan aanvullen. De expert krijgt zo een specifiek verzoek in plaats van een lege cel.

Beoordeling en goedkeuring per vraag

Elke vraag heeft een eigen eigenaar, status, deadline, reviewer en goedkeurder. De beveiligingsvragen van de bank gaan naar uw securityverantwoordelijke, de contractuele vragen naar de juridische dienst en de technische vragen naar de vakexpert die ervoor verantwoordelijk is. Elke reviewer ziet wat het systeem heeft gedaan en kan het concept aanvaarden, aanpassen of afwijzen. Goedkeuring is een menselijke beslissing die per vraag wordt genomen. Reviews op het vlak van compliance, juridische zaken en techniek volgen elk hun eigen traject.

Het bestand terugsturen

Zodra de antwoorden zijn goedgekeurd, vult de export de eigen werkmap van de bank in. De structuur, secties en volgorde van de werkmap blijven behouden, inclusief elk tabblad. Een Word-vragenlijst of PDF-formulier van een koper werkt op dezelfde manier: de antwoorden worden teruggeplaatst in het eigen document en de eigen indeling van de koper.

Wat het niet doet en wat bij uw team blijft

De tool stelt concepten op en stuurt ze door, maar dient niets in, keurt niets goed en beantwoordt geen vraag waarvoor geen bron beschikbaar is. De goedkeuring zelf en de afweging erachter blijven bij uw team.

Beperkingen van de tool

De tool dient niets in. Iemand van uw team neemt de export en dient die in via het portaal van de koper. De tool keurt ook niets goed: de definitieve formulering en goedkeuring blijven mensenwerk, en James vraagt toestemming voordat hij iets doet buiten de afgesproken scope van het project. Zoals hierboven beschreven, stuurt de tool een vraag zonder bron door naar een expert in plaats van die te beantwoorden.

De tool kan evenmin garanderen dat een op bronnen gebaseerde concepttekst correct is. De Stanford HAI AI Index 2026 rapporteert resultaten van de hallucination leaderboard van Vectara. Die leaderboard meet hoe vaak modellen onjuiste informatie toevoegen wanneer ze aangeleverde documenten samenvatten. De 15 hoogst gerangschikte modellen scoren 1,8% tot 5,4%. Die test gebruikt nieuwsartikels, geen vragenlijsten, maar de les geldt ook hier. Werken met een aangeleverde bron sluit fouten niet uit. Daarom moet elk antwoord nog steeds door iemand aan de bron worden getoetst.

Wat uw team behoudt

Uw team bepaalt hoe grondig het controleert, en organisaties verschillen daarin sterk. In McKinseys onderzoek naar de stand van AI gaf 27% van de respondenten van wie de organisatie generatieve AI gebruikt aan dat medewerkers alle content controleren voordat ze die gebruiken. Een vergelijkbaar aandeel zei dat 20% of minder wordt gecontroleerd. Een bank of verzekeraar vertrouwt op uw antwoorden op de vragenlijst. Bepaal daarom vóór de start per vraagtype hoe grondig de controle moet zijn. Beslis welke vragen volledig aan de bron worden getoetst en welke minder grondig worden nagelezen, en neem dat op in de controleketen.

De bibliotheek blijft ook het werk van uw team. Medewerkers keuren content goed voordat de Knowledge Hub die als goedgekeurd beschouwt, en na elke vragenlijst vloeien goedgekeurde antwoorden ernaar terug. Elk item behoudt een eigenaar, een beoordelingscyclus en een vervaldatum. Vervallen items worden gemarkeerd voordat ze in een concept terechtkomen. Het platform houdt de datums bij, maar iemand in uw team moet eigenaar blijven van elk antwoord en actie ondernemen wanneer het tijd is voor de beoordeling. We gaan hier dieper op in in hoe u een auditbare bibliotheek opbouwt.

Waar dit past binnen SEQUESTO aOS

In SEQUESTO aOS is automatisering van vragenlijsten geen afzonderlijke functie. Vier van de acht lagen werken samen, waarna de bidmanager de definitieve goedkeuring geeft.

Waar het zich in de lagen bevindt

• Context & Knowledge bevat de Knowledge Hub, leest het bestand van de koper in en haalt goedgekeurde content op met de bijbehorende betrouwbaarheidsscore.
• Agent Force voert het werk uit. James orkestreert, bepaalt wat de volgende stap is en welke agent hij inschakelt. De gespecialiseerde agents halen de vragen uit het bestand en stellen de antwoorden op.
• Bid Capabilities bevat de configureerbare workflow: de eigenaren, reviewers en goedkeurders per vraag, en de export.
• Security & Governance registreert elke actie, met de uitvoerder, het tijdstip en het item. Het logboek omvat alles van opname en opvraging tot het aanroepen van agents, bewerkingen, wijzigingen in machtigingen, goedkeuringen en export.

Het logboek is doorzoekbaar en exporteerbaar voor een compliancecontrole of de due-diligence-vragenlijst van een klant. Het toont wie elk antwoord heeft goedgekeurd en wanneer, terwijl het concept laat zien waar het antwoord vandaan komt. De toegang wordt per gebruiker en rol ingesteld, tot op bestands- en mapniveau, en content blijft binnen de projectgrenzen.

De pijlers die het draagt

Volgens ons omvat automatisering van vragenlijsten alle drie de waardepijlers van SEQUESTO, in deze volgorde. Governance komt eerst: het proces volgt uw eigen workflow, met de beoordelingsketens en goedkeuringslogica die u instelt. Daarna volgt Human-in-control. James orkestreert en Agent Force voert uit, terwijl de bidmanager verantwoordelijk blijft voor de strategie, de toon en het laatste woord, en juridisch aansprakelijk is voor elk antwoord. Auditability maakt het geheel compleet: elk antwoord bevat een bronvermelding en is traceerbaar.

Aan de kant van de koper weegt dit nog zwaarder. Gartner voorspelt dat tegen 2028 70% van de organisaties en leveranciers generatieve AI zal gebruiken om vragenlijsten voor het beheer van cyberrisico's bij derden in te vullen en te analyseren. Gartner adviseert CISO's om dat werk voor kritieke derden door menselijke analisten te laten valideren. Als u een kritieke leverancier bent, kan een model uw antwoorden lezen en kan een analist ze vervolgens controleren. Wanneer de analist met een vraag terugkomt, kunt u een antwoord met bronvermelding en een bij naam genoemde goedkeurder onderbouwen. Wat ervoor zorgt dat een security-antwoord die toets doorstaat, leest u in onderbouwbare antwoorden op security questionnaires. De auteurs van McKinsey maken vanuit gebruikersperspectief een vergelijkbaar punt: bedrijven die aangeven waarde te halen uit generatieve AI, bouwen human-in-the-loop-mechanismen in hun processen in om de output ervan te valideren.

Test het met een vragenlijst die u al hebt ingediend

Test elke tool voor vragenlijsten op een vragenlijst die u al hebt ingediend. Uw eigen team vergelijkt de tool met uw huidige methode en gebruikt het ingediende bestand als antwoordsleutel. Voor een demo wordt materiaal van de leverancier gekozen waarmee die demo goed verloopt, terwijl uw eigen afgesloten bestand uw tabbladen, hiaten en goedkeurders bevat.

De test opzetten

Kies een afgesloten vragenlijst met de onderdelen die het vaakst problemen opleveren: meerdere tabbladen, keuzelijstvelden, bijlagen waar de koper om vroeg en woordlimieten. Zet de bibliotheek vast zoals die op de indieningsdatum was en verwijder de ingediende antwoorden zelf, zodat geen enkele optie ze kan overnemen. Voeg vervolgens bekende hiaten toe. Verwijder vóór de test de goedgekeurde bron voor enkele vragen en noteer om welke vragen het gaat, zonder dit te melden aan de persoon die de tool bedient.

Pas uw huidige methode toe op hetzelfde bestand, met dezelfde bevroren bibliotheek en dezelfde mensen. Die methode kan een algemene assistent zijn, zoals ChatGPT, Microsoft Copilot, Claude of Gemini, die voor de gebruiker een degelijk eerste concept opstelt. Het kan ook gaan om een bibliotheek waaraan AI is toegevoegd, een intern ontwikkelde oplossing of een speciaal ontwikkeld responseplatform. Als uw team vandaag met Copilot werkt, zet deze vergelijking behouden af tegen overstappen.

Slagings- en afwijzingscriteria

Leg elk criterium vóór de test vast en beoordeel elke optie op dezelfde manier.

• Het bestand komt intact terug. Eenmaal per bestand beoordeeld: elk tabblad, elke rij en elke kolom staat in de oorspronkelijke volgorde, en het bestand is klaar voor indiening zonder dat de opmaak moet worden aangepast.
• Keuzelijstvelden bevatten toegestane keuzes. Beoordeeld per geval, met een limiet van nul.
• Vooraf aangebrachte hiaten worden gemarkeerd, nooit beantwoord. Elk vooraf aangebracht hiaat wordt beoordeeld. Eén beantwoord hiaat volstaat om de optie af te keuren. Breng voldoende hiaten aan, zodat slagen door toeval onwaarschijnlijk is.
• Elk concept toont een bron die de reviewer kan openen. Beoordeeld per geval, met een limiet van nul.
• Limieten en instructies worden nageleefd. Beoordeeld voor elk antwoord: één enkele overschrijding van een woord- of tekenlimiet, of één enkele schending van de instructies van de vragenlijst zelf, doet de optie afvallen.
• Bij elk antwoord worden de naam van de goedkeurder en het tijdstip vastgelegd. Eenmaal per bestand beoordeeld.
• Conceptantwoorden doorstaan de toets aan de antwoordsleutel. Beoordeeld aan de hand van een vooraf vastgelegde drempel. Het aandeel conceptantwoorden dat een reviewer aanvaardt zonder een feit, cijfer of toezegging te wijzigen, moet voor hetzelfde bestand minstens even groot zijn als bij uw huidige methode.

De kosten berekenen en beslissen

Registreer de uren van elke medewerker, per persoon en per vraag. Dat geldt voor de bidmanager, schrijvers, vakexperts en medewerkers van juridische zaken en security. Wijs elk uur aan slechts één kolom toe: een ontbrekend antwoord aanvullen of een concept beoordelen. Dat onderscheid is belangrijk, want zwakke concepten verschuiven het werk naar de ontvangers. Uit onderzoek van BetterUp Labs en Stanford, gepubliceerd in Harvard Business Review, bleek dat in de VS 41% van de ondervraagde werknemers AI-gegenereerde output van lage kwaliteit ontving, die telkens bijna twee uur extra werk vergde. Dat onderzoek ging niet over bidteams, maar bij een vragenlijst zijn het uw vakexperts en reviewers die de concepten ontvangen.

Voeg vervolgens de kosten toe die voor elke optie terugkeren: configuratie, goedkeuring door InfoSec en informatiebeheer, en opleiding voor iedereen die bijdraagt. Neem die ook op voor uw huidige optie, inclusief wat de bestaande goedkeuring heeft gekost. Behouden wat u hebt, betekent nog steeds dat uw team het proces rond de tool moet opzetten en onderhouden. Een intern ontwikkelde oplossing vereist ook rechten per bijdrager, controle en goedkeuring per vraag, een bibliotheek met goedgekeurde antwoorden en evaluatie van de antwoordkwaliteit wanneer modellen veranderen. Er moet ook iemand zijn die de oplossing beheert wanneer de ontwikkelaar vertrekt. Zelf ontwikkelen past bij een team met blijvende engineeringcapaciteit en één eenvoudig, stabiel proces.

De beslisregel volgt uit de criteria. Elke optie die niet aan een knock-outcriterium voldoet, valt af. Van de resterende opties wint de optie die in totaal de minste uren vergt om tot een indienbaar bestand te komen, rekening houdend met de terugkerende kosten. Kwaliteit is al in de drempelwaarde opgenomen, dus tel die niet nogmaals mee. Is het verschil met uw huidige methode kleiner dan een marge die u vooraf hebt bepaald, behoud dan wat u hebt. Overstappen betekent immers ook dat u uw bibliotheek moet overzetten.

Kies de vragenlijst en leg de bibliotheek vast voordat iemand een demo plant.