1.5.2 — Procedures review werkzaamheden accountant Protocol Onderzoek Zvw met oplevering in 2016
Procedures review werkzaamheden accountant
Review
De NZa verricht een review op de door de accountant uitgevoerde werkzaamheden. De review is bedoeld om vast te stellen of en in hoeverre de NZa gebruik kan maken van de door de accountant verrichte werkzaamheden, omdat de NZa een bestuurlijk oordeel geeft per verantwoording. Voor de review neemt de NZa kennis van de verantwoordings- en accountantsproducten en verricht zij een dossierreview. De review heeft niet als doel een oordeel te geven over de kwaliteit van de werkzaamheden van de accountant. Bij het onderzoek betrekt de NZa naast de review ook signalen, eigen verdiepend onderzoek, signalen van het Zorginstituut, bevindingen uit landelijke cijferbeoordelingen, inleesverslagen van het Zorginstituut en andere aspecten met betrekking tot de uitvoering van de Zvw. Daarom volstaat de NZa bij het onderzoek niet alleen met review van de werkzaamheden van de accountant. De NZa benadrukt dat de zorgverzekeraar ook benaderd wordt tijdens het onderzoek door de NZa.
Voor de review en het onderzoek van de NZa dienen zorgverzekeraars en accountants op grond van artikel 61 Wmg desgevraagd gegevens en inlichtingen aan de NZa te verstrekken die nodig zijn voor het toezicht van de NZa. Deze gegevens en inlichtingen moeten duidelijk, stellig en zonder voorbehoud, binnen de daartoe gestelde termijn, worden verstrekt. Naar keuze van de NZa kan dit mondeling of schriftelijk of op andere wijze (bijvoorbeeld inzage in de boeken, bescheiden en andere gegevensdragers van de zorgverzekeraar zelf of van de externe accountant).
Het kopiëren van stukken uit het accountantsdossier
De NZa richt een dossier in waarin de onderbouwing van haar oordeel is opgenomen. Hiervoor is het nodig om bepaalde stukken uit het accountantsdossier digitaal op te vragen c.q. te kopiëren. Op grond van artikel 61 Wmg is de NZa hiertoe bevoegd. De NZa beschouwt de gegevens die in het dossier van de accountant zijn opgenomen als bedrijfsgevoelige gegevens in het kader van de Wet openbaarheid van bestuur (Wob). Dit betekent dat de NZa deze gegevens als niet-openbare informatie aanmerkt.
Reviewmemorandum
De NZa kan over de uitkomsten van de review aan de (interne) accountant rapporteren via een reviewmemorandum. De NZa stelt de accountant in de gelegenheid om op het concept van het reviewmemorandum te reageren en de NZa verwerkt deze reactie in het definitieve memorandum. Het memorandum heeft niet als doel een integraal oordeel te geven over de kwaliteit van de accountantswerkzaamheden. De NZa wil vaststellen van welke werkzaamheden van de accountant gebruik gemaakt kan worden. Op basis van het Samenwerkingsconvenant tussen de AFM en de NZa van januari 2014 deelt de NZa de bevindingen over de accountantscontroles met de AFM. De AFM betrekt deze informatie vervolgens bij het bepalen van de prioriteiten van haar toezicht op accountantsorganisaties en de financiële verslaggeving.
Locatie review
De zorgverzekeraar is het ‘toezicht object’ en niet de externe accountant. Het belangrijkste product van het onderzoek door de NZa is het rapport aan de zorgverzekeraar. De externe accountant is een belangrijke schakel in de beoordeling van de verantwoordingsproducten en de controleprocessen van de zorgverzekeraar door de NZa. Zoals eerder is aangegeven onder het kopje ‘review’ betrekt de NZa bij het onderzoek naast de review op de dossiers van de accountant diverse andere bronnen. Voor een goede toegang tot en afstemming met de zorgverzekeraar is de locatie bij de zorgverzekeraar het meest efficiënt. De review vindt in verband met bovengenoemde redenen in de regel plaats bij de zorgverzekeraar
5 De Autoriteit Financiële Markten (AFM) heeft aangegeven dat op grond van artikel 11, vierde lid, Besluit toezicht accountantsorganisaties (Bta) een accountantsorganisatie ervoor dient te zorgen dat externe accountants hun controledossiers binnen twee maanden na ondertekening van de controleverklaring afsluiten. Deze norm moet volgens de AFM niet zodanig worden geïnterpreteerd dat dit betekent dat dossiers het pand niet mogen verlaten. Dit verbod volgt niet uit Wet toezicht accountantsorganisaties (Wta)/Bta wetgeving en naar het oordeel van de AFM zijn er geen belemmeringen voor accountantskantoren om dossiers gedurende een bepaalde periode op locatie van de zorgverzekeraar in een afgesloten kast te bewaren.
. Wel wordt in verband met de ‘single audit gedachte’ zoveel als mogelijk gebruik gemaakt van de verrichte werkzaamheden van de accountant. Maar zoals eerder vermeld verricht de NZa voor de oordeelsvorming ook zelf verdiepend onderzoek. De accountantsdossiers zullen naar verwachting (wegens de andere rol) niet altijd voldoende informatie bevatten, benodigd voor het toezicht op de rechtmatige uitvoering
De NZa gaat er vanuit dat een week na afgifte van de accountantsproducten het accountantsdossier beschikbaar is voor de review door de NZa.
Geen zoekvragen. Wat u typt, wordt alleen gebruikt om de resultaten te maken en daarna vergeten.
Geen IP-adressen, geen bezoekerslogboek en geen lijst van geopende regelingen.
Geen cookies en geen accounts. Daarom vragen wij ook geen toestemming voor cookies.
Geen lokale opslag in uw browser, met één uitzondering die u zelf kiest: klikt u bij de melding over bladwijzers op "Niet meer tonen", dan onthoudt uw browser dat (sleutel wetzoeker.bladwijzer). Dat blijft op uw eigen toestel, wordt nooit naar ons gestuurd en kunt u wissen door de sitegegevens in uw browser te verwijderen.
Geen analytics, geen tracking, geen profielen en geen advertenties.
Geen externe lettertypen, scripts of afbeeldingen. Uw browser praat alleen met deze site.
Welke gegevens wij wel kort gebruiken
Om de site te kunnen tonen, ontvangt de server uw IP-adres. Dat is een persoonsgegeven. Wij gebruiken het voor twee dingen:
De verbinding zelf. Zonder IP-adres kan de server het antwoord niet terugsturen. Dit duurt zolang het verzoek duurt.
Bescherming tegen misbruik. Eén aansluiting mag een beperkt aantal zoekopdrachten per minuut doen. Daarvoor houdt de server in het werkgeheugen een teller bij. Die teller hangt niet aan uw IP-adres, maar aan een code die daaruit wordt berekend met een geheime sleutel (HMAC-SHA-256). De sleutel wordt bij elke herstart opnieuw gemaakt en nergens bewaard. Zonder die sleutel is de code niet terug te rekenen naar uw IP-adres.
Gaat er op de server iets technisch mis, dan wordt de foutmelding bewaard, zonder IP-adres, adresregel of andere gegevens van uw verzoek.
Rechtsonder staat hoeveel zoekopdrachten er in totaal op deze site zijn gedaan. Iedere zoekopdracht telt mee. Wij bewaren alleen dat ene getal: niet wat er is gezocht, niet wanneer en niet door wie.
Grondslag
Wij gebruiken uw IP-adres op grond van ons gerechtvaardigd belang (artikel 6, lid 1, onder f AVG): de site bereikbaar, veilig en beschikbaar houden voor iedereen. Wij gebruiken het voor niets anders.
Hoe lang
IP-adres voor de verbinding: alleen tijdens het verzoek.
Teller tegen misbruik: in het werkgeheugen, weg na maximaal 15 minuten zonder verkeer. Bij een herstart is alles direct weg. Niets hiervan komt op schijf.
Wie de gegevens nog meer kan zien
De server staat bij een hostingpartij in Nederland. Die levert de machine en het netwerk en verwerkt daarbij technisch het netwerkverkeer. Wij delen geen gegevens met anderen en verkopen niets. Er gaan geen gegevens naar landen buiten de Europese Economische Ruimte.
Geautomatiseerde besluiten
Doet u te veel zoekopdrachten in korte tijd, dan krijgt u even de melding "Te veel verzoeken". Na ongeveer een minuut kunt u verder. Er worden geen andere besluiten over u genomen en er worden geen profielen gemaakt.
Uw rechten
U hebt recht op inzage, correctie, verwijdering, beperking en bezwaar. Omdat wij niets over u opslaan, kunnen wij u meestal niet terugvinden en is er dus ook niets in te zien of te verwijderen (artikel 11 AVG). U kunt ons altijd een vraag stellen via rechtspraak.zoeker.tipper155@passmail.net.
Bent u het niet eens met hoe wij met gegevens omgaan, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens.
Wat u zelf ziet en bewaart
Uw zoekvraag staat in de adresbalk (bijvoorbeeld /?q=diefstal). Die komt in de geschiedenis van uw eigen browser, niet bij ons.
Klikt u naar een andere site, zoals wetten.overheid.nl, dan geeft uw browser niet door vanaf welke pagina u kwam.
De site werkt alleen via een versleutelde verbinding (HTTPS). Uw internetprovider kan zien dat u deze site bezoekt, maar niet wat u zoekt of leest.
Waar de wetteksten vandaan komen
De server haalt de teksten zelf één keer per dag op bij de overheid. Opent u een oudere versie van een regeling die nog niet op de server staat, dan haalt de server die versie op dat moment op. Dat verzoek komt van de server, niet van u, en er gaat niets over u mee. Wij bewaren niet wie om welke versie vroeg.
Colofon
wetzoeker maakt alle geldende landelijke regelgeving van Nederland doorzoekbaar.
Dit is een niet-commerciële site. Er worden geen producten of diensten verkocht en er is geen reclame.
Bron
De teksten komen uit het Basiswettenbestand (BWB) van de overheid. Dat is dezelfde bron als die van wetten.overheid.nl. Op wetten, besluiten en verordeningen rust geen auteursrecht (artikel 11 Auteurswet). Van elk opgehaald bronbestand wordt een SHA-256-hash bewaard, zichtbaar op de pagina van de regeling.
Geen officiële bron, geen advies
De teksten worden automatisch overgenomen en kunnen fouten bevatten of achterlopen. Alleen de tekst op wetten.overheid.nl is de geldende tekst. Deze site geeft geen juridisch advies. Wij zijn niet aansprakelijk voor schade door het gebruik van deze site.
Toegankelijkheid
Wij willen dat iedereen deze site kan gebruiken, en richten ons op de richtlijnen WCAG 2.2 niveau AA. De site werkt helemaal met het toetsenbord (/ springt naar de zoekbalk), heeft genoeg contrast en houdt rekening met de instelling voor minder beweging. Loopt u ergens tegenaan, laat het ons weten via rechtspraak.zoeker.tipper155@passmail.net.
Beveiliging
Hebt u een zwakke plek in deze site gevonden? Meld het via rechtspraak.zoeker.tipper155@passmail.net. Wij vragen u om de zwakke plek niet te misbruiken, geen gegevens van anderen in te zien en ons de tijd te geven om het op te lossen. Zie ook security.txt.
Privacy
Deze site bewaart geen gegevens over bezoekers. Lees de privacyverklaring.
Software
wetzoeker is open source onder de European Union Public Licence (EUPL-1.2) en draait zonder diensten van derden.