In het onderdeel over ordelijkheid en controleerbaarheid van het financieel beheer (onderdeel b van de andere informatie) worden de organisatorische maatregelen beschreven die gedurende het jaar zijn genomen om de rechtmatige en doelmatige uitvoering van de wettelijke regelingen en taken te waarborgen. Hierbij wordt specifiek aandacht besteed aan de volgende zeven punten:

1 het gevoerde beleid;

2 de naleving van wet- en regelgeving;

3 de administratieve organisatie en interne beheersing;

4 de geautomatiseerde gegevensverwerking;

5 de bestrijding van misbruik en oneigenlijk gebruik;

6 de tijdige afstorting van ontvangen gelden;

7 invulling van doelmatigheid binnen de uitvoering van wettelijke taken door het CAK.

In de bestuurlijke verantwoording richt het CAK zich op de uitvoering van de wettelijke taken met betrekking tot deze punten. De raad van bestuur van het CAK heeft vrijheid in de vorm van de verantwoording, met als enige vereiste dat elk van de genoemde zeven punten afzonderlijk wordt behandeld.

Ad 1: het gevoerde beleid

Het CAK belicht hier:

– het actuele en geplande (uitvoerings)beleid;

– de effectiviteit van het gevoerde (uitvoerings)beleid en de bedrijfsvoering;

– de impact van het gevoerde (uitvoerings)beleid;

– verantwoording over de (financiële) gevolgen van huidige problemen in de uitvoering voor zowel de burger als de dienstverlening.

Ad 2: de naleving van wet- en regelgeving

Hier gaat het CAK in op:

– het volledig, juist en tijdig toepassen van geldende wet- en regelgeving in het verslagjaar;

– hoe onderhoud aan procedurebeschrijvingen en werkinstructies wordt uitgevoerd naar aanleiding van wijzigingen in geldende wet- en regelgeving.

Ad 3: de administratieve organisatie en interne beheersing

Dit omvat:

– genomen maatregelen om de rechtmatigheid en doelmatigheid van financiële stromen voor de wettelijke taken te waarborgen;

– actualiteit van procesbeschrijvingen per regeling en de koppeling tussen deze procesbeschrijvingen en werkprogramma’s;

– maatregelen in het kader van de Algemene Verordening Gegevensbescherming (AVG) en Baseline Informatiebeveiliging Overheid (BIO);

– de voorzieningen die het CAK heeft getroffen waardoor personen en instellingen, die met het CAK in aanraking komen in verband met de uitvoering van de taak van het CAK, in de gelegenheid zijn voorstellen tot verbetering van werkwijzen en procedures te doen;

– waarborging van zorgvuldige behandeling van personen, instellingen, bezwaarschriften en klachten;

– inrichting van het risicomanagementsysteem en de interne beheersstructuur, inclusief de werking van interne beheersmaatregelen gedurende het jaar, met expliciete toelichting op actuele zaken (tot het moment van indiening van de bestuurlijke verantwoording), risico’s en knelpunten in de uitvoering;

– belangrijkste resultaten van interne controles en intern toezicht, en de vervolgacties op basis daarvan;

– hoe de betrouwbaarheid en continuïteit van managementinformatie voor besluitvorming en financiële verantwoording, zowel intern als extern, wordt gewaarborgd, met vermelding van eventuele knelpunten.

Ad 4: de geautomatiseerde gegevensverwerking

Het CAK richt zich op:

– de opzet, het bestaan en de werking van maatregelen voor het waarborgen van de bedrijfscontinuïteit van geautomatiseerde systemen;

– de opzet, het bestaan en de werking van maatregelen voor toegangsbeveiliging van geautomatiseerde systemen;

– de opzet, het bestaan en de werking van maatregelen voor change management van geautomatiseerde systemen;

– belangrijkste resultaten van IT-audits naar de opzet, het bestaan en de werking, inclusief vervolgacties;

– de mate waarin application controls zijn opgenomen in applicaties, de continue werking hiervan en de mate waarin het CAK daarop steunt.

Ad 5: de bestrijding van misbruik en oneigenlijk gebruik

Hierbij besteedt het CAK aandacht aan:

– hoofdlijnen van het beleid ter voorkoming van misbruik en oneigenlijk gebruik in het kader van de wettelijke taakuitoefening door het CAK;

– onderzoeken uitgevoerd in het verslagjaar, de aard van fraude (intern of extern) en resultaten met verbeteracties in het kader van de wettelijke taakuitoefening door het CAK.

Ad 6: de tijdige afstorting van ontvangen gelden

Hierbij besteedt het CAK aandacht aan:

– afspraken met fondsbeheerder, gemeenten en zorgaanbieders over het tijdig afstorten van gelden;

– de opzet, het bestaan en de werking van mitigerende maatregelen die garanderen dat de ontvangen gelden tijdig worden afgestort;

– belangrijkste uitkomsten van intern toezicht op de opzet, het bestaan en de werking van de mitigerende maatregelen en vervolgacties.

Ad 7: invulling van doelmatigheid binnen de uitvoering van wettelijke taken door het CAK

Het CAK legt verantwoording af over de doelmatige uitvoering van haar wettelijke taken. Doelmatigheid richt zich op een verantwoorde verhouding tussen ingezette middelen en behaalde resultaten. Dit betekent niet per definitie de laagste kosten, maar een optimale balans die per situatie en context kan verschillen.

Vanuit toezichtperspectief wordt erkend dat doelmatigheid zich moeilijk laat vangen in vaste normen. Het is in belangrijke mate aan het CAK om toe te lichten waarom bepaalde keuzes binnen de uitvoering als doelmatig kunnen worden beschouwd. De uitleg en onderbouwing door het CAK zijn hierin leidend.

Doelmatigheid is relevant bij de uitvoering van de wettelijke taken van het CAK. Daarnaast speelt samenwerking met ketenpartners, zoals gemeenten en de Belastingdienst, een belangrijke rol. Een effectieve samenwerking vormt vaak een randvoorwaarde voor een doelmatige uitvoering.

Het CAK beschikt momenteel nog over beperkte sturingsinformatie op het gebied van doelmatigheid. In lijn hiermee werkt het CAK samen met VWS aan de ontwikkeling van een kostprijsmodel dat inzicht geeft in de kostenopbouw per regeling. Dit model wordt gezien als een basis voor de verdere duiding van doelmatigheid. De NZa volgt deze ontwikkeling, maar is geen actieve deelnemer in dit traject.

In de bestuurlijke verantwoording licht het CAK de invulling van doelmatigheid toe in een vrij format, binnen de paragraaf over ordelijkheid en controleerbaarheid. Hierbij ligt de nadruk op het functioneren van het planning- en controlesysteem, de administratieve organisatie en interne beheersing, en de manier waarop met beschikbare middelen invulling is gegeven aan de uitvoeringstaken. Daarnaast rapporteert het CAK over signalen van knelpunten, zoals de impact van verouderde ICT-systemen, die de doelmatigheid beïnvloeden. Deze signalen dragen bij aan het inzicht in doelmatigheid en bieden aanknopingspunten voor verbetering.

De NZa volgt de ontwikkeling van doelmatigheid bij het CAK via de reguliere toezichtcyclus. De toelichting van het CAK op gemaakte keuzes en samenwerkingsvormen speelt hierin een centrale rol.