De rapportage verschaft de accountant van gebruikers van Careweb in het kader van de jaarrekeningcontrole en controles van specifieke verantwoordingen over dbc’s, dbbc’s en basis ggz declaraties passende onderbouwende informatie. Met name ten aanzien van de naleving van NZa regels en voorschriften omtrent registratie en facturatie vervult de functionaliteit van Careweb een belangrijke rol.
Besparing
Qruun Schram, commercieel directeur 12Care: ‘De besparing welke onze klanten met deze ISAE-3402 rapportage realiseren is aanzienlijk. Het grondig uitvoeren van de audit op de naleving van regels omtrent het van registeren en factureren kost een kleine organisatie al gauw enkele dagen en kan voor een grote organisatie oplopen tot meer dan veertig dagen. Daarnaast zien we dat de zorgverzekeraars nog jaren later controles uitvoeren: dan is het prettig als je er zeker van kunt zijn dat ook terugkijkend de declaraties geheel conform de dan geldende regels tot stand zijn gekomen.’
Afdekken risico
Pim van de Haar, register accountant Adbeco: ‘Accountants van instellingen welke genoemde ISAE 3402-verklaring op de software hebben, hoeven deze zelf niet meer te testen doch slechts te onderzoeken of de instelling de applicatie goed gebruikt. De risico’s die accountants op basis van de beleidsregels, regeling en nadere regels omtrent registratie en -facturering van db(b)c’s-ggz en basis-ggz dienen te controleren, worden met het ISAE 3402-rapport voor circa 95 procent afgedekt. Omdat de dbc-spelregels periodiek wijzigen, is er een risico dat applicaties op een zeker moment niet meer conform de regels van de NZa functioneren. Dit risico kan met een ISAE3402 type 2-verklaring uitstekend worden afgedekt.’
ISAE 3402
De ISAE 3402 is een internationale standaard (vervanger van SAS70) voor uitbesteding van werkzaamheden. De ISAE 3402-verklaring biedt volgens Schram voor een stevige positie in de contractbesprekingen met verzekeraars. ‘Doordat accountants veel minder tijd kwijt zijn aan de controle van software, kunnen zij meer tijd besteden aan de controle op processen, fraude en declaraties. Wij hebben nu voor het derde jaar op rij een goedkeurende ISAE 3402 verklaring en merken dat hier door instellingen in hun Requests for Proposal/Information incidenteel expliciet naar wordt gevraagd. Toch zien we in het register www.isae3402.nl nog betrekkelijk weinig navolging, terwijl wij als softwareleveranciers de instellingen enorm kunnen helpen met deze kwaliteitsslag.’