Ziekenhuizen Gecertificeerde controles
Het fundament van Horizontaal Toezicht is een sluitende risicobeheersing op de risico's die staan beschreven in het Control Framework. Een substantieel onderdeel van de risicobeheersing is de inzet van controles als risicobeheersing. De kwaliteit van deze controles is dan ook van groot belang. ValueCare borgt de kwaliteit van de controles door een zorgvuldig bouw en test proces, een solide intern audit proces, en tenslotte een jaarlijkse certificering (ISAE 3000 type II). Op deze pagina lichten we de certificering van de controles verder toe.
Overigens worden niet alleen de controles gecertificeerd, maar vallen alle aspecten van de Horizontaal Toezicht module onder de ISAE 3000 type II verklaring.
De kwaliteit en volledigheid van de ValueCare controles wordt in onderstaande stappen uitgelegd:
1. De juiste data: ValueCare verwerkt dagelijks de data van haar klanten. Deze verwerking moet correct zijn om te waarborgen dat de controles de volledige dataset controleren. Daarom biedt de ValueCare portaal de mogelijkheid om op ieder moment een data aansluiting te maken vanuit de portaal. Een uitleg voor het een maken van de data aansluiting is te vinden op: Ziekenhuizen Stuurinformatie & Dashboards.
2. Werking controle: op de dagelijkse data is het mogelijk om een set van ValueCare controles te draaien. Bij controles worden vaak zowel controles als normen genoemd, respectievelijk de R-nummers en N-nummers. Beide zijn data analyses die dagelijks meedraaien over de verwerking van de data. In de functie van de risicobeheersing hoeft daarom geen onderscheid gemaakt te worden tussen de Controles en Normen (M.u.v. van Steekproeven en deelwaarnemingen - link naar pagina steekproeven). Elke controle heeft een omschrijving of functioneel ontwerp. De omschrijving of het functionele ontwerp benoemt de verschillende technische stappen die de controle doorloopt.
3. Aantonen werking controle: een set van controles doorloopt binnen ValueCare een doorlopend intern audit proces. Dat houdt in dat er specifieke auditstappen zijn afgesproken die voor elke controle worden doorlopen. Indien een controle wordt aangepast, doorloopt deze opnieuw deze auditstappen. Dit gebeurt volgens een vier-ogen principe. De selectie van de controleset wordt jaarlijks bepaald o.b.v. de scope van Horizontaal Toezicht van de ValueCare Horizontaal Toezicht klanten, de scope van de Handreiking, en mogelijke aanvullingen. De lijst van alle ValueCare controles is terug te vinden in de ValueCare portaal, in tabel: B0001 - Controle(s)/Norm(en) risico/keycontrol. In deze tabel staat ook aangegeven of de controle onderdeel is van het interne audit proces.
4. Certificering van controles: jaarlijks wordt door een externe partij de ISAE 3000 type II controle uitgevoerd. Een onderdeel van dit proces is de controle van bovenstaand intern audit proces. Alle controles die onderdeel zijn van het interne audit proces komen in scope van deze certificering. Zodoende zijn alle controles die in de tabel B0001 - Controle(s)/Norm(en) risico/keycontrol als geauditeerd staan aangegeven, ook onderdeel van de certificering. Daarbij is het goed om te benoemen dat de daadwerkelijke certificering altijd achteraf plaatsvindt. Dus na de afsluiting van een kalenderjaar.