Governancestructuur
De inrichting en structurering van rollen, taken en verantwoordelijkheden vormt de basis voor zorgvuldige bedrijfsvoering, transparantie en efficiënt toezicht. Ook bij CZ groep. Om onze corporate governance intern te beheersen, richten we onze organisatie in volgens het Three Lines-model. Het model helpt ons de structuren en processen te identificeren die helpen bij het bereiken van onze doelen.
Structuurregime
CZ groep heeft een Raad van Commissarissen en een Raad van Bestuur. Medio 2024 werd de Raad van Bestuur onderdeel van het Bestuursteam. Het Bestuursteam bestaat sindsdien uit twee statutaire bestuurders en vijf medebestuurders. Daarnaast hebben we als onderlinge waarborgmaatschappij een Ledenraad waarmee de inspraak van verzekerden is gewaarborgd. Het bestuur, ondersteund door de medebestuurders, bestuurt de rechtspersonen en heeft de dagelijkse leiding. Het legt verantwoording af aan de Raad van Commissarissen (RvC) over de gevoerde strategie, het beleid en het risicomanagement. De RvC vervult een werkgeversrol ten opzichte van de statutaire leden van het Bestuursteam en is betrokken bij het functioneren van de medebestuurders. De RvC benoemt de statutaire leden van het Bestuursteam en is betrokken bij de benoeming van de medebestuurders in het Bestuursteam, houdt toezicht op het Bestuursteam en de algemene bedrijfsvoering en adviseert het Bestuursteam. De Ledenraad heeft een onafhankelijke positie ten opzichte van het Bestuursteam en de RvC, met vastgelegde taken en bevoegdheden.
Onze organisatie wil bij de top van de Nederlandse zorgverzekeraars blijven horen. Een zakelijk, goed en transparant bestuur is daarvoor een belangrijke voorwaarde. Onderwerpen als integriteit en bedrijfsethiek spelen een belangrijke rol voor het bestuur. Net als de waarborging van een gezonde bedrijfscultuur die het behalen van onze strategische doelstellingen en het dienen van onze maatschappelijke opdracht ondersteunt. Deze onderwerpen benaderen we niet alleen vanuit een intern perspectief. Wij stellen dezelfde hoge eisen aan goed zakelijk gedrag richting onze relaties en afspraken met leveranciers. Dit past bij onze rol van zorgverzekeraar en draagt bij aan betere prestaties en een betere onderneming.
‘Three lines’-model
Voor adequate interne beheersing hanteert CZ groep het ‘Three Lines’-model. Dit model structureert de governance en de verschillende rollen van risicomanagement, met elk hun eigen taak en verantwoordelijkheid. Van de eerste lijn (de functies die de primaire bedrijfsprocessen uitvoeren en de afdelingen die daarbij direct ondersteunen) wordt verwacht dat zij haar risico’s kent en (aantoonbaar) beheerst. De tweede lijn (afdeling Compliance, afdeling Riskmanagement en de Actuariële functie, rapporterend aan de bestuurder Finance & Risk) levert daarvoor de kaders, adviseert en ondersteunt de eerste lijn waar nodig en bewaakt of de eerste lijn haar verantwoordelijkheid voor het beheersen van de risico’s ook daadwerkelijk neemt. De derde lijn (sleutelfunctie Interne Auditdienst (IAD)) stelt daarbij vast of het model werkt en adequaat en doeltreffend is. Dit doet de IAD door onafhankelijk de opzet, het bestaan én de werking van de beheersmaatregelen te toetsen. De in Solvency II voorgeschreven sleutelfuncties zijn opgenomen in de tweede en derde lijn.
Actuariële-functie
De Actuariële functie beoordeelt de datakwaliteit, waaronder de consistentie tussen enerzijds de interne en externe gegevens die bij de berekening van de technische voorzieningen worden gebruikt en anderzijds de normen voor de gegevenskwaliteit als neergelegd in Solvency II. Gedurende het jaar beoordeelt de Actuariële functie de uitkomsten (best estimates) van relevante processen, zoals de zorgkostentaxatie, taxatie van de bijdragen en premiestelling. Op basis van deze werkzaamheden informeert en adviseert de Actuariële functie het bestuur en toezichthouders.
Risicomanagementfunctie
De Risicomanagementfunctie zorgt ervoor dat CZ groep in haar (strategische) besluitvorming en processen afweegt welke risico’s er zijn, welke impact deze risico’s hebben en hoe wij deze kunnen mitigeren. We maken daarbij onderscheid tussen de beheersing van strategische, financiële, operationele en compliance-risico’s. Strategisch risicomanagement richt zich op de risico's die samenhangen met de strategische keuzes die CZ groep maakt om haar doelen te realiseren. Door goede monitoring van de externe omgeving en interne sterktes en zwaktes, door periodieke risk self-assessments en door het gebruik van een intern control framework, wil CZ groep de verschillende risico’s adequaat beheersen.
Compliance-functie
Naleving van wet- en regelgeving (compliance) is cruciaal voor het vertrouwen dat verzekerden en andere stakeholders in ons en onze bedrijfsvoering hebben. De verantwoordelijkheid voor het toepassen en naleven van wet- en regelgeving ligt bij de eerste lijn. De eindverantwoordelijkheid ligt bij het bestuur. CZ groep kent een tweedelijns compliance-functie. Deze compliance-functie adviseert en monitort op het voldoen aan wet- en regelgeving en integriteit. Onderdeel van de compliance-organisatie is de Functionaris voor de Gegevensbescherming (FG) die op grond van de Algemene verordening gegevensbescherming (AVG) is aangesteld.
Auditfunctie
De auditfunctie ondersteunt het bestuur en de commissarissen in hun verantwoordelijkheid de strategische doelen te bereiken, CZ groep ‘in control’ te houden en daarover (extern) verantwoording af te leggen. De IAD biedt onafhankelijke en objectieve audit- en adviesdiensten en draagt daarmee bij aan het lerend vermogen van CZ groep. Door het management inzicht te geven in de kwaliteit van de interne beheersing en administratieve organisatie is expliciet aandacht voor de verdere optimalisering en aantoonbaarheid van de bedrijfsprocessen. Verbetering van de governance- en controlestructuren binnen een organisatie leiden tot een hogere mate van betrouwbaarheid en efficiëntie in de bedrijfsvoering. Door best practices te delen en afdelingen met elkaar te verbinden, dragen interne auditors bij aan een cultuur van continue verbetering en samenwerking binnen de organisatie.
In-Control-Statement
De hoogst leidinggevenden op divisie niveau van CZ groep geven een In Control Statement (ICS) af. Daarin leggen zij verantwoording af aan het bestuur over de effectiviteit van de interne beheersing met betrekking tot de belangrijkste processen. De afdeling Risk beoordeelt vanuit de tweedelijns risicomanagementfunctie het opgeleverde ICS, onder meer voor wat betreft de aantoonbare werking van de key controls. De IAD toetst aan de hand van het auditplan de werking van de key controls voor beheersing en verslaglegging.
CZ groep ging in 2024 verder met een programma gericht op het verbeteren van het control framework. Op grond van alle mechanismen voor governance en control is het Bestuursteam ervan overtuigd dat de interne risicobeheersing- en controlesystemen naar behoren werkten in 2024. Er bestaat voldoende zekerheid over de betrouwbaarheid van de financiële verslaglegging.
Juridische structuur en organisatie
De juridische structuur van CZ bestaat uit de diverse entiteiten die behoren tot de economische en organisatorische eenheid. Binnen de verschillende entiteiten zijn alle werkzaamheden in het kader van de Zorgverzekeringswet en de Wet langdurige zorg ondergebracht. Onder de juridische structuur vallen verschillende rechtspersonen waaronder Onderlinge Waarborgmaatschappij CZ groep U.A. die als hoofd van de groep is aangemerkt. Vanuit hier vindt de volledige beleidsvorming en organisatorische aansturing plaats.
Voor de volledige consolidatiekring verwijzen we naar de toelichting op de geconsolideerde jaarrekening van Onderlinge Waarborgmaatschappij CZ groep U.A.
In 2024 hielden drie (tot 1 mei 2024: vier) divisies zich bezig met het primaire proces van onze organisatie: Zorg, Operations en Klant & Markt.
Zorg
De kerntaak van Zorg is het vormgeven van het zorgbeleid van CZ groep en de inkoop van zorg voor alle verzekerden van de verschillende merken die onder CZ groep vallen (CZ, CZdirect, Just, Nationale-Nederlanden en OHRA). Via CZ zorgkantoor B.V. is Zorg verantwoordelijk voor de uitvoering van de Wet langdurige zorg (Wlz) in zes regio's.
Operations (tot 1 mei 2024 Operations en deels Verzekerden & Service)
De kerntaak van Operations is zorgen voor een excellente dienstverlening op het gebied van debiteuren- en verzekerdenadministratie en de begeleiding van verzekerden. Daarnaast streeft Operations naar een snelle, klantvriendelijke en foutloze uitvoering van alle taken. Operations behandelt zorgaanvragen, zorgt voor declaratieverwerking en heeft contact met verzekerden en zorgaanbieders. Met de controle van nota’s werkt Operations actief aan de zorgkostenbeheersing. Het doel: een tevreden klant.
Klant & Markt (tot 1 mei 2024 Marketing & Verkoop en deels Verzekerden & Service)
De kerntaak van Marketing & Verkoop (Klant & Markt) is het positioneren van de CZ-merken (CZ, CZdirect en Just) en de ontwikkeling en activatie van klantproposities. De divisie ontwikkelt de communicatiestrategie en de marketing- en salesstrategieën, maakt de doorvertaling naar concrete plannen en zorgt voor de uitvoering van de onderliggende activiteiten.
Naast deze drie divisies, boden ook verschillende stafafdelingen en divisies met hun expertise ondersteuning aan de uitvoering en uitvoerders van het primaire proces. Begin 2024 kondigde de Raad van Bestuur van CZ groep in het kader van het programma Leiderschaps- en Organisatieontwikkeling (LOO) een herziening van de topstructuur aan. Deze is per 1 mei 2024 operationeel.
