Risicomanagement

Inleiding

Bij CZ groep wordt gewerkt met het ‘Three Lines’-model. Dit model structureert drie rollen binnen risicomanagement, met elk hun eigen taak en verantwoordelijkheid. Van de eerste lijn (de functies die de primaire bedrijfsprocessen uitvoeren en de afdelingen die daarbij direct ondersteunen) wordt verwacht dat zij haar risico’s kent en (aantoonbaar) beheerst. De tweede lijn (gesitueerd binnen Risk & Compliance) levert daarvoor de kaders, bewaakt de effectiviteit ervan en monitort (direct of indirect) het juiste gebruik ervan. De derde lijn (de Interne Audit Dienst (IAD)) stelt daarbij vast of het model werkt en daadwerkelijk adequaat en doeltreffend is. Dit doet de IAD door onafhankelijk de werking van de beheersmaatregelen te toetsen. CZ groep is zich ervan bewust dat de zorgverzekeraar een nadrukkelijke maatschappelijke rol vervult, waarbij het nemen van risico's alleen wenselijk is wanneer dat bijdraagt aan het realiseren van de strategische doelstellingen van CZ groep. Een uitgebreidere beschrijving van het risicomanagementsysteem is te vinden in het bestuursverslag.

Gebruik van schattingen

De opstelling van de jaarrekening vereist dat het management oordelen vormt en schattingen en veronderstellingen maakt die van invloed zijn op de toepassing van grondslagen en de gerapporteerde waarde van activa en verplichtingen, en van opbrengsten en kosten. De daadwerkelijke uitkomsten kunnen afwijken van deze schattingen. De schattingen en onderliggende veronderstellingen worden voortdurend beoordeeld. Herzieningen van schattingen worden opgenomen in de periode waarin de schatting wordt herzien.