Zorggeld onder druk: fraudebestrijding als voorwaarde voor toegankelijke zorg

Zorgfraude raakt niet alleen declaraties, maar de houdbaarheid en betrouwbaarheid van het zorgstelsel

De eerste fundamentele verschuiving ligt in de schaal waarop zorgfraude wordt beoordeeld. Waar fraudebeheersing traditioneel sterk kon worden georganiseerd rond afzonderlijke declaraties, materiële controles, rechtmatigheidstoetsen, terugvorderingen en contractuele interventies, wordt het onderwerp in de beleidsagenda van 2026–2027 nadrukkelijker verbonden met de vraag of collectief gefinancierde zorg financieel houdbaar, maatschappelijk verdedigbaar en feitelijk toegankelijk kan blijven. De Troonrede plaatst het tegengaan van zorgfraude rechtstreeks naast preventie en betaalbaarheid als factoren die relevant zijn voor hoogwaardige en toegankelijke zorg. Dat maakt van zorgfraude méér dan een financieel incident tussen aanbieder en financier. Wanneer zorggeld niet wordt besteed aan de prestaties, capaciteit of ondersteuning waarvoor het beschikbaar is gesteld, ontstaat niet alleen een financieel tekort; middelen kunnen tevens ontbreken voor cliënten die daadwerkelijk zorg nodig hebben, budgetten kunnen onder druk komen te staan, eerlijke aanbieders kunnen concurrentienadeel ondervinden en vertrouwen in de verdeling van schaarse zorgmiddelen kan afnemen. Voor uw organisatie betekent dit dat rechtmatigheid steeds moeilijker los kan worden beoordeeld van kwaliteit, toegankelijkheid, continuïteit en governance. Een declaratie is binnen dat perspectief niet slechts een betalingsverzoek. Zij vertegenwoordigt een financiële vertaling van een beweerdelijke werkelijkheid: een cliënt met een zorgbehoefte, een indicatie of aanspraak, een feitelijk uitgevoerde prestatie, een professional of andere uitvoerder, een bepaalde duur en intensiteit, een verantwoordelijke organisatorische context en een geldstroom die uiteindelijk binnen een verklaarbaar bedrijfsmodel terechtkomt. Zodra één of meerdere onderdelen van die keten structureel niet met elkaar overeenstemmen, kan het risico aanzienlijk breder worden dan een administratieve correctie.

Daarmee neemt ook de bewijstechnische betekenis van bedrijfsvoering toe. Uw organisatie moet in toenemende mate kunnen aantonen dat financiële uitkomsten logisch voortvloeien uit de zorginhoudelijke en operationele werkelijkheid. Een hoge omzet is op zichzelf niet problematisch, maar kan vragen oproepen wanneer personeelscapaciteit, cliëntpopulatie, geregistreerde zorguren, locaties, kwalificatieniveaus en inzet van onderaannemers die omzet niet overtuigend kunnen dragen. Een hoge marge hoeft evenmin op zichzelf een integriteitsprobleem te vormen, maar kan aanvullende aandacht vragen wanneer deze samengaat met beperkte directe zorginzet, omvangrijke betalingen aan verbonden partijen, ongebruikelijke managementvergoedingen, moeilijk te verklaren vastgoedconstructies of financiële transacties waarvan de economische rationale onvoldoende uit de administratie blijkt. Andersom kan een financieel inefficiënte organisatie eveneens integriteitsrisico’s ontwikkelen wanneer structurele verliezen worden gecompenseerd door ondoorzichtige financiering, onzakelijke leningen, verschuiving van middelen tussen verbonden entiteiten of agressieve declaratiepraktijken. Integrated Financial Crime Risk Management vraagt daarom om een bredere analyse dan de vraag of afzonderlijke transacties formeel zijn toegestaan. De samenhang moet kunnen worden verklaard: tussen productie en personeel, tussen declaratie en dossier, tussen ontvangen middelen en besteding, tussen formele structuur en feitelijke zeggenschap, tussen contractuele afspraken en feitelijke uitvoering. Dat vraagt van uw organisatie dat relevante informatie niet uitsluitend beschikbaar is, maar ook onderling consistent, controleerbaar en reproduceerbaar kan worden gepresenteerd wanneer een zorgverzekeraar, gemeente, zorgkantoor, toezichthouder, opsporingsinstantie of andere bevoegde partij daarnaar vraagt.

Voor bestuurders en interne toezichthouders ontstaat daardoor een andere governance-opdracht. De vraag of zorgfraude voldoende wordt beheerst kan niet uitsluitend worden beantwoord met een verwijzing naar een declaratieprotocol, een externe accountant, een kwaliteitsfunctionaris of een periodieke interne controle. Bestuurlijke verantwoordelijkheid vereist zicht op de omstandigheden waaronder rechtmatigheidsrisico’s kunnen ontstaan, op de kwaliteit van de informatie waarmee beslissingen worden genomen en op de wijze waarop afwijkingen worden onderzocht en geëscaleerd. Dat brengt onder meer mee dat significante verschillen tussen geplande en gerealiseerde zorg, afwijkende productiviteit, uitzonderlijke mutaties in cliëntvolumes, terugkerende dossierhiaten, opvallende inzet van onderaannemers, ongebruikelijke transacties met verbonden partijen en terugkerende correcties in declaratieprocessen niet als losstaande operationele bijzonderheden behoren te blijven bestaan wanneer het gecombineerde beeld aanleiding geeft tot nader onderzoek. Integrated Financial Crime Risk Management creëert hier een bestuursrelevant verband tussen signalering, onderzoek, besluitvorming en verantwoording. De kernvraag verschuift daardoor van de vraag of controles bestaan naar de vraag of die controles daadwerkelijk voldoende inzicht verschaffen om materiële risico’s vroegtijdig te herkennen en bestuurlijke beslissingen op een controleerbare feitenbasis te nemen. Uw juridische weerbaarheid wordt uiteindelijk niet bepaald door de hoeveelheid beleidsdocumenten die beschikbaar is, maar door het vermogen om aan de hand van betrouwbare gegevens en aantoonbare besluitvorming uit te leggen waarom een bepaalde handelwijze verantwoord was, welke signalen bekend waren, hoe die signalen zijn beoordeeld, welke maatregelen daarop zijn genomen en waarom die maatregelen onder de omstandigheden proportioneel waren.

Van declaratieafwijking naar een geïntegreerd beeld van Financiële Criminaliteitsrisico’s

Een tweede ontwikkeling betreft de wijze waarop signalen moeten worden geïnterpreteerd. Binnen een klassiek controlemodel kan een afwijking relatief lineair worden behandeld: een declaratie wijkt af, de onderliggende registratie wordt gecontroleerd, een correctie volgt en het dossier wordt gesloten. Dat model blijft noodzakelijk voor grote delen van de dagelijkse bedrijfsvoering, maar wordt onvoldoende zodra verschillende signalen elkaar beginnen te versterken. Een declaratieafwijking kan bijvoorbeeld samenvallen met dossiers waarin prestaties beperkt zijn gedocumenteerd, personeelsroosters die onvoldoende capaciteit tonen, een onderaannemer waarvan de feitelijke uitvoeringsorganisatie moeilijk kan worden vastgesteld en betalingen aan een aan de bestuurder gelieerde onderneming. Geen van deze omstandigheden hoeft afzonderlijk frauduleus te zijn. De combinatie kan echter een risico-indicator vormen die een bredere analyse rechtvaardigt. Het onderscheid tussen een incidentele fout en een structureel integriteitsprobleem ontstaat daardoor steeds vaker uit patroonherkenning. Integrated Financial Crime Risk Management biedt uw organisatie een methodiek om die patroonherkenning niet uitsluitend financieel of juridisch te benaderen, maar multidisciplinair: declaratiegegevens worden verbonden met cliëntdossiers, personeelsadministratie, planningsgegevens, contractinformatie, facturen, banktransacties, eigendomsverhoudingen, bestuurdersinformatie, leveranciersdata en relevante onderzoeksbevindingen. De vraag is dan niet uitsluitend of één gegeven kan worden verklaard, maar of verschillende databronnen samen hetzelfde verhaal vertellen.

Die benadering beschermt uw organisatie bovendien tegen twee tegengestelde fouten: te vroeg criminaliseren en te laat escaleren. Een zorgorganisatie die iedere afwijking onmiddellijk als fraude classificeert, creëert een disproportioneel onderzoeks- en arbeidsrechtelijk klimaat, vergroot het risico op onzorgvuldige conclusies en kan reputatie- en procesrisico’s veroorzaken. Een organisatie die afwijkingen daarentegen stelselmatig reduceert tot administratieve tekortkomingen zonder patronen te onderzoeken, kan materiële integriteitsrisico’s missen totdat externe partijen ingrijpen. De kracht van Integrated Financial Crime Risk Management ligt daarom in een gefaseerde beoordeling waarbij aard, omvang, frequentie, intentie-indicatoren, betrokken personen, financieel belang, cliëntimpact en samenhang met andere signalen systematisch worden beoordeeld. Een incidenteel ontbrekende registratie kan binnen een proportionele herstelprocedure worden behandeld. Honderden vergelijkbare ontbrekende registraties die structureel samenvallen met declaraties van specifieke medewerkers, cliënten, locaties of onderaannemers vragen om een andere benadering. Hetzelfde geldt voor verschillen tussen geplande en gedeclareerde uren, terugkerende aanpassingen achteraf, uitzonderlijk hoge productie per medewerker, cliëntdossiers die identieke teksten bevatten of betaalstromen die na ontvangst van zorggelden vrijwel onmiddellijk naar gelieerde entiteiten worden doorgestort. Het gaat daarbij niet om automatische conclusies, maar om de kwaliteit waarmee uw organisatie hypotheses kan ontwikkelen, toetsen, verwerpen of bevestigen.

Daarom moet ook de onderzoeksfunctie voldoende onafhankelijk, gestructureerd en juridisch doordacht kunnen opereren. Zodra een signaal mogelijk raakt aan fraude, witwassen, corruptie, criminele beïnvloeding, valsheid, misbruik van rechtspersonen of andere Financiële Criminaliteitsrisico’s, ontstaat een informatievraag die verder gaat dan reguliere lijncontrole. Onderzoeksdata moeten betrouwbaar worden veiliggesteld; rollen en bevoegdheden moeten helder zijn; privacy- en arbeidsrechtelijke grenzen moeten worden bewaakt; interviews moeten zorgvuldig worden voorbereid; financiële analyses moeten herleidbaar zijn; hoor en wederhoor moet waar passend worden ingericht; en conclusies moeten duidelijk onderscheiden wat feitelijk is vastgesteld, wat een analytische gevolgtrekking betreft en wat nog onzeker is. Die discipline is van bijzondere betekenis omdat dezelfde feiten later binnen verschillende juridische contexten kunnen terugkeren. Een intern onderzoek dat aanvankelijk bedoeld was om een declaratievraagstuk te begrijpen, kan later relevant worden in een contractueel geschil, bestuursrechtelijk toezicht, een vergunningprocedure, een Bibob-beoordeling, civiele aansprakelijkheid of een strafrechtelijk onderzoek. Integrated Financial Crime Risk Management versterkt uw positie doordat onderzoeksbevindingen niet uitsluitend worden verzameld om een onmiddellijke vraag te beantwoorden, maar zodanig worden gestructureerd dat de feitelijke grondslag, gebruikte bronnen, besluitvorming en opvolging achteraf kunnen worden gereconstrueerd. Daarmee wordt onderzoek niet alleen een reactief instrument, maar een essentieel onderdeel van juridische weerbaarheid.

Ondermijnende criminaliteit verandert het risicoprofiel van de zorgorganisatie

De derde verschuiving is wellicht de meest ingrijpende: de expliciete verbinding tussen zorgfraude en georganiseerde of ondermijnende criminaliteit. Het maatregelenpakket van 8 juni 2026 spreekt over een ontwikkeling van individuele fraude naar georganiseerde misdaad in de zorg en verbindt daaraan strengere controles, ruimere integriteitstoetsing, betere gegevensdeling en extra capaciteit voor toezicht, recherche en vervolging. De betekenis daarvan voor uw organisatie reikt verder dan een verhoogde kans op fraudetoetsing. Zodra beleidsmakers, toezichthouders en opsporingsdiensten zorgfraude mede benaderen vanuit ondermijning, verschuift de aandacht van de afzonderlijke declaratie naar het netwerk waarbinnen de zorgonderneming functioneert. Relevante vragen kunnen dan betrekking hebben op bestuurders en aandeelhouders, feitelijk leidinggevenden, financiers, familieverbanden, zakelijke partners, onderaannemers, personeelsleveranciers, vastgoedpartijen, adviseurs en andere entiteiten waarmee financiële of operationele relaties bestaan. Het onderzoeksobject wordt niet noodzakelijk één transactie, maar mogelijk een samenhang van rechtspersonen, natuurlijke personen, geldstromen, contracten en feitelijke verhoudingen. De bronanalyse waarop deze ontwikkeling is gebaseerd beschrijft dezelfde verschuiving van individuele fraude naar georganiseerde en ondermijnende criminaliteit en laat zien hoe zorgonderneming, bestuur, onderaanneming, personeelsconstructies en vermogensverschuivingen gezamenlijk onderdeel van één risicobeeld kunnen worden.

Voor Integrated Financial Crime Risk Management betekent dit dat uw organisatie niet kan volstaan met uitsluitend first-party risk: risico’s die rechtstreeks uit eigen medewerkers, processen of declaraties voortkomen. Third-party risk wordt minstens zo relevant. Onderaannemers kunnen formeel voldoen aan contractuele vereisten terwijl onvoldoende inzicht bestaat in feitelijke uitvoering, personeelsinzet, eigendom of financiële afhankelijkheden. Een leverancier kan commercieel legitiem lijken maar tegelijkertijd nauwe persoonlijke of zakelijke banden hebben met een bestuurder of beslisser. Vastgoed kan worden gehuurd van een verbonden partij tegen voorwaarden die zonder nadere analyse moeilijk kunnen worden beoordeeld. Managementdiensten, consultancy, personeelsbemiddeling of administratieve ondersteuning kunnen via entiteiten worden gefactureerd waarvan de economische toegevoegde waarde of prijsstelling nadere onderbouwing vereist. Financiering kan afkomstig zijn van partijen waarvan de herkomst van middelen, invloed of relatie met de organisatie onvoldoende bekend is. Geen van deze constructies is zonder meer problematisch. Het risico ontstaat waar transparantie ontbreekt, belangenconflicten niet worden beheerst, tegenprestaties onvoldoende aantoonbaar zijn, prijzen niet kunnen worden verklaard, zeggenschap afwijkt van formele documentatie of verschillende transacties gezamenlijk een patroon vormen dat moeilijk te verenigen is met de gepresenteerde bedrijfsvoering. Een effectieve integriteitsanalyse moet daarom niet alleen kijken naar wie contractueel tegenover uw organisatie staat, maar ook naar wie daarachter staat, wie economisch profiteert, wie feitelijk beslist en hoe geldstromen zich door de keten bewegen.

Die ontwikkeling vergroot het belang van een bestuurlijk gedragen third-party governance-model. Uw organisatie moet kunnen bepalen welke relaties een verhoogd integriteitsrisico vertegenwoordigen, welke informatie vóór contractering nodig is, welke verklaringen en documentatie periodiek moeten worden vernieuwd en welke omstandigheden aanleiding geven tot verdiepend onderzoek. Daarbij is proportionaliteit essentieel. Een lokale leverancier van alledaagse kantoorartikelen rechtvaardigt doorgaans niet hetzelfde onderzoek als een onderaannemer die een substantieel gedeelte van de gedeclareerde zorg feitelijk uitvoert of een verbonden onderneming die omvangrijke managementvergoedingen ontvangt. De risicosegmentatie moet daarom aansluiten bij materieel financieel belang, cliëntimpact, toegang tot persoonsgegevens of zorgprocessen, invloed op declaraties, aard van de dienstverlening, eigendomsstructuur en beschikbare integriteitssignalen. Integrated Financial Crime Risk Management kan die segmentatie verbinden met concrete besluitvorming: acceptatie, aanvullende voorwaarden, monitoring, auditrechten, herstelmaatregelen, tijdelijke opschorting of beëindiging van de relatie. Daarbij verdient iedere beslissing een duidelijke feitenbasis. Het risico voor uw organisatie ontstaat niet uitsluitend wanneer een derde daadwerkelijk malafide blijkt te zijn, maar ook wanneer achteraf niet kan worden uitgelegd waarom ondanks duidelijke signalen geen nadere beoordeling heeft plaatsgevonden. Juridische weerbaarheid vraagt daarom dat de organisatie niet alleen weet met welke partijen zaken worden gedaan, maar tevens aantoonbaar begrijpt waarom die relaties aanvaardbaar zijn en welke beheersmaatregelen zijn getroffen.

De toegang tot de zorgmarkt wordt steeds nadrukkelijker een integriteitspoort

De vierde ontwikkeling bevindt zich aan de voorkant van de zorgketen. Het kabinet heeft aangekondigd de toetredingseisen voor nieuwe en herstartende zorgaanbieders te willen versterken, waarbij kwaliteit, rechtmatigheid en integriteit uitdrukkelijk gezamenlijk worden betrokken. Daarnaast bestaat het voornemen de vergunningsplicht uit te breiden naar alle zorgaanbieders, waaronder solisten en onderaannemers, en een Verklaring Omtrent het Gedrag verplicht te stellen voor bestuurders, eigenaren en toezichthouders. Daarmee krijgt markttoegang steeds duidelijker het karakter van een integriteitspoort. De centrale vraag wordt niet uitsluitend of een organisatie formeel voldoet aan inschrijvings-, meldings- of vergunningvereisten, maar in toenemende mate of de personen, zeggenschapsverhoudingen, bedrijfsvoering en feitelijke organisatie voldoende vertrouwen bieden om binnen een publiek gefinancierd stelsel te opereren. Voor uw organisatie betekent dit dat corporate governance, eigendomsstructuur en bestuurlijke historie geen onderwerpen zijn die uitsluitend relevant worden bij fusies, financiering of ondernemingsrechtelijke transacties. Zij kunnen rechtstreeks van betekenis zijn voor toelating, contractering, toezicht en continuïteit van zorgverlening. De onderliggende beleidsanalyse benoemt deze verschuiving expliciet: screening moet plaatsvinden voordat integriteitsrisico’s zich materialiseren en de beoordeling beweegt van de vraag of een aanbieder na toetreding voldoet naar de vraag of de aanbieder, bestuurder, eigenaar of organisatorische structuur voldoende betrouwbaar is om tot het zorgstelsel te worden toegelaten.

Daaruit volgt dat historische informatie steeds relevanter kan worden. Eerdere ondernemingen, bestuursfuncties, faillissementen, vergunningkwesties, toezichtstrajecten, geschillen, bestuurlijke wisselingen, aandeelhoudersstructuren en relaties met andere rechtspersonen kunnen gezamenlijk betekenis krijgen wanneer een bevoegde instantie een integriteitsbeeld probeert te vormen. Voor uw organisatie ontstaat daarmee behoefte aan corporate integrity due diligence die niet alleen vóór een overname of investering wordt uitgevoerd, maar ook periodiek onderdeel kan worden van governance. Bij benoeming van bestuurders of interne toezichthouders is dan niet alleen vakinhoudelijke geschiktheid van belang, maar ook inzicht in relevante nevenfuncties, zakelijke belangen, historische betrokkenheden en potentiële belangenconflicten. Bij toetreding van investeerders of aandeelhouders verdient niet alleen het financieringsaanbod aandacht, maar tevens de herkomst en voorwaarden van financiering, governance-rechten, verbonden belangen en invloed op commerciële of zorginhoudelijke beslissingen. Bij acquisitie van een bestaande zorgonderneming moet due diligence verder kunnen gaan dan balans, contracten en omzet. Mogelijke historische declaratiekwesties, zorgkwaliteit, personeel, onderaanneming, verbonden transacties, vergunningen en eerdere interacties met toezichthouders kunnen na closing materiële gevolgen hebben voor de nieuwe eigenaar of het nieuwe bestuur. Integrated Financial Crime Risk Management verbindt dergelijke informatie tot één analyse van integriteit, verantwoordelijkheid en exposure.

Voor bestaande aanbieders ontstaat daardoor tevens een belangrijk continuïteitsvraagstuk. Integriteitstoetsing is geen gebeurtenis die uitsluitend bij oprichting of vergunningverlening relevant is. De organisatie kan gedurende haar levenscyclus wezenlijk veranderen door bestuurswisselingen, acquisities, investeringen, nieuwe financiers, omvangrijke onderaanneming, wijzigingen in eigendom, snelle groei of toetreding tot nieuwe zorgdomeinen. Iedere verandering kan het oorspronkelijke risicoprofiel verschuiven. Een organisatie die enkele jaren eerder kleinschalig en overzichtelijk opereerde, kan na snelle expansie beschikken over tientallen locaties, honderden medewerkers, meerdere onderaannemers en complexe financiële relaties. Zonder gelijktijdige versterking van governance, interne controle en integriteitssturing kan de informatiepositie van het bestuur achterblijven bij de economische werkelijkheid. Integrated Financial Crime Risk Management vraagt daarom dat integriteitsbeoordeling wordt geïntegreerd in beslismomenten waarbij eigendom, zeggenschap, financiering of operationele afhankelijkheid wezenlijk verandert. Daarmee wordt toelating niet gezien als een eenmalige toegangstoets, maar als onderdeel van een bredere verwachting dat uw organisatie gedurende haar bestaan aantoonbaar beheerst, transparant en verklaarbaar blijft opereren.

Verscherpte Bibob-inzet maakt eigendom, financiering en zakelijke relaties strategisch relevant

De vijfde ontwikkeling betreft de verdere positionering van de Wet Bibob binnen de aanpak van zorgfraude en ondermijning. Het kabinet heeft aangekondigd te streven naar een meer structurele en risicogerichte toepassing van de Wet Bibob om malafide partijen beter uit de zorg te weren. Het maatregelenpakket van juni 2026 koppelt die inzet expliciet aan strengere screening en fysieke controles bij risicovolle nieuwe en herstartende aanbieders. De beleidsanalyse rond de VWS-begroting beschrijft bovendien een beweging waarbij Bibob niet uitsluitend in relatie tot vergunningverlening wordt bekeken, maar ook relevant kan worden binnen inkooprelaties van gemeenten en zorgkantoren. Voor uw organisatie heeft deze ontwikkeling grote betekenis omdat een Bibob-beoordeling veel verder kan reiken dan de formele vraag of aan technische vergunningvoorwaarden wordt voldaan. Integriteitsbeoordeling kan de personen en ondernemingen achter een juridische structuur, financieringsrelaties, zakelijk samenwerkingsverband, zeggenschap en andere relevante verbindingen in beeld brengen. Daardoor kan informatie die intern als ondernemingsrechtelijk, commercieel of financieel wordt beschouwd extern onderdeel worden van een integriteitsvraagstuk.

Dat verandert de wijze waarop uw organisatie zich op vergunningverlening, aanbesteding, zorginkoop, contractering en eventuele integriteitsonderzoeken behoort voor te bereiden. De sterkste positie ontstaat niet door achteraf documenten bijeen te zoeken nadat vragen zijn gesteld, maar door vooraf inzicht te hebben in de structuur die moet worden uitgelegd. Wie bezit de aandelen? Wie heeft economisch belang? Wie kan formeel of feitelijk invloed uitoefenen? Hoe is de onderneming gefinancierd? Welke leningen bestaan tussen verbonden partijen? Welke management-, huur-, personeels- of consultancyrelaties bestaan? Welke personen of entiteiten ontvangen structureel substantiële geldstromen? Welke zekerheden zijn verstrekt? Welke veranderingen hebben zich in eigendom, bestuur of financiering voorgedaan? En kan voor ieder materieel onderdeel een geloofwaardige economische en juridische rationale worden gegeven? Integrated Financial Crime Risk Management vertaalt deze vragen naar een geïntegreerde integrity map van uw organisatie. Daarin worden niet alleen rechtspersonen en contracten opgenomen, maar ook zeggenschapslijnen, financiële afhankelijkheden, belangrijke derde partijen, potentiële belangenconflicten en beschikbare integriteitssignalen. Daarmee ontstaat een veel sterkere basis om vragen van externe partijen consistent en controleerbaar te beantwoorden.

Een dergelijke voorbereiding heeft bovendien defensieve betekenis wanneer gegevens uit verschillende bronnen worden gecombineerd. Naarmate toezichthouders, vergunningverleners, gemeenten, zorgkantoren en andere betrokken instanties ruimere mogelijkheden krijgen om informatie te delen of externe signalen bij hun beoordeling te betrekken, neemt het risico toe dat een onverklaarde inconsistentie meer gewicht krijgt dan intern werd verwacht. Een wijziging van bestuurder, een nieuwe financier, een faillissement binnen een gelieerde onderneming, een ongebruikelijke transactie of een oude toezichtskwestie hoeft op zichzelf geen belemmering te vormen. Het probleem ontstaat wanneer relevante context ontbreekt, antwoorden tussen procedures uiteenlopen of feiten niet aansluiten op gegevens die elders beschikbaar zijn. Integrated Financial Crime Risk Management helpt uw organisatie daarom niet alleen Financiële Criminaliteitsrisico’s te beperken, maar ook de kwaliteit van de externe verantwoording te versterken. Het doel is een organisatie die op ieder materieel moment kan uitleggen wie zij is, wie haar bestuurt en financiert, hoe beslissingen tot stand komen, hoe middelen worden aangewend en waarom relaties en transacties economisch en juridisch verdedigbaar zijn. In een zorgmarkt waarin toegang, integriteit en betrouwbaarheid steeds nauwer met elkaar worden verbonden, wordt die uitlegbaarheid een strategische voorwaarde voor continuïteit.

Papier alleen overtuigt niet meer: toezicht verschuift naar de feitelijke economische en operationele werkelijkheid

De aankondiging van meer fysieke controles bij risicovolle nieuwe en herstartende zorgaanbieders onderstreept ten slotte een ontwikkeling die voor vrijwel iedere zorgorganisatie relevant is: toezichts- en integriteitsbeoordeling bewegen nadrukkelijker van documentatie naar verificatie. Het kabinet heeft aangegeven fysieke controles te willen intensiveren om signalen van fraude, misbruik en ondermijning eerder te kunnen herkennen. De achterliggende beleidsanalyse beschrijft deze beweging als een verschuiving waarbij papieren compliance wordt aangevuld met onderzoek naar de feitelijke werkelijkheid: bestaan locaties daadwerkelijk, is personeel werkelijk aanwezig, worden cliënten feitelijk verzorgd, sluit de personeelsformatie aan bij de gedeclareerde productie, bestaan onderaannemers in de praktijk en corresponderen financiële stromen met de gepresenteerde bedrijfsactiviteiten? Voor uw organisatie is dat een essentieel verschil. Een beleidsdocument kan aangeven hoe een proces behoort te functioneren; een controle ter plaatse kan laten zien hoe het daadwerkelijk functioneert. Een personeelslijst kan een bepaalde capaciteit suggereren; roosters, urenregistraties, verlofgegevens en cliëntbezoeken kunnen aantonen of die capaciteit in de onderzochte periode werkelijk beschikbaar was. Een contract met een onderaannemer kan formeel bestaan; operationele gegevens kunnen inzicht geven in de vraag welke partij de zorg feitelijk organiseerde en uitvoerde.

Daarmee ontstaat een nieuwe standaard voor evidence-based compliance. Uw organisatie moet niet alleen kunnen aantonen dat beleid bestaat, maar dat beleid aantoonbaar in gedrag, processen en transacties doorwerkt. Wanneer een organisatie bijvoorbeeld stelt dat alle onderaannemers vooraf worden beoordeeld, moet zichtbaar zijn welke beoordeling daadwerkelijk heeft plaatsgevonden, welke documenten zijn ontvangen, welke risico’s zijn geïdentificeerd, wie de acceptatie heeft goedgekeurd en wanneer herbeoordeling plaatsvindt. Wanneer functiescheiding onderdeel vormt van declaratiebeheersing, moet uit systeemautorisaties en procesdata blijken dat één functionaris niet feitelijk alle kritieke stappen kan uitvoeren. Wanneer medewerkers alleen zorg mogen leveren binnen hun bevoegdheid en bekwaamheid, moeten kwalificatiedossiers, inzetplanning en feitelijke werkzaamheden voldoende op elkaar aansluiten. Wanneer management stelt dat afwijkingen periodiek worden besproken, moeten rapportages, besluitvorming en opvolging daarvan een geloofwaardig spoor bevatten. Integrated Financial Crime Risk Management krijgt hier zijn meest praktische vorm: beleid, data, transacties, mensen en feitelijk gedrag worden niet los van elkaar beoordeeld, maar als bewijs van dezelfde organisatorische werkelijkheid.

Die feitelijke benadering heeft bijzondere gevolgen voor organisaties die snel groeien, sterk afhankelijk zijn van flexibele personeelsinzet, meerdere onderaannemers gebruiken of met verschillende financieringsregimes werken. Complexiteit vergroot het aantal punten waarop formele inrichting en operationele werkelijkheid uit elkaar kunnen gaan lopen. Een cliënt kan in het ene systeem correct staan geregistreerd terwijl de planning elders afwijkt; een medewerker kan formeel aan een locatie zijn gekoppeld terwijl feitelijke inzet anders plaatsvindt; een onderaannemer kan contractueel verantwoordelijk zijn voor zorg terwijl de feitelijke aansturing bij de hoofdaannemer blijft; een factuur kan worden betaald terwijl onvoldoende bewijs bestaat van de onderliggende prestatie. Geen van die situaties hoeft zelfstandig fraude op te leveren, maar cumulatie kan een beeld creëren waarop externe partijen voortbouwen. Daarom ligt de uitdaging voor uw organisatie niet in het creëren van steeds meer documenten, maar in het bouwen van een aantoonbare verbinding tussen beleid en werkelijkheid. Integrated Financial Crime Risk Management ondersteunt die verbinding door informatie uit zorgverlening, finance, HR, contractmanagement, kwaliteit, governance en onderzoek samen te brengen rond de vraag of de economische, operationele en juridische werkelijkheid onderling consistent is. Daar ligt uiteindelijk de kern van juridische weerbaarheid: niet alleen kunnen verklaren wat volgens procedures had moeten gebeuren, maar met betrouwbare gegevens kunnen aantonen wat daadwerkelijk is gebeurd, wie daarvoor verantwoordelijk was, welke controle heeft plaatsgevonden en hoe eventuele afwijkingen zijn herkend, onderzocht en gecorrigeerd.

Integere financiële bedrijfsvoering maakt de bestemming van zorggeld tot een bestuurlijk integriteitsvraagstuk

De volgende ontwikkeling raakt het punt waarop zorgfraudebeheersing overgaat in een veel bredere beoordeling van financiële bedrijfsvoering, zeggenschap, verbonden belangen en de uiteindelijke bestemming van collectief gefinancierde zorgmiddelen. De beleidslijn rond de Wet integere bedrijfsvoering zorg- en jeugdhulpaanbieders maakt zichtbaar dat toezicht niet hoeft te eindigen zodra is vastgesteld dat zorg daadwerkelijk is geleverd en de bijbehorende declaratie op zichzelf rechtmatig kan worden onderbouwd. Steeds nadrukkelijker komt daarnaast de vraag in beeld wat binnen de onderneming met ontvangen zorggelden gebeurt, welke financiële verplichtingen daarmee worden voldaan, welke personen of rechtspersonen economisch profiteren en of financiële transacties passen binnen een transparante, professionele en maatschappelijk verdedigbare bedrijfsvoering. Het kabinet kondigde op 3 juli 2026 een aanvulling op het wetsvoorstel Wet integere bedrijfsvoering zorg- en jeugdhulpaanbieders aan, met strengere voorwaarden voor winstuitkeringen, een voorgenomen maximum gerelateerd aan het geïnvesteerde vermogen, een sterkere koppeling met de openbare jaarverantwoording en verduidelijking van regels waarmee ongewenste financiële constructies kunnen worden aangepakt. De aangekondigde maatregelen zijn uitdrukkelijk geplaatst in het perspectief van het voorkomen dat publieke middelen via excessieve winstuitkeringen of financiële constructies aan de zorg worden onttrokken. Voor uw organisatie betekent dit dat financiële integriteit niet uitsluitend kan worden beoordeeld aan de hand van de vraag of inkomsten rechtmatig zijn verkregen. Minstens zo relevant wordt of uitgaande geldstromen, financieringsstructuren, managementvergoedingen, huurconstructies, leningen, dividendstromen, transacties met gelieerde ondernemingen en andere vermogensverschuivingen economisch verklaarbaar, juridisch verdedigbaar en bestuurlijk beheerst zijn. De onderliggende beleidsanalyse sluit daarop aan door de financiële keten niet te laten eindigen bij ontvangst van zorggelden, maar door te kijken naar de daaropvolgende interne geldstromen, management fees, huur, leningen, verbonden transacties en uiteindelijke begunstigden.

Voor uw organisatie ontstaat daarmee een belangrijke verschuiving van financiële administratie naar financiële integriteitssturing. Een betaling aan een verbonden partij is niet noodzakelijk problematisch omdat sprake is van verbondenheid. Een zorgorganisatie kan legitieme redenen hebben om vastgoed van een aandeelhouder te huren, administratieve dienstverlening van een groepsmaatschappij af te nemen, concernfinanciering te gebruiken of gespecialiseerde managementdiensten extern te laten uitvoeren. Het integriteitsrisico ontstaat vooral wanneer onvoldoende kan worden vastgesteld welke prestatie tegenover de betaling staat, hoe de prijs tot stand is gekomen, wie de voorwaarden heeft goedgekeurd, welke belangen bij de besluitvorming aanwezig waren en of de transactie redelijkerwijs past bij de economische werkelijkheid van de onderneming. Hetzelfde geldt voor leningen. Financiering vanuit een verbonden onderneming kan bedrijfseconomisch noodzakelijk zijn, maar vraagt een andere beoordeling wanneer rentepercentages uitzonderlijk hoog zijn, zekerheden ongebruikelijk zwaar zijn, terugbetalingen niet aansluiten bij de financiële capaciteit van de zorgorganisatie of door de financieringsvoorwaarden feitelijke invloed ontstaat die niet zichtbaar is in de formele governance. Integrated Financial Crime Risk Management maakt het mogelijk dergelijke transacties niet uitsluitend boekhoudkundig te bekijken, maar te verbinden met beneficial ownership, zeggenschap, belangenconflicten, financieringsrisico, fraude-indicatoren, mogelijke vermogensonttrekking en andere Financiële Criminaliteitsrisico’s. Daarbij behoort steeds onderscheid te worden gemaakt tussen ondernemerschap, inefficiëntie, onzakelijkheid, civielrechtelijke kwetsbaarheid, bestuursrechtelijke non-compliance en mogelijke opzettelijke misleiding. Dat onderscheid is essentieel. Een hoge marge vormt geen zelfstandig bewijs van fraude; een complexe groepsstructuur vormt geen zelfstandig bewijs van misbruik; een managementvergoeding aan een verbonden onderneming vormt geen zelfstandig bewijs van onrechtmatigheid. De juridische en bestuurlijke vraag is of de samenhang van prestaties, besluitvorming, geldstromen, contractuele voorwaarden en economische begunstiging voldoende transparant en verdedigbaar kan worden gemaakt.

Daarom wordt transaction governance steeds belangrijker voor juridische weerbaarheid. Materiële transacties met aandeelhouders, bestuurders, familieleden, groepsmaatschappijen, vastgoedvennootschappen, financiers en andere verbonden partijen verdienen een proces waarin vooraf kan worden vastgesteld welke zakelijke rationale bestaat, welke alternatieven zijn overwogen, hoe marktconformiteit wordt beoordeeld, welke belangenconflicten spelen en wie bevoegd is de transactie goed te keuren. Documentatie moet vervolgens niet worden gezien als een administratieve formaliteit, maar als de bewijspositie van uw organisatie wanneer jaren later vragen ontstaan over de wijze waarop zorgmiddelen zijn besteed. Dat geldt in het bijzonder wanneer verschillende transacties afzonderlijk verdedigbaar lijken maar gezamenlijk een patroon kunnen vormen. Een relatief hoge huur, een omvangrijke managementvergoeding, een lening tegen commerciële rente, aanvullende consultancykosten en een winstuitkering kunnen ieder afzonderlijk verklaarbaar zijn; de cumulatieve impact kan echter een wezenlijk ander beeld geven wanneer een aanzienlijk gedeelte van de ontvangen zorgmiddelen structureel naar dezelfde uiteindelijk belanghebbenden stroomt. Integrated Financial Crime Risk Management vraagt daarom om analyse op transactieniveau én op portefeuilleniveau. Het bestuur moet niet alleen kunnen beoordelen of één betaling contractueel toelaatbaar is, maar ook kunnen zien welke economische bestemming zorggelden over een langere periode krijgen. In dat perspectief wordt financiële transparantie een bestuurlijke competentie: het vermogen om geldstromen te volgen van zorgprestatie naar declaratie, van declaratie naar ontvangst, van ontvangst naar interne of externe betaling en uiteindelijk naar de natuurlijke personen of ondernemingen die economisch profiteren. Voor uw organisatie creëert dat niet alleen een sterkere beheersing van Financiële Criminaliteitsrisico’s, maar tevens een overtuigender positie tegenover zorgverzekeraars, gemeenten, zorgkantoren, financiers, accountants, toezichthouders en opsporingsinstanties wanneer de financiële bedrijfsvoering ter discussie wordt gesteld.

Onderaanneming maakt ketenintegriteit tot een zelfstandige verantwoordelijkheid van de zorgorganisatie

Onderaanneming vormt vervolgens een van de meest relevante verbindingspunten tussen zorginhoudelijke verantwoordelijkheid, contractuele beheersing, financiële integriteit en Financiële Criminaliteitsrisico’s. Zorgverlening wordt steeds vaker georganiseerd in ketens waarin de partij die de overeenkomst met een zorgverzekeraar, zorgkantoor, gemeente of cliënt heeft gesloten niet noodzakelijk dezelfde partij is als degene die de zorg feitelijk uitvoert. Daar kunnen gespecialiseerde onderaannemers, zelfstandige professionals, personeelsleveranciers, bemiddelingsorganisaties, franchisemodellen en andere samenwerkingsvormen tussen zitten. Dergelijke structuren kunnen noodzakelijk zijn voor continuïteit, geografische dekking, specifieke deskundigheid of flexibele personeelscapaciteit, maar zij vergroten tegelijkertijd het aantal overdrachtsmomenten waarop informatie, verantwoordelijkheid en financiële belangen uit elkaar kunnen lopen. Het maatregelenpakket van 8 juni 2026 noemt onderaannemers nadrukkelijk binnen het voornemen om de vergunningsplicht verder uit te breiden naar zorgaanbieders en versterkte toetredingseisen te ontwikkelen. De door u aangeleverde beleidsanalyse identificeert dezelfde ontwikkeling: de formele contracterende partij, de feitelijke zorgverlener, de facturerende partij, de personeelsleverancier en de uiteindelijke ontvanger van gelden kunnen verschillende entiteiten zijn, waardoor vragen ontstaan over feitelijke zorgverlening, gekwalificeerd personeel, onderlinge facturering, marktconformiteit, verbonden partijen en doorbetalingen. Dat maakt onderaanneming binnen Integrated Financial Crime Risk Management geen randonderwerp, maar een zelfstandig risicogebied dat directe betekenis kan hebben voor uw juridische positie.

Voor uw organisatie begint ketenintegriteit daarom vóór het moment waarop een onderaannemingsovereenkomst wordt ondertekend. Een contract kan rechten, informatieverplichtingen, auditrechten en kwaliteitsnormen vastleggen, maar kan niet vervangen dat vooraf wordt vastgesteld met wie feitelijk zaken worden gedaan. Relevant is onder meer wie de onderaannemer bestuurt, wie economisch belang heeft, welke ervaring en capaciteit aanwezig zijn, hoe personeel wordt ingezet, welke verdere onderaanneming mogelijk is, welke vergunningen of registraties noodzakelijk zijn, welke financiële afhankelijkheden bestaan en of openbare of intern beschikbare informatie aanleiding geeft tot aanvullende verificatie. De proportionaliteit van die beoordeling moet aansluiten bij het risicoprofiel. Een partij die incidenteel beperkte ondersteunende werkzaamheden verricht vraagt niet dezelfde diepgang als een onderaannemer die een wezenlijk aandeel van de zorgproductie uitvoert, zelfstandig cliëntcontact onderhoudt, persoonsgegevens verwerkt en rechtstreeks invloed heeft op de declarabele productie van uw organisatie. Integrated Financial Crime Risk Management kan daarbij werken met differentiatie naar financieel belang, aard van de zorg, toegang tot cliënten en systemen, omvang van gedeclareerde productie, geografische afstand, personeelsmodel, eigendomsstructuur en eerdere integriteitssignalen. Daarbij verdient verdere uitbesteding bijzondere aandacht. Wanneer onderaannemer A werkzaamheden zonder voldoende transparantie doorzet naar onderaannemer B of C, kan de afstand tussen contractspartij en feitelijke uitvoerder zodanig toenemen dat effectieve controle wordt bemoeilijkt. Uw organisatie kan dan contractueel verantwoordelijk blijven terwijl feitelijk onvoldoende zicht bestaat op degene die zorg levert, diens kwalificaties, diens personeelsmodel en de vergoeding die uiteindelijk bij de uitvoerder terechtkomt.

De grootste kwetsbaarheid ontstaat wanneer contractuele verantwoordelijkheid niet wordt ondersteund door operationele verificatie. Een onderaannemer kan maandelijks facturen indienen die cijfermatig aansluiten op afgesproken tarieven, terwijl daarmee nog niet vaststaat dat de achterliggende zorguren daadwerkelijk zijn geleverd, de geregistreerde medewerker de zorg heeft uitgevoerd, cliëntdossiers voldoende ondersteuning bieden of geen dubbele financiering heeft plaatsgevonden. Ketenintegriteit vraagt daarom dat productiegegevens, cliëntgegevens, personeelsregistraties, facturen en betaalstromen op risicogerichte wijze met elkaar kunnen worden verbonden. Dat betekent niet dat iedere prestatie permanent handmatig moet worden gecontroleerd. Het betekent wel dat uw organisatie voldoende data en auditmogelijkheden moet behouden om afwijkingen te kunnen identificeren. Structureel uitzonderlijke productiviteit, grote aantallen correcties achteraf, terugkerende afwijkingen tussen planning en declaratie, medewerkers die gelijktijdig op verschillende locaties lijken te werken, identieke dossierteksten, declaraties buiten plausibele werktijden of ongebruikelijke concentraties bij bepaalde cliënten kunnen aanleiding geven tot nader onderzoek. Daarbij moet tevens worden gekeken naar de geldstroom achter de prestatie: welk percentage van het ontvangen zorgtarief wordt aan de onderaannemer betaald, welk gedeelte blijft achter bij tussenliggende partijen, bestaan verbonden belangen en is de economische verdeling verklaarbaar in verhouding tot de geleverde werkzaamheden en gedragen risico’s? Integrated Financial Crime Risk Management verbindt daarmee vendor due diligence, contractmanagement, zorgkwaliteit, declaratiecontrole, financiële analyse en onderzoek. Het resultaat is een keten waarin uw organisatie niet pretendeert ieder risico uit te sluiten, maar aantoonbaar kan laten zien dat materiële afhankelijkheden bekend zijn, risicovolle relaties worden beoordeeld, afwijkingen worden onderzocht en verantwoordelijkheid niet verdwijnt zodra werkzaamheden buiten de eigen juridische entiteit worden uitgevoerd.

Gegevensdeling en fraud intelligence veranderen de informatiepositie rond uw organisatie

Een volgende structurele ontwikkeling betreft de toenemende betekenis van gegevensdeling. De Wet bevorderen samenwerking en rechtmatige zorg heeft het Informatie Knooppunt Zorgfraude een formele positie gegeven en maakt gegevensuitwisseling via het Waarschuwingsregister zorgfraude mogelijk. Volgens de Rijksoverheid werken binnen het Informatie Knooppunt Zorgfraude negen organisaties samen. De gedachte achter deze regeling is dat informatie die bij één afzonderlijke partij onvoldoende betekenis heeft, door combinatie met informatie van andere partijen een patroon van vermoedelijke zorgfraude zichtbaar kan maken. Gemeenten, zorgverzekeraars en zorgkantoren kunnen daarnaast via het Waarschuwingsregister gegevens delen over natuurlijke personen en rechtspersonen wanneer wordt voldaan aan de daarvoor geldende maatstaf van een gerechtvaardigde overtuiging van fraude. Het maatregelenpakket van juni 2026 gaat een stap verder en kondigt aanvullende regelgeving aan om tijdens lopende fraudeonderzoeken betere informatie-uitwisseling mogelijk te maken, terwijl daarnaast een wettelijke grondslag wordt verkend voor het delen van relevante politiegegevens over mogelijke zorgfraude met partners binnen de Taskforce Integriteit Zorgsector. Daarmee ontstaat voor uw organisatie een toezichtsomgeving waarin een gebeurtenis steeds minder uitsluitend binnen één contractuele of bestuurlijke relatie hoeft te blijven. Een signaal bij één gemeente, een patroon binnen declaratiegegevens van een verzekeraar, informatie uit een eerdere rechtspersoon, een toezichtbevinding of een signaal uit een andere regio kan in een bredere informatiepositie terechtkomen. De aangeleverde analyse duidt die ontwikkeling als een verschuiving van beoordeling vanuit één declaratiestroom naar een samengestelde informatiepositie waarin afzonderlijke gegevens gezamenlijk betekenis krijgen.

Voor Integrated Financial Crime Risk Management heeft dat verstrekkende gevolgen. Uw organisatie beschikt traditioneel over een intern beeld dat is opgebouwd uit eigen dossiers, financiële administratie, personeelsgegevens, kwaliteitsinformatie en contractmanagement. Externe partijen kunnen tegelijkertijd beschikken over gegevens die intern niet bekend zijn of die vanuit een andere context worden geïnterpreteerd. Daardoor kan een asymmetrie ontstaan. Een bestuurder kan bijvoorbeeld een transactie als geïsoleerd en verklaarbaar beschouwen terwijl een toezichthouder dezelfde transactie combineert met informatie over een verbonden onderneming, een eerdere aanbieder, een melding in een andere gemeente of een patroon dat binnen declaraties van meerdere financiers zichtbaar is. Juridische weerbaarheid verlangt daarom meer dan het beantwoorden van iedere afzonderlijke informatievraag. Uw organisatie heeft belang bij een eigen fraud-intelligencefunctie die in staat is interne signalen te combineren, verbanden tussen rechtspersonen en personen te herkennen, trends over verschillende financieringsstromen te analyseren en significante afwijkingen vroegtijdig aan het bestuur te rapporteren. Daarbij moet intelligence zorgvuldig worden onderscheiden van bewijs. Een indicator kan aanleiding geven tot onderzoek zonder dat reeds vaststaat dat een overtreding heeft plaatsgevonden. Een netwerkrelatie kan relevant zijn zonder dat daaruit betrokkenheid bij fraude volgt. Een patroon kan statistisch opvallend zijn zonder dat de economische of zorginhoudelijke verklaring ontbreekt. Integrated Financial Crime Risk Management moet daarom voorkomen dat data-analyse verandert in automatische verdenking. De meerwaarde ligt in het ontwikkelen van onderzoekshypotheses die vervolgens met feiten worden getoetst.

Tegelijkertijd krijgt datagovernance een grotere juridische betekenis. Naarmate uw organisatie zelf meer informatie combineert om Financiële Criminaliteitsrisico’s te beheersen, neemt ook de verantwoordelijkheid toe voor rechtmatige gegevensverwerking, toegangsbeveiliging, datakwaliteit, bewaartermijnen en zorgvuldige besluitvorming op basis van analyses. Fraudebestrijding creëert geen onbeperkte bevoegdheid om persoonsgegevens of zorggegevens zonder afweging samen te brengen. De toepasselijke wettelijke grondslagen, doelbinding, noodzakelijkheid, proportionaliteit en toegangsrechten moeten onderdeel vormen van het ontwerp van iedere onderzoeks- of monitoringcompetentie. Hetzelfde geldt voor de kwaliteit van brongegevens. Een geavanceerd risicomodel kan weinig waarde hebben wanneer personeelsgegevens verouderd zijn, cliëntregistraties inconsistent worden gebruikt, dubbele entiteiten voorkomen of informatie over onderaannemers niet wordt onderhouden. Integrated Financial Crime Risk Management vereist daarom dat data niet uitsluitend beschikbaar is, maar voldoende betrouwbaar is om verstrekkende beslissingen te ondersteunen. Bij een escalatie naar een intern onderzoek, contractuele maatregel of externe melding moet achteraf kunnen worden gereconstrueerd welke informatie beschikbaar was, welke analyse is uitgevoerd, welke beperkingen aan de data bekend waren en waarom een bepaalde conclusie of vervolgstap redelijk werd geacht. Daarmee verschuift fraud intelligence van een technisch analysethema naar een combinatie van data, recht, governance en bewijspositie. Voor uw organisatie kan die combinatie doorslaggevend zijn wanneer een extern signaal ontstaat: een organisatie die zelf haar relevante feiten, relaties en gegevensstromen begrijpt, kan aanzienlijk sneller en consistenter reageren dan een organisatie die pas na ontvangst van een informatieverzoek probeert te reconstrueren hoe processen en transacties zich over verschillende systemen en rechtspersonen hebben ontwikkeld.

Bestuursrecht, contractuele controle en strafrecht kunnen rondom hetzelfde feitencomplex samenkomen

Een zorgfraudevraagstuk laat zich steeds minder betrouwbaar begrijpen vanuit één juridisch regime. Hetzelfde onderliggende feitencomplex kan contractuele, civielrechtelijke, bestuursrechtelijke, tuchtrechtelijke, arbeidsrechtelijke, gegevensbeschermingsrechtelijke en strafrechtelijke gevolgen ontwikkelen, soms achtereenvolgens en soms parallel. De Nederlandse Zorgautoriteit houdt onder meer toezicht op declaratieregels onder de Zorgverzekeringswet en Wet langdurige zorg en beschikt over interventies zoals een aanwijzing, een last onder dwangsom en een bestuurlijke boete. De Nederlandse Arbeidsinspectie is de leidende opsporingsdienst voor strafrechtelijke onderzoeken naar fraude met zorggelden uit onder meer de Wet langdurige zorg, Zorgverzekeringswet, Wet maatschappelijke ondersteuning 2015, Jeugdwet en zorgsubsidies, waarbij strafrechtelijk onderzoek onder leiding van het Functioneel Parket kan plaatsvinden. Zorgverzekeraars beschikken daarnaast over eigen contractuele controle- en terugvorderingsmogelijkheden. Het kabinet heeft in juni 2026 bovendien aangekondigd extra capaciteit beschikbaar te stellen voor de recherche zorgfraude van de Nederlandse Arbeidsinspectie en het Functioneel Parket en tegelijkertijd bestuursrechtelijk toezicht te versterken. De beleidsanalyse die aan deze pagina ten grondslag ligt beschrijft daarom terecht een mogelijke escalatieketen van materiële controle naar fraudeonderzoek, terugvordering, contractuele interventie, bestuursrechtelijk toezicht, gegevensdeling en strafrechtelijk onderzoek. Voor uw organisatie betekent dit dat de eerste reactie op een controleverzoek gevolgen kan hebben voor procedures die op dat moment nog niet zijn begonnen.

Die samenloop maakt vroegtijdige juridische regie bijzonder belangrijk. Wanneer een zorgverzekeraar vragen stelt over een steekproef van declaraties, kan de eerste impuls zijn om het dossier volledig vanuit de contractuele relatie te behandelen. Dat kan passend zijn zolang daadwerkelijk sprake is van een beperkt declaratievraagstuk. Zodra echter onderwerpen aan de orde komen als structurele niet-geleverde zorg, fictieve registraties, vervalste documenten, verborgen eigendomsrelaties, georganiseerde constructies of grote onverklaarde geldstromen, verandert het risicoprofiel. Informatie die vrijwillig of zonder voldoende analyse in een civiele of contractuele context wordt verstrekt, kan later relevant worden voor toezichthouders of opsporingsinstanties. Omgekeerd kan een defensieve weigering om informatie te verstrekken eveneens consequenties hebben wanneer op grond van wet of overeenkomst een informatieplicht bestaat. Integrated Financial Crime Risk Management vereist daarom dat informatieverzoeken worden getriageerd naar aard, bevoegdheid, reikwijdte, bewijswaarde en mogelijke vervolgroutes. Welke partij stelt de vraag? Op welke rechtsgrond? Welke periode en welke entiteiten worden onderzocht? Welke documenten bestaan? Zijn de gegevens volledig en betrouwbaar? Lopen interne feitenbevinding en externe beantwoording gelijk op? Bestaat een risico dat verklaringen namens verschillende onderdelen van de organisatie elkaar tegenspreken? Welke personen zijn betrokken en kunnen individuele belangen afwijken van het organisatiebelang? Dergelijke vragen zijn geen vertraging van medewerking, maar voorwaarden voor zorgvuldige en consistente medewerking.

Dezelfde geïntegreerde benadering is noodzakelijk wanneer een kwestie escaleert. Een bestuursrechtelijke maatregel kan gevolgen hebben voor contractering, reputatie, financiering en vergunningverlening. Een civiele terugvordering kan liquiditeit onder druk zetten en daarmee continuïteit van zorg beïnvloeden. Een strafrechtelijk onderzoek kan beslag, verhoren, doorzoekingen, gegevensvorderingen en individuele aansprakelijkheidsvragen met zich brengen. Publicatie van een handhavingsbesluit kan een zelfstandige reputatie-impact hebben; de Nederlandse Zorgautoriteit vermeldt dat formele sancties waaronder boetes kunnen worden gepubliceerd en dat een bestuurlijke boete ook kan worden gericht aan degene die opdracht gaf of een leidinggevende rol vervulde. Daarnaast houdt de NZa risicogestuurd toezicht op onder meer transparante financiële bedrijfsvoering en kan bij ernstige overtredingen bestuursrechtelijke handhaving of overleg over strafrechtelijke afdoening aan de orde zijn. Voor uw organisatie betekent dit dat crisisrespons niet per rechtsgebied afzonderlijk kan worden ingericht. Finance moet begrijpen welke gegevens juridisch relevant zijn; juristen moeten begrijpen hoe declaratie- en financiële systemen werken; het bestuur moet tijdig zicht hebben op materiële exposure; communicatie moet aansluiten op vastgestelde feiten; HR moet rekening houden met individuele positie en onderzoeksintegriteit; privacy moet worden betrokken bij gegevensverwerking; en operationele teams moeten waarborgen dat noodzakelijke zorgverlening doorgaat. Integrated Financial Crime Risk Management vormt hier de verbindende discipline waarmee juridische strategie, feitenonderzoek, financiële analyse, governance en operationele continuïteit in één verdedigbare respons worden samengebracht.

Bestuurlijke verantwoordelijkheid verschuift van controle achteraf naar aantoonbare integriteitssturing vooraf

De culminatie van deze ontwikkelingen ligt bij bestuur en intern toezicht. Wanneer toetredingseisen worden aangescherpt, bestuurders en eigenaren nadrukkelijker in integriteitsbeoordelingen worden betrokken, onderaannemers scherper in beeld komen, financiële bedrijfsvoering intensiever wordt gecontroleerd, gegevensdeling wordt uitgebreid en toezicht- en opsporingscapaciteit wordt versterkt, kan zorgfraudepreventie niet langer overtuigend als verantwoordelijkheid van uitsluitend finance, declaratiecontrole of compliance worden beschouwd. De aangeleverde analyse formuleert dat als een verschuiving naar bestuurlijke verantwoordelijkheid, waarbij vragen centraal komen te staan over daadwerkelijke zorglevering, herleidbaarheid van declaraties, beoordeling van onderaannemers, functiescheiding, transacties met verbonden partijen, opvallende marges of betaalstromen, intern toezicht en tijdige escalatie van signalen. Ook de feitelijke toezichtpraktijk ondersteunt het belang van die financiële en bestuurlijke transparantie. De NZa houdt risicogestuurd toezicht op financiële bedrijfsvoering en gebruikt onder meer jaarverantwoordingen en andere gegevens om risico’s te identificeren; in april 2026 werden in de wijkverpleging lasten onder dwangsom ingezet in een onderzoek naar transparante financiële bedrijfsvoering en het niet volledig verstrekken van gevraagde financiële gegevens. Voor uw organisatie verschuift de centrale vraag daarom van de aanwezigheid van afzonderlijke controles naar de effectiviteit van het totale besluitvormings- en verantwoordingsproces rond zorgintegriteit.

Dat vraagt om een bestuursmodel waarin Financiële Criminaliteitsrisico’s periodiek en in onderlinge samenhang worden beoordeeld. Fraude, witwassen, corruptie, cyberfraude, criminele infiltratie en misbruik van rechtspersonen behoren daarbij niet als abstracte categorieën op een risicolijst te blijven staan. Voor ieder materieel risico moet duidelijk worden via welke processen het zich binnen uw organisatie kan manifesteren, welke databronnen signalen kunnen bevatten, welke functionaris verantwoordelijk is voor eerste beoordeling, welke escalatiecriteria gelden, welke onafhankelijke controle plaatsvindt en wanneer bestuur of intern toezicht moet worden geïnformeerd. Zorgspecifieke omstandigheden moeten daarin integraal worden verwerkt. Een organisatie die wijkverpleging levert heeft bijvoorbeeld andere exposure rond reistijden, urenregistratie, indicatiestelling, onderaanneming en productie per medewerker dan een medisch-specialistische instelling of jeugdhulpaanbieder. Een snelgroeiende aanbieder met meerdere acquisities heeft andere risico’s rond legacy-problematiek en corporate integrity dan een kleinschalige organisatie met één locatie. Integrated Financial Crime Risk Management moet daarom aansluiten op het daadwerkelijke bedrijfsmodel. Het sterkste risicokader is niet het meest uitgebreide document, maar het kader dat bestuur en operationele functies helpt onderscheiden welke risico’s materieel zijn, welke informatie daarvoor beschikbaar is en welke interventie nodig is wanneer grenzen worden overschreden. Die benadering ondersteunt bovendien proportionaliteit. Niet ieder signaal vereist een forensisch onderzoek; niet iedere fout vereist disciplinaire maatregelen; niet iedere ongebruikelijke transactie is verdacht. Bestuurlijke kwaliteit blijkt uit het vermogen signalen naar zwaarte te onderscheiden en tegelijkertijd te voorkomen dat terugkerende afwijkingen normaliseren omdat zij individueel telkens klein lijken.

Integrated Financial Crime Risk Management vormt daarmee het verbindende eindpunt van de ontwikkeling die in de Troonrede, de beleidsmaatregelen tegen zorgfraude, de Wet bevorderen samenwerking en rechtmatige zorg en de aangekondigde versterking van integere bedrijfsvoering zichtbaar wordt. Traditionele zorgfraudebeheersing concentreert zich in essentie op de vragen of zorg is geleverd, correct is geregistreerd en rechtmatig is gedeclareerd. De nieuwe toezichtswerkelijkheid voegt daar een veel bredere reeks vragen aan toe: wie bestuurt en bezit de zorgorganisatie, wie oefent feitelijk invloed uit, hoe wordt de onderneming gefinancierd, welke onderaannemers verrichten feitelijk werkzaamheden, hoe worden verbonden partijen beloond, waar eindigen financiële stromen, welke integriteitssignalen bestaan, welke informatie kunnen externe partijen combineren, hoe worden afwijkingen onderzocht en hoe kan het bestuur aantonen dat tijdig en proportioneel is gehandeld? De bronanalyse vat deze convergentie samen als een ontwikkeling waarbij Financiële Criminaliteitsrisico’s zoals fraude, witwassen, corruptie, fiscale onregelmatigheden, criminele infiltratie, cyberfraude en misbruik van rechtspersonen worden verbonden met declaratierechtmatigheid, feitelijke zorglevering, kwaliteit, personeelsinzet, onderaanneming en governance. Daar ligt voor uw organisatie de strategische waarde van Integrated Financial Crime Risk Management. Niet in het creëren van een afzonderlijk complianceprogramma naast bestaande processen, maar in het verbinden van zorginhoud, finance, juridische expertise, governance, data, onderzoek en besluitvorming zodat dezelfde werkelijkheid vanuit verschillende perspectieven kan worden verklaard. Een juridisch weerbare zorgorganisatie is uiteindelijk niet de organisatie waarin nooit een fout, incident of integriteitsvraag ontstaat. Doorslaggevend is of uw organisatie tijdig kan herkennen wat materieel is, feiten betrouwbaar kan vaststellen, belangen zorgvuldig kan afwegen, verantwoordelijkheid helder kan beleggen, passende maatregelen kan nemen en tegenover financiers, toezichthouders, opsporingsinstanties, cliënten en andere stakeholders overtuigend kan reconstrueren waarom een bepaalde beslissing op dat moment verdedigbaar was. Daarmee wordt fraudebestrijding geen geïsoleerd verdedigingsmechanisme, maar een voorwaarde voor vertrouwen, continuïteit, toegang tot de zorgmarkt en duurzame inzet van zorggeld voor het doel waarvoor het beschikbaar is gesteld.