משרד הבריאות בשיתוף עם אגף החשב הכללי במשרד האוצר פרסם אמש נוהל בדבר אפקטיביות הבקרה הפנימית על דיווח כספי בקופות החולים המנהלות כספי ציבור בהיקף של כ-40 מיליארדי שקלים בשנה.
נוהל זה מחיל על קופות החולים את הוראות חוק סרביינס-אוקסלי (להלן: ה-"SOX"), המחייב בעלי תפקידים בחברות עסקיות להצהיר על קיומן של בקרות נאותות בארגון בכל הקשור לדיווח הכספי.
הנוהל קובע כי קופת חולים תצרף לדוחות הכספיים דוח נוסף בדבר הערכת מועצת/דירקטוריון קופת החולים וההנהלה את אפקטיביות הבקרה הפנימית על דיווח כספי, בהתבסס על מודל בקרה מקובל, שבו יפורטו החולשות המהותיות, במידה שקיימות, וייכללו הצהרות חתומות של כל נושא משרה החתום על הדוחות הכספיים, לרבות מנכ"ל והסמכות הבכירה בתחום הכספים.
כמו כן, לדוחות השנתיים של קופת חולים יצורף דוח של רואה החשבון המבקר של קופת החולים, שיכלול את חוות דעתו בדבר אפקטיביות הבקרה הפנימית על דיווח כספי בקופת החולים ובדבר חולשות מהותיות שהוא זיהה.