Intern styrning och kontroll (ISK)
Som förvaltningsmyndighet under regeringen omfattas universitetet av internrevisionsförordningen (2006:1228). Universitetsledningen ansvarar därigenom för att det finns en process för intern styrning och kontroll (ISK) som fungerar på ett betryggande sätt.
Syftet är att säkerställa att myndigheten med rimlig säkerhet fullgör sina uppgifter, uppnår verksamhetens mål och uppfyller kraven i 3 § myndighetsförordningen (2007:515). Processen för intern styrning och kontroll ska även förebygga att verksamheten utsätts för korruption, otillbörlig påverkan, bedrägeri och andra oegentligheter.
Riskanalys en del av ISK
Riskanalysen är central i arbetet med intern styrning och kontroll. I den identifieras och värderas väsentliga risker som hotar universitetets förmåga att fullgöra sina uppgifter. När risker har identifierats föreslås åtgärder som syftar till att hantera och reducera riskerna till en acceptabel nivå. Inför en riskanalys görs uppföljning av tidigare beslutade åtgärder. Uppföljningen utgör en utgångspunkt för en förnyad riskvärdering och bedömning om åtgärderna är fortsatt ändamålsenliga.
Enligt rådande modell genomför rektors ledningsråd och ledningen för universitetsförvaltningen årliga riskanalyser, medan vetenskapsområdena följer en treårscykel med ett vetenskapsområde per år. Ledningsgruppen för universitetsbiblioteket genomför en riskanalys vart tredje år. Riskanalyserna är ett underlag i arbetet med verksamhetsplaneringen.
I årsredovisningen
I årsredovisningen finns universitetets styrelses, konsistoriet, beslut om huruvida universitetet bedöms ha en betryggande intern styrning och kontroll för perioden redovisningen avser. Underlag till beslutet utgörs bland annat av genomförda riskanalyser, internrevisionsgranskningar och tillhörande åtgärder samt rapportering från revisions- och riskutskott.
Konsistoriets riskutskott är rådgivande till den universitetsövergripande riskanalysen i rektors ledningsråd och bidrar även med omvärldsbevakning till densamma.
Här hittar du vägledning för dig som ska göra en riskanalys inom ramen för intern styrning och kontroll (ISK) vid något av universitetets vetenskapsområden.