10.1 Vooruitblik op risicomanagement

Actualisatie strategische risico’s 2026 en versterken Lines of Defence
In 2026 verkent Concern Control samen met Internal Audit de mogelijkheden en het gezamenlijk gebruik van een applicatie op het gebied van risicomanagement. Internal Audit gebruikt deze applicatie al. Het helpt hen bij het beheren van het auditproces van planning tot rapportage. Het risicomanagementproces sluit hier nauw op aan. Door gebruikmaking van dezelfde applicatie stemmen we de 2e en 3e lijn op elkaar af. 

Verder wordt een integrale risicomanagementrapportage als stuurmiddel voor de RvB ontwikkeld en wordt het inrichtingsvoorstel beleids- en proceseigenaarschap verder uitgewerkt en uitgerold. Daarnaast worden vervolgstappen gezet voor het formaliseren van de risico-expertisegroep als kennis- en adviesorgaan voor het risicomanagement binnen onze organisatie. In de afgelopen jaren hebben we goede ervaringen opgedaan met dialoogsessies over risicomanagement. Deze worden in 2026 gecontinueerd binnen de gehele organisatie.

Als onderdeel van de planning -en control cyclus 2026 zijn tijdens de actualisatiesessie van de RvB de strategische risico’s geactualiseerd. Daarbij heeft de RvB aangegeven voor elk strategisch risico een eigenaar te benoemen. Vervolgens heeft Concern Control in samenspraak met de risico-eigenaren per risico de context, impact en beheersmaatregelen vastgesteld. De ontwikkelingen van de volgende onderwerpen zijn als strategisch risico vastgesteld:

• Cybersecurity, informatiebeveiliging en privacy;

• Artificial Intelligence;

• Kwaliteitscultuur, beleidskaders, leiderschap en sturing;

• Vitaliteit, ziekteverzuim en krapte op de arbeidsmarkt;

• Verschil benodigde en aanwezige competenties bij medewerkers;

• Herziening bekostiging en krimp aantal studenten;

• Sociale Veiligheid;

• Verzuim en vroegtijdige schoolverlating;

• Externe inhuur;

• Aansluiting arbeidsmarkt met opleidingsaanbod. 

Voor een beschrijving van de context, impact en beheermaatregelen van de bovenstaande risico’s wordt verwezen naar Bijlage 9 Strategische risico’s 2026.