Sida 1 av 8 Riskanalys 2018 - Stockholms universit BESLUT 2017-12-01 SU FV-1.1.2-3387-17 Universitsstyrelsen 1. Forskning och utbildning 1.1.1 Svårigher att rekrytera studenter till utbildningen på grundnivå och avancerad nivå Minskad efterfrågan på universits grundutbildning med minskat söktryck, försämrad genomströmning och minskade intäkter som följd. Faktorer som kan påverka är t ex nedgång i ålderskullar, ökad efterfrågan på arbsmarknaden, ökad konkurr från andra lärosäten nationellt och internationellt, dålig placering i ranking av utbildningar och lärosäten mm. 1 4 Låg 1.1.2 Ej tillräckligt systematiskt kvalitsarbe inom utbildningen Risk för att universits kvalitsarbe på utbildningssidan inte är tillräckligt systematiskt, vilk i förlängningen kan leda till förlust av examrätt. Exempelvis finns risk för brister i kvalitssäkring, bl.a. avsaknad av processer och skriftliga rutiner. Även risk för avsaknad av krav på uppföljning. Bristande samarbe mellan institutioner, mellan förvaltning och institutioner samt inom förvaltningen riskerar också att medföra sämre utbildningskvalit. 1.1.3 Lågt ersättningsbelopp per helårsstudent och helårsprestation Lågt ersättningsbelopp för helårsstudenter och helårsprestationer, vilk utgör den statliga resurstilldelningen för högre utbildning, medför risk för negativ påverkan på kvaliten i utbildningen. 1.1.4 Avhopp från studier under pågående utbildning Risk att studenter i alltför hög utsträckning hoppar av studierna under pågående utbildning. Avhopp från studier och låg genomströmning kan leda till sämre examfrekv och i förlängningen till minskade intäkter, negativ påverkan på utbildningskvaliten mm. 3 4 Hög 1.1.5 Svag koppling mellan ämnen och ämnesdidaktik Svag koppling mellan ämnen och ämnesdidaktik kan påverka kvaliten i utbildningen för lärarstudenter negativt. 1.1.6 Svårigher att få studentbostad och bostad till internationella forskare Risk för att såväl nationella som internationella studenter samt gästforskare väljer bort Stockholms universit som lärosäte pga svårigher att få bostad. 4 3 Hög 1.1.7 Antagning av studenter på falska meriter Studenter antas till utbildning på falska merithandlingar. 2 2 Låg 1.1.8 Fusk och plagiering vid examination Risk för att fusk och plagiering vid examination kraftigt ökar i omfattning. Sannolik (S): 1 = osannolik 2 = möjlig 3 = sannolik 4 = myck sannolik (K): 1 = försumbar 2 = lindrig 3 = märkbar 4 = allvarlig Riskanalys 2018
Sida 2 av 8 1.1.9 Bristande studentmedverkan Risk för att studenterna inte tillräckligt aktivt medverkar i utvecklingen av utbildningen. Dta riskerar att medföra exempelvis försämrad utbildningskvalit, minskad genomströmning och bristande kvalitssäkring.(risken infördes som ny risk för 2017). 1.1.10 Minskade möjligher att rekrytera forskarstuderande till utbildningen på forskarnivå Förändrade finansieringsformer inom forskarutbildningen innebär en risk att antal forskarstuderande som kan antas minskar till följd av att kostnaderna per forskarstudent ökar. Dta kan medföra risk för forskarutbildning kvalit och utveckling på sikt. 1.1.11 Vkaplig oredligh Vkaplig oredligh är sannolikt t växande problem och aktuella fall har belyst de risker allvarliga sådana fall kan medföra. Vkaplig oredligh slår mot forskning fundament och kan, förutom att innebära faktiska direkta risker för både individer och samhälle, innebära bydande risker för förtroend för vkapen i allmänh och för d kilda universit i synnerh. (Risken infördes som ny risk för 2017). 1.1.12 Bristande kapacit och kvalit avseende handledning i utbildningen på forskarnivå Bristande kapacit och kvalit på handledningen i utbildningen på forskarnivå medför risk för försämrad genomströmning och negativ påverkan på kvaliten i forskarutbildningen och forskningen på lång sikt. 1.1.13 Försämrad internationell ställning till följd av negativt utfall i internationella rankinglistor Risk för att universit förlorar internationell ställning och ryktbarh och t ex får svårare att rekrytera forskare och studenter vid försämrad placering i internationell forskningsranking eller i ranking av utbildningar eller lärosäten. 1.1.14 Skadat förtroende till följd av negativt utfall i nationella utvärderingar Risk för att förtroend för universits utbildning och forskning skadas till följd av negativt utfall i nationella utvärderingar, t ex utvärderingar genomförda av Universitskanslersämb, Vkapsråd m fl. 1.1.15 Förändrade villkor för resurstilldelningen av statsanslag/externa medel till utbildning och forskning Risk för förändrade villkor i resurstilldelningsmodellen för statsanslag till utbildning och forskning eller att externa finansiärer ändrar iiktning för vilka ändamål bidrag ges till. Sådana förändringar kan medföra risk för försämrad resurstillgång och påverka verksamhen och utbildnings- och forskningskvaliten negativt. Risken för omfördelning från basanslag till projektbidrag på forskningssidan är t exempel. Ett annat är osäkerhen kring finansiering av forskningsinfrastrukturprojekt vilk kan medföra ekonomiska konsekver för lärosätena inom sektorn. 1.1.16 (Ny 2018) Svårigher att rekrytera och behålla studenter från underrepresenterade samhällsgrupper Risk för att universit inte i tillräcklig utsträckning förmår att leva upp till krav i 1 kap. 5 4 st. högskolelagen (1992:1434) att aktivt främja och bredda rekryteringen vilk kan leda till en försämrad kvalit och utveckling i utbildning och forskning på sikt. Sannolik (S): 1 = osannolik 2 = möjlig 3 = sannolik 4 = myck sannolik (K): 1 = försumbar 2 = lindrig 3 = märkbar 4 = allvarlig Riskanalys 2018
Sida 3 av 8 2. Rekrytering och komputveckling 2.1.1 Svårigher att attrahera, rekrytera och behålla akademisk nyckelkomp Svårigher att tillgodose kompförsörjningsbehoven, exempelvis när d gäller excellenta forskare och lärare/forskare inom ämnen där d råder brist på viss komp, vilk kan medföra risker för forskning och utbildning kvalit och utveckling på sikt. 2.1.2 Svårigher att försörja organisationen med goda akademiska ledare Svårigher att försörja organisationen med akademiska ledare med god ledningskomp, vilk kan medföra risk för verksamh kontinuit och utveckling. 2.1.3 Risk för att kvaliten inom utbildningen sänks till följd av bristande pedagogisk komputveckling 2.1.4 Beroende av administrativ nyckelkomp medför risk för sårbarh Bristande pedagogisk komputveckling inom områden som exempelvis IT och lärande och om hur utbildningen anpassas till en herogen studentgrupp riskerar att sänka kvaliten inom utbildningen. Svårigher att rekrytera och behålla administrativ personal innebär en risk för brist på administrativ nyckelkomp, vilk medför risk för sårbarh i forsknings- och utbildningsverksamhen samt i flera centrala stödfunktioner. 3. Nationell och internationell samverkan 3.1.1 Få in- och utresande studenter Risk att alltför få av universits studenter deltar i internationella studentutbyten samt risk att universit inte lyckas attrahera tillräckligt många internationella studenter till utbildningar, särskilt gäller dta studenter från utomeuropeiska länder till följd av införand av studieavgifter för dessa studenter. Därmed kan universit gå miste om internationaliseringsmöjligher samt intellektuellt och forskningsmässigt utbyte. 3.1.2 Bristande mobilit bland forskare/lärare och forskarstuderande Bristande rörligh bland forskare och forskarstuderande mellan lärosäten i Sverige och internationellt kan medföra risk för negativa konsekver för forskning och forskarutbildning kvalit. 2 2 Låg 3.1.3 Bristande omvärldsanalys Bristande omvärldsanalys och samordning internt av omvärldsinformation kan t ex medföra bristande anpassning av utbildningen till samhälls och arbsmarknad behov och utveckling, till studenters efterfrågan och andra omvärldsförändringar. Sannolik (S): 1 = osannolik 2 = möjlig 3 = sannolik 4 = myck sannolik (K): 1 = försumbar 2 = lindrig 3 = märkbar 4 = allvarlig Riskanalys 2018
Sida 4 av 8 3.1.4 Brister i samverkan mellan universit och olika samhällsaktörer/ samverkanspartners i d omgivande samhäll Brister i samverkan kan t ex leda till att universit går miste om utbildnings- och forskningssamarben med näringsliv, kommun och landsting, skolor, lärosäten c. Brister i samverkan kan även leda till att forskningsinformation ej sprids i samhäll och att samverkansuppgiften ej uppfylls. 3.1.5 Brister i avsändartydligh vid kommunikation samt låg kännedom om universit Risk att universits namn inte lyfts fram vid kommunikation, t ex vid exponering i media och vid internationella forskningskonferer. Dta kan leda till att universit och dess verksamh inte blir känd i omvärlden och kan påverka universits varumärke och position negativt. Låg kännedom om universit som arbsplats kan även få negativa konsekver vid rekrytering. 3.1.6 (Ny 2018) Risk att lärare och forskare avstår från att kommunicera forskningsresultat Risk för att förekomsten av trakasserier, hat och hot mot medarbare innebär att, i synnerh forskande personal, i högre grad avstår från att kommunicera och kommentera forsknigsresultat i media och i andra sammanhang då de riskerar att utsättas för kränkningar och hotfulla situationer. 4. Förvaltning och verksamhsstöd 4.1 Organisation 4.1.1 Alltför små organisatoriska enher Risk att alltför små organisatoriska enher gör enherna verksamhsmässigt och ekonomiskt sårbara och därigenom ger sämre utvecklingsmöjligher. Små organisatoriska enher medför även alltför små forsknings- och utbildningsmiljöer vilk kan leda till risk för sämre måluppfyllelse vad gäller kvalit i verksamhen. Även svårigher att upprätthålla och utveckla önskad administrativ komp och administrativa rutiner på varje enh i takt med att komplexiten i de administrativa uppgifterna ökar. Även risk för oförmåga/ovilja att avveckla delar av verksamher, t.ex. iiktningar av liten strategisk bydelse. stat medel 4.2 Lokaler 4.2.1 Ej tillräckligt med ändamålsenliga lokaler Risk att universit inte får tillgång till tillräckligt med ändamålsenliga lokaler (såväl forsknings- och lärmiljöer som administrativa lokaler) vilk kan medföra begränsningar när d gäller tillväxt och utveckling av universits utbildning, forskning och övriga verksamh. stat medel 4.2.2 Ineffektiv styrning och samordning av lokalförsörjningsprojekt Risk för att lokalförsörjningsprojekt inte styrs och samordnas på t effektivt sätt. I takt med en mer komplex lokalförsörjningssituation och en ökad mängd samt större lokalprojekt (t ex Albano) som genomförs i olika delar av verksamhen ställs högre krav på styrning och samordning. Vid organisatoriska förändringar, t ex samgåenden av institutioner, ställs krav på samlokalisering inom rimlig tidsram. D finns även risk att universits lokaler inte används på t effektivt sätt. stat medel Sannolik (S): 1 = osannolik 2 = möjlig 3 = sannolik 4 = myck sannolik (K): 1 = försumbar 2 = lindrig 3 = märkbar 4 = allvarlig Riskanalys 2018
Sida 5 av 8 4.2.3 Ökade lokalkostnader till följd av marknadsanpassade hyror De kontrakt som Akademiska hus hittills har omförhandlat och där hyrorna marknadsanpassats har medfört bydande kostnadsökningar för universit. (Risken infördes som ny risk för 2017). stat medel 4 4 Hög 4.3 Arbs- och studiemiljö 4.3.1 Brister i den organistatoriska och sociala arbs- och studiemiljön Brister i den organisatoriska och sociala arbs- och studiemiljön, t.ex. kopplat till studentinflytande, studentmedverkan, inflytande över arbssituationen, samverkan mellan chef/medarbare och lärare/student samt ledarskap medför risk för ohälsa och försämrade arbs- och studieprestationer. D påverkar i förlängningen arbs- och studieeffektivit och kvalit i verksamhen negativt. Överträdelser av arbsmiljölag/ -förordning kan leda till skadeståndsanspråk. 4.3.2 Brister i den fysiska arbs- och studiemiljön, t.ex. inom områdena personsäkerh, ergonomi, inomhusklimat, olycksfall/skador och ohälsa Brister i den fysiska arbs- och studiemiljön medför risk för skador och ohälsa. Brister i personsäkerhen kan, i den i huvudsak öppna och tillgängliga miljön på campus, öka risk för hot och våld mot anställda och studenter. Överträdelser av arbsmiljölag/ -förordning kan leda till skadeståndsanspråk. 4.3.3 Risk för bristande jämställdh, jämlikh och likabehandling och/eller bristande efterlevnad av lag och regelverk kopplade till dessa områden Risk att universit inte uppfyller krav på jämställdh, jämlikh och likabehandling enligt internt uppsatta mål och/eller enligt gällande lag och regelverk. Ett exempel är den situation med otrygga anställningsformer och osäker finansiering som möter unga forskare perioden efter disputation. Brott mot diskrimineringslagen kan leda till krav på diskrimineringsersättning. 4.3.4 (Ny 2018) Bristande krisberedskap Risk för att universit inte agerar i tillräcklig utsträckning under pågående krissituation och inte lyckas skapa en trygg arbsmiljö för såväl personal som studentgrupp. Sannolik (S): 1 = osannolik 2 = möjlig 3 = sannolik 4 = myck sannolik (K): 1 = försumbar 2 = lindrig 3 = märkbar 4 = allvarlig Riskanalys 2018
Sida 6 av 8 4.4 Miljö 4.4.1 Risk att ökad miljöhänsyn inte eftersträvas i verksamhen Risk att systematiskt miljöarbe inte genomförs och att ökad miljöhänsyn inte eftersträvas inom olika delar av verksamhen. stat medel 4.4.2 Miljörisker Risk för effekter på miljön till följd av olyckor eller brister i hantering av miljöfarliga ämnen samt bristande efterlevnad av regelverk inom miljöområd. 4.5 IT 4.5.1 Bristande samordning av IT-verksamhen, t ex unika, lokala arbssätt avseende IT-stöd, medför risk för försämrad effektivit och att IT-utveckling möjligher ej tas tillvara Bristande samordning av rutiner och arbssätt mm påverkar effektivit och kostnadseffektivit negativt samt motverkar skalfördelar. Även risk för att möjligher inom IT-områd inte tas tillvara, vilk medför risk att universit går miste om effektivitsmöjligher, möjligher till kvalitshöjning och förbättrat resursutnyttjande. stat medel 4.5.2 Bristande IT-styrning och bristande beställarkomp och kravställning avseende IT-tjänster Risk för brister i den strategiska styrningen av IT-verksamhen (strategiska nivån) samt brister i beställarkomp i processen när IT-system köps in, byggs upp och implementeras (operativa nivån), t ex brister i kravställning från verksamhen eller verksamhsförståelse från t ex IT-avdelning sida kring verksamh faktiska IT-behov. Båda medför risk för brister i effektivit och resursutnyttjande. stat medel 4.5.3 Brister i IT-säkerh Risk för brister i cybersäkerhen och IT-säkerhen i IT-system, datorer, mobila enher, datornät mm samt rutiner och processer vad gäller dess motståndskraft och återhämtning vilk medför risk för t ex allvarliga störningar, haverier, yttre och ie angrepp, skadlig kod, identitskapning, otillåten åtkomst eller kopiering av information. 4.5.4 Brister i informationssäkerh Risk för brister i informationssäkerhen vad avser sekress, tillgängligh, spårbarh, riktigh, skydd mot obehörig åtkomst eller förändring, behörighsadministration, backuprutiner mm. Kan exempelvis leda till förlust av skyddsvärd forskningsinformation/-resultat, studieresultat, utbildningsdokumentation mm vilk kan medföra förtroendeskada, försämrad konkurrkraft och att externa parter inte vill samarba. 4.5 Egendomsskydd 4.6.1 Stöld och skadegörelse Stöld och/eller skadegörelse av inventarier/utrustning/lokaler kan medföra materiella förluster och få negativa konsekver för verksamhen. 2 2 Låg Sannolik (S): 1 = osannolik 2 = möjlig 3 = sannolik 4 = myck sannolik (K): 1 = försumbar 2 = lindrig 3 = märkbar 4 = allvarlig Riskanalys 2018
Sida 7 av 8 4.6.2 Brand Förlust av lokaler/inventarier genom brand medför materiella förluster, vilka - framför allt om d gäller speciallokaler - kan få långvarig negativ påverkan på verksamhen. 1 4 Låg 4.7 Förvaltning 4.7.1 Bristande tillämpning av styrdokument internt inom universit Risk för bristande kunskap om och tillämpning av styrdokument, t ex besluts- och delegationsordningar, verksamhsplan, handlingsplaner, interna regler och riktlinjer. 4.7.2 Brister i myndighsutövning Risk att anställda som fattar beslut som innebär myndighsutövning mot kild saknar erforderlig kunskap om gällande regelverk, t ex om rättssäkerhsfrågor vid antagning, examination och tillgodoräknanden eller om allmänna handlingars offentligh. Risk för bristande resurser vid tidskrävande bedömingar om utlämnande av allmäna handlingar. 4.7.3 Bristande kontroll över anställdas bisysslor samt bristande efterlevnad av regelverk som reglerar bisysslor Bristande kontroll över anställdas bisysslor samt bristande efterlevnad av regelverk kopplade till bisysslor kan leda till förtroendeskada eller till konkurrerande verksamh mellan universit och anställda och i förlängningen till uteblivna intäkter. 4.7.4 Risk för oegentligher Risk för ekonomiska oegentligher t ex förskingring, mutor/bestickning, bedrägerier, inköp av varor och tjänster utan koppling till verksamhen, utbalning till ändamål som inte hör ihop med verksamhen. Medför risk för ekonomiska förluster samt förtroendeskada. stat medel 4.7.5 Bristande efterlevnad av ekonomiadministrativa regelverk och rutiner till följd av bristande intern ekonomisk styrning och kontroll Risk för att efterlevnad av ekonomiadministrativa regelverk och rutiner inte följs till följd av bristande ekonomisk styrning och kontroll av t ex balningar till anställda och leverantörer, budg och uppföljning samt uppdrags- och bidragsprojekt. Dta kan medföra risk för t ex ekonomiska förluster, förtroendeskada och ej tillförlitlig. stat medel 4.7.6 Ej tillförlitlig och rättvisande ekonomisk och verksamhsmässig redovisning och En icke rättvisande redovisning och av ekonomi, anslag, helårsprestationer och andra verksamhsresultat kan bl a leda till att beslut fattas utifrån felaktiga underlag, att den externa redovisningen inte blir rättvisande mm. Sannolik (S): 1 = osannolik 2 = möjlig 3 = sannolik 4 = myck sannolik (K): 1 = försumbar 2 = lindrig 3 = märkbar 4 = allvarlig Riskanalys 2018
Sida 8 av 8 4.7.7 Ineffektiva och icke affärsmässiga inköp genomförs vilk medför risk för bristande efterlevnad av LOU Den långt drivna decentraliseringen av inköp medför risk för att ineffektiva och icke-affärsmässiga inköp genomförs, risk att avrop ej sker från befintliga ramavtal, risk för brister i samordningen av inköp och fel i upphandlingsprocesser (p g a komplexa upphandlingsförfaranden) mm, vilk i förlängningen kan leda till bristande efterlevnad av LOU mfl samt förtroendeskadande överprövningar/skadestånd. stat medel 4.7.8 Bristande kontroll över anläggningstillgångar Brister i kontroll över och redovisning av anläggningstillgångar kan leda till bl a ekonomiska förluster och ej rättvisande redovisning. 4.7.9 Otillräcklig informationsspridning Komplex, decentraliserad organisation medför risk att informationsspridning och kommunikation blir ineffektiv, tidskrävande och dyr. Utebliven intern kommunikation kan t ex leda till förseningar av implementering av beslut. stat medel 4.7.10 (Ny 2018) Bristande efterlevnad av dataskyddsförordningen Risk för att universit inte vidtagit nödvändiga åtgärder som EU:s nya regelverk för personuppgiftsbehandling, dataskyddsförordningen, föreskriver. Förordningen träd i kraft den 25 maj 2018. Sannolik (S): 1 = osannolik 2 = möjlig 3 = sannolik 4 = myck sannolik (K): 1 = försumbar 2 = lindrig 3 = märkbar 4 = allvarlig Riskanalys 2018