Rapportage aanwezigheid en werking intern Risicobeheersings- en controlesysteem
Compliance
Het college van bestuur vormt het bevoegd gezag van Aventus. De taken, verantwoordelijkheden, inrichting en werkwijze van het college van bestuur zijn vastgelegd in de statuten, het bestuursreglement en de procuratieregeling. Aventus past de ‘Branchecode goed bestuur in het mbo’ toe. Scheiding tussen bestuur en toezicht en tussen bestuur en management is aangebracht.
De raad van toezicht houdt toezicht op het college van bestuur. De taken, verantwoordelijkheden, inrichting en werkwijze van de raad van toezicht zijn vastgelegd in de statuten en het reglement raad van toezicht.
De manier waarop Aventus vormgeeft aan de horizontale dialoog en diverse klachtenregelingen en -commissies voor externe en interne belanghebbenden is vastgelegd. Ook beschikt Aventus over vertrouwenspersonen en een klokkenluidersregeling.
Medezeggenschap is vormgegeven via de ondernemingsraad en de studentenraad. De regels die gelden voor verslaglegging worden daarbij in acht genomen.
Visie en beleid
Risico’s zijn onlosmakelijk verbonden met het nastreven van doelen en het uitvoeren van activiteiten. Risicobewustzijn helpt bij het bepalen van een strategie gericht op het omgaan met onzekerheden en onverwachte tussentijdse ontwikkelingen. Risicomanagement gaat verder dan het in kaart brengen van risico’s. Om verantwoorde beslissingen te kunnen nemen, worden risico’s geanalyseerd en gewogen. Vervolgens wordt een aanpak gekozen om de risico’s te beheersen. Het is een proces dat continu doorloopt en een integraal onderdeel is van de planning en control cyclus.
Het raamwerk voor positionering en uitvoering van risicomanagement binnen Aventus is gebaseerd op het Three lines-model (zie afbeelding).
Risicomanagement
In het afgelopen jaar is de nieuwe strategische koers van Aventus (Aventus@2030) vastgesteld. De ambities uit Aventus @2030 zijn ook onderdeel van de Kwaliteitsagenda 2024-2027, die Aventus heeft opgesteld. De ambities zijn uitgewerkt in doelen, activiteiten en resultaten die zijn opgenomen in een tweejaarlijkse uitvoeringsagenda en jaarplan.
De kansen, risico’s en mitigerende maatregelen die betrekking hebben op ambities en doelen die in het Aventus jaarplan 2023 staan, zijn onderdeel van de planning & control cyclus.
Het jaarplan wordt door vertaald naar teamjaarplannen. Tijdens de triaalgesprekken tussen CvB en directeuren bespreken wij aan de hand van rapportages op sector en diensten niveau de voortgang van het jaarplan en de risico’s en maatregelen op operationeel, tactische en strategisch niveau. In de rapportages zijn door sectoren en diensten de resultaten en eindambities verantwoord.
Eind 2023 zijn gesprekken gevoerd met het management om (rest)risico’s en kansen in beeld te brengen en is gereflecteerd op 2023 en vooruitgekeken naar 2024.
Beschrijving van de belangrijkste risico’s, onzekerheden en kansen
Teruglopende studentenaantallen
Aventus is de afgelopen jaren geconfronteerd met teruglopende studentenaantallen. Om het tij te keren wordt stevig ingezet op het voorkomen van tussentijdse uitstroom door extra begeleiding en aandacht voor studenten. Ook het aanmeld- en plaatsingsproces krijgt extra aandacht. Met deze extra inspanningen en op basis van de prognosetool van de mbo raad voor de sector is vooralsnog de verwachting dat het aantal studenten bij Aventus zal stabiliseren.
Bij stijging of daling van studentaantallen is tijdige bijsturing van de formatie van groot belang om de baten en lasten in evenwicht te houden. Bij een daling van studentaantallen is het risico het grootst in de formatie voor het onderwijsondersteunend personeel, omdat zij minder flexibel meebewegen.
Kwaliteitszorg en -cultuur
De kwaliteit van het onderwijs is een belangrijke risicofactor. Het op orde houden of brengen van de onderwijsresultaten heeft prioriteit. Het niet of in onvoldoende mate voldoen aan de (externe) minimumeisen kan de Aventus organisatie beperken in zijn vitaliteit en innovatiekracht.
Op basis van een systematische en integrale beoordeling van de onderwijskwaliteit (de kwaliteitsmonitor) wordt passende sturing toegepast.
Onderwijs en ICT
De vele mogelijkheden en ontwikkelingen in de ICT (digitale transformatie), zoals AI en chatGPT, maar ook digitalisering en robotisering, vinden steeds meer hun toepassingen en uitdagingen in het onderwijs. Aventus speelt hier op in met de inzet van onder andere blended coaches en het innovatielab Innoventus. Ook participeert Aventus in het landelijke digitaliseringsprogramma NPuls en is een subsidie aanvraag gedaan voor een Centre for Teaching en Learning (zie ook paragraaf 5.3).
Met de inzet op bovengenoemde activiteiten wordt het risico verlaagd dat Aventus de aansluiting op de digitale transformatie mist, hetgeen effect heeft op de organisatie- en onderwijsontwikkeling en op de eisen en wensen van de samenleving en arbeidsmarkt.
Informatiebeveiliging en Cybersecurity
Aventus heeft informatiebeveiliging en cybersecurity hoog op de agenda staan en treft de nodige maatregelen. Beveiligingssoftware is permanent operationeel. Cyberdreigingen en aanvallen op de Aventus infrastructuur worden gedetecteerd en geïdentificeerd, zodat adequaat op incidenten wordt gereageerd. Aventus wil zijn informatiebeveiliging verder planmatig verbeteren en past daarbij het volwassenheidsmodel informatiebeveiliging toe. Toezicht daarop wordt door de Functionaris Gegevensbeheer uitgevoerd. Ook heeft Aventus het Convenant Cyberveiligheid (mbo sector) ondertekend (zie paragraaf 5.4)
Leven Lang Ontwikkelen en arbeidsmarktrelevantie
Aventus ziet dat er kansen liggen voor groei in de Stedendriehoek voor LLO-activiteiten. Een slagvaardig werkende organisatie is daarbij van belang. Het afstemmen van het onderwijsportfolio op de wensen en eisen van de student/werknemer, arbeidsmarkt, (onderwijs)instellingen en bedrijven in de regio is een voorwaarde om de kansen in de praktijk te kunnen verwezenlijken. De ondersteuning van de LLO-activiteiten met onderwijs en administratieve (backoffice)processen is onderhanden en bepaalt mede de relevantie en het succes van LLO in de regio.
Ook de afstemming in ons strategisch opleidingenportfolio en de arbeidsmarkttekorten is onderdeel van de planning & control cyclus.
Digitalisering en standaardisering processen
De onderwijsondersteunende processen en bedrijfsvoeringsprocessen van Aventus worden steeds verbeterd (PDCA). Het meer standaardiseren en het verder digitaliseren van deze processen in de kernsystemen ondersteunt een effectievere en efficiëntere bedrijfsvoering. Dit vraagt echter wel om goede afstemming en commitment van de hele organisatie. Naast optimalisatie van de processen is het doel ook dat hierdoor meer middelen voor het onderwijs(proces) beschikbaar komen.
Kwantificering risico’s
Een precieze kwantificering van de risico’s in geld is naar de aard van de risico’s niet (goed) mogelijk. De financiële positie van Aventus is voldoende robuust om risico’s te kunnen opvangen. Dit blijkt met name uit een solvabiliteit van boven de 63% en de liquiditeitspositie, uitgedrukt in de current ratio, van 0,94 ruim boven de gehanteerde minimumnorm van 0,50.