Åsa Borin: Styrelsen har redan säkerhetsansvar

När den här ledaren publiceras har universitetsstyrelsen nyligen sammanträtt och haft det styrelsemöte under året som har flest givna punkter. Styrelsen har bland annat tagit del av internrevisionens årsrapport och lärosätets rapport om intern styrning och kontroll. Båda dessa punkter syftar till att ge styrelsen ett underlag för att i samband med underskrift av årsredovisningen kunna intyga att den interna styrningen och kontrollen vid myndigheten har varit betryggande under den period som årsredovisningen avser.

Stockholms universitet är en av de myndigheter som omfattas av internrevisionsförordningen och har därmed också en skyldighet att följa förordningen om intern styrning och kontroll. Det innebär att universitetet ska ha en systematisk process för arbetet med intern styrning och kontroll som ska säkerställa att myndigheten med rimlig säkerhet fullgör sina uppgifter, uppnår verksamhetens mål och uppfyller kraven i myndighetsförordningen. Enligt förordningen ska även en riskanalys göras för myndigheten, åtgärder vidtas och följas upp. Processen ska dokumenteras i den utsträckning som är nödvändig för myndighetens uppföljning och för bedömning av om den interna styrningen och kontrollen är betryggande. Förordningen anger även att det inom myndigheten ska finnas en god intern miljö som skapar förutsättningar för en fungerande process, och ett systematiskt arbete för att förebygga korruption, otillbörlig påverkan, bedrägeri och andra oegentligheter.

I myndighetsförordningen ställs krav att verksamheten ska bedrivas effektivt, enligt gällande rätt och enligt de förpliktelser som följer av Sveriges medlemskap i Europeiska unionen samt att den redovisas på ett tillförlitligt och rättvisande sätt. Vidare ställs krav att myndigheten hushållar väl med statens medel.

I högskoleförordningen framgår att det är universitetsstyrelsen som ska säkerställa att det finns en process för intern styrning och kontroll vid universitetet som fungerar på ett betryggande sätt.

Varför skriver jag då om denna process? Detta eftersom styrelsen på sin agenda även hade departementspromemorian Ökad kompetens i säkerhetsfrågor vid universitet och högskolor (U2024/00153) på sitt bord. Promemorian har remitterats till lärosätena och innehåller bland annat förslag kring att kompetens i säkerhetsfrågor bör beaktas vid nominering av de styrelseledamöter som regeringen utser och om att styrelsens ansvar avseende verksamhetens säkerhet bör förtydligas. I dessa delar har universitetet redan yttrat sig i och med att synpunkter över dessa förslag skulle vara Regeringskansliet (Utbildningsdepartementet) tillhanda redan den 14 februari.

Säkerhetsfrågor är viktiga och har blivit alltmer aktuella utifrån en förändrad omvärld. Som lärosäte har vi ett stort ansvar för att hantera de säkerhetsutmaningar vi ställs inför. Vi behöver arbeta systematiskt med säkerhetsfrågor och alla medarbetare behöver ha ett säkerhetsmedvetande. Vilket bland annat innebär att alla medarbetare vid Stockholms universitet ska genomgå obligatoriska kurser i informationssäkerhet. Om tanken är att styrelsens ansvar för säkerhetsfrågor ska vara principiellt ryms det redan inom dagens uppdrag genom att styrelsen har ansvar för processen med intern styrning och kontroll. Att i högskoleförordningen detaljreglera styrelsens uppdrag avseende aktuella samhällsutmaningar är däremot fel väg för att hantera de utmaningar vi ställs inför.

Texten är skriven av Åsa Borin, universitetsdirektör, under vinjetten ”Ledningen har ordet” där universitetets ledning turas om att skriva om aktuella frågor. ”Ledningen har ordet” ingår i Nyheter för medarbetare som skickas ut till alla medarbetare vid universitetet.

Publicerad 16 februari 2024.