Interne beheersing in het onderwijs is het geheel van processen, procedures en systemen die onderwijsinstellingen inzetten om hun doelen te bereiken, risico’s te beheersen en te zorgen voor rechtmatige en doelmatige besteding van middelen. Het omvat risicobeheersing, interne controle, governance-structuren en monitoringsystemen die samen zorgen voor transparante verantwoording aan stakeholders.
Waarom hebben onderwijsinstellingen interne beheersing nodig?
Onderwijsinstellingen hebben interne beheersing nodig om gemeenschapsgeld verantwoord te besteden en transparant verantwoording af te leggen aan stakeholders. Ze moeten voldoen aan complexe wet- en regelgeving, waarborgen dat de onderwijskwaliteit gehandhaafd blijft en aantonen dat middelen doelmatig worden ingezet voor het primaire onderwijsproces.
De professionalisering van onderwijsorganisaties heeft de afgelopen jaren een vlucht genomen vanuit het streven om gemeenschapsgeld zo goed mogelijk te besteden. Het verhogen van leeropbrengsten en het verbeteren van het rendement staan op de agenda van elk schoolbestuur. Kernvragen hierbij zijn welke mensen, leermiddelen en leermethoden worden ingezet, hoe de klassenomvang optimaal wordt gehouden en hoe de organisatie zo efficiënt mogelijk wordt gerund, met behoud van de beoogde onderwijskwaliteit.
Onderwijsinstellingen opereren binnen een complex normenkader. De Wet op het hoger onderwijs en wetenschappelijk onderzoek (WHW) en het daarop gebaseerde Uitvoeringsbesluit geven specifieke aanwijzingen voor de inrichting van het onderwijs en de organisatie, die door de inspectie op naleving worden getoetst. Daarnaast zijn er accreditatiekaders van de NVAO en convenanten met de overheid waaraan prestatie-eisen zijn verbonden.
Vanuit de Code Goed Onderwijsbestuur is het bestuur verplicht verantwoording af te leggen over de risicobeheersing van de organisatie. Dit betekent dat instellingen systematisch moeten analyseren welke risico’s er zijn, wat de kans is dat deze zich voordoen en welke impact ze hebben op de organisatie.
Welke onderdelen horen bij een goed intern beheersingssysteem?
Een effectief intern beheersingssysteem bestaat uit vijf kerncomponenten: risicobeheersing voor het identificeren en beheersen van bedreigingen, interne controle voor het waarborgen van betrouwbare informatie, governance-structuren voor heldere verantwoordelijkheden, een planning- en controlcyclus voor sturing op doelen, en monitoring- en rapportagesystemen voor tijdige bijsturing.
Het risicomanagementsysteem vormt de basis van interne beheersing. Dit systeem identificeert systematisch risico’s en formuleert beheersmaatregelen. Voor onderwijsinstellingen zijn er drie hoofdcategorieën van risico’s relevant: strategierisico (onvoldoende vermogen om langetermijndoelen vast te stellen), sturingsrisico (administratieve organisatie en interne controle niet op orde) en procesrisico (ondersteunende processen zoals HRM, Finance en ICT werken niet effectief).
De administratieve organisatie bevat verschillende beheersinstrumenten:
- Een procuratieregeling of mandateringsbesluit waarin wordt vastgelegd wie namens de organisatie beslissingen mag nemen
- Procesbeschrijvingen en werkinstructies waarin werkwijzen worden vastgelegd
- Verbandscontroles waarmee de samenhang tussen gegevens wordt getoetst
- Gedragscodes waarin ethische normen worden vastgelegd
Binnen onderwijsorganisaties worden drie hoofddomeinen onderscheiden voor managementinformatie: het leerlingendomein, het personeelsdomein en het financiële domein. Op strategisch niveau moet informatie uit deze verschillende bronsystemen worden gecombineerd om bestuurders en directies de informatie te geven die nodig is voor besluitvorming.
Hoe implementeer je interne beheersing in je onderwijsorganisatie?
De implementatie van interne beheersing begint met een grondige risicoanalyse waarin je alle bedreigingen voor je organisatie in kaart brengt. Vervolgens definieer je beheersmaatregelen, train je medewerkers in de nieuwe procedures en zet je monitoring- en evaluatieprocessen op om de effectiviteit van het systeem te bewaken en waar nodig bij te stellen.
Begin met het vaststellen van je risk appetite: hoeveel risico is het bestuur bereid te accepteren? Het bestuur moet dit in heldere bewoordingen formuleren, waarbij een top-downbenadering past die recht doet aan de verantwoordelijkheid van het bestuur. Voor het overgrote deel zullen de normen door de instelling zelf moeten worden bepaald.
Praktische stappen voor implementatie:
- Stel een projectteam samen met vertegenwoordigers uit alle domeinen
- Voer een risicoanalyse uit voor strategische, operationele en compliancerisico’s
- Ontwikkel procesbeschrijvingen voor kritische processen
- Implementeer een mandateringssysteem met duidelijke bevoegdheden
- Zorg voor een adequate functiescheiding in financiële processen
- Train medewerkers in de nieuwe procedures en hun verantwoordelijkheden
- Implementeer monitoring- en rapportagesystemen
Een managementrapportage helpt om inzicht te krijgen in de onderwijsinstelling. Met behulp van softwareprogramma’s heeft men realtime inzicht in financiële managementinformatie en directe sturing en direct de mogelijkheid om in te spelen op kansen. Professioneel advies gaat verder dan alleen cijfers: wat betekenen die cijfers voor de organisatie?
Wat zijn veelvoorkomende valkuilen bij interne beheersing in het onderwijs?
Veelvoorkomende valkuilen zijn onvoldoende commitment van het management, waardoor medewerkers het systeem niet serieus nemen, te complexe systemen die de dagelijkse werkprocessen hinderen, gebrek aan integratie met bestaande processen en onvoldoende aandacht voor de menselijke factor, waardoor weerstand ontstaat tegen nieuwe procedures en controles.
Een belangrijke valkuil is dat onderwijs en onderzoek nog te vaak fungeren als processen die zich onafhankelijk van de bedrijfsvoering lijken te ontwikkelen. Juist de samenhang tussen beide is belangrijk voor een goed begrip van risico’s en de effectiviteit van beheersmaatregelen. Van het beheersen van de risico’s die verbonden zijn aan de instellingsactiviteiten kan alleen sprake zijn bij een integrale aanpak.
Andere veelvoorkomende problemen:
- Te veel focus op compliance en te weinig op daadwerkelijke risicobeheersing
- Onrealistische verwachtingen over de snelheid van implementatie
- Onvoldoende aandacht voor de koppeling tussen de drie informatiedomeinen
- Systemen die niet aansluiten bij de onderwijsspecifieke context
- Gebrek aan continue monitoring en bijsturing van het systeem
Een administratieve organisatie is geen doel op zich, maar een afgeleide van de sturingsinstrumenten die de bestuurder nodig acht om te kunnen sturen en beheersen. Het gaat om het herstel van vertrouwen, maar dat vraagt meer dan alleen systemen: het vraagt ook prestaties die voldoen aan verwachtingen en integer handelen, van de werkvloer tot de top van de organisatie.
Effectieve interne beheersing in het onderwijs vraagt om een doordachte aanpak die recht doet aan de specifieke kenmerken van onderwijsorganisaties. Het gaat niet alleen om het voldoen aan wet- en regelgeving, maar om het creëren van een beheersomgeving die de onderwijskwaliteit ondersteunt en het vertrouwen van stakeholders waardig is. We helpen onderwijsinstellingen bij het ontwikkelen van op maat gemaakte planning- en controlsystemen die aansluiten bij hun unieke behoeften en zorgen voor duurzame resultaten in risicobeheersing en financiële sturing. Voor meer informatie over onze dienstverlening kunt u contact met ons opnemen.