4.5 Risicobeheersing en interne controle

Het UMCG heeft een adequaat systeem voor risicomanagement en interne beheersing. Hiermee identificeert, analyseert en beheerst het UMCG tijdig risico’s die de realisatie van strategische en operationele doelstellingen kunnen belemmeren. Risicomanagement is een integraal onderdeel van de besturing. 

De context waarin het UMCG opereert verandert snel. De zorgvraag neemt toe, terwijl de beschikbaarheid van personeel onder druk staat. Tegelijkertijd vragen maatschappelijke opgaven, zoals de klimaatcrisis, om verdere verduurzaming. Technologische ontwikkelingen bieden nieuwe mogelijkheden, maar brengen ook nieuwe uitdagingen. Ook staat de financiering van zorg, onderzoek en onderwijs onder toenemende druk. Het UMCG moet met minder middelen en personeel dezelfde, of grotere, opgaven realiseren. 

Jaarlijks stelt het UMCG de organisatiebrede risico’s vast en prioriteert deze. Zo ontstaat een overzicht van de belangrijkste risico’s. Door risico’s organisatiebreed en in samenhang te analyseren, versterkt het UMCG de sturing en prioritering van beheersmaatregelen en de strategische besluitvorming. 

Voor elk risico wijst het UMCG een risico-eigenaar aan. Deze bepaalt passende maatregelen en monitort de ontwikkeling van het risico actief. De beheersing, status en voortgang van de toprisico’s maken onderdeel uit van de strategische besturing en worden periodiek besproken.

De belangrijkste risico’s (niet-limitatieve lijst) zijn:

Soort risico Onderwerp Ambities Toelichting risico Risicobereidheid
Operationele activiteiten Behoud Personeel Onze medewerkers voelen zich voldoende gezond, veerkrachtig, betrokken en gewaardeerd in hun werk. Ons periodiek medewerkers-belevingsonderzoek is hiervoor een belangrijke meetlat. Door verzuim, toenemende werkdruk en verandering in de beroepen, staat de inzetbaarheid van de medewerkers onder druk.

Veranderende ontwikkelbehoeften van medewerkers kunnen onvoldoende worden ondersteund in de vorm van ontwikkel- en opleidingsmogelijkheden. 		Minimaal
Operationele activiteiten Capaciteit Onze personeelscapaciteit sluit aan bij onze ambities en is voldoende wendbaar om te kunnen anticiperen op externe ontwikkelingen. De personele capaciteit wordt schaarser. Door toename in verzuim, arbeidsmarktkrapte en hyperspecialisatie kan de personele capaciteit nog verder onder druk komen te staan. Minimaal
Strategie Concentratie van Zorg Samen met onze partners gaan we - daar waar mogelijk - nieuwe zorgpaden organiseren, als onderdeel van regionale netwerken. Deze zijn ondersteund met een zorginformatieplatform, waarin we ook onderzoek en innovatie integreren.

Samen met de verzekeraars en onze netwerkpartners hebben we een regiovisie met betrekking tot zorg en preventie ontwikkeld voor Noord-Oost Nederland, en starten we met de uitvoering. 		Onvoldoende adequate reactie op de verdere concentratie en spreiding van zorg kan ertoe leiden dat specifieke zorg onvoldoende verankerd is in het UMCG en de regio. Minimaal
Operationele activiteiten Leiderschap en Besturingsmodel Ons besturingsmodel is toekomstbestendig, wendbaar en gericht op resultaatverantwoordelijkheid en multidisciplinaire samenwerking; met als oogmerk om onze specifieke doelen te kunnen verwezenlijken. Het risico bestaat dat er onvoldoende bewustzijn is over het belang van leiderschap en onvoldoende tijd is voor het uitvoeren van de leiderschapsrol. Dit kan leiden tot lagere werktevredenheid en tot het niet realiseren van de transformatie waar we voor staan.  Minimaal
Financiële positie Kostenprofiel en Bekostiging Onze financiële prestaties zijn marktconform binnen de peergroup en in 2025 scoren we zelfs boven de benchmark binnen de peergroup. De toenemende inflatie, stijgende dure geneesmiddelen en sterk fluctuerende energiekosten, kunnen leiden tot onvoldoende grip op de kosten met als mogelijke gevolgen een negatief resultaat, meer bezuinigingen en een rem op de investeringen. Minimaal
Operationele activiteiten Bouwprogramma’s Het UMCG biedt een omgeving die aan de laatste eisen voldoet en klaar is voor nieuwe ontwikkelingen, voor duurzame zorg, onderzoek en onderwijs. Het UMCG staat tot en met 2035 voor een grote uitbreidings- en vernieuwingsopgave. Dit investeringsprogramma wordt bedreigd door onzekerheden rondom (stijgende) kostprijzen, kapitaallasten en het personeelstekort in de bouw. Daarnaast staat de zorg aan het begin van een transitie waardoor het gebruik en de behoefte aan faciliteiten kan veranderen. Minimaal
Operationele activiteiten Cybersecurity en digitale weerbaarheid Het UMCG waarborgt veilige, betrouwbare en continu beschikbare digitale zorg-, onderzoeks- en bedrijfsprocessen Het UMCG is in toenemende mate afhankelijk van digitale systemen en data-uitwisseling. De dreiging van cyberaanvallen, ransomware, uitval van kritieke systemen en datalekken neemt toe. Dit kan leiden tot verstoring van patiëntenzorg, onderzoek en bedrijfsvoering, reputatieschade en financiële impact. Tegelijkertijd vraagt innovatie en samenwerking met externe partijen om een balans tussen veiligheid, toegankelijkheid en flexibiliteit. Minimaal