4. Styring og kontroll i virksomheten

Innholdsfortegnelse     Last ned årsrapporten i pdf

Styring og kontroll i NOKUT

  • NOKUT benytter mål- og resultatstyring som grunnleggende styringsprinsipp og har et godt etablert system med rutiner og prosesser for virksomhetsstyring. Dette er tilpasset organisasjonens egenart, risiko og grunnleggende forhold. NOKUTs kvalitetsstyringssystem sikrer at leveransene har god kvalitet, at det er gode prosesser for avvik, læring og forbedringer, og en god og effektiv styring av virksomheten. Internkontroll er en integrert del av styringssystemet.

    Vi avlegger regnskapet i samsvar med de statlige regnskapsstandardene og vurderer resultat- og regnskapsinformasjonen som relevant og pålitelig.

    Samlet sett vurderer vi at tilstanden for styring og kontroll er god og i tråd med prinsipper fastsatt i økonomireglementet. Vi vil fortsatt vektlegge videreutvikling av risikostyring, kvalitetsarbeid i arbeidsprosesser og annen internkontroll for å sikre høy måloppnåelse, kvalitet og effektiv ressursbruk.

  • Det er ikke avdekt vesentlige svakheter eller mangler ved interne og eksterne kontrollaktiviteter. Riksrevisjonens revisjon av NOKUT for 2024 ble gjennomført uten revisjonsmerknader.

    NOKUT arbeider systematisk med å prioritere og styrke behandlingen av akkrediteringssøknader og har rettet seg etter Sivilombudets uttalelse i 2024 etter en klage på saksbehandlingstid og prioritering av søknader. Vi har også gjennomgått vår rutine for foreløpige svar og har sørget for at rutinen og utøvelsen av rutinen oppfyller forvaltningsloven § 11 a annet ledd.

  • En viktig del av NOKUTs internkontroll er jevnlige risikovurderinger, der vi identifiserer, vurderer og håndterer forhold som kan oppstå og påvirke måloppnåelsen. NOKUTs ledelse og styre er tett involvert i risikovurderingene og eventuelle oppfølgingstiltak.

    NOKUT utfører også risikovurderinger knyttet til utviklingsprosjekter, samfunnssikkerhet og beredskap, informasjonssikkerheten og personvern i henhold til KDs policy og styringsdokument.  NOKUTs ledelse får gjennom året status og tiltaksplaner for disse områdene, og de følges opp jevnlig.

  • I 2025 har NOKUT identifisert og fulgt opp de største risikoområdene internt og eksternt for å kunne øke sannsynligheten for å få en tilfredsstillende måloppnåelse. NOKUTs kapasitet til å gjennomføre effektiv saksbehandling for akkrediteringer, gjennomføre flere tilsyn og styrke arbeidet vårt med evalueringer er vurdert som de største risikoområdene som kan påvirke mulighetene til å nå fastsatte mål og resultater. Risikoen er håndtert og redusert i løpet av året, og er omtalt i kapittel 3.

Andre forutsetninger og krav

Fellesføringer fra regjeringen

  • Det langsiktige arbeidet med NOKUTs klima- og miljøavtrykk er forankret i NOKUTs strategi, og vi vurderer at vi har bidratt godt til arbeidet med å redusere klima- og miljøavtrykket.

    Siden 2017 har NOKUT vært sertifisert som Miljøfyrtårn, og vi står foran vår fjerde resertifisering i 2026. Kontinuiteten og rammene for sertifiseringen gjør at vi arbeider systematisk og helhetlig for å redusere klimagassutslipp, naturfotavtrykk og energibruk. Som Miljøfyrtårn har vi satt oss konkrete mål innen arbeidsmiljø, avfall og ombruk, energi, innkjøp og transport.

    Internasjonalisering er en forutsetning for kvalitet i norsk utdanning og opplæring, og regjeringen ønsker økt deltakelse i EUs program for utdanning og opplæring. Derfor er NOKUTs deltagelse i Bologna-arbeidet og det internasjonale samarbeid gjennom ENQA vurdert som vesentlig for måloppnåelsen av samfunnsoppdraget. Det er dermed noe økt reisevirksomhet blant egne ansatte og sakkyndige i 2024–2025 sammenlignet med under pandemien. NOKUT har i perioden 2016 til 2024 redusert CO2-utslippene fra elektrisitet med nesten 90 %. Utviklingen i klimaregnskapet fremgår av figur F25 og viser nedgangen i disse årene slik den måles av Miljøfyrtårn.

    NOKUT har kontroll på energibruk i egne lokaler, mens selve ansvaret for energieffektivisering ligger hos byggeier. Byggeier har en miljøhandlingsplan for bygget og gjør langsiktige og bærekraftige valg for å sikre et energieffektivt bygg. I tillegg til byggeiers egne tiltak følger vi råd og anbefalinger fra byggeieren som kan bidra til å redusere energiforbruket.

    Klimaendringene har så langt ikke hatt noen direkte innvirkning på virksomheten vår, med unntak av økte priser på energi og varer som følge av den globale situasjonen. På sikt kan klimaendringene påvirke energiforbruket. Vi kan også komme til å merke forstyrrelser i forsyningskjeder, for eksempel ved manglende tekniske utstyr og lignende. I det videre arbeidet vil vi fortsette å ha oppmerksomhet på relevante tiltak som vi kan gjennomføre for å redusere sannsynlighet og konsekvenser av klimagassutslipp.

  • NOKUT er en inkluderende virksomhet, og vi følger opp regjeringens ambisjoner når det gjelder inkludering og mangfold. I alle rekrutteringsprosesser vurderer vi systematisk hvordan søkere med funksjonsnedsettelse og/eller fravær fra arbeid, utdanning eller opplæring kan tilsettes. I alle ledige stillinger som vi lyste ut i 2025, oppfordret vi kvalifiserte kandidater med nedsatt funksjonsevne og/eller fravær fra arbeid, utdanning eller opplæring om å søke. Dersom søkerne oppga at de hadde nedsatt funksjonsevne og/eller fravær, og hvis de var kvalifisert til stillingen, kalte vi inn minst én i hver kategori til intervju. 

    Rekrutteringene blir gjort sammen med tilsettingsrådet i NOKUT for å sikre at retningslinjene blir fulgt og at diskriminering ikke skjer.

    I 2025 ansatte NOKUT totalt 19 personer. Ingen av disse personene var med funksjonsnedsettelse og/eller fravær fra arbeid, utdanning eller opplæring i 2025. Til sammenligning ansatte NOKUT én medarbeider i denne kategorien i 2024.

    Les om hvordan NOKUT oppfyller redegjørelsesplikten etter likestillings- og diskrimineringsloven.

    NOKUT er tilknyttet opplæringskontoret i staten (OK stat) og har mål om å ha minst én lærling til enhver tid. Siden 2023 har vi hatt lærlinger i faget innholdsproduksjon på kommunikasjonsområdet.

    Vi har også tatt imot praksisstudenter og studenter (i sommerjobb) som har gjennomført ulike oppdrag for oss. Dette anser vi for å være nyttige måter å bidra til at unge mennesker får erfaring og kompetanse som er relevant for arbeidslivet. Samtidig får NOKUT utført nyttig arbeid, og vi får gode innspill fra studenter med oppdatert fagkompetanse.

    NOKUT har også en medarbeider som i 2023 startet på et doktorgradsprosjekt i samarbeid med UiO gjennom ordningen offentlig sektor-ph.d. (OFFPHD).

  • Fellesføringene fra regjeringen presiserer at NOKUT skal arbeide for å redusere konsulentbruken på områder det ligger til rette for å benytte interne ressurser. NOKUT er en relativt liten virksomhet og kjøper konsulenttjenester som et resultat av behov for spisskompetanse. På de områder hvor vi ser det er tilrådelig med egen kompetanse, bygger vi opp denne og reduserer derved konsulentbruken.

    NOKUTs samlede bruk av konsulenttjenester i 2025 utgjør 6,3 millioner kroner, noe som er en økning fra 2024 på 4,8 millioner kroner. Dette utgjør i all hovedsak kjøp av bistand innenfor IKT-utvikling av løsninger som krever spesialkompetanse. Ser vi dette i sammenheng med NOKUTs tildelinger og føringer fra regjeringen om digital omstilling og økt bruk av kunstig intelligens, er dette en naturlig utvikling. Ekstern bistand sikrer at NOKUT opprettholder nødvendig sikkerhet, funksjonalitet og standarder og at vår infrastruktur er robust og sikker i tråd med prinsipper for digitalisering i offentlig sektor.

    Annen bistand er støtte til organisasjonsutvikling, rekruttering, anskaffelser, komplekse juridiske spørsmål og utredninger knyttet til vurdering av kvalitetsarbeid. NOKUT har ikke brukt konsulenter til kommunikasjonsrådgiving.

Andre krav

  • Styringsdokument for arbeidet med sikkerhet og beredskap i Kunnskapsdepartementets sektor ligger til grunn for NOKUTs arbeid med samfunnssikkerhet, nasjonal sikkerhet, informasjonssikkerhet og personvern.

    NOKUT kartla virksomhetens egne verdier og avhengigheter med henblikk på nasjonal sikkerhet i 2022. Verdivurderingen ble revidert sist i 2024 og er benyttet i årets arbeid med risiko- og sårbarhetsanalyser (ROS-analyser) innenfor samfunnssikkerhet og beredskap.

    ROS- analysen ble sist oppdatert i 2025 og hadde særlig fokus på IT-hendelser. Faren for at informasjon kan komme på avveie som følge av at ansatte benytter KI-systemer i arbeidssammenheng som ikke er godkjent, ble vurdert som høy. Det ble satt i verk tiltak kort tid etter at analysen var klar, og risikoen er på middels (gult) nivå.

    For enkelte risikoer på middels/gult nivå har det ikke vært mulig å identifisere ytterligere risikoreduserende tiltak utover de som allerede er etablert. Nye tiltak som kan bidra til å opprettholde dagens risikonivå og forhindre at risikoen øker, blir vurdert basert på en kost-/nyttevurdering.

    NOKUT deltok i Kunnskapsdepartementets felles beredskapsøvelse for syv virksomheter i sektoren i 2025. Hensikten med øvelsen var å gjøre kunnskapssektoren bedre rustet til å håndtere et krigslignende scenario. I tillegg til felles læringspunkter etter øvelsen dreier NOKUTs viktigste læringspunkter seg om varslingsrutiner og konsekvenser ved en mobilisering til forsvaret og sivilforsvaret.

    NOKUT har etablert et styringssystem for sikkerhet og et ledelsessystem for informasjonssikkerhet så vel som personvernrutiner. Rutinene er en del av vårt interne kvalitetsstyringssystem og følges opp som en del av virksomhetsstyringen i NOKUT. 

  • Grunnlaget for NOKUTs arbeid med informasjonssikkerhet og personvern finner vi i Virksomhets- og økonomiinstruksen samt KDs policy for informasjonssikkerhet og personvern. Vi jobber systematisk med å forebygge, oppdage og håndtere alvorlige IKT-sikkerhetshendelser og brudd på personvernet og informasjonssikkerheten. Vi har kontinuitets- og beredskapsplaner som er oppdaterte og som forbedres jevnlig. Som et ledd i å styrke arbeidet med å forebygge, oppdage og håndtere alvorlige IKT-hendelser og brudd på personopplysningssikkerheten er det gjort tiltak innenfor opplæring og rutiner. I tillegg er NOKUTs personvernerklæring revidert.

  • NOKUT tar KDs påminnelse om regelverket for inngåelse av leieavtaler til etterretning. Det er ikke gjort endringer i NOKUTs husleiekontrakt fra 2023.

  • Digitaliseringsarbeidet i NOKUT er i tråd med Strategi for digital omstilling i universitets- og høyskolesektoren 2021–2025 og Fremtidens digitale Norge - Nasjonal digitaliseringsstrategi 2024–2030. NOKUTs arbeid handler om hvordan vi skal utnytte potensialet som ligger i å digitalisere våre tjenester og interne arbeidsprosesser for å øke andelen strukturerte data, jobbe mer effektivt og tilføre merverdi for brukerne våre. Vi arbeider kontinuerlig med informasjonssikkerhet og personvern slik at personvernet ivaretas i all behandling av personopplysninger.

    Vi deltar i departementets Etatsgruppe for digital transformasjon i kunnskapssektoren og har involvert alle ledere i arbeidet med digitalt kompetanseløft som en del av NOKUTs digitale modning.

    Gjennom 2025 har NOKUT forberedt flere prosesser for samhandling med andre offentlige etater.

    Vi har lagt til rette for at NOKUTs løsninger skal kunne integreres i Sikts digitale eksamenstjenester (Felles studentsystem, FS). En slik integrasjon og innmelding vil bidra til at NOKUTs prosess for nasjonale eksamener tilsvarer eksamensgjennomføringen på institusjonene. NOKUT vil da få tilgang til erfaringsdeling om arbeidsprosesser, automatisering, integrasjoner og utvikling. I tillegg er det en fordel å kunne redusere risikoen for at feil oppstår grunnet en manuell og særegen prosess i NOKUT.

    I 2025 er det også lagt til rette for at NOKUTs data om akkrediteringer kan integreres med Sikts nasjonale utdanningsregister. Integrasjonen med nasjonalt utdanningsregister er ikke ferdigstilt, da NOKUT avventer etableringen fra Sikt. NOKUTs interne register gir en mulighet til innsamling, lagring og deling av data for NOKUTs samlede virkemidler og vil styrke NOKUTs bidrag for å realisere ambisjonene i den nasjonale digitaliseringsstrategien.

 

Les videre