IT Governancevirksomhetsutvikling og innovasjonuten å miste kontroll (compliance)

Ragnvald Sannes (ragnvald.sannes@bi.no)Institutt for ledelse og organisasjon, Handelshøyskolen BI

3. juni 2008 IT governance - ISACAs årsmøte2

Hva er “IT Governance”

Finnes det et godt norsk ord?IT ledelse, Styringsmodell IKT

En definisjon:“We define IT governance as specifying the framework for decision rights and accountabilities to encourage desirable behavior in the use of IT.” (Weill, 2004)

3. juni 2008 IT governance - ISACAs årsmøte3

IT Governance handler om

ansvaransvar

rollerroller

arenaerbeslutningerbeslutninger

organiseringorganiseringkompetansekompetanse

virksomhetvirksomhet

ITs rolleITs rolle

3. juni 2008 IT governance - ISACAs årsmøte4

To perspektiv innen IT Governance

Virksomhetsutvikling og innovasjonBakgrunn

Strategisk bruk av ITSuksesshistorierForskning og praksis innen IT-ledelse og IT-strategi

Fokus på bidrag til verdiskapning

BeslutningsprosesserKompetanse og ressurserGevinstrealiseringStrategi, organisasjon og ledelse

Styring og kontrollBakgrunn

IT-revisjon, internrevisjon, internkontroll”Compliance”, SOX, EU-direktiver

Fokus på verktøy og rammeverk

CobitITILISO 17799……

”Gjøre de riktige tingene” ”Gjøre ting riktig”balanse

3. juni 2008 IT governance - ISACAs årsmøte5

Ledere, IT-ledelse og kompetanse

Ignorerende

”lip service” og ansvars-fraskrivelse

Forstående

Ledelsen ser en sammenheng mellom verdi-skapning og bruk av IT

Erkjennende

Ledelsen legger strategiske føringer for IT-prioriteringer

Styrende

Ledelsen har en klar strategi som omfatter hvordan IT skal brukes til å fremme verdi-skapningen

Fritt etter Peter Keen (1991). Shaping the future. Boston, Ma. Harvard Business School Press

3. juni 2008 IT governance - ISACAs årsmøte6

Virksomhet og teknologi

3. juni 2008 IT governance - ISACAs årsmøte7

Brukerne og ny teknologi

Kilde: Lewis, W., R. Agarwal, et al. (2003). "Sources of influence on beliefs about informationtechnology use: An empirical study of knowledge workers." MIS Quarterly 27(4): 657-676.

Institusjonelle faktorer

Sosiale faktorer

Toppledelsensstøtte

Lokale lederesstøtte

Sosiale normer- Enhet- Uformell krets- Profesjon- Nærmeste leder- Toppleder

Oppfattetnytte

Oppfattetbrukervennlighet

MestringsfølelseIT-verktøy

Personlig innovativitet med IT

Individuelle egenskaper

3. juni 2008 IT governance - ISACAs årsmøte8

Ledere og kompetanse om IT

AktivIT-ledelse

Egen kunnskap

Egenerfaring

Teknologi

Applikasjoner

Utvikling mm

IT-ledelse

Tilgang til kunnskap

IT prosjekter

IT ledelse

EffektOmrådeElementer

Kilde: Bassellier et al. (2003). ”The Influence of Business Managers’ IT Competence onChampioning IT." Information Systems Research 14(4): 317-336

3. juni 2008 IT governance - ISACAs årsmøte9

Prinsipper for organisering

HovedkontorHovedkontor

Forretnings-område

Forretnings-område

Forretnings-område

Forretnings-område

Forretnings-område

Forretnings-område

Forretnings-område

Forretnings-område

Kilde: Brown (1997), Brown & Magill (1994)

Sentralisert lSentralisert løøsningsning

Desentralisert Desentralisert lløøsningsning

FFøøderal eller hybrid deral eller hybrid lløøsningsning

3. juni 2008 IT governance - ISACAs årsmøte10

Valg av styringsmodell bør:

1. Være konsistent med øvrig virksomhetsstyring2. Adressere sentrale utfordringer på IT-området3. Balansere lokale behov med behov for

koordinering og samordning 4. Være tilpasset virksomhetens ressurser og

kompetanse

Har dere andre kriterier?

3. juni 2008 IT governance - ISACAs årsmøte11

Et eksempel på en beslutningsmodell

Kilde: Weill, P., & Ross, J. W. (2005). A Matrixed Approach to Designing IT Governance. MIT Sloan Management Review, 46(2), 26-34.

IT principles

IT architecture IT infrastructure strategies

Business applications

needs

IT Investment

Input Decision Input Decision Input Decision Input Decision Input Decision

Business monarchy

IT monarchy

Feudal

Federal

Duopoly

Anarchy2

13

3

21

21

1

2 1

23 3 3

3. juni 2008 IT governance - ISACAs årsmøte12

Beslutninger i modellen –og noen enkle prinsipper

Prinsipper og strategier

IT-arkitektur Infrastruktur Virksomhets-applikasjoner

Investering og

finansiering

VirksomhetVirksomhet TeknologiTeknologi

3. juni 2008 IT governance - ISACAs årsmøte13

Interessenter i beslutningsprosessen

Prinsipper og strategier

IT-arkitektur Infrastruktur Virksomhets-applikasjoner

Investering og

finansiering

Leverandør

Bruker

Partner

Myndighet

Intressorg.

Andre

Bestiller

Premissgiver Ledelse

Virksomhet

IT?

Ansatte, kunder

Bransje, leverandør,..

Direktorat, tilsyn,..

Forbruker, miljø, …

??

3. juni 2008 IT governance - ISACAs årsmøte14

Et verktøy? Er det så enkelt?

Leverandør

Bruker

Partner

Myndighet

Intressorg.

Andre

Bestiller

Premissgiver

Prinsipper og strategier

IT-arkitektur Infrastruktur Virksomhets-applikasjoner

Investering og

finansiering

3. juni 2008 IT governance - ISACAs årsmøte15

IT Governance handler om

ansvaransvar

rollerroller

arenaerbeslutningerbeslutninger

organiseringorganiseringkompetansekompetanse

virksomhetvirksomhet

ITs rolleITs rolle

Takk for oppmerksomheten!