IT-governance er den aftalte fordeling af, hvem der træffer hvilke beslutninger om IT, i hvilket forum, og hvem der følger op. Så længe alle beslutninger kan tages rundt om ét bord, er det en kort aftale, og den version står på ekstern-it-ledelse.dk under IT-governance i den mindre virksomhed. Denne artikel tager over, hvor det ene bord ikke rækker: flere selskaber, en IT-afdeling med egne ledere, og programmer, der løber over år. Så skal beslutningerne fordeles på lag, og hvert lag skal have sine egne sager. Herunder står fordelingen, og hvordan I ved, at den virker.
Tegnene på, at ét forum ikke rækker
Behovet viser sig sjældent som et governanceproblem. Det viser sig som møder, der handler om det forkerte. Direktionen bruger tid på en leverandørs fakturaer, mens en beslutning om fælles ERP ligger uafgjort i tre selskaber. Programlederen kan ikke få svar, fordi ingen ved, hvem der må sige ja til mere budget. IT-chefen træffer beslutninger, der reelt binder forretningen i flere år, fordi ingen andre gør det.
Fælles for dem er, at beslutningen mangler en adresse. En god governancemodel giver hver type beslutning en adresse, så sagen kan sendes det rigtige sted hen uden en runde i direktionsgangen.
Governance-model og governance-struktur: fire lag
Antallet af fora afhænger af virksomheden. Mange klarer sig med fire lag, og nogle kan slå to af dem sammen.
- Direktion og bestyrelse. Retning, de store investeringer og den risiko, ledelsen vil acceptere. Her besluttes strategien, og her ligger de programmer, der kan flytte forretningen.
- IT-styregruppe. Tværgående prioritering og opfølgning på tværs af afdelinger og selskaber. Sammensætningen og mandatet står i et kommissorium for IT-styregruppen.
- Porteføljeråd. Hvilke projekter der starter, venter og stopper, set mod kapaciteten. Se porteføljerådet.
- Arkitekturforum. Fælles standarder, og hvornår en afvigelse kan godkendes. Rådgiver typisk de andre lag og afgør kun de tekniske rammer.
Hertil kommer det enkelte programs styregruppe, som lever, så længe programmet gør. Den skal have et klart forhold til de faste fora, ellers ender samme sag to steder.
Koncernen har et spørgsmål mere: hvad afgøres på koncernniveau, og hvad afgøres i det enkelte selskab? Det hænger sammen med, hvad der skal være fælles, og hvad der må være lokalt.
Hvad der skal ligge hvor
Fordelingen bliver først konkret, når I skriver de beslutninger ned, som faktisk går igen. En enkel måde er at tage det seneste års større IT-sager og spørge, hvem der traf beslutningen, og hvem der burde have gjort det. Listen bliver sjældent lang, og den viser hurtigt, hvor modellen knirker.
Et tænkt eksempel: en koncern med fire selskaber skal fornye sit ERP. Valget af retning hører hjemme i direktionen og muligvis i bestyrelsen. Rækkefølgen af selskaberne hører til IT-styregruppen. Om et mindre projekt skal vente, så programmet kan få folk, hører til porteføljerådet. Om et datterselskab må beholde en lokal integration, hører til arkitekturforum, med adgang til at klage opad. Fire beslutninger i samme sag, fire adresser.
Der er tre principper, som holder fordelingen sund. Beslutningen skal ligge så lavt, som risikoen tillader. Den, der betaler eller bærer følgerne, skal sidde med ved bordet. Og ethvert forum skal vide, hvad der sker, når det ikke kan blive enigt, så uenighed har en vej opad i stedet for at blive liggende.
Bestyrelsens og direktionens plads
Ifølge selskabsloven § 115, stk. 1, skal bestyrelsen sikre en forsvarlig organisation af virksomheden og påse, at de procedurer for risikostyring og intern kontrol, der er brug for, findes. Direktionen har efter § 117, stk. 1, den daglige ledelse. Den dækker ikke dispositioner, der er usædvanlige eller af stor betydning efter selskabets forhold. Dem må direktionen som udgangspunkt kun foretage, når bestyrelsen har bemyndiget den til det.
IT nævnes ingen af stederne, så det er vores læsning, når vi siger, at store IT-beslutninger kan falde ind under reglerne. Om en bestemt investering er af usædvanlig art eller stor betydning, afhænger af selskabets forhold og er noget, bestyrelsen og direktionen skal afklare. Forretningsordenen og direktionsinstruksen kan afgøre det. Er der tvivl, er det et spørgsmål til advokat. Hvordan sagen så fremlægges, står under den store IT-investering i bestyrelsen.
For modellen betyder det, at de lavere fora aldrig kan overtage det, der ligger hos bestyrelse og direktion. De forbereder, prioriterer og følger op inden for de rammer, de har fået.
Sådan ser I, om modellen virker
En governancemodel kan se fin ud på en tegning og stadig ikke virke. Tre enkle prøver afslører det. Kan en programleder finde ud af, hvem der afgør et spørgsmål, uden at spørge sig frem? Bliver beslutninger truffet på det møde, hvor de står på dagsordenen, eller bliver de skubbet? Kan I finde beslutningen i et referat et halvt år senere?
Lever modellen ikke op til det, er svaret sjældent flere møder. Ofte er det færre fora med tydeligere mandat. Styring, der kun producerer referater, bliver omgået, og det er et signal, I skal tage alvorligt. Sagen hører også hjemme i rapporteringen til direktionen, så ledelsen kan se, om de aftalte beslutninger bliver ført ud i livet.
Hvad gør I nu?
Skriv de ti til femten beslutninger ned, der fyldte mest det seneste år. Sæt navn på det forum, der traf dem, og det forum, der burde have gjort det. Afvigelserne er jeres første version af modellen. Skal en ekstern CIO stå for arbejdet, åbner Nielco IT med en gennemgang af jeres forhold. Bagefter er der tale om et fast samarbejde hver måned, hvor timerammen er aftalt på forhånd. Hvad der påvirker prisen, og hvordan I får et tilbud, står under pris og tilbud.
Det skal I lade være med
- At kopiere en model fra en anden virksomhed · tegningen passer sjældent til jeres selskaber og jeres beslutninger.
- At oprette et forum uden mandat · et møde, der kun orienteres, bliver hurtigt et møde, folk sender deres stedfortræder til.
- At lade samme sag gå gennem alle lag · beslutningen skal have én adresse.
Det skal I kræve af dem, der leder IT
- ☐ En liste over de faste beslutninger og det forum, der træffer dem.
- ☐ Et kort mandat for hvert forum, herunder hvad det ikke må afgøre.
- ☐ En aftalt vej for uenighed, som ender hos en navngiven person.
- ☐ Referater, der viser beslutning, ejer og frist.
- ☐ En årlig gennemgang af, om fordelingen stadig passer.
Kilder
- Selskabsloven, LBK nr. 331 af 20. marts 2025: § 115, stk. 1, om bestyrelsens pligter, og § 117, stk. 1, om direktionens daglige ledelse.
Senest gennemgået: november 2026.
Næste skridt
Læs også: Procesejere · Porteføljerådet · Hvor står IT hos jer? · COBIT forklaret
→ Kontakt · Tlf. 70 13 63 23 · Ekstern CIO hos Nielco IT
