IT-governance

IT-governance er aftalen om, hvem der beslutter hvad om IT, i hvilket forum og med hvilket ansvar bagefter. Så længe én ledergruppe kan bære alle sager, kan det stå uskrevet. Det holder op, når afdelinger køber deres egne systemer, når flere selskaber deler de samme platforme, eller når revisor spørger, hvem der ejer en kontrol, og får tre forskellige svar. Siden samler artiklerne om fora, rammer, ejerskab og det, revisor ser efter. Den mindre virksomheds udgave af emnet står på IT-governance hos ekstern-it-ledelse.dk.

Governance og management

Governance er det, ledelsen fastlægger: retning, beslutningsret og opfølgning. Management er det daglige arbejde med at planlægge, bygge og drive inden for de rammer. Direktion og faste fora ejer det første, og IT-ledelsen ejer det andet. Skellet hjælper, når en sag går i ring, for så er spørgsmålet, om der mangler en regel, eller om nogen skal løse en opgave.

Tre prøver på, om det virker

Tag en sag fra det seneste halve år, hvor to afdelinger ville noget forskelligt, og se, hvor den blev afgjort. Spørg derefter, om alle involverede vidste det på forhånd. Find til sidst et referat, hvor en beslutning står med navn og dato. Er svaret, at sagen gik til den, der råbte højest, eller at ingen kan finde afgørelsen, hjælper en ramme fra en bog ikke meget. I skal først blive enige om de faste beslutninger, og hvor de hører til. Rammerne kan komme bagefter.

Fora og faste beslutninger

• IT-governance-model: lag, fora og faste beslutninger Fordelingen på direktion, styregruppe, porteføljeråd og arkitektur, når én ledergruppe ikke længere kan bære det.
• Kommissorium for en IT-styregruppe: formål, medlemmer og beslutninger En skabelon i tekst med formand, mødetakt og retten til at stoppe noget.

Rammerne, I møder

• COBIT forklaret: hvad kan en virksomhed bruge det til? Hvad rammen er til for, hvornår den giver mening, og hvor lidt der kan være nok.
• ITIL forklaret for ledelsen: hvad I skal forlange af IT-afdelingens processer Hændelser, ændringer og problemer er de processer, forretningen mærker, og dem kan en direktør spørge til.

Ejerskab i forretningen

• Procesejere: hvem i forretningen ejer processen, når systemet er fælles? Arbejdsgangen på tværs af afdelinger og selskaber har en anden ejer end systemet, og forskellen afgør, om ERP-programmer kører fast.
• Afdelingerne køber selv systemer: rammer, der virker i en stor organisation Hvad der skal centralt, hvad der kan frigives, og hvordan undtagelser håndteres, så IT holder farten.
• Power Apps og andre selvbyggede apps: hvem ejer det, medarbejderne laver? Kritiske flows bygget af en controller rejser spørgsmål om regler, miljøer og overdragelse.

Revisor og kontrollerne

• Generelle IT-kontroller: hvad revisoren ser efter, og hvem der ejer det Adgang, ændringer og drift set fra ledelsen, når IT, økonomi, selskaber og leverandører deler opgaverne.
• Revisors bemærkning om IT: sådan svarer ledelsen Bemærkningen kan stå i en protokol, et protokollat eller et brev. Artiklen handler om, hvem der svarer, og hvad der skal besluttes.

Konkrete spørgsmål om revision og regnskab hører til hos jeres revisor. Artiklerne viser, hvad ledelsen selv skal have styr på, inden samtalen.

Hvor I kan begynde

Begynd med de beslutninger, der går igen: nye systemer, undtagelser fra fælles standarder, store ændringer i driften og stop af projekter. Skriv for hver af dem, hvem der forbereder, hvem der afgør, og hvem der skal have besked. Det kan stå på en enkelt side, og den er værd mere end en organisationsplan med mange fora, ingen møder i. Går porteføljen for sig selv, er stoffet under Projektportefølje næste skridt. Handler uenigheden om datterselskaber, så gå til Koncern-IT.

Det skal I lade være med

• At oprette et forum for hvert problem · møder uden beslutninger stjæler tid fra dem, der skal levere.
• At indføre en hel ramme, før I har brug for den · start med de sager, der faktisk går galt hos jer.
• At lade IT eje en proces, forretningen lever af · så ender uenigheden om arbejdsgangen som en sag om systemet.

Det skal I kræve af den eksterne

• ☐ En kort oversigt over beslutninger, fora og ejere, som direktionen har godkendt.
• ☐ Referater, hvor afgørelser står med navn, dato og begrundelse.
• ☐ Et svar til revisor, der peger på en navngiven ejer af hver kontrol.
• ☐ En enkel vej for undtagelser, så afdelingerne ikke går uden om.

Senest gennemgået: november 2026.

Næste skridt

• IT-governance-model
• Kommissorium for en IT-styregruppe

Læs også: Hvor står IT hos jer? Spørgsmål til direktionen · Tjeklister og skabeloner

→ Kontakt · Tlf. 70 13 63 23 · Ekstern CIO hos Nielco IT