Rapportering fra IT til direktionen bliver vanskelig, når der er mere at samle end én afdeling. Med flere programmer og selskaber virker det bedst at bygge rapporten i tre lag: drift, portefølje og risiko. Hvert lag har sin egen rytme og sin egen ejer, og det hele samles på få sider, hvor det, der kræver en beslutning, står først. Rapporten skal fortælle direktionen, hvad den skal tage stilling til, og den skal gøre det med de samme definitioner i alle selskaber. Grundformen er beskrevet under rapportering til ledelsen. Her handler det om, hvad der sker, når der er mange kilder.
Hvorfor det bliver svært
Så længe IT er én afdeling og et par leverandører, kan én leder skrive en side om status. Det holder op med at fungere af flere grunde.
Der er flere afsendere. Datterselskaberne, programmerne, IT-driften og leverandørerne rapporterer hver for sig og med hver deres ord for det samme. Programledelsen rapporterer til sin styregruppe, IT-driften til sin chef og selskaberne til deres lokale direktør. Direktionen får brudstykker og ingen helhed.
Der er flere modtagere. Koncerndirektionen vil se tværgående mønstre, den lokale direktør vil se sit eget selskab, og bestyrelsen vil se de store linjer. Samme rapport kan ikke tjene dem alle.
Og der er kort tid. IT er ét punkt ud af mange på direktionsmødet. Kan rapporten ikke læses på ti minutter, læses den ikke.
Første lag: drift
Driftslaget svarer på, om det, virksomheden kører på, fungerer. Det skal være kort. Direktionen har ingen grund til at se hændelseslister. Den skal vide:
- om de forretningskritiske systemer har leveret det aftalte,
- om der har været hændelser, der ramte kunder eller forretning, og hvad der er gjort,
- om leverandørerne holder det, der er aftalt.
I en mindre virksomhed er en enkel status for driften tilstrækkelig. Med flere selskaber skal tallene måles ens, ellers kan de ikke lægges sammen. Hvilke tal der egner sig, står i IT-nøgletal. Laget ejes af den, der har ansvaret for driften, og det opdateres månedligt.
Andet lag: portefølje
Porteføljelaget svarer på, om pengene og folkene bruges på det rigtige, og om det, der er sat i gang, kommer i mål. Det samler programmer og projekter på tværs. For de største står:
- status med en kort begrundelse bag farven,
- afvigelser i tid, økonomi og indhold, set i forhold til det besluttede,
- forventning til gevinsterne,
- hvad der kræver direktionens hjælp.
Mindre projekter vises samlet. Tilføj et billede af belastningen, så direktionen kan se, om kapaciteten rækker. En farve alene siger meget lidt. Det er emnet i den grønne statusrapport. Laget ejes af den, der ejer porteføljen, og det følger rytmen i porteføljerådet, typisk hvert kvartal, med et kort månedligt tillæg for de største programmer.
Tredje lag: risiko
Risikolaget svarer på, hvad der kan ramme forretningen, og om ledelsen kender det. Det kan være gamle systemer, afhængighed af en enkelt leverandør eller nøgleperson, kommende kontraktudløb, bemærkninger fra revisor og sikkerhed. Sikkerhedsdelen leveres af den, der leder sikkerheden, og den kan ligge hos en CISO. Her skal den blot passe ind i samme billede, så direktionen ikke får to forskellige risikolister.
Hold listen kort. Skriv for hver risiko, hvad der kan ske, hvad det betyder, hvad der gøres, og hvem der ejer det. Tag også de risici med, ledelsen har valgt at leve med, og hvornår de skal ses igen. Dette lag kan opdateres hvert kvartal og bør gå videre i uddrag til bestyrelsen.
Sådan bliver rapporten samlet
Rapportens opbygning kan være enkel:
- Beslutninger, der ønskes af direktionen, med anbefaling og frist.
- Det vigtigste siden sidst, på få linjer.
- Tre lag på hver sin side eller mindre.
- Bilag for dem, der vil læse mere.
For koncerner er der en ekstra opgave. Rapporten skal kunne vise både det samlede billede og det enkelte selskab. Det kræver, at alle selskaber bruger samme definitioner og samme skabelon, og at nogen har mandat til at sige, at sådan gør vi. Lokale rapporter kan fortsætte, men de må hente tallene samme sted.
Én person skal samle det hele. Det kan være CIO’en selv eller et projektkontor. Den person skal læse tallene kritisk, for rapporten står for CIO’ens regning. Sæt to spørgsmål ved hver version: Er der noget her, der overrasker en direktør? Er der noget, direktionen burde høre, som ikke står der?
Rytme gennem året
Et fast årshjul gør, at rapporten ikke kommer som en overraskelse:
- Hver måned går drift og de største programmer til CIO og økonomidirektør.
- Hvert kvartal går alle tre lag til direktionen.
- En eller to gange om året går et uddrag til bestyrelsen, efter behov tættere på store sager.
- Hvert år ser I på, om det, der rapporteres, stadig bruges.
Rytmen bør hænge sammen med regnskab og budget, så IT-tallene kommer på bordet samtidig med de andre tal. Hvad bestyrelsen skal have, afhænger af sagen, se stor IT-investering i bestyrelsen.
Dårlige nyheder venter ikke på rapporten. Aftal, hvad der skal meldes med det samme, og til hvem. En rapport må aldrig være det sted, hvor direktionen hører om en forsinkelse første gang.
Det gør I nu
Saml de rapporter, der i dag går til direktionen, selskaberne og styregrupperne, og læg dem ved siden af hinanden. Se, hvad der gentages, og hvor tallene er forskellige. Lav ét udkast med de tre lag, og prøv det i et kvartal. Bed direktionen om at sige, hvad den brugte, og hvad den sprang over.
Hvis det kræver en, der kan samle tråden på tværs, så er en ekstern CIO en mulighed. Nielco IT lægger ud med en gennemgang, og derefter løber samarbejdet fast fra måned til måned med en timeramme, I har aftalt. Hvad der påvirker prisen, og hvordan I får et tilbud, står under pris og tilbud. Hvem der fremlægger, hænger sammen med spørgsmålet om, hvorvidt CIO’en skal sidde i direktionen.
Det skal I lade være med
- At sende alt med for en sikkerheds skyld · det vigtige drukner, og direktionen holder op med at læse.
- At lade hvert selskab bruge sine egne definitioner · så kan tallene ikke lægges sammen.
- At lade farver stå uden begrundelse · en farve er en mening og ingen oplysning.
- At gemme dårlige nyheder til kvartalsmødet · det koster tillid, som er svær at få igen.
Det skal I kræve af den eksterne
- ☐ En skabelon med tre lag, der kan læses på få minutter.
- ☐ Fælles definitioner på tværs af selskaber.
- ☐ En navngiven ejer af hvert lag.
- ☐ Et årshjul, der følger regnskab og budget.
- ☐ En klar regel for, hvad der meldes straks, og hvad der venter til rapporten.
Senest gennemgået: november 2026.
Næste skridt
Læs også: Den grønne statusrapport · Projektporteføljestyring · Hvor står IT hos jer?
→ Kontakt · Tlf. 70 13 63 23 · Ekstern CIO hos Nielco IT
