CIO as a Service

Skal bestyrelsen have et IT‑udvalg?

En frakkestander og en bakke med krus i gangen uden for et lille mødelokale med lukket dør, en lys vinterdag

Et IT-udvalg giver mening, når IT fylder mere, end bestyrelsen kan nå på sine ordinære møder. Det er typisk tilfældet, når et flerårigt program og flere selskaber kræver løbende opfølgning. Udvalget kan gå i dybden og forberede sagerne, så bestyrelsen får et bedre grundlag. Omvendt er der en risiko for, at resten af bestyrelsen læner sig tilbage. Afgørelsen handler om, hvad I skal opnå, og ofte kan et enklere greb gøre arbejdet. Vælger I et udvalg, skal det stå klart, at det forbereder, og at det er bestyrelsen samlet, der træffer beslutninger og bærer ansvaret.

Hvad loven siger, og hvad den ikke siger

Der er ikke fundet noget krav om et IT-udvalg i de regler, vi har læst. Selskabsloven gør bestyrelsen ansvarlig for, at virksomheden er forsvarligt organiseret, og for at påse, at der findes procedurer for risikostyring og interne kontroller (§ 115, stk. 1). Bestyrelsen skal have en forretningsorden, hvis den har flere medlemmer, og § 130, stk. 2, nævner arbejdsdeling og tilsyn med direktionens daglige ledelse som emner, der bør overvejes. Det er der, et udvalg vil skulle beskrives.

Et udvalg, loven faktisk kræver, findes i et andet område. Virksomheder af interesse for offentligheden skal som udgangspunkt have et revisionsudvalg efter revisorlovens § 31. Det viser, at et udvalg kan være en fast del af bestyrelsesarbejdet, men IT-udvalget er jeres eget valg.

Det er vores læsning, at pligterne i § 115 ligger hos bestyrelsen, også når et udvalg forbereder sagerne. Hvad der præcist kan overlades til et udvalg, og hvordan det skal stå i forretningsordenen, er et spørgsmål til advokat.

Argumenter for et udvalg

Tid. Et ordinært bestyrelsesmøde har sjældent tid til IT i længere tid ad gangen. Et udvalg kan bruge to timer på et program og komme tilbage med det væsentlige.

Dybde. Medlemmer med indsigt i IT kan stille de spørgsmål, som kræver at have læst bilagene. De kan se, om tallene hænger sammen.

Kontinuitet. Et flerårigt program kræver, at nogen følger det fra gang til gang og husker, hvad der blev lovet for et halvt år siden.

Støtte til CIO’en. Et udvalg kan give CIO’en et sted at drøfte de vanskelige sager, før de bliver til beslutninger, og det kan give bestyrelsen et mere direkte billede.

Tværgående blik i en koncern. Skal flere selskaber følge samme beslutninger, kan et udvalg i moderselskabet skabe sammenhæng i, hvad bestyrelsen ser.

Argumenter imod

Ansvaret kan blive usynligt. Resten af bestyrelsen kan opleve, at IT er taget hånd om, og holder op med at spørge. Det er det vigtigste argument imod.

Grænsen til direktionen kan blive sløret. Et aktivt udvalg kan komme til at lede. Så står CIO’en med to chefer, og direktionens ansvar bliver utydeligt.

Mere arbejde. Et udvalg kræver materiale og tid fra direktion og CIO. I en virksomhed, hvor det samme materiale i forvejen laves til styregrupper og bestyrelse, er det endnu et lag.

Få kandidater. Der er ikke altid nogen i bestyrelsen med den rette baggrund. Et udvalg uden indsigt giver lidt. Hvordan bestyrelsen kan skaffe kompetencen, er et andet spørgsmål end, om den skal organiseres i et udvalg.

Sikkerhed drukner eller fylder det hele. IT-udvalg ender let med at blive et sikkerhedsudvalg eller med at overlade sikkerhed til andre. Afklar, om emnet er med, og hvem der ejer det.

Enklere muligheder

Inden I opretter et udvalg, så overvej, om I kan nå det samme med mindre:

  • Et fast punkt på dagsordenen, med et fast format og en bestemt rytme, se rapportering til direktionen.
  • Et årligt temamøde om IT, hvor der er tid til dybden, og hvor CIO’en præsenterer status for strategi og programmer.
  • Et medlem med særligt ansvar, som følger IT tættere og orienterer de øvrige.
  • En ekstern, der kommer på punktet, når en sag kræver det, fx ved en stor investering.
  • Et midlertidigt udvalg for et bestemt program, som nedlægges igen, når programmet er lukket.

Den sidste mulighed er tit god. Den giver dybde, når der er behov for det, og udvalget lever ikke videre af gammel vane.

Hvis I vælger et udvalg

Skriv en kort beskrivelse, som bestyrelsen godkender. Den skal mindst svare på følgende:

Formål. Hvilke sager skal udvalget følge? Hvad skal bestyrelsen have ud af det?

Mandat. Udvalget forbereder og giver indstillinger. Beslutninger træffes af bestyrelsen. Skriv det ind i forretningsordenen.

Medlemmer. Hvem sidder der, og hvem er formand? Det er en fordel, hvis mindst ét medlem har indsigt i IT, og at et medlem kommer udefra IT-faget, så sproget bliver forståeligt.

Deltagere. Den administrerende direktør og CIO’en deltager normalt. Bestyrelsen beslutter, om udvalget også taler med andre, og det sker med direktørens vidende.

Rapportering. Efter hvert møde får den samlede bestyrelse en kort skriftlig orientering med det væsentlige og det, der skal besluttes.

Grænser. Udvalget giver ingen instrukser til CIO’en eller til leverandører. De går gennem direktionen.

Evaluering. Hvert år spørger bestyrelsen, om udvalget stadig er nødvendigt.

Sådan afgør I det

Stil tre spørgsmål på et bestyrelsesmøde. Hvilke IT-sager har vi ikke nået ordentligt det seneste år? Ville et udvalg løse det, eller er problemet materialet? Hvem skulle sidde der? Svarene viser ofte, om der er brug for et udvalg, en bedre rapportering eller en person med mere indsigt. Forsøg gerne med den mindste løsning først, og tag spørgsmålet op igen efter et år. Samme overvejelse om adgang gælder i spørgsmålet om CIO’ens plads i direktionen.

Det skal I lade være med

  • At oprette et udvalg, fordi andre har et · start med, hvilket problem det skal løse.
  • At lade udvalget lede CIO’en · al instruktion går gennem direktionen.
  • At holde resten af bestyrelsen uden for · ansvaret ligger stadig hos dem.
  • At lade det leve videre af vane · evaluér hvert år.

Det skal I kræve af dem, der leder IT

  • ☐ Et materiale, der kan bruges af både udvalg og bestyrelse.
  • ☐ En kort orientering efter hvert møde til den samlede bestyrelse.
  • ☐ Klarhed om, hvad der er til beslutning, og hvad der er til drøftelse.
  • ☐ Respekt for, at instruktioner går gennem direktionen.
  • ☐ Forslag til, hvornår udvalget kan afløses af en enklere form.

Kilder

Senest gennemgået: november 2026.

Næste skridt

Læs også: IT-rapportering til direktionen · IT-nøgletal

→ Kontakt · Tlf. 70 13 63 23 · Ekstern CIO hos Nielco IT

Skrevet af John Nielsen, indehaver af Nielco IT. Selvstændig siden 2009 og mere end 30 års erfaring med IT‑sikkerhed. Om John Nielsen · LinkedIn

John Nielsen, Nielco IT

Mangler I en CIO?

Fortæl kort, hvad der fylder: et program, flere selskaber, en IT‑afdeling eller en beslutning, ingen ejer. Rådgivningen er uvildig og uden bindinger til leverandører, så svaret tager udgangspunkt i jeres situation.

Tak for din henvendelse. Jeg vender tilbage hurtigst muligt.