CIO as a Service

Den store IT‑investering i bestyrelsen: sådan ser indstillingen ud

Bestyrelseslokalet på en familieejet fabrik, med et slidt træbord, en vandkaraffel og en mappe uden tekst ved hver plads

En stor IT-investering hører i mange selskaber på bestyrelsens bord, og spørgsmålet er, hvad bestyrelsen faktisk skal tage stilling til. Svaret er sjældent teknologien. Bestyrelsen skal kunne vurdere, hvorfor pengene skal bruges, hvad alternativerne er, hvilke risici selskabet påtager sig, hvem der står til ansvar, og hvornår den vil høre noget igen. Indstillingen fra direktionen skal derfor være kort, handle om forretning og risiko, og ende i en klar beslutning. Et flerårigt program, der går på tværs af selskaber, kan binde selskabet mere end mange andre investeringer, og det bør indstillingen vise med det samme.

Hvornår sagen hører til i bestyrelsen

Selskabslovens § 115, stk. 1, giver bestyrelsen den strategiske ledelse og gør den ansvarlig for, at virksomheden er forsvarligt organiseret. Hertil hører, at bestyrelsen påser, at de procedurer for risikostyring og interne kontroller, der er brug for, er etableret. Efter § 117, stk. 1, står direktionen for den daglige ledelse. Forhold, der for netop dette selskab er usædvanlige eller har stor betydning, ligger uden for den daglige ledelse, og til dem skal direktionen have en særlig bemyndigelse. Undtagelsen er en beslutning, der ikke kan vente uden væsentlig ulempe. Så skal bestyrelsen have besked snarest muligt.

Bestyrelsen skal også påse, at kapitalberedskabet er forsvarligt, herunder at der er likviditet til nuværende og fremtidige forpligtelser (§ 115, nr. 5). Direktionen har en tilsvarende pligt (§ 118, stk. 2). Det er vores læsning, at et flerårigt program kan høre med i den vurdering.

Loven nævner ikke IT. Vi læser det sådan, at en stor IT-beslutning kan falde ind under disse bestemmelser. Hvorvidt en bestemt investering falder ind under § 117, beror på selskabets forhold, og det må bestyrelsen og direktionen selv afklare. Forretningsordenen og direktionsinstruksen kan afgøre det, så start dér. Ved tvivl bør I spørge en advokat.

Er der kun en direktion i selskabet, har den efter § 117, stk. 2, både den strategiske og den daglige ledelse. I en koncern er der også spørgsmålet, i hvilket selskabs bestyrelse sagen skal behandles, og om datterselskabernes ledelse skal tage stilling. Også det kan kræve en advokat.

Der er en enkel tommelfingerregel for praksis, som ikke er juridisk. Spørg, om investeringen ændrer selskabets risiko, om den binder virksomheden i flere år, og om den ville være pinlig at forklare, hvis bestyrelsen først hørte om den bagefter. Er svaret ja til ét af dem, så tag sagen op.

Sådan ser indstillingen ud

Selve dokumentet kan holdes kort, og alle detaljer kan ligge som bilag. En god opbygning er:

1. Beslutningen. Første linje siger, hvad bestyrelsen bedes beslutte. Det kan være godkendelse af et samlet budget, en første fase eller en ramme.

2. Hvorfor nu. Hvilket forretningsbehov eller risiko drives investeringen af? Hvad sker der, hvis I ikke gør noget? Det alternativ skal stå lige så ærligt som de andre.

3. Alternativerne. To eller tre reelle muligheder, med hvorfor den valgte er bedst. Er der kun én mulighed i dokumentet, må bestyrelsen gætte på, hvad der er sorteret fra.

4. Gevinsterne. Hvad forventer I at få, hvem ejer hver gevinst, og hvornår kan den måles? Regnestykket hører til i business casen, og indstillingen gengiver hovedlinjerne.

5. Hele omkostningen. Programmets pris og dertil interne timer, dobbelt drift og de løbende udgifter bagefter. Indregningen i regnskabet er et spørgsmål til revisor.

6. Risici. De få vigtige, og hvad der gøres ved dem. Her hører det ind, hvor afhængig driften er af at det lykkes, hvad der sker med kunder og leverancer under skiftet, og hvad virksomheden kan gøre, hvis det ikke går som planlagt.

7. Ansvar og styring. Hvem er programejer, hvem sidder i styregruppen, og hvordan rapporteres der? Bestyrelsen ser her, om der er en organisation, som kan løfte opgaven.

8. Punkter, hvor sagen kommer tilbage. Hvornår ser bestyrelsen sagen igen, og hvad skal der være sandt på det tidspunkt, for at næste fase kan frigives?

Det sidste punkt er ofte det mest værdifulde. Ved at dele rammen op i faser får bestyrelsen reelle stoppunkter, og programmet får en grund til at fortælle sandheden undervejs. Det hænger sammen med, hvordan en forsinkelse fortælles.

Det, bestyrelsen ikke skal tage stilling til

Bestyrelsen skal ikke vælge produkt, arkitektur eller tekniske løsninger. Den skal heller ikke drøfte leverandørens dagsplan. Når materialet glider derned, er det ofte, fordi der mangler overblik, og bestyrelsen griber i det, den kan forstå. Det er også et risikopunkt, at direktionen bruger bestyrelsen til at bære en beslutning, der hører til i daglig ledelse.

Bestyrelsen skal til gengæld stille spørgsmål. Hvor er vi mest usikre? Har direktionen de folk, det kræver? Hvad vil få os til at stoppe? Hvem har set kritisk på det udefra? Det er spørgsmål, som ikke kræver IT-indsigt. Ligger IT-ledelsen helt eller delvis uden for huset, er bestyrelsens rolle beskrevet særskilt. Har bestyrelsen brug for mere dybde, kan det overvejes, om et IT-udvalg giver mening.

Forarbejdet før mødet

Sagen vindes eller tabes før mødet. Tal med formanden tidligt, gerne flere måneder i forvejen ved en større sag, så sagen ikke kommer som en overraskelse. Tag en orientering i et tidligere møde, hvor bestyrelsen kan stille spørgsmål uden at skulle beslutte.

CIO’en, økonomidirektøren og den forretningsansvarlige skal være enige, inden sagen går videre. Uenighed foran bestyrelsen er en dårlig start på et flerårigt forløb. Deltager CIO’en normalt ikke, så overvej at have vedkommende med på det punkt, og lad den administrerende direktør fremlægge. Det er direktionens sag.

Skriv beslutningen i referatet med ramme og næste kontrolpunkt, og aftal hvordan rapporteringen skal se ud herfra.

Det skal I lade være med

  • At indstille én mulighed · bestyrelsen skal kunne se, hvad der er valgt fra.
  • At vise kun programmets egen pris · den samlede omkostning er større.
  • At bede om en hel ramme på én gang · faser giver reelle stoppunkter.
  • At fylde materialet med teknik · det flytter drøftelsen væk fra forretningen.

Det skal I kræve af dem, der leder IT

  • ☐ En kort indstilling med beslutningen i første linje.
  • ☐ Reelle alternativer, herunder hvad der sker, hvis intet gøres.
  • ☐ Gevinster med ejer og samlet omkostning over flere år.
  • ☐ De vigtigste risici i forretningssprog.
  • ☐ Faste punkter, hvor sagen kommer tilbage til bestyrelsen.

Kilder

Senest gennemgået: november 2026.

Næste skridt

Læs også: Skal bestyrelsen have et IT-udvalg? · Programbudgettet skrider · Revisors bemærkning om IT

→ Kontakt · Tlf. 70 13 63 23 · Ekstern CIO hos Nielco IT

Skrevet af John Nielsen, indehaver af Nielco IT. Selvstændig siden 2009 og mere end 30 års erfaring med IT‑sikkerhed. Om John Nielsen · LinkedIn

John Nielsen, Nielco IT

Mangler I en CIO?

Fortæl kort, hvad der fylder: et program, flere selskaber, en IT‑afdeling eller en beslutning, ingen ejer. Rådgivningen er uvildig og uden bindinger til leverandører, så svaret tager udgangspunkt i jeres situation.

Tak for din henvendelse. Jeg vender tilbage hurtigst muligt.