Bericht Prsi

3.5. Projektmanagement (PO10)
Die Grundlagen für das Projektmanagement sind nicht ausreichend
klar definiert, detaillierte Projektaufträge mit Meilensteinen fehlen
teilweise, ein aussagekräftiges Projektcontrolling wird dadurch
erschwert.
Vorgaben CobiT Um Kontrolle über den IT-Prozess „Projektmanagement“ zu erlangen,
fordert CobiT die Identifikation und Priorisierung der Projekte durch das
Unternehmen in Einklang mit dem Geschäftsplan; außerdem sollte das
Unternehmen brauchbare Projektmanagementtechniken einführen und
anwenden, um Prioritäten setzen zu können und um rechtzeitige und
budgetgerechte Lieferungen zu ermöglichen.
Zu berücksichtigen sind dabei neben den Projekteignern auch Miteinbezug
der Benutzer, Detailaufgaben und Meilensteine, Zuteilung der
Verantwortlichkeiten, Genehmigung von Projekten und Phasen, Kosten-
und Personalbudget und Qualitätssicherungspläne und –methoden.
Dieser Subprozess gliedert sich in insgesamt 13 Kontrollziele, wobei
nachfolgend die wesentlichsten kurz dargestellt werden.
Das Management sollte eine generelle Projektmanagement-Struktur
einrichten, welche die Inhalte und die Grenzen des Projektmanagements
definiert. Dabei sollten die betroffenen Fachabteilungen bei der Definition
und Genehmigung eines Entwicklungs-, Einführungs- oder Änderungsprojekts
beigezogen werden.
Die Projektmanagementmethode des Unternehmens sollte für die
Erstellung einer klaren schriftlichen Aussage über Art und Inhalte jedes
Einführungsprojekts sorgen, bevor die Arbeiten am Projekt beginnen.
Im Rahmen der Projektmanagementmethode wird sichergestellt, dass die
Geschäftsleitung als Basis für ihre Entscheidung die Berichte der
relevanten Machbarkeitsstudien prüft und einen Zeitablaufplan einfordert,
um eine Überwachung von Terminen und anfallenden Kosten während der
ganzen Projektdauer zu ermöglichen. Weiters sollte das Management
sicherstellen, dass bei der Einführung eines neuen oder geänderten
Systems ein Qualitätsplan erstellt wird.
Das Management sollte ein formelles Projektrisikomanagementprogramm
einführen, um die mit den einzelnen Projekten verbundenen Risiken zu
eliminieren oder zu minimieren.
Außerdem ist vom Projektteam ein Plan für eine Projektnachkontrolle
auszuarbeiten, um zu ermitteln, ob das Projekt den geplanten Nutzen
gebracht hat.
Seite 22