Continuous auditing en de (veranderde) rol van de IAD ... - Lime Tree

IT-governance
Cultuur en gedrag: onderbelichte IT-aspecten
Hoewel in de markt diverse frameworks beschikbaar zijn die organisaties kunnen helpen bij het opzetten, uitvoeren en
monitoren van projecten, blijken in de praktijk toch nog veel IT-projecten te ‘mislukken’, dat wil zeggen dat ze te laat, te
duur en/of niet de gewenste kwaliteit hebben. Hierbij nemen de factoren cultuur en gedrag een prominente plaats in. In dit
artikel wordt het kader beschreven waarbinnen de beoordeling van IT-projecten plaats kan vinden.
Drs. I. Kouters en drs. J. de Vries
De reden voor het mislukken van IT-projecten is dat veel zogenaamde
IT-projecten geen IT-projecten zijn, maar wel als zodanig
beschouwd worden. Zij raken vaak een groot deel van de
gehele organisatie en moeten daarom niet alleen tot het domein
van IT gerekend worden. Als zulke zogenaamde IT-projecten
falen hebben de oorzaken dan ook vaak niet alleen maar met IT
te maken. De oorzaken moeten gezocht worden in de volledige
IT-keten die begint bij de formulering van de strategische doelstellingen
van een organisatie en eindigt bij de operationele ITprocessen.
Zoals genoemd blijken de factoren cultuur en gedrag
hierbij een prominente plaats in te nemen.
Projectgovernance
IT-projecten spelen zich veelal af in dynamische en complexe
omgevingen waardoor het succesvol afronden een forse inspanning
vergt. In de praktijk blijkt echter dat in veel gevallen de
Starting
up a
project
Figuur 1. Het Prince2 procesmodel
AUDIT magazine
Initiating
a
project
nummer 5 december 2008
Directing a project
Controling
a
stage
Managing
product
delivery
40
Planning
Managing
stage
boundaries
geleverde inspanning niet leidt tot het bereiken van het oorspronkelijke
doel. Hierbij is vaak sprake van tekortkomingen in de
gehanteerde projectaanpak en de besturing van projecten, de
zogenaamde projectgovernance. Een adequaat ingerichte projectgovernance
omvat de inrichting van processen en beheersmaatregelen
gericht op het succesvol afronden van projecten. Een van
de meest bekende en gebruikte geformaliseerde methodieken
voor projectgovernance is Prince2 (zie figuur 1). Een standaard
projectmethodiek als Prince2 is geschikt voor projectbesturing,
maar biedt alleen geen waarborg voor succesvolle IT-projecten.
De aandacht moet ook uitgaan naar het beheersen van de volledige
IT-keten.
IT-Governance
Het in de greep hebben en houden van de volledige IT-keten, die
begint bij de formulering van de strategische doelstellingen van
een organisatie en eindigt bij de operationele IT processen,
Closing
a
project
Prince2 (PRojects IN Controlled Environments) is een
gestructureerde projectmanagementmethode, ontwikkeld
en geïntroduceerd in 1989 door het Britse Office
of Government Commerce. De methodiek is gebaseerd
op bestaande methoden voor projectmanagement en
een groot aantal casestudies in Groot-Brittannië.
Prince2 is daardoor een integrale en universeel bruikbare
bundeling van best practices voor het managen
van zowel IT-projecten als niet-IT-projecten.
Prince2 hanteert een procesgeoriënteerde benadering,
waarbij elk proces is gedefinieerd op basis van
input en output, gecombineerd met de specifiek te
behalen doelen en activiteiten die moeten worden uitgevoerd
om deze doelen te bereiken. De methode
beschrijft hoe een project is verdeeld in beheersbare
fasen, waardoor efficiënt gebruik van middelen en
regelmatige monitoring van de voortgang gedurende
het project mogelijk is.