Continuous auditing en de (veranderde) rol van de IAD ... - Lime Tree
Continuous auditing en de (veranderde) rol van de IAD ... - Lime Tree
Continuous auditing en de (veranderde) rol van de IAD ... - Lime Tree
Create successful ePaper yourself
Turn your PDF publications into a flip-book with our unique Google optimized e-Paper software.
IT-governance<br />
l<strong>en</strong> in het project <strong>en</strong> het toewijz<strong>en</strong> <strong>van</strong> tak<strong>en</strong> <strong>en</strong> belegg<strong>en</strong> <strong>van</strong><br />
verantwoor<strong>de</strong>lijkhed<strong>en</strong>. De succesfactor cultuur <strong>en</strong> gedrag is <strong>van</strong><br />
belang omdat <strong>de</strong> (informele) machtsstructuur, het lei<strong>de</strong>rschapspatroon<br />
<strong>en</strong> <strong>de</strong> sam<strong>en</strong>werking, al dan niet versterkt door externe<br />
me<strong>de</strong>werkers, <strong>van</strong> invloed kunn<strong>en</strong> zijn op het al dan niet behal<strong>en</strong><br />
<strong>van</strong> <strong>de</strong> uitein<strong>de</strong>lijke projectdoel<strong>en</strong>.<br />
Faalfactor<strong>en</strong> in <strong>de</strong> praktijk<br />
Naast succesfactor<strong>en</strong> is tev<strong>en</strong>s aandacht vereist voor risico’s <strong>en</strong><br />
aandachtsgebied<strong>en</strong> (hierna faalfactor<strong>en</strong> g<strong>en</strong>oemd). Vanuit onze<br />
ervaring met het beoor<strong>de</strong>l<strong>en</strong> <strong>van</strong> IT-project<strong>en</strong> is <strong>de</strong> volg<strong>en</strong><strong>de</strong> top<br />
twintig <strong>van</strong> meest voorkom<strong>en</strong><strong>de</strong> faalfactor<strong>en</strong> sam<strong>en</strong>gesteld.<br />
1. Onvoldo<strong>en</strong><strong>de</strong> overe<strong>en</strong>stemming over het doel <strong>van</strong> het project<br />
<strong>en</strong> het ontbrek<strong>en</strong> <strong>van</strong> e<strong>en</strong> breed gedrag<strong>en</strong> plan <strong>van</strong> aanpak<br />
met voldo<strong>en</strong><strong>de</strong> diepgang.<br />
2. Het uit hand<strong>en</strong> gev<strong>en</strong> <strong>van</strong> het opdrachtgeverschap zodra het<br />
project begint <strong>en</strong> te veel extern<strong>en</strong> op cruciale posities in het<br />
project.<br />
3. Optimisme over het aantal veran<strong>de</strong>ring<strong>en</strong> dat <strong>de</strong> organisatie<br />
in e<strong>en</strong> perio<strong>de</strong> kan adopter<strong>en</strong>.<br />
4. On<strong>de</strong>rschatting <strong>van</strong> weerstand teg<strong>en</strong> veran<strong>de</strong>ring.<br />
5. Softwareontwikkeling op basis <strong>van</strong> docum<strong>en</strong>t<strong>en</strong> die niet overe<strong>en</strong>kom<strong>en</strong><br />
met <strong>de</strong> w<strong>en</strong>s<strong>en</strong> <strong>van</strong> <strong>de</strong> business <strong>van</strong>wege e<strong>en</strong><br />
geringe betrokk<strong>en</strong>heid <strong>van</strong> <strong>de</strong> business.<br />
6. Niet stur<strong>en</strong> door <strong>de</strong> stuurgroep door het ontber<strong>en</strong> <strong>van</strong> ‘gereedschap’.<br />
7. Het niet werk<strong>en</strong> <strong>van</strong> werkgroep<strong>en</strong> door te veel overleg <strong>en</strong> te<br />
weinig sturing hierop.<br />
8. On<strong>de</strong>rschatting <strong>van</strong> <strong>de</strong> teg<strong>en</strong>gestel<strong>de</strong> belang<strong>en</strong>, resulter<strong>en</strong>d in<br />
e<strong>en</strong> slechte sam<strong>en</strong>werking.<br />
9. E<strong>en</strong> zwakke on<strong>de</strong>rbouwing <strong>van</strong> <strong>de</strong> kwantitatieve inschatting<strong>en</strong>.<br />
10. Onvoldo<strong>en</strong><strong>de</strong> communicatie binn<strong>en</strong> het project.<br />
11. Het slecht belegg<strong>en</strong> <strong>van</strong> tak<strong>en</strong>, bevoegdhed<strong>en</strong> <strong>en</strong> verantwoor<strong>de</strong>lijkhed<strong>en</strong><br />
binn<strong>en</strong> het project.<br />
12. Te weinig tijd beschikbaar voor projectme<strong>de</strong>werkers, het<br />
moet er ev<strong>en</strong> bij.<br />
13. Te veel optimisme over <strong>de</strong> voortgang door het inbouw<strong>en</strong> <strong>van</strong><br />
te weinig ‘slack’.<br />
14. Het onvoldo<strong>en</strong><strong>de</strong> uitvoer<strong>en</strong> <strong>van</strong> risicoanalyses op het gew<strong>en</strong>ste<br />
procesverloop <strong>van</strong> key process<strong>en</strong>.<br />
15. Het ontbrek<strong>en</strong> <strong>van</strong> e<strong>en</strong> doecultuur om het project tot goed<br />
ein<strong>de</strong> te br<strong>en</strong>g<strong>en</strong>.<br />
16. Onvoldo<strong>en</strong><strong>de</strong> aanwezigheid <strong>van</strong> k<strong>en</strong>nis <strong>en</strong> ervaring in <strong>de</strong><br />
organisatie om IT-project<strong>en</strong> goed uit te voer<strong>en</strong>.<br />
17. Verstoring <strong>van</strong> project<strong>en</strong> door aanvull<strong>en</strong><strong>de</strong> w<strong>en</strong>s<strong>en</strong> zon<strong>de</strong>r dat<br />
<strong>de</strong> consequ<strong>en</strong>ties goed word<strong>en</strong> overzi<strong>en</strong>.<br />
18. Projectlei<strong>de</strong>rs blijk<strong>en</strong> projectme<strong>de</strong>werkers te zijn.<br />
19. Contract<strong>en</strong> met leveranciers die e<strong>en</strong> inspanningsverplichting<br />
in plaats <strong>van</strong> e<strong>en</strong> resultaatverplichting inhoud<strong>en</strong>.<br />
20. Door e<strong>en</strong> informele sfeer <strong>en</strong> vage besluit<strong>en</strong> elkaar onvoldo<strong>en</strong><strong>de</strong><br />
aansprek<strong>en</strong> op gedrag.<br />
AUDIT magazine<br />
nummer 5 <strong>de</strong>cember 2008<br />
42<br />
Het Cultuur <strong>en</strong> Gedragmo<strong>de</strong>l<br />
In <strong>de</strong> loop <strong>de</strong>r jar<strong>en</strong> is het steeds dui<strong>de</strong>lijker geword<strong>en</strong> dat veel<br />
faalfactor<strong>en</strong> te mak<strong>en</strong> hebb<strong>en</strong> met <strong>de</strong> cultuur <strong>en</strong> het gedrag binn<strong>en</strong><br />
<strong>de</strong> organisatie. Iets waar<strong>van</strong> het managem<strong>en</strong>t <strong>van</strong> <strong>de</strong> organisatie<br />
<strong>en</strong> het projectmanagem<strong>en</strong>t zich vaak onvoldo<strong>en</strong><strong>de</strong> bewust<br />
blijk<strong>en</strong> te zijn.<br />
Daarnaast reik<strong>en</strong> projectmanagem<strong>en</strong>tmethodiek<strong>en</strong> <strong>en</strong> IT-governancemo<strong>de</strong>ll<strong>en</strong><br />
vooral handvatt<strong>en</strong> aan voor het beïnvloed<strong>en</strong> <strong>van</strong><br />
<strong>de</strong> succesfactor<strong>en</strong> planning <strong>en</strong> fasering <strong>en</strong> projectorganisatie <strong>en</strong><br />
besturing. T<strong>en</strong> aanzi<strong>en</strong> <strong>van</strong> <strong>de</strong> succesfactor cultuur <strong>en</strong> gedrag word<strong>en</strong><br />
<strong>van</strong>uit <strong>de</strong> g<strong>en</strong>oem<strong>de</strong> mo<strong>de</strong>ll<strong>en</strong> echter ge<strong>en</strong> of weinig handreiking<strong>en</strong><br />
gedaan om <strong>de</strong> faalfactor<strong>en</strong> die bij <strong>de</strong>ze factor behor<strong>en</strong>, in<br />
voldo<strong>en</strong><strong>de</strong> mate te kunn<strong>en</strong> beheers<strong>en</strong>. De factor cultuur <strong>en</strong> gedrag<br />
blijkt dus on<strong>de</strong>rbelicht te zijn. E<strong>en</strong> nieuw door ons op basis <strong>van</strong><br />
praktijkervaring ontwikkeld mo<strong>de</strong>l dat zich richt op <strong>de</strong> aspect<strong>en</strong><br />
cultuur <strong>en</strong> gedrag vult <strong>de</strong>ze leemte op (zie figuur 4).<br />
In <strong>de</strong> praktijk word<strong>en</strong> IT-auditors vaak betrokk<strong>en</strong> bij IT-project<strong>en</strong><br />
die niet goed verlop<strong>en</strong>. Zij hanter<strong>en</strong> bij het in kaart br<strong>en</strong>g<strong>en</strong> <strong>van</strong><br />
<strong>de</strong> oorzak<strong>en</strong> gereedschapp<strong>en</strong> die normatief <strong>van</strong> karakter zijn.<br />
M<strong>en</strong>selijk gedrag is echter e<strong>en</strong> niet-tastbaar f<strong>en</strong>ome<strong>en</strong> <strong>en</strong> is daarom<br />
niet in norm<strong>en</strong> te vervatt<strong>en</strong> <strong>en</strong> met g<strong>en</strong>oem<strong>de</strong> gereedschapp<strong>en</strong><br />
te on<strong>de</strong>r<strong>van</strong>g<strong>en</strong>. Hier wordt het gebied <strong>van</strong> <strong>de</strong> gedragswet<strong>en</strong>schapp<strong>en</strong><br />
zoals sociologie, psychologie, <strong>en</strong> sociale psychologie<br />
(andragogie) betred<strong>en</strong>.<br />
Geblek<strong>en</strong> is dat veel <strong>van</strong> wat misgaat in (project)organisaties<br />
veroorzaakt wordt doordat individu<strong>en</strong> contraproductief gedrag<br />
Het Cultuur <strong>en</strong> Gedragmo<strong>de</strong>l is door <strong>de</strong> auteurs <strong>van</strong> dit artikel ontwikkeld <strong>en</strong> is net<br />
als het 9-vlaksmo<strong>de</strong>l e<strong>en</strong> d<strong>en</strong>kmo<strong>de</strong>l. In het mo<strong>de</strong>l wordt e<strong>en</strong> achttal aandachtsgebied<strong>en</strong><br />
on<strong>de</strong>rk<strong>en</strong>d binn<strong>en</strong> e<strong>en</strong> organisatie die bepal<strong>en</strong>d zijn voor <strong>de</strong> organisatiecultuur<br />
<strong>en</strong> het gedrag <strong>van</strong> m<strong>en</strong>s<strong>en</strong>, zowel individueel als in groep<strong>en</strong>. Ze kom<strong>en</strong> voort uit<br />
<strong>de</strong> on<strong>de</strong>rk<strong>en</strong><strong>de</strong> factor<strong>en</strong> die in <strong>de</strong> praktijk t<strong>en</strong> grondslag ligg<strong>en</strong> aan het fal<strong>en</strong> <strong>van</strong><br />
project<strong>en</strong>.<br />
Acceptatie<br />
Professionele<br />
attitu<strong>de</strong><br />
Realisme<br />
Figuur 4. Het Cultuur <strong>en</strong> Gedragmo<strong>de</strong>l<br />
Communicatie<br />
Cultuur<br />
<strong>en</strong><br />
gedrag<br />
Focus<br />
Sam<strong>en</strong>werking<br />
Executie<br />
Lei<strong>de</strong>rschap