IT in Control
Artikelen
,Inhoudsopgave
Henderson & Venkatraman.................................................................................................................. 3
Strategic alignment: leveraging informaton technology for transforming organizatons..................................3
Sabherwal, Hirscheim & Goles............................................................................................................ 6
The dynamics of alignment: insights from a punctuated equilibrium model.......................................................6
Hardy..................................................................................................................................................... 9
Using IT governance and COBIT to deliver value with IT and respond to legal, regulatory and compliance
challenges.............................................................................................................................................................9
Kerr & Murthy...................................................................................................................................... 12
The importance of the COBIT framework IT processes for efectve internal control over fnancial reportng in
organizatons: an internatonal survey...............................................................................................................12
Julisch & Hall...................................................................................................................................... 14
Security and control in the cloud........................................................................................................................14
Fanning & Centers.............................................................................................................................. 19
Blockchain and its coming impact on fnancial services.....................................................................................19
Chan & Vasarhelyi.............................................................................................................................. 22
Innovaton and practce of contnuous auditng.................................................................................................22
Debreceny & Gray............................................................................................................................... 24
The producton and use of semantcally rich accountng reports on the Internet: XML and XBRL.....................24
2
,Henderson & Venkatraman
Strategic alignment: leveraging information technology for transforming organizations
Introductie
IT is aan het veranderen van een traditionele backoffice-rol naar een strategische rol. Het is nu niet
langer alleen ondersteunend voor bedrijfsstrategieën, maar kan ook nieuwe bedrijfsstrategieën
vormen. Het is zorgwekkend dat de verwachte waarde van investeren in IT niet bereikt wordt. Dit
onvermogen om waarde te realiseren met IT-investeringen komt door het gebrek aan afstemming
(aligment) tussen de bedrijfs- en IT-strategieën van organisaties. Strategie omvat:
Formulering (formulation): beslissingen met betrekking tot competitieve, product-markt
beslissingen;
Implementatie (implementation): beslissingen met betrekking tot de structuur en
mogelijkheden van de organisatie om haar product-markt beslissingen uit te voeren.
Het concept van strategische afstemming is gebaseerd op twee fundamentele aannames:
1. Economische prestaties zijn direct gerelateerd aan de mogelijkheid van het management om
een strategische fit te creëren tussen de positie van een organisatie in de competitieve
product-markt arena en het ontwerp van een gepaste administratieve structuur om de
uitvoering daarvan te ondersteunen. Deze aanname is consistent met het idee dat
strategische keuzes in het interne en externe domein consistent moeten zijn;
2. Deze strategische fit is inherent dynamisch. De keuzes die gemaakt worden door een
organisatie zullen na verloop van tijd imiterende acties oproepen die opvolgende reacties
vereisen. Strategische afstemming is dus niet een gebeurtenis, maar een proces van continue
aanpassing en verandering.
Een IT-applicatie kan zelf geen aanhoudend concurrentievoordeel opleveren. Voordeel wordt
verkregen door de mogelijkheid van een organisatie om een IT-functionaliteit op een continue basis te
benutten. Dit vereist een fundamentele verandering in het denken van managers over de rol van IT in
organisatie-transformatie en inzicht in de cruciale componenten van IT-strategie en de rol daarvan in
het ondersteunen en vormen van de beslissingen omtrent de bedrijfsstrategie.
Strategische afstemming: het opkomende concept
Het concept ‘strategische afstemming’ bevat twee bouwstenen:
Strategische fit (strategic fit): iedere strategie moet zowel op het externe als op het interne
domein ingaan.
- Het externe domein (external domain) is de bedrijfsarena waarin de organisatie
concurreert. Dit domein omvat beslissingen zoals het product-markt aanbod, de
onderscheidende strategie attributen die de organisatie onderscheiden van haar
concurrenten en de maken-of-kopen beslissing.
- Het interne domein (internal domain) omvat de keuzes met betrekking tot de logica van de
administratieve structuur, de specifieke logica van het ontwerp en herontwerp van cruciale
bedrijfsprocessen en het verkrijgen en ontwikkelen van menselijke vaardigheden die nodig
zijn om de vereiste competenties te bereiken.
Zowel de bedrijfsstrategie als de IT-strategie zouden in moeten spelen op het interne en
externe domein.
Functionele integratie (funtional integration): dat het nodig is om de IT-strategie en de
bedrijfsstrategie te integreren, begrijpen veel bedrijven. Keuzes die gemaakt worden in het IT-
domein zijn van invloed op de keuzes die gemaakt worden in het bedrijfsdomein en
andersom. Echter, er zijn twee soorten integratie:
- Strategische integratie (strategic integration): het verband tussen de bedrijfsstrategie en
de IT-strategie dat de externe componenten reflecteert. De IT-functionaliteit ondersteunt
en vormt de bedrijfsstrategie;
- Operationele integratie (operational integration): het verband tussen de bedrijfsomgeving
en de IT-omgeving. Er moet een interne samenhang zijn tussen de vereisten en
verwachtingen in de bedrijfsomgeving en het leveringsvermogen van de IT-omgeving.
3
, Er is nog een derde aanname volgens het strategische afstemmingsmodel (strategic alignment
model). Effectief management van IT vereist namelijk dat er balans bestaat tussen alle vier domeinen:
bedrijfsstrategie, IT-strategie, bedrijfsomgeving en IT-omgeving. Dit wordt het automatiseringsverband
(automation linkage) genoemd. Het model wordt getoond in onderstaand figuur.
functionele integratie
Bedrijf IT
Extern Bedrijfsstrategie IT-strategie
strategische fit
Intern Bedrijfsomgeving IT-omgeving
Onderstaande tabel beschrijft de drie keuzes die in ieder domein gemaakt moeten worden.
Bedrijfsstrategie IT-strategie
1. Bedrijfsreikwijdte (business scope): keuzes met 1. Technologiereikwijdte (technology scope): de
betrekking tot product-markt aanbiedingen in de specifieke informatietechnologieën die de huidige
outputmarkt. bedrijfsstrategie initiatieven ondersteunen of nieuwe
initiatieven zouden kunnen vormen.
2. Onderscheidende vaardigheden (distinctive
competencies): die eigenschappen van de 2. Systemische vaardigheden (systemic
bedrijfsstrategie die bijdragen aan een competencies): die eigenschappen van de IT-
onderscheidend, vergelijkend voordeel voor een strategie die positief bij zouden kunnen dragen aan
organisatie ten opzichte van haar concurrenten. het creëren van nieuwe bedrijfsstrategieën of betere
ondersteuning van de bestaande bedrijfsstrategie.
3. Bedrijfsgovernance (business governance):
maken-of-kopen beslissingen in de bedrijfsstrategie. 3. IT-governance (IT governance): de selectie en het
gebruik van mechanismen voor het verkrijgen van de
vereiste IT-vaardigheden.
Bedrijfsomgeving IT-omgeving
1. Administratieve infrastructuur (administrative 1. Architecturen (architectures): keuzes die het
infrastructure): de keuzes in de interne portfolio aan applicaties, de configuratie van
bedrijfsstrategie arena die de administratieve hardware, software en communicatie en de data-
structuur van de organisatie duidelijk maken met architectuur definiëren. Samen definiëren ze de
rollen, verantwoordelijkheden en autoriteit structuren. technische infrastructuur.
2. Processen (processes): het ontwerpen van de 2. Processen (processes): keuzes die de
bedrijfsprocessen die de mogelijkheid van de werkprocessen die centraal staan in de activiteiten
organisatie om bedrijfsstrategieën uit te voeren van de IS-infrastructuur definiëren, zoals onderhoud
ondersteunen en vormen. en monitoring.
3. Vaardigheden (skills): de vaardigheden die vereist 3. Vaardigheden (skills): keuzes met betrekking tot
zijn binnen het bedrijfsdomein om een gegeven het verkrijgen, trainen en ontwikkelen van kennis en
strategie uit te voeren. vaardigheden van de individuen die de IS-
infrastructuur managen.
Vier dominante afstemmingsperspectieven
Er zijn vier gebruikelijke manieren waarop afstemming bereikt kan worden:
1. Strategie-uitvoering (strategy execution): er is een bedrijfsstrategie geformuleerd en die is de
drijfveer van ontwerpkeuzes in zowel de bedrijfsomgeving als de IT-omgeving. Het
topmanagement neemt de rol van strategy formulator aan een formuleert de logica en keuzes
met betrekking tot de bedrijfsstrategie. De IT-manager neemt de rol van strategy implementor
aan en ontwerpt en implementeert de vereiste IT-infrastructuur en processen die de gekozen
bedrijfsstrategie ondersteunen. De prestatiecriteria die gebruikt worden, zijn gebaseerd op
financiële parameters die een kostencentrum-focus representeren;
4
Artikelen
,Inhoudsopgave
Henderson & Venkatraman.................................................................................................................. 3
Strategic alignment: leveraging informaton technology for transforming organizatons..................................3
Sabherwal, Hirscheim & Goles............................................................................................................ 6
The dynamics of alignment: insights from a punctuated equilibrium model.......................................................6
Hardy..................................................................................................................................................... 9
Using IT governance and COBIT to deliver value with IT and respond to legal, regulatory and compliance
challenges.............................................................................................................................................................9
Kerr & Murthy...................................................................................................................................... 12
The importance of the COBIT framework IT processes for efectve internal control over fnancial reportng in
organizatons: an internatonal survey...............................................................................................................12
Julisch & Hall...................................................................................................................................... 14
Security and control in the cloud........................................................................................................................14
Fanning & Centers.............................................................................................................................. 19
Blockchain and its coming impact on fnancial services.....................................................................................19
Chan & Vasarhelyi.............................................................................................................................. 22
Innovaton and practce of contnuous auditng.................................................................................................22
Debreceny & Gray............................................................................................................................... 24
The producton and use of semantcally rich accountng reports on the Internet: XML and XBRL.....................24
2
,Henderson & Venkatraman
Strategic alignment: leveraging information technology for transforming organizations
Introductie
IT is aan het veranderen van een traditionele backoffice-rol naar een strategische rol. Het is nu niet
langer alleen ondersteunend voor bedrijfsstrategieën, maar kan ook nieuwe bedrijfsstrategieën
vormen. Het is zorgwekkend dat de verwachte waarde van investeren in IT niet bereikt wordt. Dit
onvermogen om waarde te realiseren met IT-investeringen komt door het gebrek aan afstemming
(aligment) tussen de bedrijfs- en IT-strategieën van organisaties. Strategie omvat:
Formulering (formulation): beslissingen met betrekking tot competitieve, product-markt
beslissingen;
Implementatie (implementation): beslissingen met betrekking tot de structuur en
mogelijkheden van de organisatie om haar product-markt beslissingen uit te voeren.
Het concept van strategische afstemming is gebaseerd op twee fundamentele aannames:
1. Economische prestaties zijn direct gerelateerd aan de mogelijkheid van het management om
een strategische fit te creëren tussen de positie van een organisatie in de competitieve
product-markt arena en het ontwerp van een gepaste administratieve structuur om de
uitvoering daarvan te ondersteunen. Deze aanname is consistent met het idee dat
strategische keuzes in het interne en externe domein consistent moeten zijn;
2. Deze strategische fit is inherent dynamisch. De keuzes die gemaakt worden door een
organisatie zullen na verloop van tijd imiterende acties oproepen die opvolgende reacties
vereisen. Strategische afstemming is dus niet een gebeurtenis, maar een proces van continue
aanpassing en verandering.
Een IT-applicatie kan zelf geen aanhoudend concurrentievoordeel opleveren. Voordeel wordt
verkregen door de mogelijkheid van een organisatie om een IT-functionaliteit op een continue basis te
benutten. Dit vereist een fundamentele verandering in het denken van managers over de rol van IT in
organisatie-transformatie en inzicht in de cruciale componenten van IT-strategie en de rol daarvan in
het ondersteunen en vormen van de beslissingen omtrent de bedrijfsstrategie.
Strategische afstemming: het opkomende concept
Het concept ‘strategische afstemming’ bevat twee bouwstenen:
Strategische fit (strategic fit): iedere strategie moet zowel op het externe als op het interne
domein ingaan.
- Het externe domein (external domain) is de bedrijfsarena waarin de organisatie
concurreert. Dit domein omvat beslissingen zoals het product-markt aanbod, de
onderscheidende strategie attributen die de organisatie onderscheiden van haar
concurrenten en de maken-of-kopen beslissing.
- Het interne domein (internal domain) omvat de keuzes met betrekking tot de logica van de
administratieve structuur, de specifieke logica van het ontwerp en herontwerp van cruciale
bedrijfsprocessen en het verkrijgen en ontwikkelen van menselijke vaardigheden die nodig
zijn om de vereiste competenties te bereiken.
Zowel de bedrijfsstrategie als de IT-strategie zouden in moeten spelen op het interne en
externe domein.
Functionele integratie (funtional integration): dat het nodig is om de IT-strategie en de
bedrijfsstrategie te integreren, begrijpen veel bedrijven. Keuzes die gemaakt worden in het IT-
domein zijn van invloed op de keuzes die gemaakt worden in het bedrijfsdomein en
andersom. Echter, er zijn twee soorten integratie:
- Strategische integratie (strategic integration): het verband tussen de bedrijfsstrategie en
de IT-strategie dat de externe componenten reflecteert. De IT-functionaliteit ondersteunt
en vormt de bedrijfsstrategie;
- Operationele integratie (operational integration): het verband tussen de bedrijfsomgeving
en de IT-omgeving. Er moet een interne samenhang zijn tussen de vereisten en
verwachtingen in de bedrijfsomgeving en het leveringsvermogen van de IT-omgeving.
3
, Er is nog een derde aanname volgens het strategische afstemmingsmodel (strategic alignment
model). Effectief management van IT vereist namelijk dat er balans bestaat tussen alle vier domeinen:
bedrijfsstrategie, IT-strategie, bedrijfsomgeving en IT-omgeving. Dit wordt het automatiseringsverband
(automation linkage) genoemd. Het model wordt getoond in onderstaand figuur.
functionele integratie
Bedrijf IT
Extern Bedrijfsstrategie IT-strategie
strategische fit
Intern Bedrijfsomgeving IT-omgeving
Onderstaande tabel beschrijft de drie keuzes die in ieder domein gemaakt moeten worden.
Bedrijfsstrategie IT-strategie
1. Bedrijfsreikwijdte (business scope): keuzes met 1. Technologiereikwijdte (technology scope): de
betrekking tot product-markt aanbiedingen in de specifieke informatietechnologieën die de huidige
outputmarkt. bedrijfsstrategie initiatieven ondersteunen of nieuwe
initiatieven zouden kunnen vormen.
2. Onderscheidende vaardigheden (distinctive
competencies): die eigenschappen van de 2. Systemische vaardigheden (systemic
bedrijfsstrategie die bijdragen aan een competencies): die eigenschappen van de IT-
onderscheidend, vergelijkend voordeel voor een strategie die positief bij zouden kunnen dragen aan
organisatie ten opzichte van haar concurrenten. het creëren van nieuwe bedrijfsstrategieën of betere
ondersteuning van de bestaande bedrijfsstrategie.
3. Bedrijfsgovernance (business governance):
maken-of-kopen beslissingen in de bedrijfsstrategie. 3. IT-governance (IT governance): de selectie en het
gebruik van mechanismen voor het verkrijgen van de
vereiste IT-vaardigheden.
Bedrijfsomgeving IT-omgeving
1. Administratieve infrastructuur (administrative 1. Architecturen (architectures): keuzes die het
infrastructure): de keuzes in de interne portfolio aan applicaties, de configuratie van
bedrijfsstrategie arena die de administratieve hardware, software en communicatie en de data-
structuur van de organisatie duidelijk maken met architectuur definiëren. Samen definiëren ze de
rollen, verantwoordelijkheden en autoriteit structuren. technische infrastructuur.
2. Processen (processes): het ontwerpen van de 2. Processen (processes): keuzes die de
bedrijfsprocessen die de mogelijkheid van de werkprocessen die centraal staan in de activiteiten
organisatie om bedrijfsstrategieën uit te voeren van de IS-infrastructuur definiëren, zoals onderhoud
ondersteunen en vormen. en monitoring.
3. Vaardigheden (skills): de vaardigheden die vereist 3. Vaardigheden (skills): keuzes met betrekking tot
zijn binnen het bedrijfsdomein om een gegeven het verkrijgen, trainen en ontwikkelen van kennis en
strategie uit te voeren. vaardigheden van de individuen die de IS-
infrastructuur managen.
Vier dominante afstemmingsperspectieven
Er zijn vier gebruikelijke manieren waarop afstemming bereikt kan worden:
1. Strategie-uitvoering (strategy execution): er is een bedrijfsstrategie geformuleerd en die is de
drijfveer van ontwerpkeuzes in zowel de bedrijfsomgeving als de IT-omgeving. Het
topmanagement neemt de rol van strategy formulator aan een formuleert de logica en keuzes
met betrekking tot de bedrijfsstrategie. De IT-manager neemt de rol van strategy implementor
aan en ontwerpt en implementeert de vereiste IT-infrastructuur en processen die de gekozen
bedrijfsstrategie ondersteunen. De prestatiecriteria die gebruikt worden, zijn gebaseerd op
financiële parameters die een kostencentrum-focus representeren;
4
