En bestyrelse i en mindre virksomhed har brug for én side om IT med fire faste punkter: drift, projekter, budget og risici. Siden skal vise, om det går som planlagt, og hvad bestyrelsen skal tage stilling til. Tekniske detaljer hører til et andet sted. Skrives siden ens hver gang, kan bestyrelsen se udviklingen fra møde til møde og stille bedre spørgsmål, også selv om ingen af medlemmerne kender til IT. Direktøren er afsender, og den, der leder IT, skriver udkastet.
Hvorfor IT hører hjemme på dagsordenen
Selskabslovens § 115 pålægger bestyrelsen at “sikre en forsvarlig organisation”. Efter samme paragraf skal bestyrelsen desuden holde øje med bogføringen og regnskabet og med, at virksomheden har procedurer for risiko og intern kontrol. Ordet IT står ikke i bestemmelserne. Det er vores tolkning, at en virksomhed, hvis bogføring, ordrer og kommunikation afhænger af IT, næppe kan leve op til dem uden at have et overblik over IT. Præcis hvad det betyder for jeres bestyrelse, er et spørgsmål til revisor eller advokat.
Har virksomheden ingen bestyrelse, ligger den forsvarlige organisation hos direktionen efter § 117, stk. 2. Så bruger I samme side til ledelsesmødet eller ejerkredsen. Ansvaret er beskrevet nærmere i direktørens ansvar for IT.
Det praktiske argument vejer lige så tungt. Bestyrelsen godkender budgetter og større investeringer. Kommer et systemskift op uden forudgående overblik, får medlemmerne en stor beslutning uden grundlag.
De fire punkter
1. Drift. Hvordan har IT kørt siden sidste møde? To eller tre linjer er nok: større nedbrud med varighed og konsekvens for forretningen, gentagne fejl og om leverandørerne har holdt det aftalte. Tallene hentes fra den månedlige driftsstatus.
2. Projekter. Hvad er i gang, og går det som planlagt? Skriv hvert projekt på en linje med status, forventet slutdato og forbrug i forhold til budget. Brug gerne grøn, gul og rød, men forklar gul og rød med en sætning. Grundlaget er IT-planen.
3. Budget. Forbrug mod budget for året, opdelt i drift og projekter som i IT-budgettet. Vis større afvigelser med en forklaring. Bestyrelsen skal kunne se, om der er overraskelser på vej.
4. Risici. De tre til fem ting, der kan ramme forretningen, med en ejer og en plan. Det kan være en nøgleperson, som alt afhænger af, et system uden opdateringer eller en aftale, der snart løber ud. Punktet skal vise, hvad ledelsen har valgt at gøre, og hvad den har valgt at leve med.
Sikkerhed er et punkt for sig
Sikkerhed hører med under risici med en kort linje, men statussiden her er for smal til en egentlig sikkerhedsrapportering. Risikovurdering, NIS2-ansvar og rapportering om sikkerhed er ledelsesarbejde i sig selv, og I finder det under CISO as a Service. Er virksomheden omfattet af NIS2, står ledelsesorganets pligter på NIS2 og ledelsens ansvar.
Et tænkt eksempel på en statusside
En produktionsvirksomhed med 60 ansatte holder bestyrelsesmøde fire gange om året. Siden kan se sådan ud:
- Drift: ét nedbrud i kvartalet på lagersystemet, løst inden for en arbejdsdag. Årsagen er fundet, og leverandøren har rettet den.
- Projekter: skift af telefoni er afsluttet. Nyt økonomisystem er forsinket, fordi testen ikke nåede at blive færdig før regnskabsåret sluttede.
- Budget: drift følger planen. Projekter ligger under budget, fordi systemskiftet er rykket.
- Risici: lagersystemet får ikke længere opdateringer fra producenten, og ledelsen foreslår at tage det med i næste års plan.
- Til beslutning: bestyrelsen bedes tage stilling til, om lagersystemet skal udskiftes næste år eller i det følgende.
Det sidste punkt er det vigtigste. En statusside, der aldrig beder om en beslutning, ender hurtigt med at blive taget til efterretning uden samtale.
Hvad bestyrelsen kan spørge om
Medlemmer uden IT-baggrund kan stadig stille gode spørgsmål. Tre virker næsten altid:
- Hvad ville stoppe virksomheden i mere end en dag, og hvornår har vi sidst afprøvet, at vi kan komme tilbage?
- Hvem kan overtage, hvis den person, der ved mest, stopper i morgen?
- Hvilken beslutning om IT har I udskudt, og hvad koster det at vente?
Spørgsmål fra en formand i en ejerledet virksomhed er uddybet i direktøren siger, at IT kører. Svarene behøver ikke være perfekte. Bestyrelsen skal kunne se, at nogen har tænkt over dem.
Sådan får I siden skrevet
Lav siden ud fra det, der allerede findes: driftsstatus, projektliste og budgetopfølgning. Så tager den ikke meget tid. Den, der leder IT, skriver udkastet, økonomichefen kontrollerer budgettet, og direktøren læser det igennem og står inde for det. Send siden ud sammen med det øvrige mødemateriale, og sæt et par minutter af på mødet. Større emner får et punkt for sig med et bilag.
Sæt IT på årshjulet, så bestyrelsen får hele planen én gang om året og den korte side på de andre møder.
Det gør I nu
- Aftal med formanden, at IT får en fast side i mødematerialet.
- Lav den første side ud fra det, I allerede ved, også hvis nogle felter er tynde.
- Skriv mindst ét punkt til beslutning, og notér svaret i referatet.
Det skal I lade være med
- At sende leverandørens tekniske rapport videre · bestyrelsen kan ikke bruge den til noget.
- At vise grønt på alt · så holder bestyrelsen op med at læse med.
- At blande sikkerhedsrapportering sammen med driftsstatus · emnet fortjener sin egen behandling.
Det skal I kræve af den eksterne
- ☐ En statusside med de samme fire punkter fra gang til gang.
- ☐ Sprog, som bestyrelsesmedlemmer uden IT-baggrund kan læse.
- ☐ Tydelige forslag, når bestyrelsen skal beslutte noget.
- ☐ Deltagelse på mødet, når IT er et større punkt på dagsordenen.
Kilder
- Selskabsloven, LBK nr. 331 af 20. marts 2025: § 115 om bestyrelsens opgaver, § 117, stk. 2, om selskaber uden bestyrelse.
Senest gennemgået: november 2026.
Næste skridt
Læs også: Direktørens ansvar for IT, når ingen andre har det · En IT-plan på to sider
→ Kontakt · Tlf. 70 13 63 23 · Ekstern IT-chef hos Nielco IT
