Negentig procent van de commissarissen bij financiële instellingen vindt van zichzelf dat zij te weinig kennis hebben van van informatietechnologie. Hierdoor kunnen zij op IT-gebied onvoldoende als gesprekspartner dienen bij de RvB. De commissarissen vinden dat IT prominenter op de agenda moet komen. Dit blijkt uit het onderzoek ‘Toezicht op IT’ van KPMG onder commissarissen bij Nederlandse banken en verzekeraars.
De helft van de onderzochte commissarissen vindt dat zij tijdens hun vergaderingen onvoldoende tijd aan IT besteden. De gemiddelde tijdsbesteding ligt nu op 10 tot 15% van de gemiddelde vergadertijd. Als de IT al besproken wordt, gaat het vooral over vooral over de rol die de informatietechnologie heeft om de processen op gang te houden en in veel mindere mate om het belang van IT voor de strategie van de onderneming. Een gebrek aan affiniteit en een overvolle agenda zijn meestal de redenenen dat IT een beetje een ondergeshcoven kindje is tijdens vergadeirngen. “De helft van de commissarissen zou IT graag prominenter op de agenda zien”, constateren Marten La Haye en Rob Fijneman van KPMG. La Haye: “De schaarse tijd van de commissaris wordt echter opgeslokt door met name compliance zaken en daarmee het nagaan of de organisatie aan de diverse regels voldoet. Áls IT al aan de orde komt, dan vaak in samenhang met incidenten zoals uitval van systemen en beveiliging.”
De afgelopen decennia is er steeds meer aandacht gekomen voor IT in het bedrijfsleven. “IT in het bedrijfsleven is de afgelopen decennia fundamenteel veranderd”, weet Fijneman, Head of Advisory bij KPMG en tevens hoogleraar IT-auditing aan de Tilburg University. “IT is innovatief, kostbaar, kwetsbaar en onmisbaar. Niet alleen om de bedrijfsprocessen op gang te houden, maar ook steeds meer als essentieel onderdeel van innovatie. IT heeft duidelijk de puur ondersteunende rol achter zich gelaten en wordt steeds meer een drijvende kracht achter de strategie van ondernemingen, bij uitstek een gebied waar de commissaris toezicht op moet houden. De kosten die met IT zijn gemoeid, zijn bovendien aanzienlijk. Gemiddeld genomen is IT – infrastructuur, software en de mensen die er intensief bij betrokken zijn – goed voor zo’n 20% van het bedrijfsbudget en er zijn geen aanwijzingen dat dat aandeel zal dalen.”
Fijneman ziet niet alleen voor de RvC en de RvB een nieuwe rol weggelegd op IT-gebied. Ook de werkzaamheden van de Chief Information Officer (COI) zijn aan veranderingen onderhevig. Fijneman:”De tijd dat de CIO vooral sterk moest zijn op technisch niveau ligt definitief achter ons. De behoefte van de commissaris om beter op de hoogte te zijn van de kansen, risico’s en de kosten als het om informatietechnologie gaat, vraagt van de CIO dat hij meer en meer in staat is om op een verhelderende wijze met de leden van de RvC in gesprek te gaan over informatietechnologie. Missiewerk voor de CIO dus, die kan helpen de kennis van commissarissen op IT-gebied flink op te voeren.”
Geef een reactie