Digitalisering i bestyrelsen og hvordan I sætter den på dagsordenen

Hvad er bestyrelsens rolle i digital omstilling?

Bestyrelsens rolle i digital omstilling er at afgøre hvor meget virksomheden skal satse, hvem der har ansvaret, og hvad der skal droppes for at gøre plads. Direktionen vælger systemer og leverandører. Bestyrelsen tager stilling til de digitale valg der ændrer indtjening, kundeadgang eller omkostningsstruktur.

Den skelnen lyder banal, men den er den hyppigste grund til at digitalisering fylder for lidt på danske bestyrelsesmøder. Når it kommer på dagsordenen, kommer det som en indstilling om et system. Og så bruger fem voksne mennesker halvanden time på noget, de ikke har forudsætninger for at vurdere, mens det spørgsmål der betyder noget for omsætningen om fem år aldrig bliver stillet.

Hvor går grænsen mellem drifts-it og digital forretningsudvikling?

Drifts-it er alt det der holder butikken kørende. Servere, licenser, backup, opgradering af økonomisystemet, ny telefoni. Det er direktionens bord. Bestyrelsen skal kende budgettet og vide at det bliver passet, men ikke deltage i valget.

Digital forretningsudvikling er noget andet. Det er de beslutninger der flytter på hvordan I tjener pengene, hvem I sælger til, eller hvad det koster at levere. Åbner I en webshop ved siden af forhandlernettet. Begynder I at tage betaling som abonnement i stedet for pr. styk. Lægger I service ud på selvbetjening og sparer to årsværk i ordrekontoret. Det er strategi, og strategi er bestyrelsens ansvar uanset om beslutningen leveres med en teknisk etiket på.

Testen jeg bruger, når et punkt lander på dagsordenen, er enkel. Hvis projektet lykkes, ændrer det så noget i omsætningen, i kundegrundlaget eller i omkostningsstrukturen. Er svaret nej, hører det til i direktionen. Er svaret ja, skal bestyrelsen tage stilling, selv om ingen i lokalet kan stave til API. Man behøver ikke forstå motoren for at beslutte hvor bilen skal køre hen.

Hvad sker der når bestyrelsen diskuterer systemer i stedet for strategi?

Jeg rådgav en produktionsvirksomhed i Sydjylland med omkring 40 ansatte, der solgte gennem et net af forhandlere. Bestyrelsen brugte to hele møder på at vælge ERP-leverandør. Der blev holdt præsentationer, sammenlignet moduler og forhandlet pris. Formanden var grundig, og referatet var langt.

På ingen af de to møder blev det diskuteret, om virksomheden overhovedet skulle begynde at sælge direkte til slutkunder. Det spørgsmål havde direktøren luftet i en sidebemærkning et halvt år før. Det stod ikke på dagsordenen, fordi det ikke var en indstilling nogen havde skrevet frem. Imens byggede to af deres forhandlere deres egne webshops og begyndte at sælge konkurrerende produkter side om side med virksomhedens.

Da vi endelig fik emnet op, tog beslutningen halvandet år ekstra, fordi ERP-systemet var valgt uden tanke på direkte salg. Systemvalget havde låst strategien fast, uden at nogen havde besluttet det. Det er den dyreste type fejl jeg møder i mindre bestyrelser, og den koster sjældent penge på kort sigt. Den koster markedsandel stille og roligt over tre år.

Efterfølgende lavede vi en simpel regel for den bestyrelse. Ethvert it-projekt over 250.000 kroner skulle beskrives i to sider, hvor den første side handlede om forretningen og den anden om systemet. Hvis side ét ikke kunne udfyldes, var projektet ikke modent nok til et bestyrelsesmøde.

Hvilke tre beslutninger er altid bestyrelsens?

Uanset hvor teknisk et projekt lyder, er der tre ting bestyrelsen ikke kan delegere.

Hvordan får I digitalisering ind i årshjulet?

Digitalisering kommer ind i årshjulet ved at få sin egen plads i kalenderen, ikke ved at blive nævnt under eventuelt. To faste strategimøder om året, et i foråret om kunder og omsætning, et i efteråret om drift og omkostninger, plus en kort statusside i det almindelige materiale fire gange årligt.

Grunden til at emnet altid ryger sidst er ikke modvilje. Det er placering. Regnskab, budget og personale har deadlines udefra. Digitalisering har ingen revisor der rykker, og derfor bliver den det punkt der ryger, når mødet er bagud.

Hvorfor betyder placeringen på dagsordenen så meget?

I de bestyrelser jeg sidder i og rådgiver, er mønsteret så tydeligt at jeg efterhånden noterer det som en joke. Et punkt placeret efter frokosten og efter regnskabsgennemgangen får omkring 12 minutter. Det samme punkt placeret som nummer to på dagsordenen får en time. Samme emne, samme materiale, samme mennesker.

Det handler om energi og om rækkefølge. Når regnskabet er gennemgået, er hovederne fyldt med tal og afvigelser, og alle sidder med en fornemmelse af at det vigtige er overstået. Så bliver det næste punkt til en orientering i stedet for en beslutning. Nogen siger at det ser fornuftigt ud, formanden noterer at bestyrelsen bakker op, og så er der ikke truffet noget som helst.

Hos en produktionsvirksomhed i Sydvestjylland med 34 ansatte flyttede vi deres digitaliseringspunkt fra næstsidste plads til plads nummer to. Ingen andre ændringer. Inden for de næste to møder blev der taget stilling til to investeringer der havde ligget og sejlet i halvandet år, og den ene blev droppet. At droppe et projekt er også en beslutning, og det er ofte den der sparer flest penge.

Rækkefølgen på dagsordenen er en af de billigste ændringer en bestyrelse kan lave. Den koster ingenting og kræver kun at formanden holder fast. Det samme gælder en række andre små greb i mødeledelsen, som jeg gennemgår i hovedguiden om bestyrelsesarbejde i mindre virksomheder.

Hvad skal direktionen aflevere før mødet?

Tre sider. Ikke 40 slides. Jeg beder om et dokument der kan læses på ti minutter og som indeholder fire ting: hvad vi besluttede sidst og hvad der er sket siden, hvad der koster penge lige nu og hvad vi får for dem, hvad der er gået skævt, og hvilken beslutning bestyrelsen skal træffe på dette møde.

Årsagen til at tre sider slår 40 slides er ikke dovenskab. Et slidedeck er bygget til at blive fremlagt, og fremlæggelse æder mødetid. Når direktøren bruger 35 minutter på at klikke sig igennem, er der ti minutter tilbage til samtalen, og samtalen er hele pointen med at have en bestyrelse. Et kort dokument sendt fem hverdage før mødet flytter fremlæggelsen hjem i sofaen hos hvert medlem og gør mødet til det eneste, det bør være: et sted hvor der bliver spurgt og besluttet.

Der er også en kvalitetseffekt. Det er svært at skjule et uklart projekt på tre sider. Slides kan bære en masse ambition uden indhold. Når direktøren skal skrive i prosa hvad vi får for pengene, dukker de svage punkter selv op, tit før bestyrelsen overhovedet har set dokumentet. Jeg har haft direktører der ringede dagen før med at de lige ville trække et punkt, fordi de opdagede noget mens de skrev.

Hvad skal stå på statussiden fire gange om året?

Den korte statusside mellem de to strategimøder holder emnet varmt uden at fylde. Én side, fast skabelon, samme fem linjer hver gang, så bestyrelsen kan se udviklingen i stedet for at læse en ny historie hvert kvartal. Den skal kunne skimmes på to minutter og læses grundigt på fem.

• Status på de igangværende digitale projekter med tre farver og en dato for færdiggørelse
• Forbrug til dato mod det bevilgede beløb
• De to til tre tal virksomheden har besluttet at måle effekten på
• Afvigelser og hvad direktionen gør ved dem
• Ét punkt om risiko, typisk leverandører, nedetid eller sikkerhed

Selve opfølgningen på tallene, altså hvilke nøgletal der giver mening for en mindre virksomhed og hvordan bestyrelsen læser dem uden at drukne i dashboards, hører til sit eget emne. Det skriver jeg om i en selvstændig artikel om bestyrelse og data, og den bygger videre på grundprincipperne fra introduktionen til bestyrelsesarbejde.

Forårsmødet handler om kunder og omsætning, altså hvor teknologien kan hjælpe med at sælge mere eller betjene kunderne bedre. Efterårsmødet handler om drift og omkostninger og lægger sig naturligt op ad budgetarbejdet, så de digitale investeringer bliver prissat sammen med alt andet i stedet for at komme som en overraskelse i marts.

Få viden om bestyrelsesarbejde der rykker

Du får det jeg har lært om forskellen på en bestyrelse der skaber værdi og en der godkender tal alle har læst. Ansvar, roller og de spørgsmål der sjældent bliver stillet.

Hvilke digitale kompetencer mangler bestyrelsen?

Teknologiforståelse i en bestyrelse er ikke evnen til at forklare hvad en server gør. Det er evnen til at vurdere om en digital investering giver penge igen, og hvornår. Om I har den, finder I ud af ved at gennemgå fem felter og markere hvem der kan tale kvalificeret om hvert af dem.

Jeg har prøvet at sidde i et lokale hvor fem erfarne mennesker nikkede til et projekt på 1,4 millioner, fordi ingen af dem turde spørge hvad tallene byggede på. Det er ikke dumhed. Det er mangel på et sprog, og mangel på en person der har prøvet det før.

Hvordan finder I ud af hvad I mangler?

Tag fem felter og sæt navne på. Ikke karakterer, bare et kryds ved hvert medlem der kan stille kvalificerede spørgsmål inden for feltet. Er der et felt uden krydser, har I fundet hullet.

• Forretningsmodel og digitale indtægter. Kan nogen vurdere om et nyt digitalt produkt eller en abonnementsmodel hænger sammen økonomisk?
• Markedsføring og kundedata. Forstår nogen hvad en kundeanskaffelse koster, og hvordan I måler om markedsføringen virker?
• Drift og systemer. Kan nogen læse et ERP-projekt og se hvor de skjulte omkostninger typisk ligger?
• Informationssikkerhed. Er der nogen der ved hvad I skal kunne dokumentere, hvis en leverandør bliver ramt?
• Indkøb af teknologi hos eksterne. Kan nogen forhandle en kontrakt og vurdere om prisen er markedspris eller fantasi?

Hos en produktionsvirksomhed jeg rådgav, endte matricen med fire tomme felter ud af fem. Direktøren havde ellers været overbevist om at bestyrelsen var godt dækket ind, fordi ét medlem havde en fortid i it-branchen. Han havde siddet med infrastruktur i tyve år. Fremragende til at vurdere driftsstabilitet, blank over for en business case på e-handel.

Det er det klassiske mønster. Ejerlederen siger han mangler en it-mand, og så får han en der kan servere netværk. Teknologiforståelse i en bestyrelse handler om økonomi, ikke om kabler. Den forskel koster tid at opdage, hvis man ikke er skarp på den fra start. Jeg har set forløb hvor det tog halvandet år og en mislykket platformsinvestering, før det gik op for ejeren at han havde rekrutteret den forkerte profil.

Hvordan lukker I hullet uden at skifte hele bestyrelsen ud?

Der er tre veje, og de koster vidt forskelligt.

Vejene udelukker ikke hinanden. Jeg anbefaler som regel at man kombinerer en observatør med uddannelse af de siddende, og så lader rekrutteringen vente til der er en naturlig anledning. Overvejer I overhovedet om en ekstern profil giver mening hos jer, har jeg skrevet mere om hvornår en virksomhed har brug for en bestyrelsespost og hvad den skal bruges til.

En ting mere. Hvis I kun har plads til ét digitalt kompetencefelt, så vælg det der ligger tættest på jeres indtjening. Sælger I direkte til forbrugere, vejer markedsføring og kundedata tungest. Har I tung produktion, er det drift og systemer. Informationssikkerhed skal derimod dækkes uanset hvad, og det behøver ikke være det samme menneske.

Hvad skal bestyrelsen spørge direktionen om et digitalt projekt?

Spørg om penge, mennesker og exit. Ikke om teknik. Bestyrelsen behøver ikke forstå et API for at kunne udfordre et digitalt projekt. Den skal kunne spørge hvad det koster samlet, hvem der bruger det hver dag, hvad der sker hvis leverandøren lukker, og hvornår vi ser første målbare effekt.

Jeg har siddet i mange møder hvor direktionen fremlægger et system, og bestyrelsen nikker fordi ingen vil afsløre at de ikke forstod slide fem. Det er en dyr form for høflighed. De projekter jeg har set gå galt hos mine kunder, gik sjældent galt af tekniske grunde. De gik galt fordi ingen havde regnet den interne tid med, eller fordi de folk der skulle bruge systemet, aldrig blev spurgt.

Så lav et fast spørgsmålskatalog. Samme spørgsmål hver gang, uanset om det er et nyt CRM, en webshop eller et lagerstyringssystem. Når spørgsmålene er kendte på forhånd, begynder direktionen at have svarene klar inden mødet. Det er hele pointen.

Hvorfor falder de fleste projekter på intern tid og ikke på prisen?

Fordi licensprisen står på et tilbud, og timerne står ingen steder. Hos mine kunder ser jeg omkring halvdelen af de digitale projekter støde på grund på intern tid. Ikke på budgettet til softwaren.

Et regneeksempel fra en kunde med 22 ansatte. De skulle skifte CRM. Licensen kostede 3.400 kroner om måneden, altså cirka 122.000 kroner over tre år. Det var tallet bestyrelsen godkendte. Det tal ingen havde skrevet ned: salgschefen brugte 12 timer om ugen i fem måneder på datavask, opsætning og oplæring. Det er omkring 260 timer. Lægger man en intern timepris på 450 kroner, er det 117.000 kroner. Projektet var dobbelt så dyrt som godkendt, og halvdelen af pengene var salgschefens tid, som gik fra kundemøder.

Derfor beder jeg altid om at se timerne som en separat linje. Navn, rolle, timer om ugen, i hvor mange uger. Når det står sort på hvidt, bliver samtalen konkret. Enten siger direktionen at det kan bære, eller den siger at der skal hyres en freelancer til datavasken. Begge svar er gode. Det dårlige svar er tavshed.

Hvordan lyder et godt svar, og hvordan lyder et undvigende?

Et godt svar har et tal, en dato og et navn i sig. Et undvigende svar har en retning og en tidshorisont der starter med ordet cirka.

Godt svar på spørgsmålet om første målbare effekt: Vi forventer at ordrebehandlingstiden falder fra 14 til 8 minutter. Vi måler den i dag på 40 ordrer om ugen, og vi måler igen i uge 12. Lars er ansvarlig for målingen. Det kan bestyrelsen følge op på næste gang, og direktionen ved det.

Undvigende svar på samme spørgsmål: Det vil frigøre tid i administrationen, og vi forventer at se effekten i løbet af året. Der er intet at følge op på. Ingen ved om det lykkedes. Om ni måneder er projektet blevet en del af driften, og spørgsmålet forsvinder.

Det samme mønster gælder brugerspørgsmålet. Godt svar: Vi har vist det til de tre på lageret, to er med, den tredje er skeptisk fordi hun mister sin egen regnearksrutine, og det skal vi løse. Undvigende svar: Medarbejderne er positive. Ingen der har talt med tre medarbejdere, bruger ordet medarbejderne.

Når jeg hører et undvigende svar, spørger jeg ikke igen med det samme. Jeg beder om tallet til næste møde og får det skrevet i referatet. Det er langt mere effektivt end at presse nogen i et lokale med otte mennesker, og det virker hver gang. Et spørgsmål der står i referatet, bliver besvaret.

Vil du have mere om bestyrelsesarbejde?

Du får det jeg har lært om forskellen på en bestyrelse der skaber værdi og en der godkender tal alle har læst. Ansvar, roller og de spørgsmål der sjældent bliver stillet.

Hvem har ansvaret når systemerne fejler?

Ansvaret ligger hos bestyrelsen, uanset hvem der trykkede på den forkerte knap. Cybersikkerhed, persondata og afhængighed af enkelte leverandører er risici på samme måde som likviditet og kundekoncentration. Man behøver ikke kunne konfigurere en firewall for at spørge om den bliver testet.

Jeg møder tit den holdning at it-sikkerhed er noget teknisk, og at bestyrelsen derfor ikke kan bidrage. Det er en misforståelse af hvad tilsyn er. Bestyrelsen skal ikke vurdere om en løsning er rigtigt sat op. Den skal sikre sig at nogen har vurderet det, at nogen har testet det, og at der findes en plan for dagen hvor det går galt.

Center for Cybersikkerhed vurderer truslen fra cyberkriminalitet mod danske virksomheder som MEGET HØJ, og har gjort det år efter år i deres trusselsvurderinger. Det er ikke en nyhed længere. Det er en driftsbetingelse. Og når sandsynligheden er høj, flytter samtalen sig fra om det sker til hvor hurtigt I er oppe igen.

Hvad skal bestyrelsen konkret bede om at se?

Tre spørgsmål giver mere indsigt end en times slideshow om sikkerhedsarkitektur. Jeg bruger dem selv, og de virker fordi de kræver et svar med en dato eller et navn i.

Det første er hvornår virksomheden senest har gendannet en backup og tjekket at data var der. Ikke hvornår der senest blev taget backup. Alle tager backup. Langt færre har prøvet at hente den tilbage. Jeg har oplevet en kunde hvor backupjobbet havde kørt grønt i fjorten måneder, mens det i realiteten sikrede en mappe der var blevet flyttet. Det fandt vi først ud af da vi bad om en test.

Det andet er en liste over de systemer virksomheden ikke kan fungere uden i 48 timer. Bed direktionen skrive dem ned, prioriteret, med et navn på hvem der ejer hvert af dem. Listen bliver typisk kortere end folk tror, fire til seks systemer i en virksomhed med tyve ansatte. Til gengæld bliver det lynhurtigt tydeligt hvor pengene mangler at blive brugt.

Det tredje er hvem der har administratoradgang, og hvad der sker den dag vedkommende siger op. Det spørgsmål gør folk urolige, og det er meningen. Adgange følger mennesker, ikke stillingsbeskrivelser, og de bliver næsten aldrig ryddet op efter en opsigelse.

Hvor farlig er afhængigheden af én leverandør?

Farligere end de fleste regner med, fordi afhængigheden sjældent står nogen steder. Jeg havde for nogle år siden en kunde, en grossist med omkring 30 ansatte, hvor hele webshoppen var bygget af en enkelt freelancer. Dygtig mand. Ingen dokumentation, ingen adgang til serveren hos andre end ham, og betalingsintegrationen kørte på hans egen konto hos en udbyder.

Webshoppen stod for cirka 40 procent af omsætningen. Han blev sygemeldt i seks uger. Ingen kunne ændre en pris eller lægge et nyt produkt op. Det kostede dem ikke selve omsætningen, men det kostede en sæson og en del kunder der fandt et andet sted at handle. Det tog os fire måneder at få dokumenteret, flyttet og fordelt adgangene på to personer.

Bestyrelsen havde aldrig fået noget at vide, fordi ingen havde spurgt. På balancen stod webshoppen som en udviklingsomkostning. Ingen steder stod der at 40 procent af omsætningen hang på én mands helbred. Det er den slags koncentration en bestyrelse er sat i verden for at få frem i lyset, og den findes lige så ofte i it som hos kunder og leverandører.

Derfor beder jeg altid om at nøglesystemer bliver ført ind i risikooversigten med et navn på hvem der kan overtage, hvor koden og adgangene ligger, og hvad det ville koste at skifte leverandør. Bare de tre kolonner. Det tager direktionen en formiddag og gør en reel forskel for hvad bestyrelsen kan se.

Skal I have den viden fast i lokalet frem for som en engangsøvelse, handler det om sammensætningen. Jeg har skrevet mere om hvordan du finder det rette bestyrelsesmedlem, og digital risikoforståelse er en af de profiler der er værd at prioritere, hvis en stor del af forretningen kører gennem systemer I ikke selv har bygget.

Persondata hører samme sted hjemme. Bestyrelsen skal ikke læse databehandleraftaler. Den skal vide hvilke personoplysninger virksomheden har, hvem der har adgang, og hvad planen er hvis de bliver lækket. Fire linjer i et referat er nok til at vise at spørgsmålet er blevet stillet.

Hvordan arbejder bestyrelsen selv digitalt?

Bestyrelsen arbejder digitalt ved at samle alt materiale ét sted, hvor alle kan se den nyeste version, og ved at bruge AI til forberedelse i stedet for til referater. Det handler mindre om systemvalg og mere om at holde op med at sende bilag rundt på mail i femten varianter.

Jeg har siddet i møder, hvor de første tyve minutter gik med at finde ud af, hvem der havde den rigtige version af budgettet. Ikke fordi nogen var sløsede, men fordi materialet var sendt som vedhæftninger i tre omgange, og to af medlemmerne havde printet den første.

Det er spildtid, og det er dyr spildtid. Hvis fem mennesker bruger tyve minutter, er der halvanden time væk på et møde, der måske varer tre.

Hvor meget forberedelsestid forsvinder i at lede efter materiale?

Hos en produktionsvirksomhed jeg rådgav, bad jeg de fire bestyrelsesmedlemmer om at notere, hvor lang tid de brugte på at finde frem til det materiale, de skulle læse, før de overhovedet begyndte at læse det. Gennemsnittet lå omkring 35 minutter per møde. Én brugte over en time, fordi han ledte efter sidste kvartals tal for at kunne sammenligne.

Med seks møder om året og fire medlemmer bliver det cirka fjorten timers ren søgetid. Til en typisk timepris for bestyrelsesarbejde er det ikke småpenge, og det er ikke engang det værste. Det værste er, at flere af dem droppede sammenligningen og mødte op uden det historiske overblik.

Vi flyttede alt til ét delt område med en fast mappestruktur per møde. Dagsorden, bilag, referat, opfølgning. Samme struktur hver gang. Efter tre møder var søgetiden nede omkring fem minutter, og folk begyndte at læse baglæns i materialet af sig selv, fordi det var nemt.

Skal I have en bestyrelsesportal eller er et delt drev nok?

For de fleste virksomheder med fem til halvtreds ansatte er et delt drev rigeligt. En bestyrelsesportal koster typisk nogle tusinde kroner om året per bruger og giver adgangsstyring, versionshistorik, digital underskrift og logning af hvem der har set hvad. Det giver mening, hvis I har eksterne medlemmer, følsomme sager eller en revisor der stiller krav til dokumentation.

Har I tre medlemmer og en ejerkreds der spiser frokost sammen hver uge, er portalen overkill. Så er den vigtigste beslutning ikke hvilket system, men at der kun findes ét sted. Blandingsformen, hvor halvdelen ligger i skyen og resten cirkulerer på mail, er værre end begge dele hver for sig.

Om hvad der må ligge i skyen: alt hvad der ikke er personoplysninger om medarbejdere eller kunder, kan ligge hos en almindelig europæisk udbyder uden videre. HR-sager, lønforhold, navngivne personalesager og oplysninger om helbred hører til bag adgangsstyring med navngivne brugere, ikke i en mappe alle i ledelsen har adgang til. Og opkøbsdrøftelser bør have deres eget lukkede rum, uanset hvor tætte I er.

Hvordan kan AI bruges til at forberede et bestyrelsesmøde?

Den bedste brug af AI i bestyrelsesarbejdet er ikke referatskrivning. Det er at få indstillingen udfordret, før den kommer i lokalet. Jeg plejer at tage direktionens oplæg, fjerne alt fortroligt, og bede en sprogmodel om at finde de tre svageste antagelser og formulere de spørgsmål en skeptisk investor ville stille.

Det tager syv minutter og giver som regel to spørgsmål, jeg ikke selv havde tænkt på. Ikke fordi maskinen er klogere, men fordi den ikke har siddet med i forarbejdet og derfor ikke har accepteret præmisserne undervejs.

Har du slet ingen bestyrelse, findes der en genvej. På boardpanel.dk opretter du selv en konto som direktør og får med det samme adgang til et AI-bestyrelsespanel med fem faste rådgivere. Morten Krarup som formand, Strategen, CFO'en, CMO'en og Djævlens Advokat. Du lægger din sag frem og får fem forskellige vinkler på den samme beslutning. Det koster 499 kroner om måneden og erstatter ikke et rigtigt bestyrelseslokale, men det er noget helt andet end at sidde alene med beslutningen fredag aften.

Skal vi tage en snak om din bestyrelse?

Som bestyrelsesuddannet fra Niels Brock stiller jeg de digitale spørgsmål direktionen ikke får andre steder fra. Det passer bedst til ejerledede og mellemstore virksomheder i vækst.

Ofte stillede spørgsmål

Relaterede artikler