ISACA - IT Governance연구회특강한국기업들의 IT거버넌스핵심저해요소 학계에서진행된연구의성과를중심으로 연세대학교정보대학원 ISi 연구실 이정훈교수 2008 월 3 월 26 일 1
Contents I. IT 거버넌스에대한명확한인식의필요성 II. III. IV. 해외 IT 거버넌스실태 IT 거버넌스핵심저해요소에대한연구 IT 거버넌스고도화를위한제언 2
Chapter 1 IT 거버넌스에대한명확한인식의필요성 3
I. Introduction I. IT 거버넌스에대한명확한인식의필요성 IT 거버넌스에대한요구증대 기업의전사 IT 관련핵심문제들은이슈, 기술, 상품, 고객의측면에서 IT Governance 가요구되는시대로바뀌어가고있음 IT Management 가요구되는시대 IT Governance 가요구되는시대 이슈 Technical Issues Managerial Issues 기술 복잡성적음 복잡성증대 상품 단일분야의존상품 컨버전스상품의증대 고객 단일시장의수요자 복합시장의창조자 Hawaii International Conference on Systems Science 4
I. IT 거버넌스에대한명확한인식의필요성 IT 거버넌스에대한오해와진실 최근연구결과에의하면, 일반적으로많은기업은다음과같은세가지의 IT 거버넌스에대한잘못된통념을가지고있음을확인할수있음 1. IT 거버넌스는솔루션패키지를통해구축할수있다 2. IT 거버넌스는전적으로 CIO 가책임져야할사안이다 3. IT 거버넌스는새로운형태의 IT 관리 (IT Management) 이다 5
I. IT 거버넌스에대한명확한인식의필요성 통념 1. IT 거버넌스는솔루션패키지를통해구축할수있다 IT 거버넌스체계를수립하기위해서는다음과같은다섯가지요소가갖추어져야함 IT 거버넌스는빅뱅방식으로 구축 할솔루션이아니라오랜기간점진적으로 고도화 해야할대상임 IT 프로세스 조직구조 (R&R) 환경 / 문화 구현기술 전문인력 6
I. IT 거버넌스에대한명확한인식의필요성 통념 2. IT 거버넌스는전적으로 CIO 가책임져야할사안이다 IT 는이제더이상 기술 의문제가아니라 비즈니스 자체의문제 따라서 IT 를통해효과적, 효율적으로비즈니스가치를창출하기위해서는전사적인관심과책임이요구됨 그러나 2007 년 ITGI 의설문조사결과, 아직까지는 IT 거버넌스에대한책임이 CIO 에편중되어있음을알수있음 IT 전략위원회구성 전사적관심, 참여 Source : IT Governance Global Status Report 2008, ITGI (2008) 7
I. IT 거버넌스에대한명확한인식의필요성 통념 3. IT 거버넌스는새로운형태의 IT Management 이다 IT Management 는 IT 서비스와제품의효율적이고효과적인제공을위한의사결정과정 IT 거버넌스는현재의비즈니스운영과성과에기여하면서도미래의비즈니스과제를해결하기위해, 누가, 언제, 무엇을통해의사결정을내릴것이며그에적합한올바른조직구조는무엇인지를결정하는것으로 IT Management 와는다르다는것을알수있음 거버넌스 팀구성이나전략을분석 Do right things right Management 팀이더잘경기하도록 Do things right Source : IT 거버넌스소개, 아이티플러스 8
I. IT 거버넌스에대한명확한인식의필요성 참고 : IT 거버넌스 vs IT Management 주체계획조직 IT Governance 이사회와경영진 +IT 위원회 + 집행팀 + 현업인들 기업의전략과연계하여 IT Plan IT 부서의의사결정체제와프로세스에대 한복잡성을극복하기위해조직배열 IT Management IT 조직의실무자와 IT 조직의관련자 (IT 를제공해주는벤더 ) IT 자원을핵심프로세스와연계하여계획 조직배열은담당하지않음 관리 효과 IT 자원 ( 인력, 시스템, 시설 ) 의효과적인배 분을통한최적화된관리 IT 활동의의사결정체계및성과관리 IT 자원의적절한배치를통한파급효과발생 IT 위험발생에대해효과적관리가능 IT 인프라 / 비용 / 서비스 / 데이터관리 지속적이고원활한가동을위한관리 IT 자원의지속적인관리를통한생산성향상 (IT 자원의수요와공급 ) 영역 비즈니스 ( 기업내부 ) 와비즈니스고객 ( 기업외부 ) 의요구를포함 현재의 IT 를관리하고미래예측 IT 조직에초점 ( 기업내부 ) 현재 IT 관리에치중 Hawaii International Conference on Systems Science 9
I. IT 거버넌스에대한명확한인식의필요성 IT 거버넌스정의 IT 거버넌스는 Corporate Governance 의한구성요소로서유사한속성가지며기업의모든 IT 관련활동에 대한투명성, 책임성, 효과성등을확보하는데최종목표를두고있음 효과성 NEED FOR 투명성 GOVERNING!! 책임성 IT 거버넌스정의 엔터프라이즈 IT 활동이효과적으로, 투명하게, 책임을가지고수행되는가를확인하고확보하고자기업이경주하는노력 Source : 전성현, 이정훈, 황경태 (2008) Hawaii International Conference on Systems Science 10
I. IT 거버넌스에대한명확한인식의필요성 IT 거버넌스 Framework 전성현교수 ( 국민대 ), 이정훈교수 ( 연세대 ), 황경태교수 ( 동국대 ) 팀이개발 IT 거버넌스의영역과경계를설정하고, 그구성요소를식별하며요소들간의관계를명시 IT 거버넌스프레임워크구조 IT 거버넌스개념정립 - 대상과활동 - IT 거버넌스목적체계 IT 거버넌스원칙체계 IT 거버넌스실행체계 IT 거버넌스도입및추진지침 Source : 전성현, 이정훈, 황경태 (2008) Hawaii International Conference on Systems Science 11
Chapter 2 해외 IT 거버넌스실태 12
Centralized Organization Decentralized Organization II. 해외 IT 거버넌스실태 국외 IT 거버넌스실태 PwC 와 ITGI 가공동으로글로벌 CIO 50 명을대상으로실제 IT 거버넌스현황에대해조사 보고서에의하면 ITG 프로젝트의가장큰동인과결과는 전략적연계 그에따라집중형조직과분산형조직이 ITG 성숙도에있어차이를보이는것을알수있음 IT Governance 성숙도수준 분권화된조직의경우, IT 와비즈니스의전략적연계가 IT 거버넌스의동인이나결과로서언급되어지고있지않음. 2.32 전체성숙도평균 : 3.0 반대로약 70% 가량의 (IT) 집중형조직은 IT 거버넌스의목적을비즈니스와 IT 의전략적연계라고말하고있음. 3.3 Source : IT Governance in Practice: Insight from leading CIO, 2007 13
II. 해외 IT 거버넌스실태 국외 IT 거버넌스실태 글로벌기업의 CIO 들은 ITG 가우선적으로 Control Mechanism, Compliance 라고보고있으며 Operation - oriented 되어있다고보고있음 CIO 들이인식한 ITG 의 Focus area 통제메커니즘 대부분의기업이느끼는공통의 ITG 이슈는아래와같음. 50% 이상의기업이집중하는부분 대부분기업이집중하지못하는부분 컴플라이언스 운영적 IT 의효과성 조직적인측면 아키텍처 의사결정구조 하지만, 대부분의성숙한기업은오른쪽내용을포함함. 의사결정구조와관계된여러가지이사회와최고경영진의책임에대한문제. 컴플라이언스이슈 통제이슈 비용이슈 적절한시기내에프로젝트의완수 비즈니스와 IT 의전략적연계 Source : IT Governance in Practice: Insight from leading CIO, 2007 14
II. 해외 IT 거버넌스실태 국외 IT 거버넌스실태 글로벌기업의 CIO 들은 ITG Project 의 Initiatives 에서장애물로아래와같은요소들이작용하고있다고 보고있음 3 Cs 변화에대한저항 사회적 / 기업문화 적절한커뮤니케이션의부재 내부정치적요인 - IT 거버넌스는의사결정권한과권력에관계된이동을가지고옴. IT 거버넌스이니셔티브의실행 책임을수용하는것에대한저항 - 많은조직들의비즈니스부서에서 IT 관련된투자의책임을지는것에대해저항을하고있음. 표준과정책을수용하는것에대한저항 IT 거버넌스이니셔티브에서비즈니스부서의충분한참여를얻는것 Source : IT Governance in Practice: Insight from leading CIO, 2007 15
Chapter3 IT 거버넌스핵심저해요소에대한연구 16
III. IT 거버넌스핵심저해요소에대한연구 IT 거버넌스핵심저해요소규명에관한연구동기 1 연세대학교정보대학원 ISi 연구실에서는 IT 거버넌스의핵심저해요소를규명하기위해아래와같은 motivation 으로부터출발한연구를진행하였음 포춘 500 대기업중성과가높은상위 25 개기업을대상으로수행된연구에서 IT 거버넌스의중요한영역인 전략적연계 성숙도수준은 5 점척도에서각기업의종합평균이 2 점내외에그쳤음. + Luftman et al. (1999) 많은연구자들이 IT 거버넌스실행의중요성을알고있으면서도각기업의성숙도수준은매우낮은것으로나타났음. Na J. Y. and Lee J. H. (2005) 따라서현시점의연구는 IT 거버넌스를어떻게성숙화할지에대한문제보단, IT 거버넌스의성숙화를저해하는조직내의핵심요소가무엇인지를규명하고, 그핵심저해요소와 IT 거버넌스의성과와의인과관계를규명하는연구가선행되어야함. 이를바탕으로저해요소를하나씩극복해가는방법을일반조직에게제안해줄수있어야함. Hawaii International Conference on Systems Science 17
III. IT 거버넌스핵심저해요소에대한연구 IT 거버넌스핵심저해요소규명에관한연구동기 2 2005 년과 2007 년두차례에걸친조사에따르면국내기업들의 IT 거버넌스중요성에대한인식은매우증대되었으나수행수준은제자리걸음인것으로나타남 IT Governance 인식및수행수준 IT IT Governance 최종종합인식평균인식및및수행수준수행수준최종IT 최종Governance IT 종합종합평균평균 (2007) (2005) 인식 (2007) 인식및수행수준및수행수준최종최종종합종합평균 (2005) (2007) 평균 (2007) 3.9 3.94.1 4.1 5.3 5.3 6.1 6.1 0 0 1 2 1 3 4 2 5 6 3 7 0 4 1 2 5 3 4 65 6 7 수행수 수행수준중요도수행수 2005 년 vs. 2007 년의 ITG 인식및수행수준비교 Source: 연세대학교정보대학원 Isi 연구실조사자료 IT Governance 에대한중요도에대한인식은 2005 년에비해전체적으로 0.8 정도상승. 그러나관련활동의수행수준은 0.2 정도상승하는데그쳐, IT Governance 체계의고도화에있어큰진전을보이지못한것으로파악됨. 따라서연세대학교정보대학원 ISi 연구실에서는이와같은현상의원인을규명하기위해 IT 거버넌스성숙수준을저해하는요소에대해집중적으로연구하기시작함. 18
주가수익률 Corporate Index II. Theoretical Background III. IT 거버넌스핵심저해요소에대한연구 기업거버넌스 (CG) 와재무적성과와의관계 그렇다면, 저해요소를알아보기앞서우리는기업거버넌스, IT 거버넌스, 기업성과사이의관계를먼저확인해야함 기업거버넌스와재무적인성과사이의연구들에서는효과성측면에서기업거버넌스가주가, 주식수익률등의재무적지표와매우긴밀한인과관계를가지고있다는것이밝혀짐 Brown and Caylor (2004) 기업지배구조가잘개선된글로벌기업들은주식시장에서그렇지않은기업들에비해좀더나은주식수익과배당금을배당하였음. < 주가 > Gomper et al. (2003) 미국의세계적기업들을대상으로조사한결과, 기업거버넌스와주가수익률사이에는높은양의상관관계가있음이밝혀짐. < 강한양의상관관계 >......... Black et al. (2003) 한국기업 515개를대상으로주가지수기준 a Corporate Index (1~100) 값을설정한후관찰한결과, 기업지배구조가개선될때마다해당기업의 index가 10 units씩상승하는모습을보였음. 10 units CG 우수기업 CG 비우수기업 기업거버넌스 CG Hawaii International Conference on Systems Science 19
III. IT 거버넌스핵심저해요소에대한연구 IT 거버넌스와기업성과의관계 해외에서이루어진연구에의하면, 기업거버넌스는 IT 거버넌스의전략적방향을결정하고, 또한 IT 거버넌스가체계화된기업은높은재무적성과를달성하는것으로나타남 Van Grembergen (2004) 기업의전략계획의단계에서기업거버넌스는 IT거버넌스의전체적인방향을결정하고통제하는중요한역할을한다. 전략계획전략실행피드백 Weill & Ross (2004) 미국의글로벌기업 256개社를대상으로조사한결과, ITG에서최고의성과를내는기업의 ROA는그들의경쟁자에비해평균 40% 높은것으로드러남. CG ITG Determine Determine <ROA> 경쟁기업의 ROA 40% 이상의차이 IT 거버넌스최고성과기업의 ROA Hawaii International Conference on Systems Science 20
III. Research Design III. IT 거버넌스핵심저해요소에대한연구 IT 거버넌스의핵심저해요소규명을위한문헌요약 해외에서이루어진 IT 거버넌스관련저해요소를집대성하고그 Data 를특성별로카테고리화하여정리하면총 5 가지의핵심저해요소로요약될수있음 저해요소측정항목참고문헌 1 적절한커뮤니케이션의부재 2 이해관계자의부적절한참여 3 명확한 ITG 원칙과정책의부재 -조직적인분석 -IT 와비즈니스의친밀한관계성수준 -IT 와비즈니스에걸쳐진신뢰도수준 - 내부조직과업의종합적수준 - 비즈니스와 IT 의개방수준 -IT 와비즈니스간의모임빈도 -IT 거버넌스주도에충분한기업참여부족 - 적절한외부, 내부지원부재 - 내부정책 - 변화에대한저항 - 기준과정책수락에대한저항 - 책임수락에대한저항 - 적절한인적자원관리부재 - 적절한참여부재 - 고위경영진의 IT 지원부재 -IT 관리지원부족 - 고위경영진의지원 - 명확한 IT 거버넌스정책 Luftman (1999) Teo and Ang (1999) PwC and ITGI (2007) Gottschalk (1999) Guldentops et al. (2001) Letosalo (2006) McLeod and Smith (1996) PwC and ITGI (2007) Gottschalk (1999) Guldentops et al. (2001) Weill and Ross (2006) Hawaii International Conference on Systems Science 21
III. Research Design III. IT 거버넌스핵심저해요소에대한연구 IT 거버넌스의핵심저해요소규명을위한문헌요약 해외에서이루어진 IT 거버넌스관련저해요소를집대성하고그 Data 를특성별로카테고리화하여정리하면총 5 가지의핵심저해요소로요약될수있음 4 저해요소측정항목참고문헌 명확한 ITG 프로세스의부재 - 관련프로세스의위임실패 -IT 거버넌스프로세스지원 - 명확한 IT 프로세스의부재 Guldentops et al. (2001) Weill and Ross (2006) McLeod and Smith (1996) Letosalo (2006) Luftman (1999) 5 부적절한예산지원 - 거버넌스체계확립의충분한재정적지원의수준 - 매출대비연평균 IT 투자수준 Guldentops et al. (2001) Gottschalk (1999) 종속변수 성공적인 IT 거버넌스 -IT 워크플로어를자동화하는 IT 의통합적수준의정도 - 비즈니스변혁을위한 IT 프로세스로의인식정도 - 성숙레벨에서요구하는 IT 관리의적절한확립에대한정기적인자가평가의수행수준 - 표준화, 문서화그리고 IT 거버넌스프로세스의공식화수준 COBIT Maturity Model Hawaii International Conference on Systems Science 22
III. Research Design III. IT 거버넌스핵심저해요소에대한연구 IT 거버넌스의핵심저해요소규명을위한연구모형설계 요약정리된 ITG 핵심저해요소를바탕으로시가총액기준주요국내 96 개기업을대상으로데이터를수집하여분석하였음 수집된데이터의특성 IT 거버넌스핵심저해요소와성공적 ITG 수준의인과관계모형 Retail, 2% Telco., 2% Heavy, 6% 커뮤니케이션의부족 - Electronic, 7% 이해관계자들의부적절한참여 - Construct, 8% Steel, 10% Finance, 44% 명확하게정의된 IT 거버넌스원칙과정책의부재 - - 성공적인 IT 거버넌스 Public, 10% 명확하게정의된 IT 거버넌스프로세스의부재 - Chemistry, 11 % 불충분한재무적지원 표본의대부분은금융업이차지하고있는데, 이것은 SOX 나 BASEL II 같은 Compliance 적요구문제로인해 IT 거버넌스에대한관심이다른산업보다많은점에서기인하였다고볼수있음 Hawaii International Conference on Systems Science 23
III. IT 거버넌스핵심저해요소에대한연구 저해요소검증의결과 (R2 =.683) 각핵심저해요소중에서는 명확하게정의된 IT 거버넌스원칙과정책의부재 가가장많은영향을미쳤고, 두번째는 명확하게정의된 IT 거버넌스프로세스의부재 였음 3 4 1 2 5 커뮤니케이션의부족이해관계자들의부적절한참여명확하게정의된 IT 거버넌스원칙과정책의부재명확하게정의된 IT 거버넌스프로세스의부재불충분한재무적지원 - - - - - 성공적인 IT 거버넌스 결국대부분의국내기업이 IT 거버넌스의고도화를달성하지못하는가장중요한이유는 IT 원칙과정책의부재 때문이라는것이실증적으로검증됨 재무적인지원의문제는가장적게영향을미치는것으로나타났음 즉, 국내기업은대부분 ITG 고도화원칙과정책을어떻게수립해야할지모르고있다는것을의미임 Hawaii International Conference on Systems Science 24
Chapter4 IT 거버넌스고도화를위한제언 25
VI. IT 거버넌스고도화를위한제언 국내 IT 거버넌스확립의저해요소 앞서제시한 IT 거버넌스고도화를위한핵심저해요소 5 가지와그세부요소들을고려하여조직이 IT 거버넌스를고도화하는데해결해야할 KPI 로설정하여전략을수립해야함 1 Lack of Clear ITG Principle and Policy 고위경영진의 IT지원부재 IT관리지원부족 고위경영진의지원 명확한 IT 거버넌스정책 조직적인분석 2 Lack of Clear ITG Processes 관련프로세스의위임실패 IT 거버넌스프로세스지원 명확한 IT 프로세스의부재 3 Lack of Communication IT 와비즈니스의긴밀한관계부재 IT 부문의비즈니스이해부족 적절한커뮤니케이션부재 4 Inadequate Stakeholders Involvement IT 거버넌스주도에충분한기업참여부족 적절한외부, 내부지원부재 내부정책 변화에대한저항 기준과정책, 책임수락에대한저항 적절한참여부재 적절한인적자원관리부재 5 Inadequate Support of Financial Resources 고위경영진의 IT지원부재 고위경영진의지원 조직적인분석 IT관리지원부족 명확한 IT 거버넌스정책 26
VI. IT 거버넌스고도화를위한제언 IT 거버넌스고도화를위한필수조건 국내기업이 IT 거버넌스를고도화하기위해선아래와같은요소를복합적으로고려해야함 IT 거버넌스원칙과정책이실행프로세스에녹아들수있는추진방법의정립 명확한 IT 거버넌스원칙과정책의수립 IT 거버넌스원칙과정책은각조직의원활한커뮤니케이션에기반해야함. 명확한 IT 거버넌스프로세스의수립 IT 거버넌스실행을위한커뮤니케이션전략수립 각세부 ITG 프로세스가자사의환경에맞도록점진적이고반복적인개선을필요로함. 자사의환경에맞는 IT 거버넌스추진전략수립 각기업의환경에맞는 ITG 를위해이해관계자들의적극적참여가요구됨. IT 거버넌스는 1 회성프로젝트가아님을인식하고명확한목표의설정과전략의수립에기반하여추진해야함. 기업거버넌스, IT거버넌스, 재무적성과는상호연계되어있으므로자사의환경에맞는 IT거버넌스전략수립과효과적커뮤니케이션, 최고경영진의참여등이필수적으로요구됨. Hawaii International Conference on Systems Science 27
Thank You. If you have any questions about presentation, please feel free to contact us. Jung-Hoon Lee Assistant Professor, Graduate School of Information, Yonsei University E-Mail: jhoonlee@yonsei.ac.kr TEL: +82-2-2123-4529 http:// isi.yonsei.ac.kr 28