بودجه فناوری اطلاعات کجا می‌رود و چه چیزی برمی‌گردد؟
هر سال، هنگام تدوین بودجه، داستانی آشنا در بسیاری از وزارتخانه‌ها، هلدینگ‌ها و سازمان‌های بزرگ تکرار می‌شود.
شرکت‌ها و سازمان‌های تحت پوشش، درخواست‌های خود را ارائه می‌کنند.
یکی برای نوسازی زیرساخت شبکه بودجه می‌خواهد. دیگری برای خرید تجهیزات امنیتی. مجموعه‌ای درخواست توسعه سامانه‌های اطلاعاتی دارد و شرکتی دیگر به دنبال افزایش منابع مالی برای اجرای پروژه‌های تحول دیجیتال است.
تقریباً همه درخواست‌ها هم توجیه دارند.
اما تصور کنید در جلسه بررسی بودجه، مدیرعامل یا مدیر مالی یک سؤال ساده مطرح کند:
«سال گذشته چقدر برای فناوری اطلاعات هزینه کردیم و دقیقاً چه چیزی بهتر شد؟»
آیا می‌توانیم به این سؤال پاسخ روشنی بدهیم؟
نه اینکه چند سرور خریدیم، چند قرارداد منعقد کردیم یا چند پروژه به پایان رساندیم.
بلکه واقعاً چه چیزی تغییر کرد؟
آیا ریسک‌های امنیتی کاهش یافتند؟ آیا پایداری خدمات بیشتر شد؟ آیا سامانه‌ها کارآمدتر شدند؟ آیا رضایت کاربران افزایش پیدا کرد؟ آیا شرکت‌هایی که بودجه بیشتری دریافت کردند، بهبود بیشتری هم تجربه کردند؟
و شاید مهم‌تر از همه:
اگر امسال فقط نیمی از بودجه درخواستی را داشته باشیم، می‌دانیم کدام هزینه‌ها را باید حفظ کنیم و کدام‌ها را می‌توان به تعویق انداخت؟
اینجاست که بحث بودجه فناوری اطلاعات از یک موضوع مالی ساده، به یک مسئله جدی مدیریتی تبدیل می‌شود.
هزینه‌کردن آسان‌تر از اثبات ارزش هزینه است
در بسیاری از سازمان‌ها، گزارش مالی فناوری اطلاعات با دقت تهیه می‌شود.
مشخص است چه مبلغی برای تجهیزات پرداخت شده، چه میزان صرف قراردادهای پشتیبانی شده و چه منابعی به توسعه نرم‌افزارها اختصاص یافته است.
اما یک سؤال اساسی اغلب بی‌پاسخ می‌ماند:
این هزینه‌ها چه تأثیری بر وضعیت واقعی فناوری اطلاعات سازمان داشته‌اند؟
فرض کنید شرکتی در یک سال، بودجه قابل توجهی برای نوسازی زیرساخت خود دریافت کرده است.
در پایان سال، تمام تجهیزات خریداری شده‌اند، قراردادها تسویه شده‌اند و پروژه نیز از نظر اجرایی خاتمه یافته است.
از نگاه مالی، بودجه مصرف شده است.
از نگاه پروژه، کار به پایان رسیده است.
اما از نگاه مدیریت ارشد، هنوز یک سؤال باقی مانده:
آیا وضعیت زیرساخت واقعاً بهتر شده است؟
اگر ارزیابی بعدی نشان دهد که پایداری خدمات همچنان نامناسب است، مخاطرات اصلی برطرف نشده‌اند یا مشکلات کاربران ادامه دارند، باید بررسی کرد که سرمایه‌گذاری انجام‌شده تا چه اندازه اثربخش بوده است.
مصرف کامل بودجه، نشانه موفقیت سرمایه‌گذاری نیست.
آیا بودجه را به نیاز اختصاص می‌دهیم یا به قدرت چانه‌زنی؟
این شاید یکی از مهم‌ترین پرسش‌هایی باشد که مدیران وزارتخانه‌ها و هلدینگ‌ها باید از خود بپرسند.
وقتی ده‌ها سازمان، مؤسسه، بانک و شرکت برای دریافت منابع مالی رقابت می‌کنند، بودجه چگونه توزیع می‌شود؟
بر اساس تعداد کارکنان؟ اندازه شرکت؟ بودجه سال گذشته؟ درخواست مدیران؟ توانایی دفاع از پروژه‌ها در جلسات؟
یا بر اساس نیاز واقعی، میزان ریسک و تأثیری که سرمایه‌گذاری می‌تواند ایجاد کند؟
فرض کنید دو شرکت درخواست بودجه مشابهی دارند.
شرکت اول برای توسعه زیرساختی درخواست منابع کرده که وضعیت نسبتاً مناسبی دارد.
شرکت دوم با مشکلات جدی در بازیابی اطلاعات، امنیت و تداوم خدمات حیاتی مواجه است.
اگر تنها درخواست‌های مالی بررسی شوند، ممکن است هر دو در یک سطح قرار گیرند.
اما وقتی نتایج ارزیابی فناوری اطلاعات در کنار درخواست بودجه قرار می‌گیرد، تصویر تغییر می‌کند.
در این حالت، سؤال دیگر فقط این نیست که «چه کسی چقدر بودجه خواسته است؟»
بلکه این است:
«کدام سرمایه‌گذاری، مهم‌ترین مسئله را با مناسب‌ترین هزینه برطرف می‌کند؟»
این تفاوت میان بودجه‌ریزی بر اساس درخواست و بودجه‌ریزی مبتنی بر شواهد است.
گران‌ترین هزینه فناوری اطلاعات، همیشه در صورت‌های مالی دیده نمی‌شود
گاهی هزینه اصلی، مبلغی نیست که سازمان پرداخت کرده است؛ بلکه خسارتی است که به دلیل انجام‌ندادن یک سرمایه‌گذاری ضروری متحمل می‌شود.
یک زیرساخت فرسوده ممکن است سال‌ها بدون حادثه جدی کار کند، اما یک توقف چندساعته در زمان حساس تولید، هزینه‌ای بسیار بیشتر از نوسازی پیشگیرانه آن ایجاد کند.
نبود برنامه مناسب پشتیبان‌گیری شاید در گزارش مالی هزینه مستقیمی نداشته باشد، اما از دست رفتن اطلاعات حیاتی می‌تواند فعالیت یک سازمان را مختل کند.
سامانه‌ای ناکارآمد ممکن است همچنان فعال باشد، اما هزاران ساعت از زمان کارکنان را در طول سال هدر دهد.
این‌ها هزینه‌هایی هستند که لزوماً در ردیف بودجه فناوری اطلاعات دیده نمی‌شوند.
گاهی هزینه نکردن، گران‌ترین تصمیم ممکن است.
البته هر ریسکی به معنای ضرورت خرید تجهیزات یا اجرای پروژه جدید نیست. گاهی اصلاح یک فرایند، بازنگری در قراردادها یا استفاده بهتر از امکانات موجود، راهکار مناسب‌تری است.
هنر مدیریت مالی فناوری اطلاعات، تشخیص همین تفاوت‌هاست.
یک بودجه، ده‌ها شرکت و صدها انتخاب
موضوع در سطح وزارتخانه یا هلدینگ پیچیده‌تر می‌شود.
تصور کنید ۴۰ مجموعه تحت پوشش، هرکدام فهرستی از پروژه‌ها و نیازهای فناوری اطلاعات خود ارائه کرده‌اند.
حالا مدیریت ارشد با ده‌ها درخواست و منابعی محدود مواجه است.
آیا باید بودجه را به نسبت اندازه شرکت‌ها تقسیم کرد؟
آیا شرکت‌هایی که امتیاز بلوغ پایین‌تری دارند، باید همیشه بودجه بیشتری دریافت کنند؟
آیا باید منابع را به مجموعه‌هایی اختصاص داد که بیشترین آمادگی را برای اجرای پروژه دارند؟
پاسخ هیچ‌کدام به‌تنهایی کافی نیست.
ممکن است شرکتی بلوغ پایینی داشته باشد، اما مشکلات آن با اقدامات مدیریتی کم‌هزینه قابل اصلاح باشند.
در مقابل، مجموعه‌ای با امتیاز بلوغ مناسب ممکن است با یک ریسک امنیتی حیاتی مواجه باشد که رسیدگی به آن فوریت بیشتری دارد.
بنابراین بودجه‌ریزی هوشمند به چیزی فراتر از رتبه‌بندی شرکت‌ها نیاز دارد.
باید بتوان هم‌زمان به چند موضوع نگاه کرد:
- شدت ضعف‌ها و مخاطرات شناسایی‌شده
- اهمیت خدمات و فرایندهای کسب‌وکار
- روند بهبود یا افت عملکرد در دوره‌های ارزیابی
- تجربه واقعی کاربران و مدیران
- میزان تکرار مشکلات در مجموعه‌های مختلف
- هزینه، امکان‌پذیری و اثر مورد انتظار اقدامات اصلاحی
بهترین تصمیم بودجه‌ای، الزاماً اختصاص منابع به ضعیف‌ترین شرکت نیست؛ بلکه انتخاب اقدامی است که با منابع موجود، بیشترین ارزش و کاهش ریسک را ایجاد می‌کند.
فیدورا؛ وقتی بودجه از دل واقعیت بیرون می‌آید
اینجا دقیقاً همان نقطه‌ای است که فیدورا می‌تواند ارزش متفاوتی برای مدیریت ارشد ایجاد کند.
فیدورا به‌جای آنکه فقط تصویری از وضعیت فعلی فناوری اطلاعات ارائه دهد، بستری فراهم می‌کند تا تصمیم‌های بودجه‌ای بر مبنای شناخت دقیق‌تری از نیازها و مخاطرات اتخاذ شوند.
تصور کنید مدیرعامل یک هلدینگ می‌خواهد درباره درخواست‌های سرمایه‌گذاری شرکت‌های زیرمجموعه تصمیم بگیرد.
فیدورا می‌تواند اطلاعات مهمی را در اختیار این تصمیم قرار دهد:
اول؛ مشخص می‌کند مشکل واقعاً کجاست.
نتایج ارزیابی فنی نشان می‌دهند کدام حوزه‌ها و زیرحوزه‌ها با ضعف مواجه‌اند و کدام مخاطرات نیازمند توجه هستند.
دوم؛ نشان می‌دهد مشکل چقدر گسترده است.
ممکن است یک ضعف امنیتی یا زیرساختی در چندین شرکت تکرار شده باشد. شناسایی این الگو می‌تواند زمینه تعریف پروژه‌های مشترک و جلوگیری از اقدامات موازی را فراهم کند.
سوم؛ کمک می‌کند اثر سرمایه‌گذاری‌های گذشته بررسی شود.
با مقایسه دوره‌های ارزیابی می‌توان مشاهده کرد که وضعیت یک شرکت پس از اجرای اقدامات اصلاحی چه تغییری کرده است.
البته برای نسبت‌دادن این تغییرات به یک پروژه مشخص، باید اطلاعات هزینه‌ها، زمان اجرا و سایر عوامل مؤثر نیز بررسی شوند.
چهارم؛ نگاه مدیران و کاربران را وارد تصمیم می‌کند.
گاهی سرمایه‌گذاری از نظر فنی ضروری به نظر می‌رسد، اما مشکل اصلی کاربران در جای دیگری است. کنار هم قرار گرفتن ارزیابی فنی، ارزیابی مدیریتی و بازخورد کاربران، احتمال نادیده‌گرفتن چنین مسائل مهمی را کاهش می‌دهد.
پنجم؛ به تشخیص اولویت‌های سرمایه‌گذاری کمک می‌کند.
مدیریت می‌تواند با اتکا به شواهد ارزیابی و تحلیل ریسک، تشخیص دهد کدام نیازها فوریت بیشتری دارند، کدام مسائل مشترک‌اند و کدام اقدامات باید برای بررسی و تأمین بودجه در اولویت قرار گیرند.
تفاوت مهم اینجاست:
فیدورا به مدیر نمی‌گوید صرفاً کدام شرکت ضعیف‌تر است؛ کمک می‌کند بفهمد چرا ضعیف است، چه خطری آن را تهدید می‌کند و کدام سرمایه‌گذاری می‌تواند وضعیتش را بهبود دهد.
از بودجه سالانه تا سرمایه‌گذاری قابل سنجش
تصور کنید هر درخواست بودجه فناوری اطلاعات در آینده با سه سؤال همراه باشد:
قبل از سرمایه‌گذاری: چه مسئله‌ای قرار است حل شود و شواهد ضرورت آن چیست؟
هنگام تصمیم‌گیری: چرا این پروژه باید نسبت به سایر درخواست‌ها در اولویت قرار گیرد؟
بعد از اجرا: آیا شاخص‌هایی که قرار بود بهبود پیدا کنند، واقعاً تغییر کرده‌اند؟
در چنین مدلی، بودجه فناوری اطلاعات دیگر صرفاً مجموعه‌ای از اعداد و ردیف‌های هزینه نیست.
هر سرمایه‌گذاری به یک نیاز مشخص، یک هدف قابل سنجش و یک نتیجه مورد انتظار متصل می‌شود.
فیدورا با فراهم‌کردن داده‌های ارزیابی و امکان مقایسه وضعیت در دوره‌های مختلف، می‌تواند یکی از پایه‌های اطلاعاتی چنین رویکردی باشد.
و این همان تغییری است که یک وزارتخانه یا هلدینگ برای حرکت از مدیریت هزینه به مدیریت ارزش به آن نیاز دارد.
سؤال چندصد میلیاردی
در پایان، فرض کنید قرار است در جلسه هیئت‌مدیره درباره بودجه سال آینده فناوری اطلاعات تصمیم بگیرید. روی میز شما درخواست‌هایی به ارزش چندصد میلیارد تومان قرار دارد.
آیا ترجیح می‌دهید تصمیم خود را صرفاً بر اساس توضیحات و مستندات ارائه‌شده از سوی متقاضیان بگیرید؟
یا می‌خواهید بدانید کدام درخواست به یک ریسک واقعی پاسخ می‌دهد، کدام پروژه مشکل مشترک چند شرکت را حل می‌کند، کدام سرمایه‌گذاری از نظر ضرورت قابل دفاع‌تر است و کدام هزینه ممکن است بدون ایجاد بهبود معنادار انجام شود؟
فیدورا قرار نیست جای مدیر مالی یا مدیرعامل تصمیم بگیرد؛ قرار است کاری کند که تصمیم آن‌ها بر پایه شناخت دقیق‌تری از واقعیت گرفته شود.
زیرا در مدیریت فناوری اطلاعات، سؤال اصلی این نیست که چقدر هزینه کرده‌ایم.
حتی این هم نیست که چقدر بودجه نیاز داریم.
سؤال اصلی این است:
«با هر ریالی که برای فناوری اطلاعات هزینه می‌کنیم، کدام مشکل را حل می‌کنیم، کدام ریسک را کاهش می‌دهیم و چه ارزشی برای سازمان ایجاد می‌کنیم؟»
فیدورا؛ از شناخت هزینه‌ها و نیازها تا تصمیم‌گیری آگاهانه برای سرمایه‌گذاری در فناوری اطلاعات.