IT Governance als Element der ganzheitlichen Steuerung im Versicherungsunternehmen - Konzeption und praktische Realisierbarkeit

IT Governance als Element der ganzheitlichen Steuerung im Versicherungsunternehmen - Konzeption und praktische Realisierbarkeit

Vorwort

Inhaltsverzeichnis

Abbildungsverzeichnis

Tabellenverzeichnis

Abkürzungsverzeichnis

A Einleitung

1 Problemstellung

2 Zielsetzungen und Gang der Untersuchung

B Grundlagen

1 Ganzheitliche Steuerung im Versicherungsunternehmen

1.1 Ganzheitlicher Steuerungsbegriff

1.2 Das wertorientierte Steuerungssystem

1.2.1 Unternehmenswertsteigerung als Leitziel der Unternehmenssteuerung

1.2.2 Ermittlung des Unternehmenswerts

1.2.3 Shareholder Value vs. Stakeholder Value

1.2.3.1 Zusammenhänge zwischen der Wertorientierungund dem Shareholder Value-Paradigma

1.2.3.2 Konvergenz von Stakeholder Value- undShareholder Value-Paradigma

1.2.4 Wertorientierung und Rechtsformen der Versicherer

1.3 Corporate Governance

1.3.1 Corporate Governance-Begriff

1.3.2 Grundprinzipien der Corporate Governance

1.3.3 Zur Rechtsverbindlichkeit und zur ökonomischenZweckmäßigkeit von Corporate Governance

2 IT im Versicherungsunternehmen

2.1 IT als Produktionsfaktor des Versicherungsprodukts

2.2 Die besondere Bedeutung von Information

2.3 IT als Commodity oder Enabler

2.4 IT als integraler Bestandteil der Wertschöpfungskette

C IT Governance im Versicherungsunternehmen

1 IT Governance-Begriff

2 IT Governance-Konzept

2.1 Implikationen des wertorientierten Steuerungssystems für die IT Governance

2.2 Implikationen der Corporate Governance für die IT Governance

2.3 Elemente der IT Governance im Überblick

3 Elemente der IT Governance im Einzelnen

3.1 IT Compliance

3.1.1 Begriffsklärung und Zielsetzung

3.1.2 Regelwerke und daraus resultierendeAnforderungen an die IT

3.1.2.1 Überblick

3.1.2.2 Versicherungs- sowie IT-unspezifische Verpflichtungen

3.1.2.3 Versicherungsspezifische Verpflichtungen

3.1.2.4 IT-spezifische Verpflichtungen

3.1.2.5 Absehbare Verpflichtungen

3.1.3 Herausforderungen für die IT Compliance

3.2 IT Value Improvement

3.2.3 IT Risk Management

3.2.3.1 IT-Risikobegriff

3.2.3.2 Identifikation und Einordnung von IT-Risiken in die Risikostruktur des Versicherungsunternehmens

3.2.3.2.1 Ausgangspunkt: Traditionelle Risikokategorisierungim Versicherungsunternehmen

3.2.3.2.2 Ausgewählte Erscheinungsformen vonIT-Risiken

3.2.3.2.2.1 Risiken falscher Auswahlentscheidungen

3.2.3.2.2.2 Verfügbarkeitsrisiken

3.2.3.2.2.3 Kriminalitätsrisiken

3.2.3.3 Handhabung von IT-Risiken

3.2.3.3.1 Überlegungen zur Auswahl geeigneter Maßnahmen

3.2.3.3.2 Verminderung von IT-Risiken

3.2.3.3.3 Transfer von IT-Risiken

3.2.3.3.4 Vermeidung von IT-Risiken

3.2.3.3.5 Tragung von IT-Risiken

3.2.1 Begriffsklärung und Zielsetzung

3.2.2 IT Benefit Management

3.2.2.1 IT Benefit-Begriff

3.2.2.2 Erscheinungsformen von IT-Nutzeffekten

3.2.2.2.1 IT-Kostenreduzierung

3.2.2.2.2 IT-Leistungssteigerung

3.2.2.3 Ausgewählte Maßnahmen zur Verbesserung desIT Benefits

3.2.2.3.1 IT Portfolio Management

3.2.2.3.2 IT Sourcing

3.2.2.3.3 IT-Projektmanagement

3.3 IT Value Measurement

3.3.1 Begriffsklärung und Zielsetzung

3.3.2 Bewertung des IT Benefits

3.3.2.1 Konventionelle Verfahren zur Bewertung von IT-Nutzeffekten

3.3.2.2 Herausforderungen bei der Bewertung von IT-Nutzeffekten

3.3.3 Bewertung des IT-Risikos

3.3.3.1 Konventionelle Verfahren zur Bewertung von IT-Risiken

3.3.3.2 Herausforderungen bei der IT-Risikobewertung

3.3.4 Ableitung einer zweckdienlichen Bewertungsregelfür IT-Investitionsentscheidungen

3.3.4.1 Überblick

3.3.4.2 Qualitative Vorauswahl

3.3.4.3 Quantitative Analyse

3.3.4.4 Entscheidungsfindung

3.4 IT Reporting

3.4.1 Begriffsklärung und Zielsetzung

3.4.2 Internes IT Reporting

3.4.2.1 Funktionen und Adressaten

3.4.2.2 Informationseigenschaften und -quellen

3.4.2.3 Ausgewählte Berichtsformen

3.4.3 Externes IT Reporting

3.4.3.1 Funktionen und Adressaten

3.4.3.2 Informationseigenschaften und -quellen

3.4.3.3 Ausgewählte Berichtsformen

3.4.4 Herausforderungen für das IT Reporting

4 Integrative Betrachtung der IT Governance zueinem ganzheitlichen Konzept

D Prämissen und Erfolgsfaktoren für IT Governance im Versicherungsunternehmen

1 Wahrnehmung der IT als Werttreiber und bewusste Entscheidung für IT Governance

2 Zweckmäßige Strukturgestaltungen

2.1 Aufbauorganisatorische Differenzierung

2.1.1 Aufgabenanalyse

2.1.2 Verteilung der Tätigkeiten auf geeignete Organisationseinheiten

2.2 Aufbauorganisatorische Integration

2.2.1 Koordinationsmechanismen

2.2.2 Eingliederung der IT in bestehende Organisationsstrukturen

3 Zweckmäßige Verfahrensgestaltungen

3.1 Verfahrenspraktikabilität

3.2 Anreizmechanismen

3.2.1 Exkurs: Principal Agent-Theorie

3.2.2 Instrumente der extrinsischen Motivation

3.2.2.1 Monetäre Anreize

3.2.2.2 Nicht-monetäre Anreize

3.2.3 Instrumente der intrinsischen Motivation

3.2.3.1 Einrichtung eines IT-Kompetenzpools

3.2.3.2 Aufgabenmodifikation

3.3 Mitarbeiterkommunikation und -sensibilisierung

4 Etablierung einer realistischen Erwartungshaltung

E Thesenförmige Zusammenfassung

Literaturverzeichnis