La gobernanza es una disciplina relativamente joven, con sólo unas pocas normas y marcos reconocidos, como la ISO 38500 y COBIT. Además, se utilizan diferentes definiciones de gobernanza en distintas disciplinas. El método USM utiliza la siguiente visión común sobre la gobernanza como punto de partida.

La gobernanza consiste en las estructuras, reglas, directrices y mecanismos relacionales para evaluar, gestionar y supervisar la organización. La gobernanza, por tanto, se centra en el código de conducta de las organizaciones y en la supervisión que se les aplica (véanse las figuras 7.2 y 7.3).

Figura 7.2 Gobierno corporativo (según ISO 38500)

Figure 7.3 Gobernanza y Gestión (según COBIT 5)

El objetivo de la gobernanza (el triángulo de la parte superior de la figura) es que una organización controle su rendimiento (el rectángulo de la parte inferior de la figura) y que, por tanto, pueda rendir cuentas (responsabilidad último). De este modo, la gobernanza se centra, por un lado, en el rendimiento de la organización de servicios, incluso (y especialmente) cuando se producen cambios continuos, y, por otro, en la conformidad: el cumplimiento continuado de las directrices, leyes y reglamentos internos y externos.

En COBIT 5, el dominio de gobernanza se especifica de forma totalmente análoga a la ISO 38500, pero el dominio de gestión se representa en una variante del proceso de cambio (figura 7.3).

Existe una diferencia entre gobernanza y gestión: la gobernanza crea el entorno en el que otros pueden gestionar eficazmente[1] las tareas. Por tanto, la gobernanza y la gestión son dos entidades distintas. [según Amrik S. Sohal y Paul Fitzpatrick, 2002]

Las estructuras de gobierno incluyen perfiles responsables como un Consejo de Administración, directores de supervisión, gerentes, comités y auditores.

Las normas y directrices de gobierno se refieren a cómo decidir, dirigir, ajustar y supervisar y a la elección de determinados principios. El Código de Gobierno Corporativo holandés de 2016 (para las empresas que cotizan en bolsa) elabora estas normas y directrices en 5 aspectos:

  1. creación de valor a largo plazo
  2. gobierno y supervisión eficaces
  3. recompensas
  4. junta general
  5. estructura de gobierno de un solo nivel

El método USM se refiere a la gestión de los servicios, es decir, el rectángulo de la parte inferior de la figura 7.2 y la figura 7.3.

La gobernanza se refiere al triángulo de esa figura. Al igual que en el método USM, los principios constituyen la base de la gobernanza. Una organización no logra sus propios objetivos de gobernanza simplemente siguiendo las prácticas de otros. La norma ISO 38500 ofrece una descripción útil de los principios de gobernanza:

  • Responsabilidad: Tanto los clientes como los proveedores de servicios conocen y asumen sus responsabilidades. La organización asegura estas responsabilidades evaluándolas, gestionándolas y supervisándolas regularmente.
  • Estrategia: La organización evalúa, dirige y supervisa la alineación entre las actividades empresariales y los dominios de tareas de apoyo.
  • Adquisición: La organización evalúa, dirige y supervisa las inversiones en los servicios, para la innovación continua y en el contexto de los beneficios esperados.
  • Rendimiento: La organización evalúa, dirige y supervisa la contribución real de los servicios a las operaciones empresariales y garantiza un apoyo adecuado.
  • Conformidad: La organización evalúa, dirige y supervisa que tanto su propia organización como el proveedor de servicios cumplan los requisitos internos y externos.
  • Comportamiento humano: La organización evalúa, dirige y supervisa que los servicios tengan en cuenta adecuadamente el comportamiento de las personas que utilizan el servicio en sus actividades empresariales.

Estos principios se aplican tanto al cliente de un servicio como al proveedor del mismo. A su vez, este proveedor de servicios también cuenta con servicios prestados por proveedores internos y externos.

[1] Amrik S. Sohal y Paul Fitzpatrick. Gobernanza y gestión de las TI en las grandes organizaciones australianas. En: International Journal of Production Economics 75(1-2):97-112. Octubre de 2002