Implementace interních kontrol a optimalizace governance IT Procesního Rámce

Marek Šmidrkal

Diplomová práce

Implementation of internal controls and optimization of IT Process Framework governance

Anotace:

Tato diplomová práce se zaměřuje na optimalizaci governance mechanismu pro řízení interních kontrol v oblasti informačních technologií ve finanční instituci. Práce identifikuje konkrétní slabá místa, zbytečné složitosti a duplicity ve stávajícím IT Procesním rámci (ITPF) a navrhuje jejich systematické odstranění. Autor využívá analytické nástroje Issue Tree k přesné formulaci problémů a navržení dílčích strategií řešení. Výsledkem práce jsou implementované strategie řešení, které snižují zátěž ITPF a zlepšují governance kontrolního mechanismu ITPF. Originálním přínosem je aplikace metody Issue Tree na oblast řízení IT kontrol. Celé výchozí nastavení governance a následně optimalizované governance je z hlediska nákladů kvantifikováno finanční analýzou. Rozdíl výchozího stavu a optimalizovaného stavu finanční analýzy představuje vyhýbání se nákladům. Dále je vytvořena RACI matice, která je základem pro tvorbu interní směrnice a legalizace ITPF. Práce rozšiřuje poznání v oblasti governance IT procesů a přináší praktický nástroj pro řešení komplexních problémů, v tomto případě spojených se zefektivněním ITPF governance ve vysoce komplexním a regulovaném prostředí.

Abstract:

This diploma thesis focuses on optimizing the governance mechanism for managing internal controls in the field of information technologies within a financial institution. It identifies specific weaknesses, unnecessary complexities, and duplications in the current IT Process Framework (ITPF) and proposes their systematic elimination. The author uses the analytical tool Issue Tree to precisely define problems and propose partial solution strategies. The outcomes of the thesis are implemented solution strategies that reduce the burden on the ITPF and improve the governance of the ITPF control mechanism. The original contribution lies in applying the Issue Tree method to the domain of IT control governance. The initial governance setup, as well as the optimized version, are financially quantified through cost analysis. The difference between the initial and the optimized state represents avoided costs. Furthermore, a RACI matrix is created, which forms the foundation for an internal directive and the formalization of the ITPF. The thesis contributes to the body of knowledge in IT process governance and offers a practical tool for solving complex problems, specifically those related to the efficiency of ITPF governance in a highly complex and regulated environment.

Klíčová slova

RACI matice, finanční analýza, ITIL 4, Issue Tree, IT governance, interní kontroly, IT Procesní rámec

Keywords

internal control, IT Process Framework, Issue Tree, RACI matrix, cost analysis, optimization, ITIL 4

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 5. 5. 2025

Obhajoba závěrečné práce

• Obhajoba proběhla 2025
• Vedoucí: Ladislav Luc
• Oponent: Iva Stanovská

Vysoká škola ekonomická v Praze

Magisterský studijní program:
Informační management