186 p. / Submitted by Santiago Fabio (fabio.ssantiago@hotmail.com) on 2012-12-20T18:19:36Z No. of bitstreams: 1 22.pdf: 1639242 bytes, checksum: 0f7e2a1540621b7d6ac6da3b07938e63 (MD5) / Made available in DSpace on 2012-12-20T18:19:36Z (GMT). No. of bitstreams: 1 22.pdf: 1639242 bytes, checksum: 0f7e2a1540621b7d6ac6da3b07938e63 (MD5) Previous issue date: 2012 / A rápida evolução dos recursos tecnológicos e sua utilização nos processos de negócio trouxeram muitos benefícios, mas também grande dependência com relação aos serviços de Tecnologia da Informação (TI). Dentre as novas tecnologias que foram incorporadas às atividades das organizações, muitas se tornaram diferenciais competitivos, contribuindo para o processo de tomada de decisões, fazendo com que a informática deixasse de ser uma experiência sem retorno garantido para se tornar uma ferramenta de trabalho, inclusive para o nível estratégico das organizações. A dependência que as organizações tem da TI e a aproximação entre esta e os níveis estratégicos de decisão fizeram com que organizações do mundo inteiro promovessem mudanças em seus processos internos de TI através da adoção de boas práticas de Governança de TI presentes em diversos modelos de melhores práticas existentes. Apesar disso, a aproximação entre a TI e os objetivos estratégicos não é a realidade encontrada em diversas organizações públicas brasileiras, contexto em que se enquadra a Fundação Oswaldo Cruz (FIOCRUZ). A Governança de TI no serviço público federal vem sendo alvo de auditorias e normas do Tribunal de Contas da União (TCU) e do Ministério do Planejamento, Orçamento e Gestão (MPOG), reforçando a necessidade de adoção das boas práticas presentes nos modelos. Independentemente da atuação desses órgãos de fiscalização e normatização, é necessário organizar as áreas de TI das organizações públicas de maneira que deixem de ser meramente reativas para ajudar mais efetivamente as instituições a alcançarem seus objetivos e a prestarem melhores serviços para a população. Para isso, se faz necessário estudar a adoção de boas práticas de Governança de TI na FIOCRUZ para melhor direcionar os esforços no sentido de empreender melhorias nos seus processos internos de TI. O objetivo deste trabalho é desenvolver um estudo comparativo sobre a adoção de boas práticas de Governança de TI em unidades técnico-científicas da FIOCRUZ localizadas no Rio de Janeiro e nas unidades técnico-científicas localizadas nos estados da Bahia e de Minas Gerais visando identificar o nível de adoção de boas práticas em cada unidade. Quanto à metodologia, o trabalho é um estudo de casos múltiplos com abordagem qualitativa e método dedutivo, envolvendo pesquisa bibliográfica e documental, entrevistas semi-estruturadas e observação direta. Como resultados da pesquisa, foi possível identificar que uma das unidades regionais é a que mais adota boas práticas de Governança de TI. A pesquisa identificou também oito causas para as diferenças na adoção de boas práticas de Governança de TI pelas quatro unidades técnico-científicas estudadas. / Salvador

Submitted by Ana Maria Fiscina Sampaio (fiscina@bahia.fiocruz.br) on 2013-10-18T14:24:07Z No. of bitstreams: 1 Antonio Eduardo Albuquerque Junior Boas Práticas de governanca....pdf: 1588368 bytes, checksum: 6b117eeb6003788f4f84fa6f881c8b69 (MD5) / Made available in DSpace on 2013-10-18T14:24:07Z (GMT). No. of bitstreams: 1 Antonio Eduardo Albuquerque Junior Boas Práticas de governanca....pdf: 1588368 bytes, checksum: 6b117eeb6003788f4f84fa6f881c8b69 (MD5) Previous issue date: 2012 / Universidade Federal da Bahia. Escola de Administração. Salvador, BA, Brasil / A rápida evolução dos recursos tecnológicos e sua utilização nos processos de negócio trouxeram muitos benefícios, mas também grande dependência com relação aos serviços de Tecnologia da Informação (TI). Dentre as novas tecnologias que foram incorporadas às atividades das organizações, muitas se tornaram diferenciais competitivos, contribuindo para o processo de tomada de decisões, fazendo com que a informática deixasse de ser uma experiência sem retorno garantido para se tornar uma ferramenta de trabalho, inclusive para o nível estratégico das organizações. A dependência que as organizações tem da TI e a aproximação entre esta e os níveis estratégicos de decisão fizeram com que organizações do mundo inteiro promovessem mudanças em seus processos internos de TI através da adoção de boas práticas de Governança de TI presentes em diversos modelos de melhores práticas existentes. Apesar disso, a aproximação entre a TI e os objetivos estratégicos não é a realidade encontrada em diversas organizações públicas brasileiras, contexto em que se enquadra a Fundação Oswaldo Cruz (FIOCRUZ). A Governança de TI no serviço público federal vem sendo alvo de auditorias e normas do Tribunal de Contas da União (TCU) e do Ministério do Planejamento, Orçamento e Gestão (MPOG), reforçando a necessidade de adoção das boas práticas presentes nos modelos. Independentemente da atuação desses órgãos de fiscalização e normatização, é necessário organizar as áreas de TI das organizações públicas de maneira que deixem de ser meramente reativas para ajudar mais efetivamente as instituições a alcançarem seus objetivos e a prestarem melhores serviços para a população. Para isso, se faz necessário estudar a adoção de boas práticas de Governança de TI na FIOCRUZ para melhor direcionar os esforços no sentido de empreender melhorias nos seus processos internos de TI. O objetivo deste trabalho é desenvolver um estudo comparativo sobre a adoção de boas práticas de Governança de TI em unidades técnico-científicas da FIOCRUZ localizadas no Rio de Janeiro e nas unidades técnico-científicas localizadas nos estados da Bahia e de Minas Gerais visando identificar o nível de adoção de boas práticas em cada unidade. Quanto à metodologia, o trabalho é um estudo de casos múltiplos com abordagem qualitativa e método dedutivo, envolvendo pesquisa bibliográfica e documental, entrevistas semi-estruturadas e observação direta. Como resultados da pesquisa, foi possível identificar que uma das unidades regionais é a que mais adota boas práticas de Governança de TI. A pesquisa identificou também oito causas para as diferenças na adoção de boas práticas de Governança de TI pelas quatro unidades técnico-científicas estudadas. / The fast evolution of technological resources and their use in business processes have brought many benefits but also great dependence on the services of Information Technology (IT). Many of these new technologies that were incorporated into the activities of organizations become competitive advantage, contributing to the decision-making process, changing IT from a nonprofit investment experience to be a working tool for the strategic level of organizations. The dependence that organizations have on IT and the approach between IT and the strategic levels made organizations worldwide promote changes in their internal IT processes through the adoption of best practices of IT governance present in many models of best practices. Despite these changes in many organizations, the approach between IT and the strategic objectives is not the reality found in several Brazilian public organizations, where Oswaldo Cruz Foundation (FIOCRUZ) fits. IT Governance in Brazilian federal public service has been the subject of audits and standards of the Brazilian Court of Audit (TCU) and the Ministry of Planning, Budget and Management (MPOG), becoming the need to adopt best practices that are present in these models stronger. Regardless of the performance of the surveillance and standardization authorities, is very important to organize public organizations’ IT services because IT must become an affective function for public organizations achieve their objectives and provide better services. To do this, a study about adoption of best practices for IT Governance in FIOCRUZ is necessary for directing efforts to improve internal IT processes. The objective of this work is to develop a comparative study about the adoption of good practices of IT Governance on technical and scientific units located at FIOCRUZ in Rio de Janeiro and on the technical and scientific units located in the states of Bahia and Minas Gerais. This work is a multiple case study with qualitative approach and deductive method, involving research on books and documents, semi-structured interviews and observation. The research identified that a regional unit is the best one on IT Governance good practices adoption. The study identified eight reasons for the differences between adoption of IT Governance's best practices by the units.

Thesis (MComm)--Stellenbosch University, 2011. / ENGLISH ABSTRACT: Information technology (IT) has an impact on the accomplishments of the entity (Kaselowski, 2008:83). Traditionally, public sector entities struggle to gain any value from the IT environment and regularly overspend on IT projects. In South Africa the Third King Report on Corporate Governance (King III) introduced ‘The governance of IT’ (IODSA, 2009) applicable to both private and public sector entities. Although generic IT frameworks such as ITIL and COBIT exist and are used by private and public entities to govern the IT environment, public sector entities require a specific IT governance framework suited to the unique characteristics and business processes of the public sector entity. Taking into account the unique nature of the public sector entity, the purpose of this study was to assist public sector entities in their IT governance efforts through the development of a framework to be used to govern IT effectively, since sufficient guidance for the public sector does not exist. Leopoldi (2005) specifically pointed out that a top-bottom framework could be limiting for entities operating in a diverse field and having complicated organisational structures, both characteristics integral to the public sector environment. Since a topbottom and a bottom-top approach fulfil different purposes, both are needed for IT governance in the public sector entity. By combining the two approaches and focusing on the unique environment of the public sector entity, a governance framework can be established. This will ensure that insight has been gained into the IT environment and the business processes and that true alignment between the business and the IT environment for the public sector entity has been achieved. This framework developed will assist the public sector entity in governing the IT environment unique to this industry and will equip public sector management with a framework to govern IT more effectively, while under pressure of public scrutiny. / AFRIKAANSE OPSOMMING: Informasietegnologie (IT) het 'n impak op die prestasies van 'n entiteit (Kaselowski, 2008:83). Openbare sektor entiteite sukkel tradisioneel om enige voordeel uit die IT-omgewing te behaal en oorspandeer gereeld op IT-projekte. Die Derde King Verslag oor Korporatiewe Beheer (King III) het beheerbeginsels vir IT omskryf wat vir beide die private en openbare sektor entiteite in die Suid-Afrikaanse konteks toepaslik is (IODSA, 2009). Alhoewel generiese IT raamwerke, soos ITIL en COBIT, deur beide private en openbare sektor entiteite gebruik word om die IT-omgewing te beheer, benodig openbare sektor entiteite 'n toepaslike IT-beheerraamwerk wat die unieke eienskappe en besigheidsprosesse van die openbare sektor entiteit ondersteun. Die fokus van hierdie navorsing was gerig op die identifisering van ’n IT-beheerraamwerk vir die openbare sektor, om openbare sektor entiteite te ondersteun in die beheer van IT. Aangesien die aard van ’n openbare sektor entiteit verskil van dié van ’n private sektor entiteit, moet die beheer wat toegepas word ook verskillend van aard wees en geen toepaslike riglyne vir die openbare sektor is tans beskikbaar nie. Entiteite wat in 'n diverse omgewing bedryf word en aan 'n komplekse organisatoriese struktuur blootgestel is, mag moontlik deur gebruik te maak van 'n top-bodem beheerraamwerk beperk word (Leopoldi, 2005). Beide hierdie eienskappe is integraal tot openbare sektor entiteite. 'n Top-bodem en bodem-top beheerraamwerk vervul verskillende funksies en in die openbare sektor is beide aanslae noodsaaklik vir die beheer van IT. Deur gebruik te maak van ’n gekombineerde aanslag en op die unieke eienskappe verwant aan die openbare sektor entiteite te fokus, kan effektiewe beheerraamwerk ontwikkel word. Dit sal verseker dat insig in die IT-omgewing en die besigheidsprosesse verkry is en dat belyning tussen die besigheid en die IT-omgewing vir die openbare sektor bereik is. Die beheerraamwerk wat ontwikkel is sal die openbare sektor entiteit ondersteun om die IT omgewing, uniek aan die sektor, doeltreffend te beheer. Die openbare sektor is blootgestel aan skrutinering en bestuur sal nou toegerus wees met 'n beheerraamwerk om die IT omgewing meer effektief te bestuur.

A sustentabilidade de uma organização é uma das principais preocupações de um administrador. Portanto, é preciso analisar o equilíbrio dinâmico entre risco e desempenho. Esta relação deve ser estendida à tecnologia da informação, considerando que sua influência sobre o negócio é crescente. Práticas de governança de TI têm sido adotadas como instrumento para padronizar processos e minimizar riscos. Esta pesquisa teve como foco organizações brasileiras prestadoras de serviços de TI certificadas ISO 20.000. Os principais objetivos foram: elencar os processos críticos da norma para as empresas; o grau de formalismo com o qual são aplicados e identificar fatores de risco e desempenho. O método utilizado foi revisar o uso de conceitos e desenvolver um modelo conceitual sobre eles. A coleta de dados foi realizada em duas fases: questionário on-line e entrevistas com gestores de oito organizações. As conclusões do estudo mostraram que o modelo canônico não é aplicado nas organizações tal qual prescrito, não só por suas idiossincrasias, mas também por necessidades de ajustes nos processos da norma. Os fatores encontrados que contribuem negativamente para isto foram: orientação ao atendimento das necessidades dos clientes e formato da decisão sobre investimentos de TI, enquanto os positivos foram: associar riscos a erros das pessoas; cultura de melhoria contínua e controle sobre mudanças. / Organizational business sustainability is one of the biggest concerns of an administrator, therefore it is needed to analyze the dynamic balance between risk and performance. This relationship must be extended to information technology, considering its growing influence over business. IT governance practices are being adopted as an instrument to standardize processes and minimize risks. This research had its focus on Brazilian IT service provider organizations that are ISO 20.000 certified. Its main objectives were: rank the norm critical processes to companies; formalism degree to which they are applied, and to identify risk and performance factors. The method used was to review concepts usage and developed a conceptual model about them. Data gathering was made in two phases: online questionnaire and interviews with senior managers of eight organizations. Study conclusions showed that this canonic model is not applied by the organizations as it is prescribed, not only because their idiosyncrasies, but also by their adjustments needs on the norm\'s processes. Identified factors that negatively contribute to this were: orientation to customer needs fulfillment and IT investments decision format, while positive factors were: associate risks to people\'s errors, continual improvement culture, and control of changes

A Governança da Informação (GI) é uma nova abordagem para a governança dos ativos informacionais nas organizações, resultando de desafios como o crescimento exponencial de dados, novas e mais complexas regras do negócio e de um contexto competitivo mais regulado e litigioso. O objetivo principal da pesquisa foi investigar como fatores organizacionais, relacionais e de Tecnologia da Informação (TI) podem atuar como viabilizadores, inibidores ou componentes da adoção da Governança da Informação em instituições. Alicerçada na revisão de literatura, foi feita uma pesquisa qualitativa descritiva e exploratória, baseada em vinte e um estudos de caso de empresas brasileiras escolhidas por apresentarem alta intensidade de utilização de informações em seus processos, produtos e serviços. A pesquisa apresenta como contribuições teóricas a proposta de dois modelos: uma Matriz para Comparação entre Governanças Institucionais, usada para diferenciar aspectos das Governanças Corporativa, da Informação, de TI e de Dados; e uma Matriz de Fatores Viabilizadores e Inibidores, com fatores derivados da teoria e das observações dos estudos de caso. As contribuições práticas compreendem: diferentes visões sobre o impacto dos fatores previstos em teoria, principalmente considerando-se a atuação dos entrevistados, a segmentação econômica e os portes das empresas; e fatores não previstos na teoria, como a falta de alinhamento entre TI e áreas de negócios, a cultura da empresa, os avanços da tecnologia e a gestão de mudanças. A comparação entre teoria e prática sugere maior polarização em fatores como: cultura de acumulação de dados; práticas e políticas organizacionais; comunicação entre áreas; e, educação dos usuários. Como conclusão destaca-se que a GI é entendida nas empresas como uma disciplina específica dos negócios, fundamental para atribuir sentido aos estudos empresariais e para suportar projetos e processos coerentes e eficazes. / Information Governance (IG) is a new approach to the governance of the organizational information assets, resulting from challenges such as exponential data growth, new and more complex business rules and a more regulated and litigious competitive context. The main objective of the research was to investigate how organizational, relational and Information Technology (IT) factors can act as enablers, inhibitors or components for IG adoption in companies. Supported by a literature review, an exploratory-descriptive qualitative research was carried conducted, based on 21 case studies from Brazilian companies selected by information high intensity usage in processes, products and services. The theoretical contributions of the research are two proposed models: a Matrix for Institutional Governance Comparison, to be used for differentiating Corporate, Information, IT and Data governance; and an Enablers and Inhibitors Matrix, with factors derived from theory and case studies. Practical contributions are different views from theory, especially related to the interviewee\'s professional area, industry and company size; unpredicted factors such as lack of alignment between IT and business areas, institutional culture, technology advancements and change management. The comparison between theory and practice suggests greater polarization in factors such as data accumulation mentality, organizational practices and policies, communication between areas and users education. The research concludes that IG is a business-specific discipline, fundamental to sensemaking for company studies and support to coherent and effective organizational projects and processes.

A Governança da Informação (GI) é uma nova abordagem para a governança dos ativos informacionais nas organizações, resultando de desafios como o crescimento exponencial de dados, novas e mais complexas regras do negócio e de um contexto competitivo mais regulado e litigioso. O objetivo principal da pesquisa foi investigar como fatores organizacionais, relacionais e de Tecnologia da Informação (TI) podem atuar como viabilizadores, inibidores ou componentes da adoção da Governança da Informação em instituições. Alicerçada na revisão de literatura, foi feita uma pesquisa qualitativa descritiva e exploratória, baseada em vinte e um estudos de caso de empresas brasileiras escolhidas por apresentarem alta intensidade de utilização de informações em seus processos, produtos e serviços. A pesquisa apresenta como contribuições teóricas a proposta de dois modelos: uma Matriz para Comparação entre Governanças Institucionais, usada para diferenciar aspectos das Governanças Corporativa, da Informação, de TI e de Dados; e uma Matriz de Fatores Viabilizadores e Inibidores, com fatores derivados da teoria e das observações dos estudos de caso. As contribuições práticas compreendem: diferentes visões sobre o impacto dos fatores previstos em teoria, principalmente considerando-se a atuação dos entrevistados, a segmentação econômica e os portes das empresas; e fatores não previstos na teoria, como a falta de alinhamento entre TI e áreas de negócios, a cultura da empresa, os avanços da tecnologia e a gestão de mudanças. A comparação entre teoria e prática sugere maior polarização em fatores como: cultura de acumulação de dados; práticas e políticas organizacionais; comunicação entre áreas; e, educação dos usuários. Como conclusão destaca-se que a GI é entendida nas empresas como uma disciplina específica dos negócios, fundamental para atribuir sentido aos estudos empresariais e para suportar projetos e processos coerentes e eficazes. / Information Governance (IG) is a new approach to the governance of the organizational information assets, resulting from challenges such as exponential data growth, new and more complex business rules and a more regulated and litigious competitive context. The main objective of the research was to investigate how organizational, relational and Information Technology (IT) factors can act as enablers, inhibitors or components for IG adoption in companies. Supported by a literature review, an exploratory-descriptive qualitative research was carried conducted, based on 21 case studies from Brazilian companies selected by information high intensity usage in processes, products and services. The theoretical contributions of the research are two proposed models: a Matrix for Institutional Governance Comparison, to be used for differentiating Corporate, Information, IT and Data governance; and an Enablers and Inhibitors Matrix, with factors derived from theory and case studies. Practical contributions are different views from theory, especially related to the interviewee\'s professional area, industry and company size; unpredicted factors such as lack of alignment between IT and business areas, institutional culture, technology advancements and change management. The comparison between theory and practice suggests greater polarization in factors such as data accumulation mentality, organizational practices and policies, communication between areas and users education. The research concludes that IG is a business-specific discipline, fundamental to sensemaking for company studies and support to coherent and effective organizational projects and processes.

A sustentabilidade de uma organização é uma das principais preocupações de um administrador. Portanto, é preciso analisar o equilíbrio dinâmico entre risco e desempenho. Esta relação deve ser estendida à tecnologia da informação, considerando que sua influência sobre o negócio é crescente. Práticas de governança de TI têm sido adotadas como instrumento para padronizar processos e minimizar riscos. Esta pesquisa teve como foco organizações brasileiras prestadoras de serviços de TI certificadas ISO 20.000. Os principais objetivos foram: elencar os processos críticos da norma para as empresas; o grau de formalismo com o qual são aplicados e identificar fatores de risco e desempenho. O método utilizado foi revisar o uso de conceitos e desenvolver um modelo conceitual sobre eles. A coleta de dados foi realizada em duas fases: questionário on-line e entrevistas com gestores de oito organizações. As conclusões do estudo mostraram que o modelo canônico não é aplicado nas organizações tal qual prescrito, não só por suas idiossincrasias, mas também por necessidades de ajustes nos processos da norma. Os fatores encontrados que contribuem negativamente para isto foram: orientação ao atendimento das necessidades dos clientes e formato da decisão sobre investimentos de TI, enquanto os positivos foram: associar riscos a erros das pessoas; cultura de melhoria contínua e controle sobre mudanças. / Organizational business sustainability is one of the biggest concerns of an administrator, therefore it is needed to analyze the dynamic balance between risk and performance. This relationship must be extended to information technology, considering its growing influence over business. IT governance practices are being adopted as an instrument to standardize processes and minimize risks. This research had its focus on Brazilian IT service provider organizations that are ISO 20.000 certified. Its main objectives were: rank the norm critical processes to companies; formalism degree to which they are applied, and to identify risk and performance factors. The method used was to review concepts usage and developed a conceptual model about them. Data gathering was made in two phases: online questionnaire and interviews with senior managers of eight organizations. Study conclusions showed that this canonic model is not applied by the organizations as it is prescribed, not only because their idiosyncrasies, but also by their adjustments needs on the norm\'s processes. Identified factors that negatively contribute to this were: orientation to customer needs fulfillment and IT investments decision format, while positive factors were: associate risks to people\'s errors, continual improvement culture, and control of changes

La thèse vise à obtenir une meilleure compréhension du processus et de la dynamique à travers lesquels les décideurs considèrent la prépondérance des parties prenantes dans leur prise de décision en gouvernance des technologies de l’information (GTI). Une théorie enracinée sur la rationalisation politique baptisée la théorie de la dynamique des pesanteurs est alors produite au moyen d'une approche constructiviste informée par Charmaz. Les données sont fournies par 33 praticiens de GTI à travers des entrevues intensives et des graphiques générés à l'aide d'un outil Web spécialement développé aux fins de la thèse. La théorie de la dynamique des pesanteurs est une contribution originale dans le domaine de la prise de décision en gouvernance des TI. La théorie de la dynamique des pesanteurs explique les circonstances où le politique joue un rôle de levier à la bonne implantation des décisions et celles où le politique y joue un rôle dévastateur. / Abstract : This thesis adopts stakeholder paradigm to investigate the decision-making process within the context of Information Technology Governance (ITG) as an integral part of enterprise governance. The Theory of Mass Dynamics (TMD) is produced through the present thesis by means of constructivist approach to grounded theory as informed by Charmaz. Data are provided by 33 ITG practitioners via intensive interviews and elicited charts generated using a web tool specially developed for this research purposes. The TMD suggests a three-level analysis framework describing how stakeholder salience interferes on the ITG decision making process. First, at organization-wide level, stakeholders are socially perceived as having unequal weight in terms of power. When an IT related draft decision gets on the agenda of an enterprise governing body, stakeholders get divided into two groups: change masses and status quo masses engaging in dynamics that end up turning the scale in favor of either decision adoption or denial. The TDM rule suggests that the draft decision fate will be determined by the side on which most powerful stakeholders eventually stand to in the change/status quo scale. Second, at the governing body level, both change and status quo masses are directly or indirectly represented by members of the decision making group. Bearing in mind the TDM rule, those stakeholders’ representatives engage in a negotiation process aiming at moving the group from conflict towards compromise. Depending on whether conflict is motivated by rational, non-rational or mixed considerations, actors will go in search of compromise either through boardroom negotiations, through corridor negotiations or through a mix of both. Finally, at the individual level of analysis, a decision maker involved in this process would engage in a political rationalization attitude through which he or she thinks and sets negotiation arguments bearing in mind the stakeholders’ power. At this individual level of analysis, the TDM suggest a four-shade spectrum of political rationalization respectively described as follows: rationalizing politics as unavoidable evil, rationalizing mitigated intentions, rationalizing bad practices and rationalizing potentially fraudulent practices. Thanks to such a non-technical knowledge, the TDM may contribute in filling the gap between ITG and board of directors.

M.Tech. / There is currently a lot of research work being done to gain insight into the value proposition for IT governance frameworks and different other variables that have significant bearing on successful implementation of IT governance in South African organizations. There has however been no adequate research conducted on how Black Economic Empowerment (BEE) policy and more specifically the four significant elements of the BEE scorecard (ownership, preferential procurement, skills development and management and control) affect IT governance within South African Enterprises. The study explores BEE policy as a means of redressing past inequalities and then presents BEE challenges that influence IT governance implementation. A broad outline of the research and a conceptual framework that will assist in monitoring the effectiveness of these four elements of the BEE scorecard towards IT governance implementation are presented. The study aims at giving an improved understanding and insights about the strength of the relationship between these two variables (BEE scorecard and IT governance), both of which have a bearing on the success of businesses operating in South Africa as a third variable. Kaplan and Norton„s balanced scorecard is used to measure business success (organization performance). The adopted method of data gathering was quantitative research with extensive use of questionnaires that targeted IT professionals and practitioners closely affiliated with BEE initiatives. The findings show a weak association between BEE and successful IT governance implementation. The results also reveal IT governance maturity has advanced to well-managed level 4.The human capital and diversity in the IT workforce lag behind in progress as a result of inadequate adherence to BEE metrics. There was a strong relationship between organization performance and BEE metrics, and a very weak link between IT governance and organization performance. It is envisaged that the resulting framework arising out of this work will form a foundation for other scholars and practitioners in the IT governance field to expand on gained knowledge, espousing the creation of a compressive IT framework that does not only focus on management tools and frameworks for IT governance efficiency but embraces the social dimensions of IT governance that may inhibit or enable IT governance effectiveness.

The aim of this research is to investigate the extent to which Open Source Software (OSS) adoption behaviour can empirically be shown to be governed by a set of self-reported (driving and inhibiting) salient beliefs of key informants in a sample of organisations. Traditional IS adoption/usage theory, methodology and practice are drawn on. These are then augmented with theoretical constructs derived from IT governance and organisational diagnostics to propose an artefact that aids the understanding of organisational OSS adoption behaviour, stimulates debate and aids operational management interventions. For this research, a combination of quantitative methods (via Fisher's Exact Test) and complimentary qualitative method (via Content Analysis) were used using self-selection sampling techniques. In addition, a combination of data and methods were used to establish a set of mixed-methods results (or meta-inferences). From a dataset of 32 completed questionnaires in the pilot study, and 45 in the main study, a relatively parsimonious set of statistically significant driving and inhibiting factors were successfully established (ranging from 95% to 99.5% confidence levels) for a variety for organisational OSS adoption behaviours (i.e. by year, by software category and by stage of adoption). In addition, in terms of mixed-methods, combined quantitative and qualitative data yielded a number of factors limited to a relatively small number of organisational OSS adoption behaviour. The findings of this research are that a relatively small set of driving and inhibiting salient beliefs (e.g. Security, Perpetuity, Unsustainable Business Model, Second Best Perception, Colleagues in IT Dept., Ease of Implementation and Organisation is an Active User) have proven very accurate in predicting certain organisational OSS adoption behaviour (e.g. self-reported Intention to Adopt OSS in 2014) via Binomial Logistic Regression Analysis.