Antalet företag som använder någon form av molnbaserade affärssystem växer ständigt och molnbaserade tjänster innebär ofta stora ekonomiska fördelar kontra ett traditionellt affärssystem, i och med att det dramatiskt minskar kostnader i form av stora investeringar såsom hårdvara och infrastruktur. Molnbaserade system är dock inte utan kontroverser med, i media, välrapporterade attacker som skett de senaste åren där stora företag som Apple, Target, Home Depot, Sony och det amerikanska skatteverkets (IRS) molnbaserade system varit måltavlor. Därför har vi i den här interpretativa fallstudien valt att undersöka vad som påverkat en organisations beslut av övergå till en molnbaserad infrastruktur, trots de risker som förknippas med detta. Fallstudien är utförd hos PostNord, som i skrivande stund är i fas att övergå till en molnbaserad infrastruktur och vi har undersökt vilka fördelar hos en molnbaserad infrastruktur som är de viktigaste för PostNord, varför just dessa fördelar är viktiga och vilka risker som tagits i beaktande kring en molnbaserad infrastruktur inför beslutet. Vi har undersökt vad som ligger till grund för beslutet, med en risk-belöningdiskussion, och med hjälp av institutionell organisationsteori dragit slutsatser kring de bakomliggande beslutsprocesserna som påverkat beslutet. Syftet med arbetet har därmed varit att med hjälp av en kvalitativ fallstudie och datainsamling (via halvstrukturerade, kvalitativa intervjuer), och genom att tematiskt analysera det empiriska materialet, fastställa vilka faktorer som varit betydande inför övergången till en molnbaserad infrastruktur. Efter genomförd studie har vi funnit att det som drivit beslutsprocesserna har varit att möjliggöra reduktioner av kostnader för IT, ökad flexibilitet i IT-driften, att molnleverantörer kan erbjuda bättre säkerhet och att molntjänstemarknaden har hunnit mogna varpå det är lättare för organisationer att träffa gynnsamma avtal. Vi har även funnit att det framför allt varit två styrande isomorfer som bidragit till beslutet; den normativa och den styrande isomorfen: att exekutivt ansvariga fattar beslutet att en förändring mot molnstruktur är strategiskt nödvändig, samt att marknaden ställer krav som nödvändiggör förändringen.

Titel: Riskhantering av molnbaserade affärssystem Författare: Fredrik Forsberg & Kevin Adamsson Handledare: Pia Nylinder Examinator: Petter Boye Kurs: Företagsekonomi, Kandidatuppsats inom ekonomistyrning/redovisning Kurskod: 2FE75E Frågeställning: Hur arbetar företag inom bilförsäljningsbranschen med riskhanteringen av molnbaserade affärssystem? Syfte: Studiens syfte är att undersöka vilka risker molnbaserade affärssystem medför och hur företag inom bilhandeln arbetar för att hantera riskerna. Metod: För att uppfylla studiens mål har vi använt oss av den abduktiva ansatsen. Semistrukturerade intervjuer har genomförts och vi har genom detta samlat in empiri från åtta olika respondenter som är verksamma inom bilhandeln. Slutsats: Vi har kommit fram till att storleken på företag har en stor påverkan på hur riskprocessen samt riskhanteringen sker, även om riskerna har samma prioriteringsnivå. De flesta företagen har en plan för hur de skall hantera riskerna och arbeta för att motverka dessa. Vi har även kommit fram till att större ekonomiska resurser ger större utrymme för att arbeta i förebyggande syfte och på så sätt motverka de riskerna som studien har handlat om. Nyckelord: molntjänster, molnbaserade affärssystem, risker med molnbaserade affärssystem, riskhantering i samband med molnbaserade affärssystem, riskprocess. / Title: Risk management of cloud-based ERP-systems Writers: Fredrik Forsberg & Kevin Adamsson Supervisor: Pia Nylinder Examiner: Petter Boye Course: Business administration, Bachelor thesis in finance/accounting Course code: 2FE75E Research question: How do companies in the automotive trade industry work with risk management of cloud-based ERP-systems? Purpose: The purpose of this paper is to examine what risks that the cloud based ERP-systems entail and how companies in the automobile trade work with the risk management. Method: To fulfill the purpose of this paper we have used the abductive approach. Semi-structured interviews have been conducted in order to retrieve empirical data from eight different respondents who operates in the automobile trade. Conclusion: We have come to the conclusion that the size of the companies has a major impact on how the risk process and the risk management are done, even if the risks have the same level of priority. Greater financial resources provides more space for the companies to work with the risk management. Keywords: Cloud based services, Cloud based ERP-system, Risks with the cloud based ERP-systems, Risk management, Risk process.