Systemutveckling för riskbaserad tillsyn Hur verksamhetsanalys på praktikteoretisk grund kan användas för kravfångst

Abstract: Denna studie har utförts vid en myndighet som bedriver statlig tillsyn över det svenska järnvägssystemet. När myndigheten beslutade att deras tillsyn skulle vara riskbaserad uppstod behov att se över och eventuellt förändra myndighetens verksamhetsprocesser utifrån ett riskbaserat synsätt. Arbetet med denna licentiatavhandling, som har skett i form av praktikforskning, har sin grund i två förändringsprojekt som var starkt påverkade av den bärande idén om riskbaserad tillsyn. Av denna anledning fanns ett behov att karaktärisera riskbaserad tillsyn. Detta skedde med hjälp av verksamhetsanalys på praktikteoretisk grund vars resultat formulerades i en verksamhetsteori för riskbaserad tillsyn. På ett övergripande plan handlar riskbaserad tillsyn om att integrera riskhantering i myndighetens tillsynsprocesser.Denna licentiatavhandling är skriven inom ämnet informationssystemsutveckling och det problem som undersöks är hur man kan fånga kraven på ett verksamhetsstödjande informationssystem med hjälp av en verksamhetsanalys på praktikteoretisk grund. Tesen för arbetet är att de krav som identifieras i en verksamhetsanalys på praktikteoretisk grund bör kunna användas i det fortsatta kravarbetet. Därför är spårbarhet mellan verksamhetsanalysens dokumentation och den fortsatta kravhanteringen i ett systemutvecklingsprojekt en viktig egenskap. Spårbarheten undersöks genom att två av myndighetens utvecklingsprojekt som var inriktade på att utveckla både verksamheten och nya informationssystem analyseras.Att uppnå spårbarhet är en del av tillvägagångssättet när informationssystem utvecklas. I denna licentiatavhandling beskrivs tillvägagångssättet utifrån tre metodegenskaper: arbetssätt (vilka frågor som ställs), notation (hur kraven dokumenteras) och arbetsformer (vilka tekniker för datainsamling som används). Det är alltså inte bara spårbarhet (som ingår i metodegenskapen notation) som är intressant att studera närmare utan hela tillvägagångssättet i verksamhetsanalysen.Studien har bedrivits i form av praktikforskning och det innebär att tre bidrag har producerats: 1) ett bidrag till den lokala praktiken, dvs. till myndigheten; 2) ett bidrag till den generella praktiken, dvs. till andra verksamheter som bedriver statlig tillsyn men även praktiker som arbetar med verksamhets- respektive systemutveckling inkluderas i den generella praktiken; samt 3) ett bidrag till akademin. Bidraget till den lokala praktiken är genomförandet av utvecklingsprojekten och deras resultat. Bidraget till den generella praktiken inom verksamhetsutveckling är verksamhetsanalysen som resulterar i en verksamhetsteori för riskbaserad tillsyn. Bidraget till praktiker inom systemutveckling är kravanalysen som visar hur en verksamhetsanalys på praktikteoretisk grund kan användas för att fånga krav på ett verksamhetsstödjande informationssystem. Kravanalysen öppnar även för möjligheter att söka efter krav på ett informationssystem utan att verksamhetsanalysen fokuserar informationssystemet. Bidraget till akademin består också av kravanalysen som med hjälp av fyra kravkategorier härleder spårbarhet mellan verksamhetsteorin för riskbaserad tillsyn och kravdokumentation från de studerade projekten. Det andra bidraget till akademin är ett önskvärt tillvägagångssätt för att genomföra en praktikteoretisk verksamhetsanalys för riskbaserad tillsyn.