Tre budgetar, inte en

Om varför CIO:n eller IT-chefen bara ansvarar för en del av organisationens digitala kostnadsmassa, och vad som krävs för att ta tillbaka helheten.

Sammanfattning

De flesta CIO:er och IT-chefer kan på rak arm redogöra för sin formella IT-budget, siffran som förhandlats fram med CFO och godkänts av styrelsen. Färre kan svara lika säkert på vad hela organisationen faktiskt lägger på digitala verktyg och tjänster totalt.

Gartner har i flera år uppskattat att 30 till 40 procent av kostnaderna i stora företag ligger utanför den formella IT-budgeten, och Everest Group sätter siffran ännu högre, över 50 procent på många håll. Enligt Zylos SaaS Management Index för 2026 kontrollerar affärsenheter numera 81 procent av det samlade SaaS-spendet, medan IT-avdelningen direkt förvaltar bara 15 procent, och AI-drivna applikationer är den kategori som växer allra snabbast.

Det här whitepapret utgår från att den vanliga frågan, hur bygger vi en bättre budgetprocess, är fel fråga att ställa just nu. Den mer träffsäkra frågan är hur en organisation styr tre parallella budgetar som redan existerar, oavsett om någon ritat upp dem eller inte. Vi går igenom de tre budgetarna, varför AI gör läget akut just under 2026, varför beprövade åtgärder som hårdare inköpsregler sällan biter, och vilken modell vi på Missionpoint ser fungera när organisationer faktiskt tar tillbaka överblicken.

Den budget som godkänns är inte den budget som spenderas

Fråga en CIO eller IT-chef vad IT kostar och svaret kommer snabbt: en exakt siffra, förankrad genom hela budgetprocessen. Fråga i stället vad hela organisationen lägger på digitala verktyg, plattformar och AI-tjänster sammantaget, och svaret blir betydligt mer trevande.

Gapet mellan de två frågorna är inte nytt, men det har länge underskattats. Gartner uppskattar att 30 till 40 procent av kostnaderna i stora företag hamnar utanför den formella IT-budgeten, i inköp som görs av enskilda avdelningar, team eller medarbetare. Everest Group går längre och menar att andelen på flera håll passerar 50 procent. Oavsett vilken siffra man litar mest på är mönstret detsamma: en betydande del av det digitala kostnadsansvaret ligger redan i dag hos personer som aldrig suttit i ett möte om IT-budget.

Det handlar sällan om slarv. Det är en logisk följd av att SaaS och molntjänster gjort det möjligt att köpa och sätta igång ny teknik på minuter, med ett kreditkort, utan att IT-avdelningen behöver kopplas in alls.

Zylos SaaS Management Index för 2026, byggd på över 40 miljoner SaaS-licenser, bekräftar mönstret från ett annat håll: affärsenheter kontrollerar i dag 81 procent av det samlade SaaS-spendet, medan IT-avdelningen direkt förvaltar bara 15 procent. Nästan åtta av tio IT-ledare i samma undersökning

uppger dessutom att de under det senaste året drabbats av oväntade kostnader kopplade till konsumtionsbaserad prissättning eller AI-tjänster, vilket säger något om hur svårt det är att förutse notan när ingen har hela bilden framför sig samtidigt.

Tre budgetar, inte en

Det är här det traditionella sättet att prata om IT-budget håller på att bli missvisande. I praktiken styr en organisation inte en budget utan tre, och de tre lever efter helt olika logik.

Den första är den formella budgeten, den som förhandlas en gång om året, ägs av IT-avdelningen och rapporteras till styrelsen. Den är noga genomarbetad, men beskriver bara det som passerar genom en känd, dokumenterad process.

Den andra är den distribuerade budgeten, det som brukar kallas skuggbudget. Det är SaaS-verktyg, molntjänster och plattformar som affärsenheter tecknar på egen hand, ofta av goda skäl och med verkliga behov bakom, men utan att någon äger dem över tid eller vet exakt vad de kostar sammantaget.

Den tredje, och den som växer snabbast just nu, är den framväxande budgeten: AI-pilotprojekt, agentlicenser och enskilda experiment som ofta finansieras via projektpengar, enskilda beslut eller till och med privata kort, långt innan en formell budgetprocess hinner fånga upp dem. Enligt Zylos SaaS Management Index ökade kostnaden för AI-native applikationer med över 100 procent under det senaste året, och i organisationer med mer än 10 000 anställda var ökningen närmare fyra gånger så stor.

De tre budgetarna har olika ägare, olika tidslogik och olika riskprofil, och det är inte säkert att styrelsen har hela bilden.

Varför AI gör läget akut just nu

Skuggbudgeten har funnits länge, och många organisationer har på ett eller annat sätt lärt sig leva med den. Det som förändrar bilden nu är hastigheten och den formella oredan kring AI.

Enligt Logicalis CIO Report 2026 uppger bara 37 procent av CIO:er och IT-chefer att de har full insyn i vilka AI-verktyg som faktiskt används i deras egen organisation. Resten styr med andra ord en betydande del av sin AI-relaterade risk blint.

Samtidigt ökar trycket uppifrån. En undersökning från Solvd, refererad av CIO Dive, visar att mer än fyra av fem CIO:er, IT-chefer och CTO:er upplever att styrelsen ifrågasätter hur mycket som läggs på AI, och att fyra av fem misslyckade AI-projekt beror på bristande insyn snarare än på tekniken i sig.

En separat undersökning från Dataiku och Harris Poll, bland 600 CIO:er, visar att 98 procent upplever att kraven på mätbar avkastning på AI-satsningar ökat sedan 2024.

Resultatet blir en obekväm situation: styrelsen kräver bevis på att AI-satsningarna lönar sig, samtidigt som en betydande del av just de satsningarna aldrig syns i det underlag CIO:n eller IT-chefen har att luta sig mot. Det är svårt att bevisa avkastningen på pengar man inte ens visste att man spenderat.

Varför de gamla lösningarna inte biter

Den vanliga reflexen när skuggbudgeten kommer på tal är att strama åt: kräva att alla inköp går via IT, blockera obehöriga verktyg, skärpa policyn. Reaktionen är begriplig, men mönstret i statistiken talar emot att den faktiskt fungerar över tid.

Gartners siffra på 30 till 40 procent skuggkostnader har i praktiken legat still sedan man började mäta för snart tio år sedan, trots att styrningsarbetet på många håll intensifierats rejält under samma period.

Förklaringen är strukturell snarare än ett tecken på slarvig organisation. Så länge det är enklare, snabbare och billigare för en avdelning att teckna ett SaaS-abonnemang eller testa ett AI-verktyg själv än att vänta in en IT-process, kommer den vägen att väljas, oavsett vad policydokumentet säger. Att försöka lösa ett strukturellt problem med striktare regler brukar bara flytta beteendet, inte ta bort det.

Vår erfarenhet från uppdrag där vi hjälpt ledningsgrupper att faktiskt kartlägga sin fulla digitala kostnadsmassa pekar åt ett annat håll. Den mest verkningsfulla vägen framåt är sällan att förbjuda skuggbudgeten. Den är att göra den synlig, ge den en ägare, och föra in den i samma beslutslogik som resten av verksamheten, i stället för att låtsas att den inte finns.

En modell för sammanhållen budgetstyrning

Baserat på det arbetet ser vi ett annat sätt att närma sig frågan, byggt kring att göra alla tre budgetarna synliga och styrbara samtidigt, i stället för att bara förvalta den formella delen bättre år efter år.

• 1. Kartlägg alla tre budgetarna samtidigt. Det räcker inte att granska den formella IT-budgeten en extra gång. Kartläggningen måste omfatta fakturaunderlag, kortkostnader och avtal som affärsenheter tecknat direkt, annars blir bilden ofullständig redan från start.
• 2. Ge varje budget en tydlig ägare. Skuggbudgeten och den framväxande AI-budgeten behöver inte ägas av IT för att fungera, men de måste ägas av någon, med ett uttryckligt mandat att följa kostnad, nytta och risk över tid.
• 3. Byt årlig cykel mot löpande uppföljning. Precis som FinOps växte fram för att hantera att molnkostnader uppstår kontinuerligt, behöver AI-utgifter och distribuerade SaaS-kostnader följas löpande i alla tre budgetarna, inte bara en gång per år.
• 4. Koppla beslutsrätt till risk, inte bara belopp. En liten kostnad kan bära stor risk, särskilt när AI-verktyg hanterar känslig data. Beslutsordningen bör spegla det, i stället för att styras enbart av summans storlek.
• 5. Låt CIO-rollen bli sammanhållande, inte bara ägare av en av tre delar. Det är ett rollskifte i sig, från att förvalta ett IT-departement till att orkestrera en organisations samlade digitala kostnads- och riskbild tillsammans med CFO, affärsledning och i förlängningen styrelsen.

Man löser inte ett synlighetsproblem med hårdare regler. Man löser det genom att rita om vem som äger vad, och hur ofta man tittar på det.

Vad det här kräver av CIO- och IT-chefsrollen

Det här är i grunden inte ett verktygsproblem, det är ett mandatproblem. En CIO eller IT-chef som ska stå till svars för hela den digitala riskbilden, inklusive delar som formellt ägs av andra, behöver ett uttryckligt mandat från ledningen att göra just det, och ett gemensamt språk med CFO och affärsledning för att prata om de tre budgetarna som en helhet i stället för tre separata samtal som aldrig möts.

Det är också här en extern rådgivare gör som mest nytta, inte för att ersätta CIO:ns eller IT-chefens kunskap om den egna verksamheten, utan för att bidra med den distans och det tvärgående mandat som krävs för att faktiskt kartlägga alla tre budgetarna, utan att fastna i befintliga organisatoriska skiljelinjer eller gamla revirstrider.

Avslutning

Den IT-budget som godkänns i styrelserummet har aldrig varit hela bilden, men gapet mellan den och verkligheten har sällan varit så stort eller vuxit så snabbt som just nu. Organisationer som fortsätter styra enbart efter den formella budgeten kommer att fortsätta fatta beslut på ofullständig information, oavsett hur väl genomarbetad just den delen är.

Vill ni ha hjälp att kartlägga er egen digitala kostnadsmassa, inklusive de delar som i dag ligger utanför IT:s formella budget? Hör av er till oss på Missionpoint, så börjar vi med ett första samtal om var ni faktiskt står i dag.