Kort forklart:
- HR-systemet samler og strukturerer informasjon om medarbeidere, organisasjonen og HR-prosesser.
- Lønnssystemet beregner lønn og produserer grunnlag for utbetaling, rapportering og økonomisk oppfølging.
- IAM-systemet oppretter og administrerer digitale identiteter og tilganger til virksomhetens systemer.
Systemene erstatter ikke nødvendigvis hverandre. De bør ha tydelige roller og utveksle relevant informasjon på en kontrollert måte.
Forskjellen i korte trekk
| System | Hovedoppgave | Typiske data | Vanlige brukere |
|---|---|---|---|
| HR-system | Forvalte medarbeider- og organisasjonsdata og støtte HR-prosesser | Ansettelsesforhold, stilling, organisatorisk tilhørighet, leder, kompetanse og HR-prosesser | HR, ledere og medarbeidere |
| Lønnssystem | Beregne og administrere lønn | Lønnsgrunnlag, tillegg, fravær med lønnseffekt, trekk, skatt og utbetalingsinformasjon | Lønn, økonomi og HR |
| IAM-system | Administrere digitale identiteter og tilganger | Brukerkontoer, roller, tilgangsrettigheter, autentisering og sikkerhetsgrupper | IT, informasjonssikkerhet og systemeiere |
Den nøyaktige arbeidsdelingen varierer mellom virksomheter. Enkelte løsninger dekker flere funksjoner, mens andre er utviklet for ett spesialisert område. Derfor er det viktigere å avklare ansvar og dataflyt enn å legge for stor vekt på hva systemet kalles.
Hva er et HR-system?
Et HR-system støtter virksomheten i arbeidet med medarbeiderdata og HR-prosesser. Systemet kan blant annet inneholde informasjon om:
- hvem som arbeider i virksomheten
- stilling, arbeidssted og organisatorisk tilhørighet
- hvem som er leder for den enkelte medarbeider
- ansettelsesstatus og viktige datoer
- kompetanse og utviklingsbehov
- mål, oppfølging og andre HR-prosesser
For mange virksomheter fungerer HR-systemet som den sentrale kilden til opplysninger om medarbeidere og organisasjonen. Det betyr ikke at alle medarbeiderdata nødvendigvis skal lagres der. Det betyr at virksomheten bør definere hvilke opplysninger HR-systemet har ansvar for, og hvilke systemer som kan bruke disse opplysningene videre.
Et HR-system er normalt ikke utviklet for å gjennomføre avanserte lønnsberegninger eller styre tekniske tilgangsrettigheter. Disse oppgavene krever egne regler, prosesser og spesialistkompetanse.
Hva er et lønnssystem?
Et lønnssystem håndterer informasjonen som er nødvendig for å beregne riktig lønn. Det kan omfatte:
- fastlønn og timelønn
- tillegg, bonus og variable ytelser
- fravær som påvirker lønnen
- skatt, trekk og pensjonsgrunnlag
- utbetalingsinformasjon
- rapportering til relevante mottakere
Lønnssystemet trenger oppdaterte opplysninger om medarbeiderens ansettelsesforhold. Det kan for eksempel være startdato, stillingsprosent, arbeidssted og sluttdato. Mange av disse opplysningene oppstår eller vedlikeholdes som en del av HR-prosessene.
Derfor er god dataflyt mellom HR-systemet og lønnssystemet viktig. Når de samme opplysningene må registreres manuelt flere steder, øker risikoen for forsinkelser, avvik og unødvendig administrasjon.
Et lønnssystem kan også ha enkelte HR-funksjoner. Hvorvidt det er tilstrekkelig som virksomhetens primære HR-system, avhenger av hvilke prosesser, databehov og brukergrupper virksomheten skal støtte.
Hva er et IAM-system?
IAM står for Identity and Access Management, eller identitets- og tilgangsstyring. Et IAM-system hjelper virksomheten med å styre hvem som skal ha tilgang til hvilke digitale ressurser.
Systemet kan blant annet brukes til å:
- opprette og deaktivere brukerkontoer
- tildele tilganger basert på rolle eller organisatorisk tilhørighet
- endre tilganger når en medarbeider bytter rolle
- fjerne tilganger når arbeidsforholdet avsluttes
- støtte autentisering og kontroll av digitale identiteter
- dokumentere hvem som har fått hvilke tilganger
IAM-systemet trenger ofte informasjon fra HR-systemet for å vite om en person er ansatt, hvor personen arbeider, hvilken rolle vedkommende har, og hvem som er nærmeste leder.
HR-systemet beskriver med andre ord medarbeiderens forhold til virksomheten. IAM-systemet bruker relevante deler av denne informasjonen til å administrere den digitale identiteten og tilgangen til systemer.
IAM er ikke det samme som enkel pålogging, ofte kalt single sign-on. Enkel pålogging kan være en del av en IAM-løsning, men IAM omfatter vanligvis et bredere arbeid med identiteter, roller, godkjenninger og tilgangsstyring.
Hvordan bør systemene arbeide sammen?
Forskjellen blir tydeligere når vi ser på en vanlig medarbeiderreise.
Når en medarbeider begynner
HR registrerer den nye medarbeideren, stillingen, startdatoen, lederen og den organisatoriske plasseringen.
Relevant informasjon kan deretter overføres til:
- lønnssystemet, slik at medarbeideren blir klargjort for lønnsbehandling
- IAM-systemet, slik at en digital identitet og nødvendige tilganger kan opprettes
- andre systemer som trenger oppdaterte medarbeider- eller organisasjonsdata
Når medarbeideren bytter rolle
En rolleendring kan påvirke både lønn, rapporteringslinjer og systemtilganger.
Når endringen registreres ett definert sted og sendes videre til andre systemer, blir det enklere å sikre at:
- lønnsgrunnlaget blir oppdatert
- riktig leder får ansvar for oppfølging
- gamle tilganger blir fjernet
- nye og relevante tilganger blir opprettet
Når medarbeideren slutter
Sluttdatoen kan utløse flere aktiviteter:
- lønnssystemet behandler sluttoppgjøret
- IAM-systemet avslutter eller begrenser digitale tilganger
- HR følger opp dokumentasjon, oppgaver og andre offboardingaktiviteter
Dette skjer ikke automatisk bare fordi virksomheten har de riktige systemene. God samhandling krever også tydelige prosesser, avklarte roller, pålitelige data og godt forvaltede integrasjoner.
Hvilket system skal være den autoritative kilden?
Én løsning trenger ikke være den autoritative kilden til alle typer informasjon.
En mulig ansvarsfordeling kan være:
| Informasjon | Mulig autoritativ kilde |
| Navn, medarbeider-ID og ansettelsesstatus | HR-system |
| Stilling, leder og organisatorisk tilhørighet | HR-system |
| Beregnet lønn, trekk og utbetalingsresultat | Lønnssystem |
| Brukerkonto og tekniske tilgangsrettigheter | IAM-system |
| Tilgangsregler og sikkerhetsgrupper | IAM-system eller andre IT-systemer |
Dette er et eksempel, ikke en fasit. Virksomheten bør dokumentere hvilken løsning som eier hvert sentralt dataelement.
En tydelig ansvarsmodell gjør det enklere å svare på spørsmål som:
- Hvor skal en endring registreres?
- Hvem har ansvar for at informasjonen er riktig?
- Hvilke systemer skal motta oppdateringen?
- Hva skjer dersom overføringen feiler?
- Hvem skal godkjenne tilganger?
- Hvor raskt må en endring tre i kraft?
Tegn på at ansvaret mellom systemene er uklart
Det kan være behov for å gjennomgå systemlandskapet og arbeidsprosessene dersom:
- de samme medarbeideropplysningene vedlikeholdes manuelt i flere systemer
- HR, lønn og IT har ulike versjoner av organisasjonsstrukturen
- rolleendringer ikke fører til oppdaterte tilganger
- brukerkontoer fortsatt er aktive etter at en medarbeider har sluttet
- onboarding krever mange e-poster og manuelle bestillinger
- det er uklart hvem som eier bestemte data
- feil først oppdages når de påvirker lønn, rapportering eller tilgang
Slike utfordringer skyldes ikke alltid manglende teknologi. De kan også handle om eierskap, rutiner, datakvalitet, integrasjoner eller manglende samarbeid mellom HR og IT.
Trenger virksomheten alle tre systemtypene?
Virksomheten må dekke alle tre ansvarsområdene, men det betyr ikke nødvendigvis at den trenger tre separate produkter.
Noen løsninger kombinerer flere funksjoner. Andre virksomheter velger spesialiserte systemer som integreres med hverandre. Riktig modell avhenger blant annet av:
- virksomhetens størrelse og kompleksitet
- antall land og juridiske enheter
- krav til lønnsbehandling
- sikkerhets- og tilgangsbehov
- eksisterende IT-arkitektur
- behovet for standardisering
- intern kapasitet til å forvalte systemene
Det sentrale spørsmålet er derfor ikke bare hvilke systemer virksomheten har. Det er om ansvar, data og arbeidsprosesser henger sammen.
Hva bør virksomheten gjøre først?
Et godt første steg er å kartlegge dataflyten mellom HR, lønn og IT.
Kartleggingen bør vise:
- hvilke medarbeiderdata virksomheten bruker
- hvor hvert dataelement blir opprettet
- hvem som har ansvar for datakvaliteten
- hvilke systemer som mottar informasjonen
- hvilke prosesser som fortsatt er manuelle
- hvilke feil eller forsinkelser som oppstår i dag
For virksomheter som ønsker en mer konsistent kilde til medarbeider- og organisasjonsdata, kan HR Master Data være et naturlig utgangspunkt. Verdien oppstår likevel først når teknologi, dataeierskap, integrasjoner og arbeidsprosesser støtter hverandre.
Ofte stilte spørsmål
Kan et lønnssystem også være et HR-system?
Ja, enkelte lønnssystemer tilbyr HR-funksjoner. Det avgjørende er om løsningen støtter virksomhetens behov for medarbeiderdata, organisasjonsstruktur, HR-prosesser, rapportering og brukervennlighet. Produktnavnet alene sier ikke nok om hva løsningen dekker.
Er IAM et ansvar for HR eller IT?
IAM forvaltes vanligvis av IT eller informasjonssikkerhet, men er avhengig av pålitelig informasjon fra HR. HR og IT bør derfor samarbeide om roller, datakvalitet, godkjenninger og hendelser som nyansettelser, rollebytter og avslutninger.
Bør HR-systemet sende data direkte til IAM-systemet?
Det kan være en god modell når HR-systemet inneholder oppdaterte og kvalitetssikrede medarbeiderdata. Den tekniske løsningen må vurderes ut fra virksomhetens arkitektur, sikkerhetskrav og integrasjonsprinsipper.
Hvilke data bør deles mellom systemene?
Bare data som er nødvendige for den aktuelle prosessen, bør utveksles. Virksomheten bør avklare formål, eierskap, tilgang, kvalitet og oppdateringsfrekvens for hvert dataelement.
