軟件工程軟件能力成熟模型與項(xiàng)目管理

1、為什么內(nèi)部審計(jì)師要關(guān)注軟件開發(fā)流程和軟件開發(fā)項(xiàng)目管理 【字體：大 中 小】【打印】 本章的主要內(nèi)容·為什么內(nèi)部審計(jì)師要關(guān)注軟件開發(fā)流程和軟件開發(fā)項(xiàng)目管理·軟件流程能力成熟度模型·內(nèi)部審計(jì)師與軟件流程能力成熟度模型·信息系統(tǒng)項(xiàng)目管理·項(xiàng)目管理與內(nèi)部審計(jì)人員為什么內(nèi)部審計(jì)師要關(guān)注軟件開發(fā)流程和軟件開發(fā)項(xiàng)目管理·軟件質(zhì)量影響組織業(yè)務(wù)正常有效運(yùn)營。·內(nèi)部審計(jì)師作為公司治理和完整內(nèi)部控制框架的一個(gè)必要組成部分，對于公司軟件開發(fā)流程管理控制也具有監(jiān)督、咨詢職能。軟件質(zhì)量屬性·軟件的質(zhì)量屬性功能性可靠性易用性效率可維護(hù)

2、性可移植性內(nèi)部審計(jì)師在軟件開發(fā)流程管理中的職責(zé) 為什么內(nèi)部審計(jì)師要關(guān)注軟件開發(fā)流程和軟件開發(fā)項(xiàng)目管理 【字體：大 中 小】【打印】 本章的主要內(nèi)容·為什么內(nèi)部審計(jì)師要關(guān)注軟件開發(fā)流程和軟件開發(fā)項(xiàng)目管理·軟件流程能力成熟度模型·內(nèi)部審計(jì)師與軟件流程能力成熟度模型·信息系統(tǒng)項(xiàng)目管理·項(xiàng)目管理與內(nèi)部審計(jì)人員為什么內(nèi)部審計(jì)師要關(guān)注軟件開發(fā)流程和軟件開發(fā)項(xiàng)目管理·軟件質(zhì)量影響組織業(yè)務(wù)正常有效運(yùn)營。·內(nèi)部審計(jì)師作為公司治理和完整內(nèi)部控制框架的一個(gè)必要組成部分，對于公司軟件開發(fā)流程管理控制也具有監(jiān)督、咨詢職能。軟件質(zhì)量屬性

3、83;軟件的質(zhì)量屬性功能性可靠性易用性效率可維護(hù)性可移植性內(nèi)部審計(jì)師在軟件開發(fā)流程管理中的職責(zé) 軟件流程能力成熟度模型CMM 【字體：大 中 小】【打印】 一、什么是CMM·Capability Maturity Model企業(yè)軟件流程的能力、成熟度模型是用來確定一個(gè)企業(yè)的軟件流程的成熟程度以及指明如何提高該成熟度的參考模型。二、CMM的基本概念·組織（organization）。管理軟件項(xiàng)目，能對項(xiàng)目進(jìn)行評估和流程改進(jìn)的實(shí)體，如政府機(jī)關(guān)、公司、服務(wù)部門等。·項(xiàng)目（project）。由組織承擔(dān)的，并需要組織中各部門通力合作完成的指定產(chǎn)品的開發(fā)和維護(hù)任務(wù)。

4、任何一個(gè)項(xiàng)目都涉及經(jīng)費(fèi)、成本和進(jìn)度計(jì)劃。這里的產(chǎn)品包括硬件、軟件或其他構(gòu)件。·軟件流程（software process）。軟件開發(fā)人員為開發(fā)和維護(hù)軟件及相關(guān)產(chǎn)品所實(shí)施的一系列步驟，這些步驟涉及方法、工具以及人的組織和行為。軟件產(chǎn)品的質(zhì)量取決于軟件開發(fā)和維護(hù)流程的質(zhì)量，與其他產(chǎn)品的開發(fā)流程一樣，軟件流程也必須進(jìn)行嚴(yán)格管理，因?yàn)橹挥袊?yán)格管理才能保證效益和質(zhì)量。·組織的標(biāo)準(zhǔn)軟件流程（organizations standardsoftware process）。組織內(nèi)部使用的軟件流程，它描述軟件流程要素和要素之間的關(guān)系，用它可以建立某一具體項(xiàng)目的軟件流程。·軟件開發(fā)組

5、織的軟件流程能力是軟件開發(fā)組織能夠承接軟件項(xiàng)目的重要依據(jù)。成熟的軟件開發(fā)組織十分重視提高自身的軟件流程能力，組織的領(lǐng)導(dǎo)者注意調(diào)動(dòng)各層次、各類型人員的積極性和創(chuàng)造性，注意提高員工素質(zhì)和技能，注意培育和發(fā)揚(yáng)企業(yè)文化。在軟件開發(fā)流程中，大家能夠團(tuán)結(jié)協(xié)作，能夠?qū)⑷?、軟件開發(fā)策略和方法、軟件工具和環(huán)境有機(jī)地結(jié)合起來，使得軟件開發(fā)和維護(hù)的整個(gè)流程是系統(tǒng)的、完整的、一致的和規(guī)范的。軟件開發(fā)組織的軟件流程是動(dòng)態(tài)的，是逐步成熟和演化的。· 項(xiàng)目的軟件流程（projects defined softwareprocess）。按照項(xiàng)目的特點(diǎn)和要求，對組織的標(biāo)準(zhǔn)軟件流程進(jìn)行剪裁和描述，包括相關(guān)的軟件標(biāo)準(zhǔn)、規(guī)

6、程、工具和方法。三、為什么需要CMM·軟件企業(yè)的目標(biāo)：獲得利潤建立&保障產(chǎn)品的信譽(yù)·產(chǎn)品本身的品質(zhì)·產(chǎn)品滿足需求的程度·產(chǎn)品的工期要求產(chǎn)品的成本·產(chǎn)品的質(zhì)量生產(chǎn)流程的質(zhì)量·軟件企業(yè)的主要問題產(chǎn)品本身：不能滿足用戶的需求；質(zhì)量難以滿足預(yù)定要求，bug過多流程方面：成本和工期不可測；成功的軟件開發(fā)經(jīng)驗(yàn)依賴于個(gè)人而不可重復(fù)·問題癥結(jié)：流程的不規(guī)范（不成熟）·美國國防部指定卡內(nèi)基-梅隆大學(xué)的軟件工程研究所（SEI：Software Engineering Institute） 在1987年研究了一套流程規(guī)范CMM四

7、、CMM概述·為企業(yè)的發(fā)展規(guī)定流程成熟級別，分為5級（Version 1.0）：初始級（Initial）：一般企業(yè)皆具有可重復(fù)級（Repeatable）：成功經(jīng)驗(yàn)可以重復(fù)定義級（Defined）：一套完整的企業(yè)流程，人員自覺遵守（培訓(xùn)）管理級（Managed）：流程&產(chǎn)品可度量和控制優(yōu)化級（Optimizing）：流程持續(xù)改進(jìn)·從無序到有序、從特殊到一般、從定性管理到定量管理、最終達(dá)到動(dòng)態(tài)優(yōu)化能力成熟度級別的提高 ·軟件流程或軟件開發(fā)組織按照CMM模型認(rèn)真評估并找出優(yōu)勢和差距后，通過有針對性的自身建設(shè)，可以提高能力成熟度等級。逐級提高的基礎(chǔ)和涉及的主要建設(shè)

8、內(nèi)容如圖 CMM各級別特征描述CMM級別組織行動(dòng)項(xiàng)目中的行動(dòng)軟件開發(fā)能力1級缺乏合理管理；無效的規(guī)劃、被動(dòng)交付服務(wù)出現(xiàn)危機(jī)時(shí)項(xiàng)目領(lǐng)導(dǎo)通常放棄既定的規(guī)定；缺乏合理的協(xié)調(diào)開發(fā)管理無法預(yù)測軟件開發(fā)結(jié)果；沒有穩(wěn)定的軟件開發(fā)流程2級既定的軟件開發(fā)政策與流程；項(xiàng)目管理流程制度化，以往經(jīng)驗(yàn)可重復(fù)可預(yù)測項(xiàng)目投入；可跟蹤開發(fā)成本、監(jiān)督和質(zhì)量，確認(rèn)開發(fā)中遇到的問題；項(xiàng)目控制與實(shí)施與項(xiàng)目標(biāo)準(zhǔn)要求一致有相對穩(wěn)定的規(guī)劃，追蹤；項(xiàng)目可以依計(jì)劃進(jìn)行，可有效控制3級開發(fā)流程被記錄；與項(xiàng)目管理整合；各關(guān)鍵流程域有持續(xù)支持，包括培訓(xùn)方案項(xiàng)目可以根據(jù)組織開發(fā)流程剪裁，定義項(xiàng)目開發(fā)流程；管理人員明確項(xiàng)目技術(shù)進(jìn)程軟件開發(fā)能力標(biāo)準(zhǔn)化并一

9、貫執(zhí)行；軟件質(zhì)量、進(jìn)度、成本都得到控制4級為軟件產(chǎn)品和開發(fā)流程設(shè)定質(zhì)量目標(biāo)；組織測評方案中包括各項(xiàng)目的生產(chǎn)能力和軟件質(zhì)量的測評；組織提供量化的評價(jià)依據(jù)項(xiàng)目開發(fā)流程帶來的產(chǎn)品差異控制在可接受的范圍；管理良好開發(fā)能力可以預(yù)期；也許開發(fā)流程和質(zhì)量在可量化的范圍內(nèi)變動(dòng)，超出范圍時(shí)可以采取糾正措施5級持續(xù)改進(jìn)；面對新技術(shù)新流程進(jìn)行成本-效益分析；開發(fā)實(shí)務(wù)中的創(chuàng)新在組織內(nèi)可以推廣項(xiàng)目中分析缺陷并確定其原因；項(xiàng)目組評價(jià)開發(fā)流程，防止出現(xiàn)類似缺陷能力持續(xù)得到改進(jìn)；采用創(chuàng)新技術(shù)和方法CMM的能力成熟度級別及關(guān)鍵流程域·CMM的能力成熟度級別及關(guān)鍵流程域如表所示。CMM的能力成熟度共分5級：L1初始級、

10、L2可重復(fù)級、L3已定義級、L4已管理級和L5優(yōu)化級。因?yàn)槌跏技塋1處于無序工作狀態(tài)，無系統(tǒng)的規(guī)范，故在表中略去。L2以上包含若干關(guān)鍵流程域。 表1414CMM的能力成熟度級別關(guān)鍵流程域 成熟度等級關(guān)鍵流程域L2可重復(fù)級需求管理 軟件項(xiàng)目計(jì)劃 項(xiàng)目跟蹤和監(jiān)督分包合同管理 軟件質(zhì)量保證 軟件配置管理L3已定義級組織級流程焦點(diǎn) 組織級流程定義 培訓(xùn)大綱集成軟件管理 軟件產(chǎn)品工程 組間協(xié)調(diào) 同行評審L4已管理級定量的流程管理 軟件質(zhì)量管理L5優(yōu)化級缺陷的預(yù) 技術(shù)更新管理 流程更改管理五、CMM的五個(gè)級別：1級·Level 1：初始級開發(fā)流程不存在或無法識(shí)別CMM的五個(gè)級別：2級·

11、Level 2：可重復(fù)級 Milestone可見，按計(jì)劃開發(fā) 2級軟件組織的特征和改進(jìn)要求表現(xiàn)要求活動(dòng)關(guān)鍵流程區(qū)域CMM2級：建立基本的項(xiàng)目管理規(guī)范和工作機(jī)制明確需求建立需求基線需求管理建立項(xiàng)目計(jì)劃文檔估算項(xiàng)目規(guī)模、工作量、成本、資源；建立項(xiàng)目計(jì)劃、估算、過程、風(fēng)險(xiǎn)文檔。軟件項(xiàng)目計(jì)劃跟蹤項(xiàng)目進(jìn)度度量項(xiàng)目進(jìn)展，及時(shí)采取糾正措施；驗(yàn)證產(chǎn)品和活動(dòng)是否符合需求。軟件項(xiàng)目跟蹤與監(jiān)控軟件質(zhì)量保證對產(chǎn)品進(jìn)行管理和控制對產(chǎn)品、變更、問題進(jìn)行識(shí)別和控制；選擇合適的承包商，管理其開發(fā)活動(dòng)。軟件配置管理軟件轉(zhuǎn)包合同管理 2級關(guān)鍵流程域·需求管理流程：建立客戶的軟件項(xiàng)目需求，并使項(xiàng)目開發(fā)人員與客戶對軟件需求

12、產(chǎn)生一致的理解。這一點(diǎn)很重要，因?yàn)樗擒浖?xiàng)目管理和開發(fā)的基礎(chǔ)，在很多場合還需要軟件需求工程的支持。·軟件項(xiàng)目計(jì)劃：制定實(shí)施軟件工程與管理軟件項(xiàng)目的工作計(jì)劃。主要工作包括：明確任務(wù)，估算軟件產(chǎn)品的規(guī)模、所需資源和約束條件，估算存在的風(fēng)險(xiǎn)以及產(chǎn)生項(xiàng)目計(jì)劃文檔等。軟件項(xiàng)目計(jì)劃是管理軟件項(xiàng)目必需的文件和工具。內(nèi)部審計(jì)師審核應(yīng)關(guān)注的內(nèi)容·確保組織具備適當(dāng)?shù)脑u估方法并對計(jì)劃和跟蹤所有信息系統(tǒng)工程的文件存檔。·組織必須具備一定的評估步驟用于記錄與重大工程相關(guān)的責(zé)任與行為。·工程開發(fā)流程中所有受到影響的團(tuán)體都應(yīng)當(dāng)提交關(guān)于工程的承諾書。·工程計(jì)劃應(yīng)當(dāng)遵循擬定好

13、的并獲得批準(zhǔn)的企業(yè)工程計(jì)劃條例。·企業(yè)應(yīng)當(dāng)有一定的度量方法來跟蹤全部工程計(jì)劃行為的狀態(tài)。·應(yīng)當(dāng)即時(shí)跟蹤全部工程成本和工程進(jìn)度，并比較工程計(jì)劃估計(jì)值和實(shí)際發(fā)生值。·如果實(shí)際結(jié)果與項(xiàng)目計(jì)劃發(fā)生很大差異，組織應(yīng)當(dāng)實(shí)施一定的方法進(jìn)行修正。·組織應(yīng)當(dāng)定期跟蹤工程各個(gè)階段的進(jìn)度和實(shí)際花費(fèi)，并比較計(jì)劃進(jìn)度和預(yù)算。·高層管理者應(yīng)當(dāng)定期檢查項(xiàng)目跟蹤的狀態(tài)并適時(shí)進(jìn)行調(diào)節(jié)。 2級關(guān)鍵流程域·軟件跟蹤與監(jiān)控：根據(jù)軟件開發(fā)計(jì)劃管理軟件項(xiàng)目，隨時(shí)掌握軟件項(xiàng)目的實(shí)際開發(fā)流程。按照項(xiàng)目計(jì)劃對軟件開發(fā)的進(jìn)度和階段產(chǎn)品進(jìn)行跟蹤和評審，當(dāng)軟件項(xiàng)目的執(zhí)行狀況與軟件項(xiàng)目計(jì)劃發(fā)

14、生較大偏差時(shí)，管理機(jī)構(gòu)必須采取有效的控制措施，必要時(shí)可根據(jù)項(xiàng)目的實(shí)際完成情況和結(jié)果修訂項(xiàng)目計(jì)劃。·軟件質(zhì)量保證：復(fù)核并審計(jì)軟件產(chǎn)品和軟件開發(fā)行為，以確保其遵循適當(dāng)?shù)某绦蚝蜆?biāo)準(zhǔn)，對發(fā)現(xiàn)的問題應(yīng)采取必要措施。評審軟件產(chǎn)品和活動(dòng)，檢驗(yàn)它們是否與應(yīng)用予以解決。·軟件配置管理：保證軟件項(xiàng)目生成的產(chǎn)品在軟件生命周期中的完整性。在給定時(shí)間點(diǎn)上確定軟件配置（如工作產(chǎn)品及其說明），系統(tǒng)地控制軟件配置的變化并在整個(gè)軟件生命周期中維護(hù)配置的完整性和可跟蹤性。 ·軟件轉(zhuǎn)包合同管理：根據(jù)商業(yè)聯(lián)盟、流程能力和技術(shù)等因素選擇高質(zhì)量的軟件承接方來承接軟件項(xiàng)目的部分子項(xiàng)目。制訂子項(xiàng)目承接方的工作任

15、務(wù)和項(xiàng)目計(jì)劃文檔，它是主承接方跟蹤檢查和監(jiān)督子項(xiàng)目流程和產(chǎn)品的依據(jù)。 CMM的五個(gè)級別：3級·Level 3：定義級 每個(gè)階段的內(nèi)部活動(dòng)可見 標(biāo)準(zhǔn)流程和項(xiàng)目定義流程裁剪 3級軟件組織的特征和改進(jìn)要求表現(xiàn)要求活動(dòng)關(guān)鍵流程區(qū)域CMM3級：促使組織內(nèi)部所有軟件流程活動(dòng)標(biāo)準(zhǔn)化建立標(biāo)準(zhǔn)開發(fā)流程在組織內(nèi)明確軟件流程改進(jìn)工作職責(zé)；根據(jù)最佳開發(fā)實(shí)踐，建立組織的標(biāo)準(zhǔn)軟件流程及流程數(shù)據(jù)庫；建立軟件開發(fā)活動(dòng)標(biāo)準(zhǔn)；通過裁剪標(biāo)準(zhǔn)軟件流程，確定項(xiàng)目的開發(fā)流程。組織流程焦點(diǎn)組織流程定義軟件產(chǎn)品工程集成軟件管理培育團(tuán)隊(duì)精神 使所有人贊同項(xiàng)目需求和承諾；增加團(tuán)隊(duì)成員的技能和知識(shí)。組間協(xié)調(diào)培訓(xùn)大綱減少缺陷盡早識(shí)別缺陷并

16、快速消除缺陷同行評審3級關(guān)鍵流程域·組織流程焦點(diǎn)：不斷提高對組織軟件工程和項(xiàng)目軟件流程的認(rèn)識(shí)和理解，圍繞流程定義和流程改進(jìn)目標(biāo)及時(shí)采取措施，協(xié)調(diào)、評估、開發(fā)和維護(hù)流程改進(jìn)活動(dòng)。·組織流程定義：流程定義的關(guān)鍵實(shí)踐活動(dòng)包括：描述軟件生命周期、制定流程剪裁準(zhǔn)則和指南、建立組織級的軟件流程數(shù)據(jù)庫及相關(guān)文檔庫、確定定量流程管理需要的數(shù)據(jù)、形成穩(wěn)定的準(zhǔn)則支持組織制定各項(xiàng)規(guī)章制度等。·軟件產(chǎn)品工程：按照軟件工程流程的定義，有效地開發(fā)出穩(wěn)定的軟件工作產(chǎn)品。軟件工作產(chǎn)品指描述軟件流程的文檔、計(jì)劃、規(guī)程，計(jì)算機(jī)程序和數(shù)據(jù)等，其中的一部分或全部將交付客戶或最終用戶。主要活動(dòng)是描述軟件項(xiàng)

17、目的技術(shù)活動(dòng)，如需求分析、設(shè)計(jì)、編碼和測試，為軟件工作產(chǎn)品建立文檔，并保持它們的可跟蹤性和一致性。·集成軟件管理：集成化軟件管理的基礎(chǔ)是，L2的需求管理、軟件項(xiàng)目計(jì)劃、軟件項(xiàng)目跟蹤和監(jiān)督3個(gè)關(guān)鍵流程。滿足集成化軟件管理的組織應(yīng)能夠按照組織嚴(yán)格定義的流程來計(jì)劃和管理一個(gè)軟件項(xiàng)目·組間協(xié)調(diào)：軟件流程工作量大，參與的人員多、復(fù)雜程度高，軟件產(chǎn)品時(shí)效性強(qiáng)，必須有嚴(yán)格的分工和密切的協(xié)作。軟件工程小組應(yīng)特別注意系統(tǒng)需求、測試等方面的問題，主動(dòng)與相關(guān)小組協(xié)調(diào)，因?yàn)橹挥泻献鞴リP(guān)才能使項(xiàng)目更好、更有效地滿足客戶需求。·培訓(xùn)大綱：通過培訓(xùn)，提高組織成員個(gè)人的知識(shí)水平和技能，以便更好地

18、、更有效地完成工作任務(wù)。培訓(xùn)內(nèi)容應(yīng)針對組織、項(xiàng)目和個(gè)人的實(shí)際需要。根據(jù)培訓(xùn)需求制定培訓(xùn)大綱，包括培訓(xùn)計(jì)劃、內(nèi)容、資料、設(shè)備、方式和評價(jià)等。·同行評審：同行專家評審是一種有效的、重要的工程方法，評審方式有檢查、結(jié)構(gòu)走查等。評審能夠加深對軟件工作產(chǎn)品的理解，能夠盡早地、有效地排除軟件產(chǎn)品的缺陷。CMM的五個(gè)級別：4級·Level 4 管理級流程可度量，預(yù)測值與結(jié)果之間的偏差可控4級軟件組織的特征和改進(jìn)要求表現(xiàn)要求活動(dòng)關(guān)鍵流程區(qū)域CMM4級：為了跟蹤和控制軟件開發(fā)質(zhì)量，要對開發(fā)過程和產(chǎn)品進(jìn)行分析建立質(zhì)量目標(biāo)為改進(jìn)軟件過程建立度量目標(biāo)；建立軟件產(chǎn)品質(zhì)量目標(biāo)。數(shù)量化過程管理軟件質(zhì)量管

19、理對項(xiàng)目進(jìn)展進(jìn)行量化管理 對軟件過程的性能進(jìn)行度量；對產(chǎn)品質(zhì)量進(jìn)行度量數(shù)量化過程管理軟件質(zhì)量管理 4級關(guān)鍵流程域定量的流程管理（quantitative processmanagement）。定量地控制項(xiàng)目的軟件流程能夠達(dá)到的實(shí)際結(jié)果，從而得到一個(gè)穩(wěn)定的、可定量預(yù)測的流程。軟件質(zhì)量管理（software quality management）。軟件質(zhì)量管理以產(chǎn)品為中心，目標(biāo)是定量地評價(jià)軟件產(chǎn)品的質(zhì)量，實(shí)現(xiàn)具體的質(zhì)量目標(biāo)，滿足客戶和最終用戶的需要。關(guān)鍵實(shí)踐活動(dòng)內(nèi)容包括：定義軟件產(chǎn)品的質(zhì)量目標(biāo)，制定軟件質(zhì)量計(jì)劃，監(jiān)督、調(diào)整軟件質(zhì)量計(jì)劃、軟件工作產(chǎn)品、開發(fā)活動(dòng)及目標(biāo)等。 CMM的五個(gè)級別：5級

20、83;Level 5 優(yōu)化級流程動(dòng)態(tài)調(diào)整、新技術(shù)的采用 5級軟件組織的特征和改進(jìn)要求表現(xiàn)要求活動(dòng)關(guān)鍵流程區(qū)域CMM5級：過程改進(jìn)活動(dòng)已經(jīng)制度化優(yōu)化性能識(shí)別和消除產(chǎn)生缺陷的原因；持續(xù)改進(jìn)質(zhì)量、生產(chǎn)率和開發(fā)周期模型。缺陷預(yù)防流程變更管理采用新技術(shù)識(shí)別、改進(jìn)和使用新技術(shù)技術(shù)變更管理5級關(guān)鍵流程域·缺陷的預(yù)防（defect prevention）。分析軟件項(xiàng)目的缺陷，確定原因，并采取相應(yīng)措施預(yù)防他們再次發(fā)生。缺陷預(yù)防措施常常涉及軟件流程的定義、管理和技術(shù)的進(jìn)步等。·技術(shù)更新管理（technology change management）。選擇、評價(jià)和確定新技術(shù)，如工具、方法和流程，

21、并將有效的技術(shù)引入到軟件開發(fā)組織，以便改進(jìn)軟件質(zhì)量、提高軟件生產(chǎn)率、縮短軟件產(chǎn)品的開發(fā)周期。技術(shù)更新管理能有效地改進(jìn)軟件流程。·流程變更管理（process change management）。為提高軟件質(zhì)量和軟件生產(chǎn)率，縮短軟件產(chǎn)品的開發(fā)周期，必須不斷改進(jìn)組織中使用的軟件流程。流程更改管理應(yīng)在上級管理部門的主持下，積極主動(dòng)且系統(tǒng)地對組織的標(biāo)準(zhǔn)軟件流程和項(xiàng)目定義的軟件流程進(jìn)行改進(jìn)和創(chuàng)新。·綜上所述，自然會(huì)得出這樣的結(jié)論：組織的成熟度級別越高，其軟件開發(fā)能力越強(qiáng)，產(chǎn)品質(zhì)量越好，效率越高，成本越低。 內(nèi)部審計(jì)師與軟件流程能力成熟度模型 【字體：大 中 小】【打印】

22、SEI/CMU制定了項(xiàng)目的軟件流程CMM評估方法，該方法也可以用于組織的軟件能力成熟度評價(jià)?；贑MM的評估方法分6個(gè)步驟：成立評估小組，小組由軟件工程和管理工作經(jīng)驗(yàn)豐富的專家組成，小組成員應(yīng)接受過CMM基本概念和評估方法的專門培訓(xùn)。制定成熟度問卷調(diào)查表，參評單位的代表認(rèn)真填寫成熟度問卷調(diào)查表，并回答有關(guān)問題。評估小組分析調(diào)查問卷。評估小組現(xiàn)場訪問、召開座談會(huì)、審核流程文檔，判斷關(guān)鍵流程域的實(shí)踐活動(dòng)是否達(dá)到預(yù)定目標(biāo)，并將結(jié)論記入文檔。整理調(diào)查結(jié)果、撰寫調(diào)查報(bào)告，指明軟件流程的強(qiáng)項(xiàng)和弱項(xiàng)。繪制軟件關(guān)鍵流程域剖面圖，顯示是否達(dá)到關(guān)鍵流程域的目標(biāo)，并向有關(guān)部門提交評估的結(jié)論性意見。信息系統(tǒng)項(xiàng)目管理&

23、#160;【字體：大 中 小】【打印】 一、項(xiàng)目概述-定義·項(xiàng)目是為了創(chuàng)造一個(gè)唯一的產(chǎn)品或提供一個(gè)唯一的服務(wù)而進(jìn)行的臨時(shí)性的努力。二、項(xiàng)目概述項(xiàng)目的特征1.有明確的目標(biāo)2.項(xiàng)目之間的活動(dòng)具有相關(guān)性3.限定的周期4.有獨(dú)特性5.資源成本的約束性6.項(xiàng)目的不確定性項(xiàng)目與日常運(yùn)作的區(qū)別項(xiàng)目是一次性的，日常運(yùn)作是重復(fù)進(jìn)行的，項(xiàng)目是以目標(biāo)為導(dǎo)向的，日常運(yùn)作是通過效率和有效性體現(xiàn)的，項(xiàng)目是通過項(xiàng)目經(jīng)理及其團(tuán)隊(duì)工作完成的，而日常運(yùn)作是職能式的線性管理；項(xiàng)目存在大量的變更管理，而日常運(yùn)作則基本保持連貫性的。項(xiàng)目舉例·開發(fā)新產(chǎn)品或服務(wù)；·開發(fā)一個(gè)新系統(tǒng)；·采購并實(shí)施一個(gè)系

24、統(tǒng)；·實(shí)施新業(yè)務(wù)流程；·建筑物的布線；·建造一座橋梁；·奧運(yùn)會(huì)的信息系統(tǒng)工程；·IT項(xiàng)目的問題及原因三、項(xiàng)目管理的定義·項(xiàng)目管理：在項(xiàng)目活動(dòng)中運(yùn)用知識(shí)、技能、工具和技術(shù)以達(dá)到項(xiàng)目的目標(biāo)和要求。項(xiàng)目管理的能力和水平將構(gòu)成新經(jīng)濟(jì)時(shí)代的個(gè)人和組織的核心競爭力；大量投資要通過項(xiàng)目來實(shí)現(xiàn)；IT項(xiàng)目的投資金額越來越大；IT對企業(yè)核心業(yè)務(wù)幫助增大，并帶動(dòng)業(yè)務(wù)的發(fā)展；項(xiàng)目生命周期·將項(xiàng)目的全過程，分解為幾個(gè)階段，這些階段的總和，稱為項(xiàng)目的生命周期·項(xiàng)目生命周期定義了項(xiàng)目的開始和結(jié)束·項(xiàng)目的階段的劃分主要是根據(jù)一項(xiàng)或幾項(xiàng)交付件的完成·項(xiàng)目生命周期的使用，可以方便項(xiàng)目經(jīng)理對項(xiàng)目進(jìn)行管理和控制項(xiàng)目的生命周期的特點(diǎn)·項(xiàng)目可以分為多個(gè)階段啟動(dòng)、計(jì)劃階段中間執(zhí)行階段收尾階段·每一個(gè)階段完成后應(yīng)有里程碑·開始時(shí)風(fēng)險(xiǎn)和不確定因素多，隨著項(xiàng)目的進(jìn)展不確定因素減少；·工作量在各階段不同·隨著項(xiàng)目的進(jìn)行，項(xiàng)目變