《軟件開發(fā)合同管理》PPT課件

1、鄭大春 博士北航軟件學(xué)院Sunday, July 24, 2022軟件外包合同管理0管理課件本章要點(diǎn)一、技術(shù)合同基本概念二、需（甲）方合同環(huán)境三、供（乙）方合同環(huán)境四、內(nèi)部合同環(huán)境五、合同風(fēng)險(xiǎn)管理1管理課件軟件項(xiàng)目生命周期SalesService DeliveryPMContractNegotiationProposalQA/LegalGAPKick off2管理課件合同的生存期合同準(zhǔn)備合同終止合同管理合同簽署3管理課件技術(shù)合同概念技術(shù)合同是法人之間、法人和公民之間、公民之間以技術(shù)開發(fā)、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢和技術(shù)服務(wù)為內(nèi)容，明確相互權(quán)利義務(wù)關(guān)系所達(dá)成的協(xié)議。 4管理課件技術(shù)合同的三種環(huán)境軟件企業(yè)

2、在技術(shù)合同中的三種環(huán)境需（甲）方環(huán)境供（乙）方環(huán)境內(nèi)部環(huán)境5管理課件本章要點(diǎn)一、技術(shù)合同基本概念二、需（甲）方合同環(huán)境三、供（乙）方合同環(huán)境四、內(nèi)部合同環(huán)境五、合同風(fēng)險(xiǎn)管理6管理課件需（甲）方合同環(huán)境合同準(zhǔn)備合同簽署合同管理合同結(jié)束7管理課件1、合同準(zhǔn)備招標(biāo)書定義(采購(gòu)需求定義)供方選擇合同文本準(zhǔn)備8管理課件1.1、招標(biāo)書定義需求定義商務(wù)條件確定驗(yàn)收標(biāo)準(zhǔn)確定資料匯集采購(gòu)需求認(rèn)可編寫招標(biāo)文件需方申請(qǐng)招標(biāo)文件附件：SOW:Statement Of Work 9管理課件1.2、供方選擇招標(biāo)收集供方的建議書評(píng)定供方最終供方確定招標(biāo)文件最終供方名單建議書10管理課件1.3、合同文本準(zhǔn)備合同草案制定合同草

3、案評(píng)審合同草案修訂合同草案確認(rèn)采購(gòu)資料合同草案11管理課件2、合同簽署 談判日程確定合同草案提交合同條款協(xié)商合同簽署文本確定合同簽署文本審閱合同簽署合同草案合同簽署文本任務(wù)書下達(dá)任務(wù)書任務(wù)書任務(wù)書Project charter12管理課件3、合同管理 對(duì)采購(gòu)對(duì)象的驗(yàn)證和檢驗(yàn)過(guò)程違約事件處理過(guò)程 13管理課件3.1、驗(yàn)收過(guò)程驗(yàn)收清單制定驗(yàn)收清單評(píng)審驗(yàn)收計(jì)劃制定驗(yàn)收計(jì)劃執(zhí)行驗(yàn)收?qǐng)?bào)告驗(yàn)收?qǐng)?bào)告確認(rèn)需求資料驗(yàn)收?qǐng)?bào)告合同文本驗(yàn)收問(wèn)題處理計(jì)劃14管理課件3.2、違約事件處理過(guò)程違約事件通告處理方式確定處理違約事件處理報(bào)告提交違約事件處理報(bào)告違約事件報(bào)告15管理課件4、合同終止過(guò)程 合同有關(guān)文檔歸檔合同終止通

4、知項(xiàng)目執(zhí)行總結(jié)合同項(xiàng)目執(zhí)行總結(jié)16管理課件IBM軟件外包的一些策略17管理課件IBM軟件外包的一些策略18管理課件IBM軟件外包的一些策略19管理課件IBM軟件外包的一些策略20管理課件本章要點(diǎn)一、技術(shù)合同基本概念二、需（甲）方合同環(huán)境三、供（乙）方合同環(huán)境四、內(nèi)部合同環(huán)境五、合同風(fēng)險(xiǎn)管理21管理課件供（乙）方合同環(huán)境合同準(zhǔn)備合同簽署合同管理合同結(jié)束22管理課件1、合同準(zhǔn)備項(xiàng)目分析競(jìng)標(biāo)能力評(píng)估可行性分析參加競(jìng)標(biāo)合同文本準(zhǔn)備 23管理課件1.1、 項(xiàng)目分析需求管理者確定需求分析需求分析評(píng)審項(xiàng)目規(guī)模估算項(xiàng)目初步實(shí)施規(guī)劃初步實(shí)施規(guī)劃評(píng)審需求分析報(bào)告項(xiàng)目分析任務(wù)書招標(biāo)書項(xiàng)目初步計(jì)劃項(xiàng)目風(fēng)險(xiǎn)分析24管理

5、課件1.2、 競(jìng)標(biāo)技術(shù)能力要求確定人力資源要求確定實(shí)現(xiàn)環(huán)境要求確定企業(yè)能力判定評(píng)估結(jié)果評(píng)審能力評(píng)估結(jié)果需求分析報(bào)告項(xiàng)目計(jì)劃需求成熟度評(píng)估用戶支持保證評(píng)估用戶資金保證評(píng)估項(xiàng)目決策編寫項(xiàng)目建議書項(xiàng)目建議書可行性分析參加競(jìng)標(biāo)資金、管理要求確定25管理課件1.3、合同文本準(zhǔn)備合同草案制定合同草案評(píng)審合同草案修訂合同草案確認(rèn)采購(gòu)資料合同草案26管理課件2、合同簽署 任務(wù)書實(shí)例談判日程確定合同草案提交合同條款協(xié)商合同簽署文本確定合同簽署文本審閱合同簽署合同草案合同簽署文本任務(wù)書下達(dá)任務(wù)書任務(wù)書任務(wù)書Project charter27管理課件3、合同管理合同執(zhí)行跟蹤管理過(guò)程合同修改控制違約事件處理過(guò)程產(chǎn)品提

6、交過(guò)程產(chǎn)品維護(hù)過(guò)程 28管理課件3.、合同執(zhí)行跟蹤管理過(guò)程項(xiàng)目計(jì)劃審批合同執(zhí)行管理規(guī)劃合同執(zhí)行跟蹤管理合同責(zé)任落實(shí)需求變更處理產(chǎn)品驗(yàn)收項(xiàng)目計(jì)劃項(xiàng)目進(jìn)展報(bào)告29管理課件3.、合同修改控制變更評(píng)估合同修改建議合同修改策略確定合同修改處理相關(guān)活動(dòng)產(chǎn)品調(diào)整處理結(jié)果報(bào)告合同處理報(bào)告變更請(qǐng)求30管理課件3.、違約事件處理過(guò)程同甲方違約事件通告處理方式確定處理違約事件處理報(bào)告提交違約事件處理報(bào)告31管理課件3.、產(chǎn)品提交過(guò)程提交產(chǎn)品審查產(chǎn)品提交用戶雙方簽字認(rèn)可提交產(chǎn)品通知相關(guān)各方提交驗(yàn)收?qǐng)?bào)告32管理課件3.、產(chǎn)品維護(hù)過(guò)程維護(hù)需求記錄維護(hù)分類響應(yīng)策略維護(hù)需求確認(rèn)維護(hù)需求評(píng)估維護(hù)協(xié)議確立維護(hù)需求維護(hù)任務(wù)單維護(hù)任

7、務(wù)下達(dá)33管理課件4、合同終止過(guò)程 合同有關(guān)文檔歸檔合同終止通知項(xiàng)目執(zhí)行總結(jié)合同項(xiàng)目執(zhí)行總結(jié)參照甲方34管理課件本章要點(diǎn)一、技術(shù)合同基本概念二、需（甲）方合同環(huán)境三、供（乙）方合同環(huán)境四、內(nèi)部合同環(huán)境五、合同風(fēng)險(xiǎn)管理35管理課件內(nèi)部環(huán)境介紹企業(yè)內(nèi)部項(xiàng)目實(shí)施的核心是確定任務(wù)范圍和相關(guān)各方進(jìn)行有效地配合。這將通過(guò)相關(guān)各方之間的協(xié)議來(lái)調(diào)整。因此，在內(nèi)部項(xiàng)目實(shí)施中，僅僅在合同簽署過(guò)程中定義了一個(gè)協(xié)議簽署過(guò)程。此處協(xié)議可視作為“合同”，但無(wú)特別的商業(yè)約束。其它方面可參考甲乙方的過(guò)程。36管理課件本章要點(diǎn)一、技術(shù)合同基本概念二、需（甲）方合同環(huán)境三、供（乙）方合同環(huán)境四、內(nèi)部合同環(huán)境五、合同風(fēng)險(xiǎn)管理37管

8、理課件合同具有法律效率的協(xié)議雙方自愿達(dá)成的協(xié)議：Offer,Acceptance簽訂者具有相應(yīng)的法律能力有充分的簽約理由具有合法的目的38管理課件合同類型成本補(bǔ)償合同固定價(jià)格合同單價(jià)合同39管理課件成本補(bǔ)償類合同成本加成本百分比（CPPC:Cost Plus percentage of cost）成本加固定費(fèi)用（CPFF:Cost Plus Fixed Fee）成本加獎(jiǎng)金（CPIF: Cost Plus Incentive Fee）40管理課件實(shí)例-成本加成本百分比CPPC預(yù)計(jì)成本=10萬(wàn)，%=15則預(yù)計(jì)總價(jià)=11.5萬(wàn)如果實(shí)際成本增至20萬(wàn)則總價(jià)=23萬(wàn)41管理課件實(shí)例-成本加固定費(fèi)用CPF

9、F預(yù)計(jì)成本=10萬(wàn)，%=15則預(yù)計(jì)總價(jià)=11.5萬(wàn)如果實(shí)際成本增至20萬(wàn)則總價(jià)=21.5萬(wàn)42管理課件實(shí)例-成本加獎(jiǎng)金CPIF預(yù)計(jì)成本=10萬(wàn)，利潤(rùn)1萬(wàn)，獎(jiǎng)勵(lì)分配80/20如果按照預(yù)計(jì)成本完成，則總價(jià)=11萬(wàn)如果實(shí)際成本降至8萬(wàn)，則總價(jià)=8+1+2*20%=9.4萬(wàn)43管理課件固定價(jià)格合同固定價(jià)格加獎(jiǎng)勵(lì)費(fèi)（FPI:Fixed Price Plus Incentive Fee）固定總價(jià)（FFP:Firm Fixed Price ）44管理課件實(shí)例-固定價(jià)格加獎(jiǎng)勵(lì)費(fèi)：FPI目標(biāo)價(jià)格：100萬(wàn)最高價(jià)格：110萬(wàn)賣方利潤(rùn)：10萬(wàn)分享比例：70/30例一：實(shí)際成本80萬(wàn)，則總價(jià)=80+10+20*30%

10、=96萬(wàn)例二：實(shí)際成本150萬(wàn)，則總價(jià)110萬(wàn)45管理課件實(shí)例-固定價(jià)格：FFP目標(biāo)價(jià)格：100萬(wàn)例一：實(shí)際成本80萬(wàn)，則總價(jià)=100萬(wàn)例一：實(shí)際成本150萬(wàn)，則總價(jià)100萬(wàn)46管理課件合同類型與相應(yīng)的風(fēng)險(xiǎn)乙(賣)方風(fēng)險(xiǎn)甲(買)方風(fēng)險(xiǎn)高高47管理課件服務(wù)外包-發(fā)包方的風(fēng)險(xiǎn)Cost-Reduction Expectations 成本Data Security/Protection 數(shù)據(jù)保護(hù)Process Discipline (CMM) 過(guò)程管理Loss of Business Knowledge 業(yè)務(wù)知識(shí)喪失Vendor Failure to Deliver 不能按時(shí)提供服務(wù)Scope Cre

11、ep 范圍延伸Government Oversight/Regulation 合規(guī)性Culture 文化Turnover of Key Personnel 關(guān)鍵人員的流失Knowledge Transfer 知識(shí)傳遞48管理課件多數(shù)想接包企業(yè)當(dāng)前的處境頻繁應(yīng)對(duì)第二方審核組織臨時(shí)救火隊(duì)缺乏有經(jīng)驗(yàn)的安全管理人員遺漏關(guān)鍵信息安全控制點(diǎn)沒(méi)有明確的信息安全方針和指南.49管理課件外包企業(yè)的信息安全對(duì)策建立信息安全管理體系-采用最佳國(guó)際實(shí)踐 ISO 27001 全面識(shí)別外包服務(wù)中的安全要求明確公司的信息安全政策風(fēng)險(xiǎn)評(píng)估與管理文件化管理體系投入資源、培訓(xùn)、執(zhí)行體系持續(xù)改進(jìn)信息安全管理50管理課件外包服務(wù)安全

12、風(fēng)險(xiǎn)（Paladion Network）Unrestricted use of paper and electronic devices with memoryUnauthorized access to data stored in CMSImproper user provisioning and de-provisioningInsecure system and network configurationNo clear responsibility for securityLack of top management supportLack of security awarenessUnrestricted third party accessLack of readiness for handling security incidentsAbsence of periodic security audit51管理課件建立安全管理機(jī)制要考慮的重點(diǎn)深入全面考慮安全風(fēng)險(xiǎn)領(lǐng)導(dǎo)要為企業(yè)建立明確的安全方針和安全組織針對(duì)業(yè)務(wù)性質(zhì)，建立關(guān)鍵的安全管理流程周期性執(zhí)行內(nèi)部審核第三方審核與認(rèn)證52管理課件外包企業(yè)