軟件企業(yè)過(guò)程管理及過(guò)程審計(jì)的研究 - 基本理論

軟件企業(yè)過(guò)程管理及過(guò)程審計(jì)的研究-基本理論導(dǎo)讀：中國(guó)許多軟件企業(yè)一直在從事國(guó)際軟件的外包工作。而其中大多數(shù)企業(yè)的外包工程都是從編碼階段以后開(kāi)始外包。軟件過(guò)程管理的目的是保證軟件產(chǎn)品具有相對(duì)穩(wěn)定的質(zhì)量。這就要求軟件企業(yè)發(fā)展必要的過(guò)程審計(jì)活動(dòng)。關(guān)鍵詞：軟件，外包，過(guò)程管理，審計(jì)1.引言近年來(lái)，由于中國(guó)對(duì)外開(kāi)放、可塑化軟件人才數(shù)量多以及人力本錢(qián)較低等因素，中國(guó)的軟件外包企業(yè)正處于一個(gè)充斥機(jī)遇、蓄勢(shì)待發(fā)的時(shí)期。與此同時(shí)，業(yè)內(nèi)人士也認(rèn)識(shí)到，國(guó)際軟件外包因?yàn)槠涫袌?chǎng)總量大、未來(lái)增長(zhǎng)穩(wěn)定、作業(yè)標(biāo)準(zhǔn)性強(qiáng)等條件，正在成為中國(guó)企業(yè)可以放手一搏且最具規(guī)?；赡艿囊粋€(gè)朝陽(yáng)產(chǎn)業(yè)【1】。參考網(wǎng)。2004年1-2月，中國(guó)軟件產(chǎn)業(yè)累計(jì)完成軟件業(yè)務(wù)收入922.75億元，同比增長(zhǎng)28.7%，增速比2004年同期高7.1個(gè)百分點(diǎn)，比整個(gè)電子信息產(chǎn)業(yè)高11個(gè)百分點(diǎn)【2】;規(guī)模以上企業(yè)個(gè)數(shù)達(dá)12,317家，比2004年同期增加了492家;全行業(yè)就業(yè)人數(shù)超過(guò)130萬(wàn)人。在軟件外包不斷開(kāi)展今天，軟件過(guò)程管理與過(guò)程審計(jì)在軟件外包企業(yè)中的顯示了不可替代的重要作用。

2.軟件外包行業(yè)的特點(diǎn)

2.1軟件外包的層級(jí)與水平

在過(guò)去的20年中，中國(guó)許多軟件企業(yè)一直在從事國(guó)際軟件的外包工作，而其中大多數(shù)企業(yè)的外包工程都是從編碼階段以后開(kāi)始外包?？梢哉f(shuō)我們的軟件外包公司,就是一個(gè)代碼工廠，大局部員工都是代碼工人。這也就意味著中國(guó)的軟件外包還處在一個(gè)初級(jí)、低端的階段，只能把做一些沒(méi)有技術(shù)含量的簡(jiǎn)單的工作。但也正是這樣的過(guò)程中，使中國(guó)軟件企業(yè)不斷的思考，不斷的提高，變得更加成熟，更有規(guī)模。

當(dāng)前，中國(guó)的企業(yè)是否能站在價(jià)值鏈的上游，其實(shí)主要是在于我們自己的工程管理能力、專業(yè)領(lǐng)域知識(shí)、人員的綜合能力、創(chuàng)新能力等；這也為我們的軟件外包企業(yè)提出了更高的要求，不但要修煉外功"更要修煉內(nèi)功"。

2.2工程管理能力

當(dāng)前的軟件外包活動(dòng)中，為了確保外包產(chǎn)品與效勞的質(zhì)量，對(duì)于外包企業(yè)的資質(zhì)與工程管理能力要求日益趨高。對(duì)于我們軟件外包企業(yè)提出的新的要求與挑戰(zhàn)，為了贏得更多的機(jī)遇與市場(chǎng)，短少工程管理能力的企業(yè)逐步被市場(chǎng)所淘汰；很多企業(yè)以客戶為導(dǎo)向，修煉企業(yè)內(nèi)功，不斷加強(qiáng)軟件管理能力，確保為客戶提供優(yōu)質(zhì)的、有保障的軟件產(chǎn)品。在這些企業(yè)中都能看到業(yè)界優(yōu)秀的工程管理理念與技術(shù)，如CMMI,PMP,ISO,ITIL等管理辦法與理論【3】【4】。

2.3領(lǐng)域業(yè)務(wù)能力

在當(dāng)前的軟件業(yè)，我們注意到一個(gè)非常有趣的現(xiàn)象，就是在全球的金融效勞領(lǐng)域，尤其是一些大的銀行，大的保險(xiǎn)公司，他們?cè)谌虻能浖獍袌?chǎng)方面，占有非常重要的一席之地。統(tǒng)計(jì)數(shù)據(jù)說(shuō)明，金融、銀行、保險(xiǎn)、健康、醫(yī)療、電信、制造等產(chǎn)業(yè)占據(jù)了全球外包市場(chǎng)的主要優(yōu)勢(shì)。我們發(fā)現(xiàn)BOP外包(也就是我們說(shuō)的效勞業(yè)務(wù)的外包)與技術(shù)性的外包相比，已經(jīng)慢慢占上風(fēng)，效勞業(yè)務(wù)的外包，已經(jīng)成為外包的一種主流。原來(lái)僅僅是基于那種技術(shù)層面的外包，現(xiàn)在我們的外包，已經(jīng)進(jìn)入到效勞領(lǐng)域的外包，把整個(gè)的一些核心的效勞業(yè)務(wù)進(jìn)行外包。這就要求我們?cè)谔峁┸浖獍诘耐瑫r(shí)也必須成為領(lǐng)域、行業(yè)的專家，這樣才能為客戶提供更加優(yōu)質(zhì)和專業(yè)的效勞【5】【6】。

2.4人員語(yǔ)言能力

和其他外資企業(yè)相似一樣，軟件外包企業(yè)也非常需要外語(yǔ)人才，如英語(yǔ)、日語(yǔ)、韓語(yǔ)等。當(dāng)前很多軟件的公司都非?？粗芈殕T的語(yǔ)言水平，并激勵(lì)職員加入語(yǔ)言培訓(xùn)課程與語(yǔ)言等級(jí)考試。目前中國(guó)廣闊的大學(xué)畢業(yè)生都具有閱讀、書(shū)寫(xiě)的英語(yǔ)技能；同時(shí)在遼寧的沿海區(qū)域，因?yàn)榈赜騼?yōu)勢(shì)也有相對(duì)優(yōu)勢(shì)的日語(yǔ)、韓語(yǔ)人才；這對(duì)于我們當(dāng)前的軟件外包提供了強(qiáng)有力的條件。隨著我國(guó)軟件外包能力的不斷提高，我們也對(duì)軟件人才有著越來(lái)越高的要求，如：更加流利的口語(yǔ)對(duì)話，商務(wù)活動(dòng)的職業(yè)能力，工程管理和運(yùn)作的能力等等。

3.軟件過(guò)程管理的重要性

基于當(dāng)前軟件外包行業(yè)的特點(diǎn)，在很多軟件組織內(nèi)部，常常會(huì)遇到此類問(wèn)題：由于不同的開(kāi)發(fā)隊(duì)伍或者開(kāi)發(fā)者個(gè)人可能會(huì)采用不同的開(kāi)發(fā)方式，從而導(dǎo)致軟件產(chǎn)品的結(jié)果無(wú)法預(yù)期及追溯。此外，軟件開(kāi)發(fā)中的過(guò)程經(jīng)驗(yàn)和技巧辦法通常只在成功者的頭腦中的，沒(méi)有被企業(yè)內(nèi)部共享和重復(fù)利用。當(dāng)企業(yè)職員發(fā)生流動(dòng)時(shí)，企業(yè)的軟財(cái)富也隨之流失；反之，如果軟件企業(yè)將關(guān)注點(diǎn)放在工程的開(kāi)發(fā)過(guò)程本身，不論開(kāi)發(fā)者是誰(shuí)，也不論是哪家客戶提出的需求，經(jīng)過(guò)同一過(guò)程開(kāi)發(fā)的軟件，產(chǎn)品的質(zhì)量是一樣的

。簡(jiǎn)而言之，軟件過(guò)程管理的目的是保證軟件產(chǎn)品具有相對(duì)穩(wěn)定的質(zhì)量。當(dāng)前很多企業(yè)建立的軟件過(guò)程管理平臺(tái)，也正是圍繞開(kāi)發(fā)周期的活動(dòng)對(duì)開(kāi)發(fā)和生產(chǎn)的過(guò)程進(jìn)行管理，將軟件組織的過(guò)程融入工程的日常開(kāi)發(fā)中，幫忙軟件組織實(shí)現(xiàn)軟件過(guò)程管理的信息化。參考網(wǎng)。它基于全面質(zhì)量管理理念，合乎CMMI/ISO要求，圍繞每一個(gè)軟件工程進(jìn)行管理，確保軟件工程依據(jù)軟件開(kāi)發(fā)組織已定義的開(kāi)發(fā)流程的要求制定工程方案、調(diào)配資源、實(shí)施項(xiàng)目監(jiān)督【7】。通過(guò)對(duì)開(kāi)發(fā)過(guò)程的量化度量與控制，盡早發(fā)現(xiàn)和解決工程中存在的問(wèn)題，躲避項(xiàng)目風(fēng)險(xiǎn)，過(guò)程管理可有效提高軟件開(kāi)發(fā)的"可視性";、"可控性";、工程成功率和軟件產(chǎn)品的質(zhì)量，同時(shí)降低管理本錢(qián)，提高管理效率[8]。

軟件企業(yè)過(guò)程改良的實(shí)施步驟：

1)理解企業(yè)的業(yè)務(wù)戰(zhàn)略和目標(biāo)

2)組建過(guò)程改良團(tuán)隊(duì)并培養(yǎng)人員技能

3)根據(jù)企業(yè)現(xiàn)狀，制定過(guò)程管理方案

4)在公司范圍內(nèi)，實(shí)際過(guò)程改良活動(dòng)

5)建立過(guò)程管理活動(dòng)的跟蹤和監(jiān)督機(jī)制

4.過(guò)程審計(jì)的必要性

隨著軟件過(guò)程管理的不斷推進(jìn)和標(biāo)準(zhǔn)化，為軟件企業(yè)的不斷開(kāi)展壯，競(jìng)爭(zhēng)力提升。這就要求軟件企業(yè)發(fā)展必要的過(guò)程審計(jì)活動(dòng)。過(guò)程審計(jì)是把信息項(xiàng)目工程管理全過(guò)程作為審計(jì)對(duì)象，針對(duì)軟件項(xiàng)目管理的各個(gè)階段實(shí)施審計(jì)。

過(guò)程審計(jì)不僅涵蓋了軟件開(kāi)發(fā)各個(gè)階段、工程管理活動(dòng)、組織過(guò)程管理與維護(hù)等多種活動(dòng)，起到重點(diǎn)檢查、監(jiān)督的作用；同時(shí)確保即審計(jì)調(diào)查與重點(diǎn)審查相結(jié)合，事前參與、事中控制、事后評(píng)價(jià)相結(jié)合[9]，注重直接成果與完善內(nèi)部控制相結(jié)合，提高審計(jì)監(jiān)督的層次。我認(rèn)為，過(guò)程審計(jì)制度、程序、技術(shù)與辦法的不斷應(yīng)用與成熟開(kāi)展，將會(huì)確保企業(yè)成長(zhǎng)的原動(dòng)力能夠持續(xù)健康運(yùn)轉(zhuǎn)。

4.1制定審計(jì)方針，建立審計(jì)流程

根據(jù)軟件企業(yè)自身的特點(diǎn)，首先，建立組織的審計(jì)方針，后續(xù)所有的審計(jì)活動(dòng)都會(huì)圍繞此方針發(fā)展，并建立審計(jì)流程。經(jīng)過(guò)軟件領(lǐng)域內(nèi)部審計(jì)的經(jīng)驗(yàn)積累，相對(duì)有代表性的審計(jì)流程如下：

1)明確審計(jì)周期

2)根據(jù)企業(yè)現(xiàn)狀，制定審計(jì)方案并獲得管理層批準(zhǔn)

3)實(shí)施審計(jì)方案時(shí)應(yīng)擬訂審計(jì)計(jì)劃，包括審計(jì)范圍、內(nèi)容、方式和時(shí)間

4)明確審計(jì)波及的軟件工程列表、相關(guān)干系人，并通知被審計(jì)單位要求提供必要的工作條件

5)在審計(jì)中必須做好事前準(zhǔn)備，記錄審計(jì)過(guò)程、各種證據(jù)材料齊備，作好審計(jì)記錄并應(yīng)有相關(guān)人員的簽名蓋章。

6)審計(jì)中如有爭(zhēng)議應(yīng)如實(shí)反映給企業(yè)管理層，實(shí)事求是地提出解決方法。

4.2組建審計(jì)團(tuán)隊(duì)

內(nèi)部審計(jì)團(tuán)隊(duì)倡議由公司高層領(lǐng)導(dǎo)、內(nèi)部過(guò)程專家、內(nèi)部控制專家、質(zhì)量管理專家、資深工程經(jīng)理等成員組成。遵從審計(jì)方針和審計(jì)流程，審計(jì)軟件工程管理過(guò)程中的各項(xiàng)工作以及產(chǎn)品，同時(shí)監(jiān)督和審查組織過(guò)程管理流程的運(yùn)作和維護(hù)能力。

審計(jì)團(tuán)隊(duì)的主要職責(zé)：

1)根據(jù)內(nèi)部審計(jì)工作的需要，被審計(jì)單位應(yīng)按時(shí)向?qū)徲?jì)部報(bào)送有關(guān)方案、預(yù)算、決算報(bào)表和文件資料等

2)檢查實(shí)物、憑證、軟件文檔、有關(guān)文件和工程資料；必要時(shí)，可提出并索取必要的證明材料

3)主持或加入有關(guān)的評(píng)審會(huì)議

4)對(duì)正在進(jìn)行的嚴(yán)重違反流程規(guī)范的行為進(jìn)行作出及時(shí)制止的決定

5)對(duì)審計(jì)工作中的重大事項(xiàng)有權(quán)直接向上級(jí)管理層反映審計(jì)團(tuán)隊(duì)技能要求：

1)精通軟件管理、質(zhì)量管理、軟件項(xiàng)目等專業(yè)領(lǐng)域知識(shí)

2)了解企業(yè)的背景和充沛理解企業(yè)當(dāng)前實(shí)施的軟件過(guò)程

3)精通審計(jì)理論與審計(jì)辦法等

4.3采用適合的審計(jì)辦法

我們所說(shuō)的"過(guò)程審計(jì)";，要求對(duì)軟件工程的各個(gè)階段都采取全面調(diào)查與抽查相結(jié)合的方式，通過(guò)文件收集、定期填報(bào)表格、定期統(tǒng)計(jì)、資料調(diào)查等辦法，審查每個(gè)階段的管理狀況，根據(jù)被審查工程的工程管理情況，按照抽樣審計(jì)原那么，采用分析性審計(jì)程序和其他辦法進(jìn)行重點(diǎn)抽查審計(jì)。同時(shí)，分析研究各階段之間的聯(lián)系，從總體上到達(dá)對(duì)工程過(guò)程管理全過(guò)程的審計(jì)控制，充沛發(fā)揮審計(jì)的檢查、監(jiān)督、評(píng)價(jià)、控制和預(yù)測(cè)的作用。根據(jù)軟件企業(yè)的不同發(fā)展階段，結(jié)合當(dāng)前審計(jì)的目的、范圍等因素，倡議選擇不同的審計(jì)辦法。

1)輸入控制：為確保審計(jì)輸入信息的正確性，可采用面談法/察看法、測(cè)試數(shù)據(jù)法、數(shù)據(jù)驗(yàn)證法等

2)處理控制：為確保系統(tǒng)按規(guī)定對(duì)數(shù)據(jù)進(jìn)行處理，可采用抽樣數(shù)據(jù)法、平衡模擬法等審計(jì)辦法等。

br/>3)輸出控制：為確保系統(tǒng)處理結(jié)果的完整性和正確性，可采用面談法、察看法和系統(tǒng)文檔審閱法、平衡模擬法等審計(jì)辦法等。即審計(jì)調(diào)查與重點(diǎn)審查相結(jié)合，事前參與、事中控制、事后評(píng)價(jià)相結(jié)合，注重直接成果與完善內(nèi)部控制相結(jié)合，提高審計(jì)監(jiān)督的層次。不僅有助于實(shí)現(xiàn)信息項(xiàng)目建設(shè)常規(guī)審計(jì)向經(jīng)營(yíng)審計(jì)過(guò)渡，也將有益于發(fā)展其它項(xiàng)目工程及對(duì)外投資工程的管理審計(jì)。

4.4執(zhí)行審計(jì)活動(dòng)并提交審計(jì)結(jié)果

審計(jì)團(tuán)隊(duì)按照方案執(zhí)行審計(jì)活動(dòng)，審計(jì)軟件工程開(kāi)發(fā)管理等活動(dòng)。并及時(shí)歸納和整理審計(jì)中發(fā)現(xiàn)的問(wèn)題，出具審計(jì)結(jié)果。審計(jì)結(jié)果經(jīng)過(guò)被審計(jì)方確認(rèn)和管理層批示前方能生效。

1)及時(shí)整理并提交審計(jì)初稿報(bào)告，包括：清晰的事實(shí)描述、準(zhǔn)確的數(shù)據(jù)記錄以及提出適當(dāng)?shù)母牧汲h等。

2)審計(jì)報(bào)告初稿要及時(shí)與被審計(jì)單位溝通，確保內(nèi)容的清晰性、真實(shí)有效性，獲得被審計(jì)方的認(rèn)可。如被審計(jì)方有任何疑問(wèn)，可追加或補(bǔ)充新證據(jù)資料，經(jīng)查明后可采取適當(dāng)措施。

3)將最終的審計(jì)報(bào)告提交給管理層批示，作出審計(jì)結(jié)論和處理決定，并將審計(jì)報(bào)告?zhèn)浒?/p>

4)針對(duì)審計(jì)中發(fā)現(xiàn)的問(wèn)題，被審計(jì)方應(yīng)及時(shí)的制定改良方案、采取改良行動(dòng)并及時(shí)匯報(bào)改良結(jié)果。

5.有利于軟件過(guò)程管理和過(guò)程審計(jì)的幾點(diǎn)倡議

通過(guò)以上對(duì)軟件外包的研究與分析，針對(duì)我國(guó)存在的問(wèn)題與缺乏，提出以上幾點(diǎn)建設(shè)：

5.1創(chuàng)立軟件外包的集群化模式

我國(guó)的軟件外包企業(yè)規(guī)模尚不具有競(jìng)爭(zhēng)力。根據(jù)當(dāng)前統(tǒng)計(jì)數(shù)據(jù)，與印度的軟件業(yè)相比，中國(guó)大約有8000家軟件效勞供給商，其中員工少于50人的占3/4，而印度的軟件效勞供給商不到3000家，至少有15家擁有2000名以上的員工。業(yè)界專家也提出:軟件屬于規(guī)模性行業(yè)，沒(méi)有大規(guī)模就無(wú)力承當(dāng)較大的工程，規(guī)模效應(yīng)是軟件外包企業(yè)接單的決定因素。很多的國(guó)內(nèi)企業(yè)由于沒(méi)有足夠的人員接收大的工程，導(dǎo)致很多工程時(shí)機(jī)被迫放棄。我們要借鑒優(yōu)秀的經(jīng)驗(yàn)，通過(guò)發(fā)揮區(qū)域或行業(yè)的優(yōu)勢(shì)建立軟件外包的集群化模式，在市場(chǎng)上擴(kuò)大企業(yè)集群的影響力和競(jìng)爭(zhēng)力，為軟件市場(chǎng)的進(jìn)一步繁榮發(fā)明新模式。

5.2引進(jìn)的過(guò)程管理理念

經(jīng)過(guò)實(shí)踐調(diào)查和數(shù)據(jù)分析的，發(fā)現(xiàn)當(dāng)前工程失敗的主要誘因居然是過(guò)程缺陷，這是一個(gè)令大家震驚并值得深刻反省的信息。

1995年，TheStandishGroup調(diào)查了全球352家軟件組織的8000多個(gè)軟件工程。調(diào)查結(jié)果說(shuō)明：31%的工程在完成前被取消，浪費(fèi)800多億美元;53%的工程耗費(fèi)了189%的預(yù)估成本，只有16%的小企業(yè)、9%的大企業(yè)按時(shí)交付了軟件產(chǎn)品。

12年后，美國(guó)南加州大學(xué)的教授對(duì)影響軟件工程成功的主要風(fēng)險(xiǎn)因素進(jìn)行調(diào)查，總共調(diào)查67人，這些人有平均27年軟件企業(yè)軟件、硬件、系統(tǒng)的工作經(jīng)驗(yàn)。調(diào)查結(jié)果排出了影響軟件工程成功的前十大風(fēng)險(xiǎn)，無(wú)一不和過(guò)程有關(guān)。

上述問(wèn)題的存在，也嚴(yán)重制約著我國(guó)軟件企業(yè)的國(guó)際競(jìng)爭(zhēng)力的提升。同時(shí)，我國(guó)軟件企業(yè)改良軟件生產(chǎn)過(guò)程的效果并不理想?？梢哉f(shuō)，如果不解決過(guò)程的持續(xù)改良問(wèn)題，我國(guó)的軟件企業(yè)很難真正走向世界

5.3建立并運(yùn)行過(guò)程審計(jì)機(jī)制

軟件過(guò)程審計(jì)審查，既是軟件工程自我檢查、自我保障一種機(jī)制，也是向管理層、向客戶提供多視角評(píng)估、反思工程的絕好時(shí)機(jī)。參考網(wǎng)。倡議工程團(tuán)隊(duì)以積極的心態(tài)，科學(xué)看待過(guò)程審計(jì)活動(dòng)。軟件工程可以在過(guò)程通過(guò)審查固然可喜，如未通過(guò)，也不必過(guò)于憂慮，更不宜產(chǎn)生過(guò)激情緒和言行，如果認(rèn)為工程確有必要，可考慮根據(jù)評(píng)審方的質(zhì)疑，對(duì)工程進(jìn)行優(yōu)化調(diào)整。

5.4加強(qiáng)企業(yè)自身競(jìng)爭(zhēng)力

軟件外包主要的拉動(dòng)力是為海外發(fā)包客戶節(jié)省本錢(qián)。文思總裁曾明確同意"軟件+效勞";的模式，也是我們軟件外包效勞開(kāi)展的新機(jī)遇。在這點(diǎn)上，外包效勞公司已經(jīng)走得很對(duì)。過(guò)去印度軟件從賣(mài)人頭轉(zhuǎn)變到賣(mài)效勞，也是經(jīng)歷了不斷的學(xué)習(xí)和挑戰(zhàn)。但是，伴之而來(lái)的是因?yàn)樯虡I(yè)觀念、技術(shù)與管理、跨國(guó)語(yǔ)言與文化、遠(yuǎn)地作業(yè)等因素而導(dǎo)致的風(fēng)險(xiǎn)增加。這些風(fēng)險(xiǎn)如果不能得到有效控制就有可能達(dá)不到雙贏。這就要求企業(yè)要加強(qiáng)自身的競(jìng)爭(zhēng)力，可以通過(guò)不斷打造學(xué)習(xí)型企業(yè)，加強(qiáng)和提高企業(yè)軟能力，為未來(lái)的效勞發(fā)明更好的機(jī)遇。

6.總結(jié)

我國(guó)對(duì)軟件外包行業(yè)正處在高速開(kāi)展階段，前景廣大，我們可以借鑒業(yè)界其他地域的軟件開(kāi)展經(jīng)驗(yàn)，組件有中國(guó)特色的軟件集群化開(kāi)展模式、引進(jìn)過(guò)程管理理念、加強(qiáng)過(guò)程審計(jì)機(jī)制、不斷的加強(qiáng)企業(yè)自身能力，從簡(jiǎn)單的軟件外包開(kāi)展成為業(yè)務(wù)流程整體外包，從代碼加工廠開(kāi)展成為軟件+效勞"的高端外包模式，從接包方到發(fā)包方，讓我國(guó)從軟件制造工廠早日開(kāi)展成為世界研發(fā)基地。

參考文獻(xiàn)

【1】游鷹.解讀對(duì)日軟件外包.E支點(diǎn)，2008.10

【2】徐奇志、馬戎.中國(guó)