軟件企業(yè)過程管理及過程審計的研究 - 基本理論

軟件企業(yè)過程管理及過程審計的研究-基本理論導(dǎo)讀：中國許多軟件企業(yè)一直在從事國際軟件的外包工作。而其中大多數(shù)企業(yè)的外包工程都是從編碼階段以后開始外包。軟件過程管理的目的是保證軟件產(chǎn)品具有相對穩(wěn)定的質(zhì)量。這就要求軟件企業(yè)發(fā)展必要的過程審計活動。關(guān)鍵詞：軟件，外包，過程管理，審計1.引言近年來，由于中國對外開放、可塑化軟件人才數(shù)量多以及人力本錢較低等因素，中國的軟件外包企業(yè)正處于一個充斥機遇、蓄勢待發(fā)的時期。與此同時，業(yè)內(nèi)人士也認(rèn)識到，國際軟件外包因為其市場總量大、未來增長穩(wěn)定、作業(yè)標(biāo)準(zhǔn)性強等條件，正在成為中國企業(yè)可以放手一搏且最具規(guī)模化可能的一個朝陽產(chǎn)業(yè)【1】。參考網(wǎng)。2004年1-2月，中國軟件產(chǎn)業(yè)累計完成軟件業(yè)務(wù)收入922.75億元，同比增長28.7%，增速比2004年同期高7.1個百分點，比整個電子信息產(chǎn)業(yè)高11個百分點【2】;規(guī)模以上企業(yè)個數(shù)達12,317家，比2004年同期增加了492家;全行業(yè)就業(yè)人數(shù)超過130萬人。在軟件外包不斷開展今天，軟件過程管理與過程審計在軟件外包企業(yè)中的顯示了不可替代的重要作用。

2.軟件外包行業(yè)的特點

2.1軟件外包的層級與水平

在過去的20年中，中國許多軟件企業(yè)一直在從事國際軟件的外包工作，而其中大多數(shù)企業(yè)的外包工程都是從編碼階段以后開始外包?？梢哉f我們的軟件外包公司,就是一個代碼工廠，大局部員工都是代碼工人。這也就意味著中國的軟件外包還處在一個初級、低端的階段，只能把做一些沒有技術(shù)含量的簡單的工作。但也正是這樣的過程中，使中國軟件企業(yè)不斷的思考，不斷的提高，變得更加成熟，更有規(guī)模。

當(dāng)前，中國的企業(yè)是否能站在價值鏈的上游，其實主要是在于我們自己的工程管理能力、專業(yè)領(lǐng)域知識、人員的綜合能力、創(chuàng)新能力等；這也為我們的軟件外包企業(yè)提出了更高的要求，不但要修煉外功"更要修煉內(nèi)功"。

2.2工程管理能力

當(dāng)前的軟件外包活動中，為了確保外包產(chǎn)品與效勞的質(zhì)量，對于外包企業(yè)的資質(zhì)與工程管理能力要求日益趨高。對于我們軟件外包企業(yè)提出的新的要求與挑戰(zhàn)，為了贏得更多的機遇與市場，短少工程管理能力的企業(yè)逐步被市場所淘汰；很多企業(yè)以客戶為導(dǎo)向，修煉企業(yè)內(nèi)功，不斷加強軟件管理能力，確保為客戶提供優(yōu)質(zhì)的、有保障的軟件產(chǎn)品。在這些企業(yè)中都能看到業(yè)界優(yōu)秀的工程管理理念與技術(shù)，如CMMI,PMP,ISO,ITIL等管理辦法與理論【3】【4】。

2.3領(lǐng)域業(yè)務(wù)能力

在當(dāng)前的軟件業(yè)，我們注意到一個非常有趣的現(xiàn)象，就是在全球的金融效勞領(lǐng)域，尤其是一些大的銀行，大的保險公司，他們在全球的軟件外包市場方面，占有非常重要的一席之地。統(tǒng)計數(shù)據(jù)說明，金融、銀行、保險、健康、醫(yī)療、電信、制造等產(chǎn)業(yè)占據(jù)了全球外包市場的主要優(yōu)勢。我們發(fā)現(xiàn)BOP外包(也就是我們說的效勞業(yè)務(wù)的外包)與技術(shù)性的外包相比，已經(jīng)慢慢占上風(fēng)，效勞業(yè)務(wù)的外包，已經(jīng)成為外包的一種主流。原來僅僅是基于那種技術(shù)層面的外包，現(xiàn)在我們的外包，已經(jīng)進入到效勞領(lǐng)域的外包，把整個的一些核心的效勞業(yè)務(wù)進行外包。這就要求我們在提供軟件外包效勞的同時也必須成為領(lǐng)域、行業(yè)的專家，這樣才能為客戶提供更加優(yōu)質(zhì)和專業(yè)的效勞【5】【6】。

2.4人員語言能力

和其他外資企業(yè)相似一樣，軟件外包企業(yè)也非常需要外語人才，如英語、日語、韓語等。當(dāng)前很多軟件的公司都非?？粗芈殕T的語言水平，并激勵職員加入語言培訓(xùn)課程與語言等級考試。目前中國廣闊的大學(xué)畢業(yè)生都具有閱讀、書寫的英語技能；同時在遼寧的沿海區(qū)域，因為地域優(yōu)勢也有相對優(yōu)勢的日語、韓語人才；這對于我們當(dāng)前的軟件外包提供了強有力的條件。隨著我國軟件外包能力的不斷提高，我們也對軟件人才有著越來越高的要求，如：更加流利的口語對話，商務(wù)活動的職業(yè)能力，工程管理和運作的能力等等。

3.軟件過程管理的重要性

基于當(dāng)前軟件外包行業(yè)的特點，在很多軟件組織內(nèi)部，常常會遇到此類問題：由于不同的開發(fā)隊伍或者開發(fā)者個人可能會采用不同的開發(fā)方式，從而導(dǎo)致軟件產(chǎn)品的結(jié)果無法預(yù)期及追溯。此外，軟件開發(fā)中的過程經(jīng)驗和技巧辦法通常只在成功者的頭腦中的，沒有被企業(yè)內(nèi)部共享和重復(fù)利用。當(dāng)企業(yè)職員發(fā)生流動時，企業(yè)的軟財富也隨之流失；反之，如果軟件企業(yè)將關(guān)注點放在工程的開發(fā)過程本身，不論開發(fā)者是誰，也不論是哪家客戶提出的需求，經(jīng)過同一過程開發(fā)的軟件，產(chǎn)品的質(zhì)量是一樣的

。簡而言之，軟件過程管理的目的是保證軟件產(chǎn)品具有相對穩(wěn)定的質(zhì)量。當(dāng)前很多企業(yè)建立的軟件過程管理平臺，也正是圍繞開發(fā)周期的活動對開發(fā)和生產(chǎn)的過程進行管理，將軟件組織的過程融入工程的日常開發(fā)中，幫忙軟件組織實現(xiàn)軟件過程管理的信息化。參考網(wǎng)。它基于全面質(zhì)量管理理念，合乎CMMI/ISO要求，圍繞每一個軟件工程進行管理，確保軟件工程依據(jù)軟件開發(fā)組織已定義的開發(fā)流程的要求制定工程方案、調(diào)配資源、實施項目監(jiān)督【7】。通過對開發(fā)過程的量化度量與控制，盡早發(fā)現(xiàn)和解決工程中存在的問題，躲避項目風(fēng)險，過程管理可有效提高軟件開發(fā)的"可視性";、"可控性";、工程成功率和軟件產(chǎn)品的質(zhì)量，同時降低管理本錢，提高管理效率[8]。

軟件企業(yè)過程改良的實施步驟：

1)理解企業(yè)的業(yè)務(wù)戰(zhàn)略和目標(biāo)

2)組建過程改良團隊并培養(yǎng)人員技能

3)根據(jù)企業(yè)現(xiàn)狀，制定過程管理方案

4)在公司范圍內(nèi)，實際過程改良活動

5)建立過程管理活動的跟蹤和監(jiān)督機制

4.過程審計的必要性

隨著軟件過程管理的不斷推進和標(biāo)準(zhǔn)化，為軟件企業(yè)的不斷開展壯，競爭力提升。這就要求軟件企業(yè)發(fā)展必要的過程審計活動。過程審計是把信息項目工程管理全過程作為審計對象，針對軟件項目管理的各個階段實施審計。

過程審計不僅涵蓋了軟件開發(fā)各個階段、工程管理活動、組織過程管理與維護等多種活動，起到重點檢查、監(jiān)督的作用；同時確保即審計調(diào)查與重點審查相結(jié)合，事前參與、事中控制、事后評價相結(jié)合[9]，注重直接成果與完善內(nèi)部控制相結(jié)合，提高審計監(jiān)督的層次。我認(rèn)為，過程審計制度、程序、技術(shù)與辦法的不斷應(yīng)用與成熟開展，將會確保企業(yè)成長的原動力能夠持續(xù)健康運轉(zhuǎn)。

4.1制定審計方針，建立審計流程

根據(jù)軟件企業(yè)自身的特點，首先，建立組織的審計方針，后續(xù)所有的審計活動都會圍繞此方針發(fā)展，并建立審計流程。經(jīng)過軟件領(lǐng)域內(nèi)部審計的經(jīng)驗積累，相對有代表性的審計流程如下：

1)明確審計周期

2)根據(jù)企業(yè)現(xiàn)狀，制定審計方案并獲得管理層批準(zhǔn)

3)實施審計方案時應(yīng)擬訂審計計劃，包括審計范圍、內(nèi)容、方式和時間

4)明確審計波及的軟件工程列表、相關(guān)干系人，并通知被審計單位要求提供必要的工作條件

5)在審計中必須做好事前準(zhǔn)備，記錄審計過程、各種證據(jù)材料齊備，作好審計記錄并應(yīng)有相關(guān)人員的簽名蓋章。

6)審計中如有爭議應(yīng)如實反映給企業(yè)管理層，實事求是地提出解決方法。

4.2組建審計團隊

內(nèi)部審計團隊倡議由公司高層領(lǐng)導(dǎo)、內(nèi)部過程專家、內(nèi)部控制專家、質(zhì)量管理專家、資深工程經(jīng)理等成員組成。遵從審計方針和審計流程，審計軟件工程管理過程中的各項工作以及產(chǎn)品，同時監(jiān)督和審查組織過程管理流程的運作和維護能力。

審計團隊的主要職責(zé)：

1)根據(jù)內(nèi)部審計工作的需要，被審計單位應(yīng)按時向?qū)徲嫴繄笏陀嘘P(guān)方案、預(yù)算、決算報表和文件資料等

2)檢查實物、憑證、軟件文檔、有關(guān)文件和工程資料；必要時，可提出并索取必要的證明材料

3)主持或加入有關(guān)的評審會議

4)對正在進行的嚴(yán)重違反流程規(guī)范的行為進行作出及時制止的決定

5)對審計工作中的重大事項有權(quán)直接向上級管理層反映審計團隊技能要求：

1)精通軟件管理、質(zhì)量管理、軟件項目等專業(yè)領(lǐng)域知識

2)了解企業(yè)的背景和充沛理解企業(yè)當(dāng)前實施的軟件過程

3)精通審計理論與審計辦法等

4.3采用適合的審計辦法

我們所說的"過程審計";，要求對軟件工程的各個階段都采取全面調(diào)查與抽查相結(jié)合的方式，通過文件收集、定期填報表格、定期統(tǒng)計、資料調(diào)查等辦法，審查每個階段的管理狀況，根據(jù)被審查工程的工程管理情況，按照抽樣審計原那么，采用分析性審計程序和其他辦法進行重點抽查審計。同時，分析研究各階段之間的聯(lián)系，從總體上到達對工程過程管理全過程的審計控制，充沛發(fā)揮審計的檢查、監(jiān)督、評價、控制和預(yù)測的作用。根據(jù)軟件企業(yè)的不同發(fā)展階段，結(jié)合當(dāng)前審計的目的、范圍等因素，倡議選擇不同的審計辦法。

1)輸入控制：為確保審計輸入信息的正確性，可采用面談法/察看法、測試數(shù)據(jù)法、數(shù)據(jù)驗證法等

2)處理控制：為確保系統(tǒng)按規(guī)定對數(shù)據(jù)進行處理，可采用抽樣數(shù)據(jù)法、平衡模擬法等審計辦法等。

br/>3)輸出控制：為確保系統(tǒng)處理結(jié)果的完整性和正確性，可采用面談法、察看法和系統(tǒng)文檔審閱法、平衡模擬法等審計辦法等。即審計調(diào)查與重點審查相結(jié)合，事前參與、事中控制、事后評價相結(jié)合，注重直接成果與完善內(nèi)部控制相結(jié)合，提高審計監(jiān)督的層次。不僅有助于實現(xiàn)信息項目建設(shè)常規(guī)審計向經(jīng)營審計過渡，也將有益于發(fā)展其它項目工程及對外投資工程的管理審計。

4.4執(zhí)行審計活動并提交審計結(jié)果

審計團隊按照方案執(zhí)行審計活動，審計軟件工程開發(fā)管理等活動。并及時歸納和整理審計中發(fā)現(xiàn)的問題，出具審計結(jié)果。審計結(jié)果經(jīng)過被審計方確認(rèn)和管理層批示前方能生效。

1)及時整理并提交審計初稿報告，包括：清晰的事實描述、準(zhǔn)確的數(shù)據(jù)記錄以及提出適當(dāng)?shù)母牧汲h等。

2)審計報告初稿要及時與被審計單位溝通，確保內(nèi)容的清晰性、真實有效性，獲得被審計方的認(rèn)可。如被審計方有任何疑問，可追加或補充新證據(jù)資料，經(jīng)查明后可采取適當(dāng)措施。

3)將最終的審計報告提交給管理層批示，作出審計結(jié)論和處理決定，并將審計報告?zhèn)浒?/p>

4)針對審計中發(fā)現(xiàn)的問題，被審計方應(yīng)及時的制定改良方案、采取改良行動并及時匯報改良結(jié)果。

5.有利于軟件過程管理和過程審計的幾點倡議

通過以上對軟件外包的研究與分析，針對我國存在的問題與缺乏，提出以上幾點建設(shè)：

5.1創(chuàng)立軟件外包的集群化模式

我國的軟件外包企業(yè)規(guī)模尚不具有競爭力。根據(jù)當(dāng)前統(tǒng)計數(shù)據(jù)，與印度的軟件業(yè)相比，中國大約有8000家軟件效勞供給商，其中員工少于50人的占3/4，而印度的軟件效勞供給商不到3000家，至少有15家擁有2000名以上的員工。業(yè)界專家也提出:軟件屬于規(guī)模性行業(yè)，沒有大規(guī)模就無力承當(dāng)較大的工程，規(guī)模效應(yīng)是軟件外包企業(yè)接單的決定因素。很多的國內(nèi)企業(yè)由于沒有足夠的人員接收大的工程，導(dǎo)致很多工程時機被迫放棄。我們要借鑒優(yōu)秀的經(jīng)驗，通過發(fā)揮區(qū)域或行業(yè)的優(yōu)勢建立軟件外包的集群化模式，在市場上擴大企業(yè)集群的影響力和競爭力，為軟件市場的進一步繁榮發(fā)明新模式。

5.2引進的過程管理理念

經(jīng)過實踐調(diào)查和數(shù)據(jù)分析的，發(fā)現(xiàn)當(dāng)前工程失敗的主要誘因居然是過程缺陷，這是一個令大家震驚并值得深刻反省的信息。

1995年，TheStandishGroup調(diào)查了全球352家軟件組織的8000多個軟件工程。調(diào)查結(jié)果說明：31%的工程在完成前被取消，浪費800多億美元;53%的工程耗費了189%的預(yù)估成本，只有16%的小企業(yè)、9%的大企業(yè)按時交付了軟件產(chǎn)品。

12年后，美國南加州大學(xué)的教授對影響軟件工程成功的主要風(fēng)險因素進行調(diào)查，總共調(diào)查67人，這些人有平均27年軟件企業(yè)軟件、硬件、系統(tǒng)的工作經(jīng)驗。調(diào)查結(jié)果排出了影響軟件工程成功的前十大風(fēng)險，無一不和過程有關(guān)。

上述問題的存在，也嚴(yán)重制約著我國軟件企業(yè)的國際競爭力的提升。同時，我國軟件企業(yè)改良軟件生產(chǎn)過程的效果并不理想。可以說，如果不解決過程的持續(xù)改良問題，我國的軟件企業(yè)很難真正走向世界

5.3建立并運行過程審計機制

軟件過程審計審查，既是軟件工程自我檢查、自我保障一種機制，也是向管理層、向客戶提供多視角評估、反思工程的絕好時機。參考網(wǎng)。倡議工程團隊以積極的心態(tài)，科學(xué)看待過程審計活動。軟件工程可以在過程通過審查固然可喜，如未通過，也不必過于憂慮，更不宜產(chǎn)生過激情緒和言行，如果認(rèn)為工程確有必要，可考慮根據(jù)評審方的質(zhì)疑，對工程進行優(yōu)化調(diào)整。

5.4加強企業(yè)自身競爭力

軟件外包主要的拉動力是為海外發(fā)包客戶節(jié)省本錢。文思總裁曾明確同意"軟件+效勞";的模式，也是我們軟件外包效勞開展的新機遇。在這點上，外包效勞公司已經(jīng)走得很對。過去印度軟件從賣人頭轉(zhuǎn)變到賣效勞，也是經(jīng)歷了不斷的學(xué)習(xí)和挑戰(zhàn)。但是，伴之而來的是因為商業(yè)觀念、技術(shù)與管理、跨國語言與文化、遠地作業(yè)等因素而導(dǎo)致的風(fēng)險增加。這些風(fēng)險如果不能得到有效控制就有可能達不到雙贏。這就要求企業(yè)要加強自身的競爭力，可以通過不斷打造學(xué)習(xí)型企業(yè)，加強和提高企業(yè)軟能力，為未來的效勞發(fā)明更好的機遇。

6.總結(jié)

我國對軟件外包行業(yè)正處在高速開展階段，前景廣大，我們可以借鑒業(yè)界其他地域的軟件開展經(jīng)驗，組件有中國特色的軟件集群化開展模式、引進過程管理理念、加強過程審計機制、不斷的加強企業(yè)自身能力，從簡單的軟件外包開展成為業(yè)務(wù)流程整體外包，從代碼加工廠開展成為軟件+效勞"的高端外包模式，從接包方到發(fā)包方，讓我國從軟件制造工廠早日開展成為世界研發(fā)基地。

參考文獻

【1】游鷹.解讀對日軟件外包.E支點，2008.10

【2】徐奇志、馬戎.中國