| 软件企业过程改进的实施步骤：
1) 理解企业的业务战略和目标
2) 组建过程改进团队并培养人员技能
3) 根据企业现状，制定过程管理计划
4) 在公司范围内，实际过程改进活动
5) 建立过程管理活动的跟踪和监督机制
4. 过程审计的必要性
随着软件过程管理的不断推进和规范化，为软件企业的不断发展壮，竞争力提升。这就 要求软件企业开展必要的过程审计活动。过程审计是把信息工程项目管理全过程作为审计对 象，针对软件工程管理的各个阶段实施审计。
过程审计不仅涵盖了软件开发各个阶段、项目管理活动、组织过程管理与维护等多种活 动，起到重点检查、监督的作用；同时确保即审计调查与重点审查相结合，事前参与、事中 控制、事后评价相结合[9]，注重直接成果与完善内部控制相结合，提高审计监督的层次。我 认为，过程审计制度、程序、技术与方法的不断应用与成熟发展，将会确保企业成长的原动 力能够持续健康运转。
4.1 制定审计方针，建立审计流程
根据软件企业自身的特点，首先，建立组织的审计方针，后续所有的审计活动都会围绕 此方针开展，并建立审计流程。经过软件领域内部审计的经验积累，相对有代表性的审计流 程如下：
1) 明确审计周期（年度审计、季度审计等）
2) 根据企业现状，制定审计计划并获得管理层批准
3) 实施审计计划时应拟订审计方案，包括审计范围、内容、方式和时间
4) 明确审计涉及的软件项目列表、相关干系人，并通知被审计单位要求提供必要的工 作条件
5) 在审计中必须做好事前准备，记录审计过程、各种证据材料齐备，作好审计记录并 应有相关人员的签名盖章。
6) 审计中如有争议应如实反映给企业管理层，实事求是地提出解决办法。
4.2 组建审计团队
内部审计团队建议由公司高层领导、内部过程专家、内部控制专家、质量管理专家、资 深项目经理等成员组成。遵从审计方针和审计流程，审计软件项目管理过程中的各项工作以 及产品，同时监督和审查组织过程管理流程的运作和维护能力。
审计团队的主要职责：
1) 根据内部审计工作的需要，被审计单位应按时向审计部报送有关计划、预算、决算 报表和文件资料等
2) 检查实物、凭证、软件文档、有关文件和项目资料；必要时，可提出并索取必要的 证明材料
3) 主持或参加有关的评审会议
4) 对正在进行的严重违反流程标准的行为进行作出及时制止的决定
5) 对审计工作中的重大事项有权直接向上级管理层反映 审计团队技能要求：
1) 精通软件管理、质量管理、软件工程等专业领域知识
2) 了解企业的背景和充分理解企业当前实施的软件过程
3) 精通审计理论与审计方法等
4.3 采用适合的审计方法
我们所说的“过程审计”，要求对软件项目的各个阶段都采取全面调查与抽查相结合的方 式，通过文件收集、定期填报表格、定期统计、资料调查等方法，审查每个阶段的管理状况， 根据被审查项目的项目管理情况，按照抽样审计原则，采用分析性审计程序和其他方法进行 重点抽查审计。同时，分析研究各阶段之间的联系，从总体上达到对项目过程管理全过程的 审计控制，充分发挥审计的检查、监督、评价、控制和预测的作用。根据软件企业的不同发 展阶段，结合当前审计的目的、范围等因素，建议选择不同的审计方法。
1) 输入控制：为确保审计输入信息的正确性，可采用面谈法/观察法、测试数据法、数 据验证法等
2) 处理控制：为确保系统按规定对数据进行处理，可采用抽样数据法、平衡模拟法等 审计方法等。
3) 输出控制：为确保系统处理结果的完整性和正确性，可采用面谈法、观察法和系统 文档审阅法、平衡模拟法等审计方法等。
即审计调查与重点审查相结合，事前参与、事中控制、事后评价相结合，注重直接成果 与完善内部控制相结合，提高审计监督的层次。不仅有助于实现信息工程建设常规审计向经 营审计过渡，也将有益于开展其它工程项目及对外投资项目的管理审计。
4.4 执行审计活动并提交审计结果
审计团队按照计划执行审计活动，审计软件项目开发管理等活动。并及时归纳和整理审 计中发现的问题，出具审计结果。审计结果经过被审计方确认和管理层批示后方能生效。
1) 及时整理并提交审计初稿报告，包括：清晰的事实描述、准确的数据记录以及提出 适当的改进建议等。
2) 审计报告初稿要及时与被审计单位沟通，确保内容的清晰性、真实有效性，获得被 审计方的认可。如被审计方有任何疑问，可追加或补充新证据资料，经查明后可采 取适当措施。
3) 将最终的审计报告提交给管理层批示，作出审计结论和处理决定，并将审计报告备 案
4) 针对审计中发现的问题，被审计方应及时的制定改进计划、采取改进行动并及时汇 报改进结果。
5. 有利于软件过程管理和过程审计的几点建议
通过以上对软件外包的研究与分析，针对我国存在的问题与不足，提出以上几点建设：
5.1 创建软件外包的集群化模式
我国的软件外包企业规模尚不具有竞争力。根据当前统计数据，与印度的软件业相比， 中国大约有 8000 家软件服务供应商，其中员工少于 50 人的占 3/4，而印度的软件服务供应 商不到 3000 家，至少有 15 家拥有 2000 名以上的员工。业界专家也提出:软件属于规模性行 业，没有大规模就无力承担较大的项目，规模效应是软件外包企业接单的决定因素。很多的 国内企业由于没有足够的人员接收大的项目，导致很多项目机会被迫放弃。我们要借鉴优秀 的经验，通过发挥区域或行业的优势建立软件外包的集群化模式，在市场上扩大企业集群的 影响力和竞争力，为软件市场的进一步繁荣创造新模式。
5.2 引进的过程管理理念
经过实践调查和数据分析的，发现当前项目失败的主要诱因居然是过程缺陷，这是一个 令大家震惊并值得深刻反省的信息。
1995 年，The Standish Group 调查了全球 352 家软件组织的 8000 多个软件项目。调查结 果表明：31%的项目在完成前被取消，浪费 800 多亿美元;53%的项目消耗了 189%的预估成 本，只有 16%的小企业、9%的大企业按时交付了软件产品。
12 年后，美国南加州大学的教授对影响软件项目成功的主要风险因素进行调查，总共调 查 67 人，这些人有平均 27 年软件企业软件、硬件、系统的工作经验。调查结果排出了影响 软件项目成功的前十大风险，无一不和过程有关。
上述问题的存在，也严重制约着我国软件企业的国际竞争力的提升。同时，我国软件企 业改进软件生产过程的效果并不理想。可以说，如果不解决过程的持续改进问题，我国的软 件企业很难真正走向世界
5.3 建立并运行过程审计机制
软件过程审计审查，既是软件项目自我检查、自我保障一种机制，也是向管理层、向客 户提供多视角评估、反思项目的绝好机会。论文参考网。建议项目团队以积极的心态，科学看待过程审计 活动。软件项目可以在过程通过审查固然可喜，如未通过，也不必过于忧虑，更不宜产生过 激情绪和言行，如果认为项目确有必要，可考虑根据评审方的质疑，对项目进行优化调整。
5.4 加强企业自身竞争力
软件外包主要的拉动力是为海外发包客户节省成本。文思总裁曾明确同意 “软件+服务” 的模式，也是我们软件外包服务发展的新机遇。在这点上，外包服务公司已经走得很对。过 去印度软件从卖人头转变到卖服务，也是经历了不断的学习和挑战。但是，伴之而来的是因 为商业观念、技术与管理、跨国语言与文化、远地作业等因素而导致的风险增加。这些风险 如果不能得到有效控制就有可能达不到双赢。这就要求企业要加强自身的竞争力，可以通过 不断打造学习型企业，加强和提高企业软能力，为未来的服务创造更好的机遇。
6. 总结
我国对软件外包行业正处在高速发展阶段，前景广阔，我们可以借鉴业界其他地域的软 件发展经验（如：印度等），组件有中国特色的软件集群化发展模式、引进过程管理理念、 加强过程审计机制、不断的加强企业自身能力，从简单的软件外包发展成为业务流程整体外 包，从代码加工厂发展成为‘软件+服务’的高端外包模式，从接包方到发包方，让我国从软件 制造工厂早日发展成为世界研发基地。
参考文献
[1] 游 鹰. 解读对日软件外包. E 支点，2006.10
[2] 徐奇志、马 戎. 中国软件外包白皮书. 软件工程师，2004.11 [3] 普雷斯曼. 软件工程实践者之路（第 5 版），2006-6-1
[4] 克里西斯、科纳德、 沙恩. CMMI－－过程集成与产品改进指南，2004-2-1
[5] 审计署审计科研所. 信息系统审>计内容与方法 2008-8-1
[6] Murray Cantor著，朱剑平等译. 软件领导——成功开发软件的指导准则.北京：清华大学出版社，2004.11
[7] 秦 燕、张国梁、汪克夷. 从软件外包看中国软件企业的发展与创新. 科学学与科学技术管理，2006.1 [8] 刘积仁、康晓东、饶友玲等编著.软件开发项目管理.北京：人民邮电出版社，2002.2
2/2 首页 上一页 1 2 |
