供应商协议管理.doc

CMMI for Development Version 1.2 Supplier Agreement Management (SAM)1 供应商协议管理供应商协议管理 成熟度成熟度 2 级的工程过程域级的工程过程域 目的目的 供应商协议管理(Supplier Agreement Management, SAM)的目的， 在管理供应商产品的取得。 业界注释业界注释 供应商协议管理过程域，包含下列各项活动： 决定待取得产品的取得方式 选择供应商 建立并维护供应商协议 执行供应商协议 监督选商过程 评估选商工作产品 接受交付的取得产品 移交已取得产品给项目 本过程域主要说明取得将交付给项目客户的产品和产品组件。在 所有过程域中，当使用产品及产品组件这样的专有名词时，也意 指包含服务及其组件的意思。 可能由项目取得的产品及产品组件，举例如下： 子系统(例：飞机的导航系统) 软件 硬件 文件(例：安装、操作者与使用者手册) 零件及材料(例：仪表、开关、轮子、钢铁及原料) 为减低项目风险，本过程域也可适用于取得不交付给客户的产品 及产品组件，而是用来发展及维护产品或服务（举例：发展工具 及测试环境）。 典型地，项目取得的产品，决定于产品规划及发展的早期阶段。 技术解决过程域提供实践，以决定可从供应商取得的产品及产品 组件。 本过程域不直接适用于供应商整合到项目团队的约定，以及用户 与产品发展者（例：整合团队）相同的管理过程和报告。这些情 形通常是由其他过程或功能(可能是项目的外部功能)来处理。不 过，本过程域的一些特定实践可用于管理这类供应商的正式协议。 依经营的需要，供应商可能有多种型态，包括内部的供应商(亦即 是组织内部，项目之外的供应商)、制造与研发的供应商，以及商 业化的供应商等。有关“供应商”的定义，请参见词汇。 CMMI for Development Version 1.2 Supplier Agreement Management (SAM)2 建立正式协议以管理组织与供应商的关系。正式协议是指一个组 织（代表项目）与供应商间的任何法律协议，它可能是一份合约 书、授权许可、服务水平协议，或者是协议备忘录。根据本正 式协议（意即是供应商协议），供应商交付产品给项目。 相关过程域相关过程域 有关监控项目及采取纠正措施，请参考项目监控过程域，以获得 更多信息。 有关如何定义需求，请参考需求发展过程域，以获得更多信息。 有关管理需求，包括从供应商取得之产品的需求追溯，请参考需 求管理过程域，以获得更多信息。 有关如何决定哪些产品与产品组件可由供应商处取得，请参考技 术解决方案过程域，以获得更多信息。 CMMI for Development Version 1.2 Supplier Agreement Management (SAM)3 特定目标及实践摘要特定目标及实践摘要 SG 1 建立供应商协议 SP 1.1 决定取得方式 SP 1.2 选择供应商 SP 1.3 建立供应商协议 SG 2 满足供应商协议 SP 2.1 执行供应商协议 SP 2.2 监督选定之供应商过程 SP 2.3 评估选定之供应商工作产品 SP 2.4 接受取得的产品 SP 2.5 移交产品 各特定目标的实践各特定目标的实践 SG 1建立供应商协议建立供应商协议 建立并维护供应商协议。建立并维护供应商协议。 SP 1.1决定取得方式决定取得方式 确定要取得的每一产品或产品组件的取得方式。确定要取得的每一产品或产品组件的取得方式。 有关如何识别须取得哪些产品和产品组件，请参考技术解决方案 过程域，以获得更多信息。 有许多取得方式可供项目使用，以取得产品和产品组件。 取得方式，举例如下： 采购现成品 经由合约的协议得到产品 由内部供应商处得到产品 由客户处得到产品 上述各种方式的组合，例如：经由合约修改现成品或经由外 部供应商与企业内其他部门共同发展产品 需要现成品时，须关切产品的评估及选择，对项目来说，供应商 可能也是关键。选择决策的思考要件，包含专利权问题及产品的 可供应性。 典型的工作产品典型的工作产品 1.产品和产品组件的取得方式列表。 SP 1.2选择供应商选择供应商 根据指定的需求和建立的准则来评估供应商能力，选择供应商。根据指定的需求和建立的准则来评估供应商能力，选择供应商。 有关选择供应商的正式评估方法，请参考决策分析与解决方案过 程域，以获得更多信息。 有关指定的需求，请参考需求管理过程域，以获得更多信息。 应建立准则，以反映项目成败的重要因素。 CMMI for Development Version 1.2 Supplier Agreement Management (SAM)4 重要因素，举例如下： 供应商的所在地 供应商类似工作经验及执行纪录 工程能力 可执行工作的成员和设施 相似应用的先前经验 典型的工作产品典型的工作产品 1.市场研究 2.备选的供应商名 3.优先选择的供应商名册 4.趋势研究或评估准则的其他纪录、备选供应商的优缺点分析， 以及选商的理由 5.邀商文件和需求 子实践子实践 1.建立并记录评估潜在供应商的评估准则。 2.识别潜在的供应商，并分发邀商文件和需求。 执行本活动的事前进行的方法是，做市场研究来识别取得备 选产品的潜在来源，备选产品包括供应商的客制化产品及现 成品。 有关过程及技术改善的来源，以及如何试行及评估此改善的 案例，请参考组织创新及推展过程域，以获得更多信息。 3.依据评估准则，评估厂商建议书。 4.评估各备选供应商的相关风险。 有关评估项目风险，请参考风险管理过程域，以获得更多信 息。 5.评估备选供应商执行工作的能力。 评估备选供应商执行工作之能力的方法，举例如下： 评估类似应用的经验 评估类似工作的执行状况 评估供应商的管理能力 评估供应商的能力 评估可执行工作的成员 评估可用设施和资源 评估项目与备选供应商共同工作的能力 评估在项目计划及承诺中，备选现成品的影响 CMMI for Development Version 1.2 Supplier Agreement Management (SAM)5 当评估现成品时，应考虑下列事项： 现成品的成本 将现成品并入项目的成本及工作量 安全性需求 未来产品发行的利益及冲突 未来现成产品的发行可能提供附加功能，以支持项目已规划 或已期望的加强功能，但也有可能的结果是供应商无法持续 支持目前版本。 6.选择供应商。 SP 1.3建立供应商协议建立供应商协议 建立和维护与供应商之间的正式协议。建立和维护与供应商之间的正式协议。 IPPD 补充 当组成整合团队时，须与供应商协调团队成员资格，并纳入协议内容。 协议须识别任何整合性的决策制定、报告的需求(经营面及技术面)， 以及需要供应商参与的替代方案研究。采购者必须妥善安排供应商的 工作，以支持 IPPD 的工作。 正式协议是指一个组织(代表项目)与其供应商间的任何法律协议， 因此，它可能是一份合约书、授权/许可、服务水平协议或协议备 忘录。 如果审查、监督、评估、验收测试活动的执行，对于取得或已取 得的产品来说是适当的话，协议内容就应该指定。 典型的工作产品典型的工作产品 1.工作说明书 2.合约 3.协议备忘录 4.许可协议书 子实践子实践 1.必要时，修订供应商须履行的需求(例：产品需求、服务水平 需求)，以反映供应商与项目的协商结果。 有关修订需求，请参考需求发展过程域，以获得更多信息。 有关需求变更的管理，请参考需求管理过程域，以获得更多 的信息。 2.记录项目将提供给供应商的内容。包含： 项目供给的设施 文件 服务 3.记录供应商协议 CMMI for Development Version 1.2 Supplier Agreement Management (SAM)6 供应商协议应包含：工作说明书、规格、协议条款及条件、 交付清单、进度表、预算及已定义的验收过程。 子实践通常包括： 建立工作说明书、规格、协议条款及条件、交付清单、进 度表、预算及验收过程 识别项目与供应商中，被授权负责变更供应商协议的人员 识别需求如何变更，与如何决定、沟通及描述供应商协议 的变更 识别须遵循的标准和程序 识别项目和供应商间的关键依存关系 识别项目监督供应商的形式及深度、程序，以及用以监督 供应商绩效的评估准则，包括监督过程的选择及评估工作 产品 识别供应商审查的方式 识别供应商对取得产品之持续维护与支持的责任 识别取得产品的保证、所有权及使用权 识别验收准则 在某些选择现成品的案例中，除了产品授权，还可要求供应 商协议。 与现成品供应商的协议，包含的范围举例如下： 大采购的折扣 在许可协议下，相关干系人的范围，包括项目供应商、团 队成员，以及项目客户 未来的加强计划 现场支持，例如询问及问题报告的响应 目前不在产品上的附加功能 维护支持，包括产品丧失一般可用性的支持 4.周期性审查供应商协议，以确保正确反映与供应商及目前风 险的项目关系，以及市场条件。 5.在履行协议或任何变更前，确保与协议有关的各方人士都已 了解并同意所有需求。 6.必要时，修订供应商协议，以反映供应商过程或工作产品的 变更。 7.必要时，修订项目计划和承诺事项，包括项目过程或工作产 品的变更，以反映供应商协议内容 有关修订项目计划，请参考项目监控过程域，以获得更多信 息。 CMMI for Development Version 1.2 Supplier Agreement Management (SAM)7 SG 2满足供应商协议满足供应商协议 项目与供应商协议必须满足双方。项目与供应商协议必须满足双方。 SP 2.1执行供应商协议执行供应商协议 与供应商共同根据供应商协议中约定的各项活动与供应商共同根据供应商协议中约定的各项活动 有关监控项目及采取纠正措施，请参考项目监控过程域，以获得 更多信息。 典型的工作产品典型的工作产品 1.供应商进度报告和绩效度资料 2.供应商审查文件和报告 3.追踪行动项目直到结案 4.产品文件和文件交付的证明文件 子实践子实践 1.据供应商协议所定义的事项，监督其进度和工作情况，包括 进度、工作、成本及技术的绩效。 2.供应商协议所指定的事项，进行供应商审查。 有关执行审查，请参考项目监控过程域，以获得更多信息。 审查有正式与非正式审查两种，包含下列步骤： 审查准备 确保相关的干系人参加 执行审查 识别、记录及追踪所有行动项目直到结案 准备审查摘要报告，并分发给相关的干系人 3.供应商协议所指定的事项，进行供应商技术审查。 技术审查通常包含：: 适当提供清楚的项目客户和最终使用者之期望和需要给供 应商 审查供应商的技术活动，并验证供应商对需求的诠释和实 作是否符合项目的诠释 确保已满足技术的承诺，且技术的问题均及时沟通和解决 取得供应商产品的技术信息 提供适当技术信息和支持给供应商 4.供应商协议所指定的事项，与供应商进行管理审查。 管理审查通常包含： 审查关键性的依存关系 审查与供应商有关的项目风险 审查进度表及预算 技术及管理审查可以一起进行。 CMMI for Development Version 1.2 Supplier Agreement Management (SAM)8 5.由审查结果，改进供应商的绩效，以建立和培养可长期合作 的优良供应商。 6.监督与供应商有关的风险，必要时采取纠正措施。 有关监控项目风险，请参考项目监控过程域，以获得更多信 息。. SP 2.2监督选定的供应商过程监督选定的供应商过程 选择，监督及分析供应商所使用的过程。选择，监督及分析供应商所使用的过程。. 在项目和供应商各自负责一些必须紧密合作之过程情况下，监督 这些过程将有助于避免接口的问题。 所选来进行监督的过程必须考虑供应商过程对项目的影响。大型 项目中，若有开发关键组件的重要子合约，监督主要过程是一定 要做的。大多数的供应商协议针对尚未开发的产品、或者对较小 及不关键组件的产品时，可能决定不选择监督过程。这两个极端 中，应考虑到选择被监督的过程的整体风险。 如未谨慎的执行监督，可能会出现二种极端状况，一种是具侵略 性且繁重，另一种是没有帮助且无效。所以，应有充分的监督， 以尽早发现可能会影响供应商履约能力的问题。 监督执行时若没有足够的关心，极端表现是侵略性及烦人的，另 一种极端表现是无法获得信息及无效率的。尽可能早一点有足够 监督能力，来发觉问题，这会影响供应商的能力，是否满足供应 商协议的需求。 对所选择过程的分析活动，包括取得所监督的供应商过程的数据， 并进行分析，以决定是否存在严重的问题。 典型的工作产品典型的工作产品 1.已选定要被监督的过程或不选择的理由清单 n 2.活动报告 3.绩效报告 4.绩效曲线 5.差异报告 子实践子实践 1.识别对项目的成功具关键性的供应商过程 2.监督已选择的供应商过程，以符合协议的需求. 3.分析已选定的供应商过程的监督结果，以尽早发现可能会影 响供应商履约能力的问题。 趋势分析可使用内部和外部数据。 有关记录验证与分析的结果，请参考验证过程域，以获得更 多信息。 有关采取纠正措施，请参考项目监控过程域，以获得更多信 息。 SP 2.3评估所选定的供应商工作产品评估所选定的供应商工作产品 针对定制化产品的供应商，选择及评估工作产品。针对定制化产品的供应商，选择及评估工作产品。 CMMI for Development Version 1.2 Supplier Agreement Management (SAM)9 本实践的使用范围，限定于提供定制化产品项目的供应商，特别 是因其复杂度或关键性，导致程序上的风险。本特定实践的目的， 在于评估供应商所生产的工作产品，以尽早发现会影响供应商履 约能力的问题。经选定用以进行评估的工作产品，应包括可尽早 洞察质量问题的关键性产品、产品组件及工作产品。 典型的工作产品典型的工作产品 1.选定用以监督的工作产品列表或不选定理由列表 2.活动报告 3.差异报告 子实践子实践 1.识别对项目的成功具关键性的工作产品，以尽早发现问题。 对项目成功具关键性的工作产品，举例如下： 需求 分析 架构 文件 2.评估已选择工作产品 评估工作产品，确保以下事项： 衍生需求是可追溯至较更高阶的需求 架构是可行性的，并满足产品未来的成长及再使用的需要 产品的操作和支持文件是足够的 工作产品之间是一致的 产品及产品组件（例，客制的、现成的及客户提供的产品） 可以被整合 3.针对评估所识别的缺点，决定行动方案，并记录之。 有关采取纠正措施，请参考项目监控过程域，以获得更多信 息。 SP 2.4接受取得的产品接受取得的产品 在接受产品前，确保其已满足供应商协议。在接受产品前，确保其已满足供应商协议。 依供应商协议所指定的事项，在接受产品之前，须完成验收审查 和测试，以及完成建构稽核。 典型的工作产品典型的工作产品 1.验收测试程序 2.验收测试报告 3.差异报告或纠正计划 子实践子实践 1.定义验收程序。 CMMI for Development Version 1.2 Supplier Agreement Management (SAM)10 2.验收审查或测试前，先与相关的干系人审查验收程序，并取 得他们的同意。 3.验证所取得的产品，满足其需求。 有关验证产品，请参考验证过程域，以获得更多信息。 4.确认所取得的产品，满足其非技术性的承诺 可能包含确认适当的授权/许可、保证书、所有权、使用权， 以及支持或维护协议，均已妥当安排，且所有支持物资均已 收到。 5.记录验收审查或测试的结果 6.未通过验收审查或测试的工作产品，建立行动方案，并取得 供应商的同意。 7.识别、记录及追踪所有行动项目直到结项。 有关追踪行动项目，请参考项目监控过程域，以获得更多信 息。 SP 2.5移交产品移交产品 给项目移交从供应商处取得的产品。给项目移交从供应商处取得的产品。 在取得的产品移交到项目以供整合之前，须执行适当的规划和评 估，以确保能顺利移交。 有关整合取得的产品，请参考产品集成过程域，以获得更多信息。 典型的工作产品典型的工作产品 1.移交计划 2.培训报告 3.支持和维护计划 子实践子实践 1.确保有适当设施以接收、储存、使用及维护所取得的产品。. 2.确保与接收、储存、使用及维护所取得产品有关的人员皆获 得适当培训。 3.确保在执行所取得产品的储存、配送及使用时，皆依据供应 商协议或授权/许可所指定的条款及限制的规定。 CMMI for Development Version 1.2 Supplier Agreement Management (SAM)11 Generic Practices by Goal 仅适用于连续式表述仅适用于连续式表述 GG 1达成特定目标达成特定目标 本过程通过将识别的输入的工作产品转换为输出的工作产品，支持与促成本过程通过将识别的输入的工作产品转换为输出的工作产品，支持与促成 过程域特定目标的达成。过程域特定目标的达成。 GP 1.1实施特定实践实施特定实践 实施供应商协议管理过程的特定实践，以开发工作产品与提供实施供应商协议管理过程的特定实践，以开发工作产品与提供 服务，达成过程域的特定目标。服务，达成过程域的特定目标。 GG 2制度化已管理过程制度化已管理过程 将过程制度化为已管理过程。将过程制度化为已管理过程。 GP 2.1建立组织方针建立组织方针 建立并维护组织方针，以策划和执行供应商协议管理过程。建立并维护组织方针，以策划和执行供应商协议管理过程。 详细说明： 本方针建立组织对下列活动的期望：建立、维护及满足供应商协 议。 GP 2.2策划过程策划过程 建立并维护执行供应商协议管理过程的计划。建立并维护执行供应商协议管理过程的计划。 详细说明： 本计划有关执行供应商协议管理过程，可以是一部分(或参照)项 目计划，而项目计划在项目规划过程域中说明。本计划的某些部 分是由项目以外的独立团队执行，如合约管理。 GP 2.3提供资源提供资源 提供充足的资源，以执行供应商协议管理过程、开发工作产品提供充足的资源，以执行供应商协议管理过程、开发工作产品 及提供过程服务。及提供过程服务。. 详细说明： 可用于本过程域的资源(工具)，举例如下： 优先的供应商清单 需求追踪工具 项目管理及进度工具指派责任 CMMI for Development Version 1.2 Supplier Agreement Management (SAM)12 GP 2.4分配责任分配责任 分配供应商协议管理过程的责任与授权，以执行过程、开发工分配供应商协议管理过程的责任与授权，以执行过程、开发工 作产品及提供过程服务。作产品及提供过程服务。 GP 2.5培训人员培训人员 依需要培训人员，以执行或支持供应商协议管理过程。依需要培训人员，以执行或支持供应商协议管理过程。 详细说明： 培训主题，举例如下： 与供应商协商及共同工作有关的规定及经营实务 取得的规划及准备 现成品的取得、 供应商的评选 协调及冲突解决 供应商管理 取得产品的测试及移交 取得产品的接收、储存、使用及维护 GP 2.6管理配置管理配置 将指定的供应商协议管理过程的工作产品，纳入适当层级的控将指定的供应商协议管理过程的工作产品，纳入适当层级的控 制。制。 详细说明： 纳入控制的工作产品，举例如下： 工作说明书 供应商协议 协议备忘录 子合约 优先选择的供应商名册 GP 2.7识别相关干系人并使之参与识别相关干系人并使之参与 依计划识别并纳入供应商协议管理过程相关的干系人。依计划识别并纳入供应商协议管理过程相关的干系人。 详细说明： 干系人参与的活动，举例如下： 建立评估潜在供应商的评估准则 审查潜在的供应商 建立供应商协议 与供应商解决争论的问题 审查供应商的工作绩效 GP 2.8监控过程监控过程 按本过程的执行计划，监督和控制供应商协议管理过程，并采按本过程的执行计划，监督和控制供应商协议管理过程，并采 取适当的纠正措施。取适当的纠正措施。 CMMI for Development Version 1.2 Supplier Agreement Management (SAM)13 详细说明： 用于监控的度，举例如下： 供应商需求的变更次数 供应商协议在成本和进度的差 t 供应商工作产品评估已完成（规划的相对于实际完成的）数 供应商过程评估已完成（规划的相对于实际完成的）数 选择供应商及建立协议的进度 GP 2.9客观评价符合度客观评价符合度 按照过程描述、标准和规程，客观地评价供应商协议管理过程按照过程描述、标准和规程，客观地评价供应商协议管理过程 的符合度，并解决不符合问题。的符合度，并解决不符合问题。 详细说明： 审查的活动，举例如下： 建立并维护供应商协议 满足供应商协议 审查的工作产品，举例如下： 供应商协议管理计划 供应商协议 GP 2.10和高级管理人员进行状态回顾和高级管理人员进行状态回顾 与高层管理人员评审供应商协议管理过程的活动、状态和结果，与高层管理人员评审供应商协议管理过程的活动、状态和结果， 并解决问题。并解决问题。 仅适用于连续式表述仅适用于连续式表述 GG 3 的目标及其实践，不是成熟度二级评估的必要项 目，但它们是成熟度第三级和更高等级评估的必要组件。 仅适用于连续式表述仅适用于连续式表述的成熟度的成熟度 3 3 级到级到 5 5 级级 GG 3制度化已定义过程制度化已定义过程 将过程制度化为一个已定义的过程。将过程制度化为一个已