商业银行新产品开发的风险点及其控制

1、 商业银行新产品品开发的风险点及其其控制新产品开发发的风险主要要有项目风险险、技术风险险、商业风险险等。其中项项目风险是指指在预算、进进度、人员和和组织、资源源、需求等方方面存在的潜潜在问题可能能给项目开发发带来的风险险，如项目复复杂性、规模模和结构等都都可构成风险险因素。技术术风险指在设设计、实现、接接口、检验和和维护方面存存在的潜在问问题可能给项项目带来的风风险，也包括括规格说明的的多义性、技技术上的不确确定性、技术术陈旧、新技技术的不成熟熟所带来的风风险。技术风风险之所以出出现是由于问问题的解决比比所预想的要要复杂。而商商业风险包括括以下五种：（1）开发发的程序虽然然很优秀但并并非市场所

2、需需（市场风险险）；（2）开开发的产品不不适合整个软软件产品原意意图；（3）市市场推广部门门不知如何推推广该新产品品；（4）上上级部门不再再支持该项目目的开发；（55）预算或相相关人员不再再支持项目的的开发（预算算风险）。 新产产品开发风险险分布在新产产品开发过程程中从新产品品开发可行性性论证阶段、产产品设计和需需求分析阶段段、需求设计计阶段、程序序编写阶段、程程序测试验收收阶段、试点点推广阶段到到产品运行维维护阶段的各各个阶段，控控制新产品开开发风险的最最好办法就是是在产品开发发的初期就将将风险控制要要求考虑进去去，并在开发发过程每一阶阶段对可能存存在的风险点点进行控制，并并在每一阶段段的终

3、点，设设置检查点进进行检查。 成下下面就分阶段段对风险点进进行分析并制制订相应的控控制措施。 一、可可行性论证阶阶段 可行性论证证阶段主要是是对产品开发发项目从市场场、技术、管管理和经济效效益等诸方面面进行可行性性论证，并给给出系统的总总体功能、性性能、可靠性性以及接口方方面的初步要要求，对可利利用的资源、成成本、可取得得的效益、开开发进度做出出估计，编写写可行性论证证报告，并提提交有关部门门通过。 （一）风风险点分析 可行行性论证阶段段主要的风险险点有： 1、在在论证中对影影响新产品开开发的各种因因素考虑不够够周全； 2、在在论证中虽然然对影响新产产品开发的各各种因素作了了全面考虑，但但在对

4、其中的的某些因素作作可行性分析析时忽略了某某些重要方面面，或者作了了错误的分析析； 3、市场调调研工作做得得不够细致，或或根本未做市市场调研工作作，或对调研研中存在的市市场风险作了了错误的分析析，对市场趋趋势作了错误误的推定； 4、设设计的产品功功能在技术上上无法实现； 5、论证过过程有人为干干预，使得论论证过程不够够科学和客观观。 （二）风险险控制 1、建立立科学合理的的新产品开发发论证管理制制度： （1）任任何新产品开开发项目必须须经过严格的的可行性论证证才能上马； （22）新产品开开发项目必须须经过四个阶阶段：调查查研究阶段；部室内部部讨论阶段；相关部门门业务骨干论论证阶段；开发委会议议

5、讨论阶段。重重大开发项目目尚须经由行行外专家组讨讨论。任何项项目未经委员员会会议讨论论通过，不得得上马。 （3）项项目论证书的的内容必须包包括以下八个个方面内容：市场可行行性论证；技术可行性性论证；竞竞争对手同类类产品开发情情况分析；产品设计思思想；产品品功能设计；风险控制制；成本效效益分析；开发计划（开开发周期及费费用预估）。 （44）市场调研研应建有标准准化档案，对对重大课题的的市场调研时时间应在一个个月以上。 （55）新产品项项目可行性论论证内部质询询制度。即在在部门讨论阶阶段，相关部部门业务骨干干论证阶段和和开发委会议议论证阶段应应有30分钟钟1小时时的时间，由由与会人员向向项目论证小

6、小组成员轮流流提问。 2、人人员条件 （1）项项目论证小组组至少在两人人以上。其中中重大开发项项目论证小组组人数应在55人以上，并并建立内部正正反论证小组组，正方主要要从正面进行行论证，反方方主要从反面面进行论证，正正方和反方的的意见都必须须提交创新委委员会讨论。 （22）相关部室室业务骨干论论证会必须有有五个以上的的部门的业务务骨干参加，其其中法律事务务部和风险部部的业务骨干干必须参加，并并由与会三分分之二以上的的业务骨干通通过。 （3）参参加论证会的的委员会成员员不得少于委委员全体成员员的三分之二二。 二、产品品设计和需求求分析阶段 根据据产品开发可可行性论证阶阶段提出的各各类需求，深深入

7、描述待开开发产品的功功能和性能、操操作流程等，确确定产品设计计的限制，定定义系统的其其它有效性需需求，在此基基础上编写出出完备的产品品设计方案和和系统需求设设计书（或系系统功能设计计书）并提交交有关部门通通过。 （一）风风险点分析 1、对对市场需求的的提炼有偏差差，相应的功功能需求不适适合市场需要要； 2、设计的的产品流程在在业务管理方方面有漏洞，操操作流程中存存在较大的风风险隐患； 3、对对产品运营后后的后续管理理功能在产品品设计时考虑虑不多或根本本未予考虑； 44、没有合理理吸收各方的的正确意见； 55、对产品需需求的分析不不够全面。 （二二）风险控制制 11、建立新产产品设计和需需求分析

8、三级级咨询制度。 （11）新产品设设计和需求分分析方案必须须经过基层网网点咨询、业业务部门咨询询、委员会咨咨询三个层面面的咨询，才才能进入下一一阶段的开发发。 （2）各咨咨询部门或网网点必须在接接到新产品设设计和需求分分析方案五个个工作日内向向项目小组提提出书面意见见，对所涉及及的新产品作作出总体评价价并指出其中中尚需改进之之处。 （3）上上述咨询意见见经项目小组组合理吸引后后交风险部存存档保管，以以新产品开发发出来后投入入运行的实际际效果确定奖奖惩。 2、新产品需需求分析的内内容必须包括括： （1）功能需需求； （2）性能能需求，即对对产品开发的的技术性指标标； （3）环境需需求，即对开开发

9、出的产品品运行环境的的需求； （4）可靠靠性需求，应应对重要运行行部件提出可可靠性要求； （55）安全保密需需求； （6）用户户界面需求； （77）资源使用需需求，是指开开发产品运行行时所需数据据、软件、内内层空间等各各项资源； （88）软件成本消消耗与开发进进度需求； （99）预估系统以以后可能达到到的目标。 3、成成立专门的项项目开发小组组对产品进行行设计，项目目小组成员应应由产品开发发部门、科技技部和各相关关业务部门人人员组成，其其中新产品开开发牵头部门门应为相应对对口业务管理理部门。 4、产产品的设计和和需求分析必必须包括风险险控制和后期期管理的内容容。 5、审审计部门派专专人负责对设

10、设计出的产品品功能与可行行性论证报告告中的市场功功能需求作一一致性检查。若若两者不一致致，要求项目目小组说明原原因。若项目目小组所提交交原因审计部部门认为不够够充分，审计计部门应将此此点提交委员员会讨论。 6、产产品开发人员员在进行产品品需求分析时时必须做到：（1）必须须能够表达和和理解问题的的数据域和功功能域。（22）必须按自自顶向下、逐逐层分解的方方式对问题进进行分解和不不断细化。（33）要给出系系统的逻辑视视图和物理视视图。 三、需求求设计阶段 此为为新产品开发发的关键阶段段，因为在需需求设计阶段段，开发人员员将已确定的的各项需求转转换为一个相相应的体系结结构。结构中中的每一组成成部份都

11、是意意义明确的模模块，每个模模块都和某些些需求相对应应，并进而对对每一个模块块要完成的工工作进行具体体的描述，为为源程序编写写打下基础。所所有设计中的的考虑都应以以设计说明书书的形式加以以描述，以供供后续开发需需求并提交评评审。 （一）风风险点分析 1、部部份模块没有有得到清晰的的定义； 2、模模块之间的关关系处理不当当； 3、并不是是所有的需求求都能找到与与之对应的模模块； 4、对每每一模块中工工作任务的具具体描述与系系统需求说明明书中的功能能需求间在内内容上存在不不一致之处。 5、在在需求设计中中对业务操作作关系作了错错误的界定。 （二二）风险控制制 11、建立需求求设计内部评评审制度，相

12、相关业务部门门应对需求设设计书写出书书面意见交风风险部存档保保管，视新产产品推出后的的实现运行效效果确定奖惩惩； 2、由由审计部门专专门成立需求求设计的审计计小组，对需需求设计与需需求分析的一一致性进行检检验，在检验验中应注意以以下五个方面面： （1）全部模模块定义是否否清晰； （2）全部部业务操作关关系是否正确确； （3）模块之之间的关系处处理是否得当当； （4）模块与与需求设计书书上的功能是是否存在正确确的对应关系系； （5）每一模模块对相应工工作任务是否否作了与需求求设计书上一一致的描述。 3、项项目开发小组组在人员配备备上应避免一一人单独作战战，应至少由由两人以上在在一起合作进进行需求

13、设计计以尽量减少少可能出现的的错误。 4、程程序分析人员员在进行需求求设计时应与与产品设计人人员或用户进进行充分的交交流，其定稿稿的需求设计计书得到产品品设计人员或或用户的书面面认可。否则则，不得进行行程序编写阶阶段。 四、程序序编写阶段 程序序设计即将需需求设计转换换成计算要可可以接受的程程序代码，即即写成以某一一种特定程序序设计语言表表示的源程序序清单。 （一）风风险点分析 1、编编写出的程序序与需求设计计不一致； 2、程程序中BUGG较多； 3、程程序内在结构构不易识别 4、外外包项目开发发出后不能使使用或无法进进行独立的维维护。 （二）风风险控制 1、建建立程序编写写的分步文档档说明制

14、度，要要求编程者严严格按照编程程步骤展开工工作，并将每每一步骤以标标准文档形式式附加说明交交档案部门存存档管理。 2、制制订严格的程程序编写进度度计划，分阶阶段对程序编编写情况进行行检查和局部部测试。 3、在在组织较为复复杂的大型程程序编写工作作时，应将程程序按功能模模块进行分解解，每一模块块由一编写小小组负责，并并由项目负责责人在各编写写小组之间进进行协调。模模块编写好后后，先对单个个的小模块进进行测试，待待所有小模块块测试通过后后，再对整个个系统进行测测试。4、定定期举行项目目状态会议。在在会上由每一一位程序编写写人员报告他他的进展和所所遇到的问题题。 5、项目负负责人和的新新产品开发人人

15、员应经常与与开发人员进进行交流，以以得到他们对对开发进展和和刚冒头问题题的客观评价价。 6、人员配配备 （1）应用用“软件人员员成熟度模型型”对软件开开发人员进行行定级和合理理分工。 （2）编编写中小型程程序时，程序序开发小组应应采用主程序序员制小组形形式。即小组组的核心由11位主程序员员（必须严格格挑选），115位技术术员，1位后后援工程师组组成。主程序序员负责小组组全部技术活活动的计划、协协调与审查工工作，还负责责设计和实现现项目中的关关键部份。技技术员负责项项目的具体分分析与开发，以以及文档资料料的编写工作作。后援工程程师协助和支支持主程序员员的工作，为为主程序员提提供咨询，也也做部份分

16、析析、设计和实实现工作，并并在必要时代代替主程序员员工作，以使使项目进行下下去。 编写大型型程序时应采采用层次式小小组，组内人人员分为三级级：项目负责责人（1人）负责工工作，包括任任务分配、技技术评审和走走查、掌握工工作量和参加加技术活动。他他直接领导223名高高级程序员，每每位高级程序序员通过基层层小组，管理理若干位程序序员。 7、若项项目外包，应应经委员会同同意，公开举举行项目软件件开发招标活活动找到正式式外包单位，并并应与其签订订开发任务明明确，检验标标准统一的开开发协议。 在外外包单位开发发过程中，科科技部门应派派开发人员与与外包单位人人员合作开发发，以便外包包单位能充分分理解开发项项

17、目和商业银银行内部电脑脑系统特点，并并为项目开发发好后的后续续维护工作打打下基础。 8、建建立双阶梯提提升制度：即即软件开发人人员的提升应应分别按技术术职务和管理理职务进行，不不能混在一起起。 五、程序序测试验收阶阶段 程序测试本本身是控制项项目开发风险险和保障软件件质量的重要要手段，其主主要方式是在在设计测试用用例的基础上上检验软件的的各个部份。首首先是进行单单元测试，查查找各模块在在功能和结构构上存在的问问题并加以纠纠正；其次是是进行组装测测试，将已测测试过的柜块块按一定顺序序组装起来；最后按规定定的各项需求求，逐渐进行行有效性测试试，决定已开开发软件是否否合适，能否否交付使用。 （一一）

18、风险点分分析 1、测试试未能发现程程序中的重大大错误，给安安全运行留下下隐患。 2、埋埋有的逻辑炸炸弹未能发现现。 3、测试试未能按严格格的步骤走完完。 4、测试中中出现的问题题未引起足够够重视。 5、测测试受到个别别人意志的左左右。 （二）风风险控制 1、坚坚持若干测试试原则：尽尽早地和不断断地进行测试试；程序员员应避免检查查自己的程序序；在设计计测试用例时时，应当包括括合理的输入入条件和不合合理的输入条条件；充分分注意测试中中的群集现象象；对每一一个测试结果果作全面检查查。 2、严严格按测试内内容和步骤操操作： （1）单单元测试，测测试内容应包包括：模块接接口、局部数数据结构、独独立路径、

19、错错误处理和边边界条件，以以消除程序模模块内部在逻逻辑上和功能能上的错误和和缺陷； （2）集集成（组装）测测试，主要检检测以下内容容： 在把各个个模块连接起起来的时候，穿穿越模块接口口的数据是否否会丢失； 一一个模块的功功能是否会对对另一个模块块的功能产生生不利影响； 各个子功能能组合起来，能能否达到预期期要求的父功功能； 全局数数据结构是否否有问题； 单个模块的的误差累积起起来，是否会会放大，从而而达到不能接接受的程度； 排除子系统统（或系统）结结构上的错误误。 （3）确认认测试。确认认测试阶段首首先要进行有有效性测试以以及软件配置置复审，然后后进行验收测测试和安装测测试，在通过过专家鉴定后

20、后，才能将软软件交付使用用。该测试主主要确定软件件的功能和性性能与需求是是否有差距。 （44）系统测试试。即从系统统整体出发，看看系统是否满满足要求。 3、运运用黑盒测试试，以证明每每个实现了的的功能是否符符合要求；运运用白盒测试试，以证明每每种内部操作作是否符合设设计规格要求求，所有内部部成份是否已已经过检查 4、整个测测试过程必须须建立完整的的文档和测试试评价制度。 六、试点点推广阶段 试点点推广是指新新产品测试通通过后，先作作局部试点，然然后将新产品品全面推向市市场。 （一）风风险点分析 1、新新产品未经过过严格的测试试，匆忙上马马。 2、培训工工作没有跟上上，业务人员员在使用产品品中发

21、生失误误。 3、操作规规程、管理办办法以及合同同、协议等法法律文书等有有漏洞。 4、同同一产品的各各种文书材料料对产品的功功能或操作界界定不一。 5、在在试点中发现现的问题未引引起市场推广广人员和产品品开发人员的的注意。 6、在在新产品推广广过程中发生生失误，给新新产品的形象象带来影响。 7、新新产品开发或或推广半途而而废。 （二）风风险控制 1、新新产品未经严严格的测试并并经委员会同同意，不得随随意上马。 2、对对新产品操作作人员必须进进行专门的培培训，培训后后应举行笔试试和上机操作作考试，凡考考试未通过者者，不得上岗岗操作新产品品。对大的产产品项目的培培训时间必须须达到30小小时以上，并并

22、且上机教学学时间不得少少于8小时。 3、有有关新产品的的各种操作规规程、管理办办法以及合同同、协议在使使用前应统一一由法律事务务部和风险管管理部进行审审查。 4、建立立新产品试点点推广中的推推广责任人制制度。责任人人必须经常与与试点推广网网点保持联系系，在第一时时间发现新产产品在试点推推广中出现的的问题，小问问题立即予以以解决，重大大问题必须向向所在部门领领导汇报。由由所在部门领领导确定该问问题是否送委委员会会议讨讨论。 5、若新新产品在试点点推广过程中中发生失误，有有关部门和业业务操作部门门应在第一时时间将失误纠纠正过来，力力求减少失误误给新产品形形象带来的不不良影响，并并就此事件进进行分析总结结，以免重蹈蹈覆辙。 6、凡凡经委员会通通过的新产品品开发项目，停停止开发或推推广必须报委委员会批准。 七、运行行维护阶段 运行行维护是交付付使用的