软件企业过程管理及过程审计的研究 - 基本理论

软件企业过程管理及过程审计的研究-基本理论导读：中国许多软件企业一直在从事国际软件的外包工作。而其中大多数企业的外包工程都是从编码阶段以后开始外包。软件过程管理的目的是保证软件产品具有相对稳定的质量。这就要求软件企业发展必要的过程审计活动。关键词：软件，外包，过程管理，审计1.引言近年来，由于中国对外开放、可塑化软件人才数量多以及人力本钱较低等因素，中国的软件外包企业正处于一个充斥机遇、蓄势待发的时期。与此同时，业内人士也认识到，国际软件外包因为其市场总量大、未来增长稳定、作业标准性强等条件，正在成为中国企业可以放手一搏且最具规模化可能的一个朝阳产业【1】。参考网。2004年1-2月，中国软件产业累计完成软件业务收入922.75亿元，同比增长28.7%，增速比2004年同期高7.1个百分点，比整个电子信息产业高11个百分点【2】;规模以上企业个数达12,317家，比2004年同期增加了492家;全行业就业人数超过130万人。在软件外包不断开展今天，软件过程管理与过程审计在软件外包企业中的显示了不可替代的重要作用。

2.软件外包行业的特点

2.1软件外包的层级与水平

在过去的20年中，中国许多软件企业一直在从事国际软件的外包工作，而其中大多数企业的外包工程都是从编码阶段以后开始外包。可以说我们的软件外包公司,就是一个代码工厂，大局部员工都是代码工人。这也就意味着中国的软件外包还处在一个初级、低端的阶段，只能把做一些没有技术含量的简单的工作。但也正是这样的过程中，使中国软件企业不断的思考，不断的提高，变得更加成熟，更有规模。

当前，中国的企业是否能站在价值链的上游，其实主要是在于我们自己的工程管理能力、专业领域知识、人员的综合能力、创新能力等；这也为我们的软件外包企业提出了更高的要求，不但要修炼外功"更要修炼内功"。

2.2工程管理能力

当前的软件外包活动中，为了确保外包产品与效劳的质量，对于外包企业的资质与工程管理能力要求日益趋高。对于我们软件外包企业提出的新的要求与挑战，为了赢得更多的机遇与市场，短少工程管理能力的企业逐步被市场所淘汰；很多企业以客户为导向，修炼企业内功，不断加强软件管理能力，确保为客户提供优质的、有保障的软件产品。在这些企业中都能看到业界优秀的工程管理理念与技术，如CMMI,PMP,ISO,ITIL等管理办法与理论【3】【4】。

2.3领域业务能力

在当前的软件业，我们注意到一个非常有趣的现象，就是在全球的金融效劳领域，尤其是一些大的银行，大的保险公司，他们在全球的软件外包市场方面，占有非常重要的一席之地。统计数据说明，金融、银行、保险、健康、医疗、电信、制造等产业占据了全球外包市场的主要优势。我们发现BOP外包(也就是我们说的效劳业务的外包)与技术性的外包相比，已经慢慢占上风，效劳业务的外包，已经成为外包的一种主流。原来仅仅是基于那种技术层面的外包，现在我们的外包，已经进入到效劳领域的外包，把整个的一些核心的效劳业务进行外包。这就要求我们在提供软件外包效劳的同时也必须成为领域、行业的专家，这样才能为客户提供更加优质和专业的效劳【5】【6】。

2.4人员语言能力

和其他外资企业相似一样，软件外包企业也非常需要外语人才，如英语、日语、韩语等。当前很多软件的公司都非常看重职员的语言水平，并激励职员加入语言培训课程与语言等级考试。目前中国广阔的大学毕业生都具有阅读、书写的英语技能；同时在辽宁的沿海区域，因为地域优势也有相对优势的日语、韩语人才；这对于我们当前的软件外包提供了强有力的条件。随着我国软件外包能力的不断提高，我们也对软件人才有着越来越高的要求，如：更加流利的口语对话，商务活动的职业能力，工程管理和运作的能力等等。

3.软件过程管理的重要性

基于当前软件外包行业的特点，在很多软件组织内部，常常会遇到此类问题：由于不同的开发队伍或者开发者个人可能会采用不同的开发方式，从而导致软件产品的结果无法预期及追溯。此外，软件开发中的过程经验和技巧办法通常只在成功者的头脑中的，没有被企业内部共享和重复利用。当企业职员发生流动时，企业的软财富也随之流失；反之，如果软件企业将关注点放在工程的开发过程本身，不论开发者是谁，也不论是哪家客户提出的需求，经过同一过程开发的软件，产品的质量是一样的

。简而言之，软件过程管理的目的是保证软件产品具有相对稳定的质量。当前很多企业建立的软件过程管理平台，也正是围绕开发周期的活动对开发和生产的过程进行管理，将软件组织的过程融入工程的日常开发中，帮忙软件组织实现软件过程管理的信息化。参考网。它基于全面质量管理理念，合乎CMMI/ISO要求，围绕每一个软件工程进行管理，确保软件工程依据软件开发组织已定义的开发流程的要求制定工程方案、调配资源、实施项目监督【7】。通过对开发过程的量化度量与控制，尽早发现和解决工程中存在的问题，躲避项目风险，过程管理可有效提高软件开发的"可视性";、"可控性";、工程成功率和软件产品的质量，同时降低管理本钱，提高管理效率[8]。

软件企业过程改良的实施步骤：

1)理解企业的业务战略和目标

2)组建过程改良团队并培养人员技能

3)根据企业现状，制定过程管理方案

4)在公司范围内，实际过程改良活动

5)建立过程管理活动的跟踪和监督机制

4.过程审计的必要性

随着软件过程管理的不断推进和标准化，为软件企业的不断开展壮，竞争力提升。这就要求软件企业发展必要的过程审计活动。过程审计是把信息项目工程管理全过程作为审计对象，针对软件项目管理的各个阶段实施审计。

过程审计不仅涵盖了软件开发各个阶段、工程管理活动、组织过程管理与维护等多种活动，起到重点检查、监督的作用；同时确保即审计调查与重点审查相结合，事前参与、事中控制、事后评价相结合[9]，注重直接成果与完善内部控制相结合，提高审计监督的层次。我认为，过程审计制度、程序、技术与办法的不断应用与成熟开展，将会确保企业成长的原动力能够持续健康运转。

4.1制定审计方针，建立审计流程

根据软件企业自身的特点，首先，建立组织的审计方针，后续所有的审计活动都会围绕此方针发展，并建立审计流程。经过软件领域内部审计的经验积累，相对有代表性的审计流程如下：

1)明确审计周期

2)根据企业现状，制定审计方案并获得管理层批准

3)实施审计方案时应拟订审计计划，包括审计范围、内容、方式和时间

4)明确审计波及的软件工程列表、相关干系人，并通知被审计单位要求提供必要的工作条件

5)在审计中必须做好事前准备，记录审计过程、各种证据材料齐备，作好审计记录并应有相关人员的签名盖章。

6)审计中如有争议应如实反映给企业管理层，实事求是地提出解决方法。

4.2组建审计团队

内部审计团队倡议由公司高层领导、内部过程专家、内部控制专家、质量管理专家、资深工程经理等成员组成。遵从审计方针和审计流程，审计软件工程管理过程中的各项工作以及产品，同时监督和审查组织过程管理流程的运作和维护能力。

审计团队的主要职责：

1)根据内部审计工作的需要，被审计单位应按时向审计部报送有关方案、预算、决算报表和文件资料等

2)检查实物、凭证、软件文档、有关文件和工程资料；必要时，可提出并索取必要的证明材料

3)主持或加入有关的评审会议

4)对正在进行的严重违反流程规范的行为进行作出及时制止的决定

5)对审计工作中的重大事项有权直接向上级管理层反映审计团队技能要求：

1)精通软件管理、质量管理、软件项目等专业领域知识

2)了解企业的背景和充沛理解企业当前实施的软件过程

3)精通审计理论与审计办法等

4.3采用适合的审计办法

我们所说的"过程审计";，要求对软件工程的各个阶段都采取全面调查与抽查相结合的方式，通过文件收集、定期填报表格、定期统计、资料调查等办法，审查每个阶段的管理状况，根据被审查工程的工程管理情况，按照抽样审计原那么，采用分析性审计程序和其他办法进行重点抽查审计。同时，分析研究各阶段之间的联系，从总体上到达对工程过程管理全过程的审计控制，充沛发挥审计的检查、监督、评价、控制和预测的作用。根据软件企业的不同发展阶段，结合当前审计的目的、范围等因素，倡议选择不同的审计办法。

1)输入控制：为确保审计输入信息的正确性，可采用面谈法/察看法、测试数据法、数据验证法等

2)处理控制：为确保系统按规定对数据进行处理，可采用抽样数据法、平衡模拟法等审计办法等。

br/>3)输出控制：为确保系统处理结果的完整性和正确性，可采用面谈法、察看法和系统文档审阅法、平衡模拟法等审计办法等。即审计调查与重点审查相结合，事前参与、事中控制、事后评价相结合，注重直接成果与完善内部控制相结合，提高审计监督的层次。不仅有助于实现信息项目建设常规审计向经营审计过渡，也将有益于发展其它项目工程及对外投资工程的管理审计。

4.4执行审计活动并提交审计结果

审计团队按照方案执行审计活动，审计软件工程开发管理等活动。并及时归纳和整理审计中发现的问题，出具审计结果。审计结果经过被审计方确认和管理层批示前方能生效。

1)及时整理并提交审计初稿报告，包括：清晰的事实描述、准确的数据记录以及提出适当的改良倡议等。

2)审计报告初稿要及时与被审计单位沟通，确保内容的清晰性、真实有效性，获得被审计方的认可。如被审计方有任何疑问，可追加或补充新证据资料，经查明后可采取适当措施。

3)将最终的审计报告提交给管理层批示，作出审计结论和处理决定，并将审计报告备案

4)针对审计中发现的问题，被审计方应及时的制定改良方案、采取改良行动并及时汇报改良结果。

5.有利于软件过程管理和过程审计的几点倡议

通过以上对软件外包的研究与分析，针对我国存在的问题与缺乏，提出以上几点建设：

5.1创立软件外包的集群化模式

我国的软件外包企业规模尚不具有竞争力。根据当前统计数据，与印度的软件业相比，中国大约有8000家软件效劳供给商，其中员工少于50人的占3/4，而印度的软件效劳供给商不到3000家，至少有15家拥有2000名以上的员工。业界专家也提出:软件属于规模性行业，没有大规模就无力承当较大的工程，规模效应是软件外包企业接单的决定因素。很多的国内企业由于没有足够的人员接收大的工程，导致很多工程时机被迫放弃。我们要借鉴优秀的经验，通过发挥区域或行业的优势建立软件外包的集群化模式，在市场上扩大企业集群的影响力和竞争力，为软件市场的进一步繁荣发明新模式。

5.2引进的过程管理理念

经过实践调查和数据分析的，发现当前工程失败的主要诱因居然是过程缺陷，这是一个令大家震惊并值得深刻反省的信息。

1995年，TheStandishGroup调查了全球352家软件组织的8000多个软件工程。调查结果说明：31%的工程在完成前被取消，浪费800多亿美元;53%的工程耗费了189%的预估成本，只有16%的小企业、9%的大企业按时交付了软件产品。

12年后，美国南加州大学的教授对影响软件工程成功的主要风险因素进行调查，总共调查67人，这些人有平均27年软件企业软件、硬件、系统的工作经验。调查结果排出了影响软件工程成功的前十大风险，无一不和过程有关。

上述问题的存在，也严重制约着我国软件企业的国际竞争力的提升。同时，我国软件企业改良软件生产过程的效果并不理想。可以说，如果不解决过程的持续改良问题，我国的软件企业很难真正走向世界

5.3建立并运行过程审计机制

软件过程审计审查，既是软件工程自我检查、自我保障一种机制，也是向管理层、向客户提供多视角评估、反思工程的绝好时机。参考网。倡议工程团队以积极的心态，科学看待过程审计活动。软件工程可以在过程通过审查固然可喜，如未通过，也不必过于忧虑，更不宜产生过激情绪和言行，如果认为工程确有必要，可考虑根据评审方的质疑，对工程进行优化调整。

5.4加强企业自身竞争力

软件外包主要的拉动力是为海外发包客户节省本钱。文思总裁曾明确同意"软件+效劳";的模式，也是我们软件外包效劳开展的新机遇。在这点上，外包效劳公司已经走得很对。过去印度软件从卖人头转变到卖效劳，也是经历了不断的学习和挑战。但是，伴之而来的是因为商业观念、技术与管理、跨国语言与文化、远地作业等因素而导致的风险增加。这些风险如果不能得到有效控制就有可能达不到双赢。这就要求企业要加强自身的竞争力，可以通过不断打造学习型企业，加强和提高企业软能力，为未来的效劳发明更好的机遇。

6.总结

我国对软件外包行业正处在高速开展阶段，前景广大，我们可以借鉴业界其他地域的软件开展经验，组件有中国特色的软件集群化开展模式、引进过程管理理念、加强过程审计机制、不断的加强企业自身能力，从简单的软件外包开展成为业务流程整体外包，从代码加工厂开展成为软件+效劳"的高端外包模式，从接包方到发包方，让我国从软件制造工厂早日开展成为世界研发基地。

参考文献

【1】游鹰.解读对日软件外包.E支点，2008.10

【2】徐奇志、马戎.中国