搜索
第6章信息系统项目的质量与风险十一五规划教材《信息系统项目管理》讲义第6章信息系统项目的质量与风险•6.1信息系统项目质量管理•6.2信息系统安全、监理与审计•6.3信息系统项目风险管理十一五规划教材《信息系统项目管理》讲义6.1信息系统项目质量管理十一五规划教材《信息系统项目管理》讲义6.1.1信息系统项目的全面质量管理一般认为，信息系统项目的质量至少应包括两个关联又各有侧重的项目方面，一是管理方面的，即项目管理过程质量，包括系统建设的准备、规划、组织、协调以及运行管理方面所反映的工作质量问题；二是技术方面的，即产品实现过程质量，包括系统生命期各阶段的产品质量全面质量管理：“是一个组织以质量为中心，以全员参与为基础，目的在于通过让顾客满意和本组织所有成员及社会受益而达到长期成功的种质量管理模式”十一五规划教材《信息系统项目管理》讲义6.1.1信息系统项目的全面质量管理全面质量管理的指导思想分两个层次：其一是整个组织要以质量为核心，其二是组织的每个员工要积极参与全面质量管理全面质量管理的根本目的是使全社会受益和使组织长期成功全面质量管理的核心思想是质量管理的全员性（全员参与质量管理）、全过程性（管理好质量形成的全过程）和全要素性（管理好质量所涉及的各个要素）十一五规划教材《信息系统项目管理》讲义6.1.1信息系统项目的全面质量管理信息系统的全面质量管理包括系统实现时的质量管理；系统分析、系统设计时的质量管理；对系统实现时软件的质量管理；包括对文档、系统建设人员和用户培训的质量管理对信息系统采取全面质量管理，是因为在信息系统生命期的各个阶段，对上一阶段的理解和本阶段的设计与实现上都存在着这样那样的问题，如下图所示十一五规划教材《信息系统项目管理》讲义系统分析说明书分析员：我可以提供什么用户需求用户：我要什么系统设计说明书设计员：我要让系统怎么做源程序与文档程序员：我要让计算机怎么做运行结果计算机：信息系统提供的结果理解正确性设计正确性表达正确性理解正确性编码正确性输入正确性运行正确性相符吗理解正确性表达正确性图6.1信息系统生命期各阶段之间的关系十一五规划教材《信息系统项目管理》讲义6.1.1信息系统项目的全面质量管理信息系统全面质量管理的主要措施（1）实行工程化的开发方法（2）实行阶段性冻结与改动控制（3）实行里程碑式审查与版本管理（4）实行面向用户参与的原型演化（5）强化项目管理，引入外部监理与审计（6）尽量采用基于重用的方法进行系统开发（7）按照CMM持续改善的要求管理软件的开发过程十一五规划教材《信息系统项目管理》讲义6.1.2软件能力成熟度模型软件能力成熟度模型的英文为CapabilityMaturityModelforSoftware，缩写为SW-CMM。SW-CMM模型是1986年由美国卡内基·梅隆大学（CarnegieMellonUniversity）软件工程研究所（SoftwareEngineeringInstitute，SEI）提出的软件能力成熟度模型SW-CMM一般简称为CMM模型。它是评估软件能力与成熟度的一套标准，该标准基于众多软件专家的实践经验，主要用于对软件过程改善和软件十一五规划教材《信息系统项目管理》讲义6.1.2软件能力成熟度模型CMM模型提供了一个基于过程能力阶梯式进化的框架，阶梯共有五级。这五级由低到高依次为：初始级、可重复级、己定义级、定量管理级和优化级（1）初始级：初始级的软件过程是未加定义的随意过程，项目的执行是随意甚至是混乱的。（2）可重复级：第二级的焦点集中在软件管理过程上。一个可管理的过程应该是一个可重复的过程，一个可重复的过程则能逐渐进化和成熟十一五规划教材《信息系统项目管理》讲义6.1.2软件能力成熟度模型（3）已定义级：要求制定企业范围的工程化标准，包括管理和工程开发，并将这些标准集成到企业软件开发标准过程中去。所有开发的项目需根据这个标准过程，剪裁出与项目适宜的过程，并执行这些过程（4）定量管理级：是定量化的管理。所有过程需建立相应的度量方式，所有工作产品和提交给用户的产品都需要有明确的度量指标。（5）优化级：目标是达到一个持续改善的境界。所谓持续改善是指可根据过程执行的反馈信息来改善下一步的执行过程即优十一五规划教材《信息系统项目管理》讲义图6.2十一五规划教材《信息系统项目管理》讲义6.1.2软件能力成熟度模型2002年，新的软件集成能力成熟度模型（CMMI：CapabilityMaturityModelIntegration）正式发布。CMMI与CMM的不同在于，CMMI可以解决现有不同能力成熟度模型的重复性、复杂性，并减少由此引起的成本、缩短改进过程，它的涉及面更广，专业领域覆盖软件工程、系统工程、集成产品开发和系统采购等方面。十一五规划教材《信息系统项目管理》讲义6.1.3信息系统项目的质量规划信息系统项目的质量规划就是要将与信息系统有关的质量标准标识出来，并提出如何达到这些质量标准和要求在信息系统项目质量管理计划的编制过程中，应首先搜集本组织以前的历史数据，统计分析出该组织质量管理工作量占项目总工作量的一般比例，然后根据新项目的大体工作量计算出本项目的质量管理工作量，再根据质量管理工作量情况安排该项目的质量管理任务，其中还要确定该项目的相关质量标准，决定各质量管理任务的频度和相应的各种工作资源在此基础上制定并评审通过十一五规划教材《信息系统项目管理》讲义6.1.3信息系统项目的质量规划1.质量规划的依据和成果质量规划主要的依据包括如下几部分：组织的质量方针、项目的合同文件中对交付产品的要求质量方针是由组织的高层管理者对所有信息系统项目应达到的质量目标和方向制定的一个指导性文件，合同文件中有关产品的描述包含了更多的技术细节和性能标准，是制定质量管理计划必十一五规划教材《信息系统项目管理》讲义6.1.3信息系统项目的质量规划1.质量规划的依据和成果项目质量管理计划的制定还必须参考相关领域的各项标准和特殊规定信息系统项目质量规划的成果主要包括质量管理计划、检查表和相应的操作说明等。质量管理计划主要描述项目质量保证团队应该如何实施项目质量方针。各种检查表是记录项目执行情况和进行分析的工具。质量管理计划的操作说明则包括如何进行项目工作、如何控制、如何度量、以及在何种情况下采取何种质量管理措施和方法等的说明十一五规划教材《信息系统项目管理》讲义6.1.3信息系统项目的质量规划2.PDCA循环PDCA循环体现了全面质量管理的基本思想，也是全面质量管理的基本工作步骤和程序，是在质量规划中可以采用的一种思路和方法PDCA把质量管理过程具体划分为计划（Plan）、执行（Do）、检查（Check）、处理（Action）四个阶段和八个工作步骤，强调按此顺序不断循环从而进行所有质量管理活动。十一五规划教材《信息系统项目管理》讲义6.1.3信息系统项目的质量规划2.PDCA循环PDCA四个英文字母及其在PDCA循环中所代表的含义如下：（1）P（Plan）——计划，确定项目质量管理方针和目标，确定项目质量计划；（2）D（Do）——执行，实地去做，实现项目质量计划中的内容；（3）C（Check）——检查，总结执行项目质量计划的结果，注意效果，找出问题；（4）A（Action）——处理，对总结检查的结果进行处理，成功的经验加以肯定并适当推广、标准化；失败的教训加以总结以免重现，未解决的问题放到下个循十一五规划教材《信息系统项目管理》讲义表PDCA循环的步骤和方法阶段步骤主要方法1、分析现状，找出问题排列图，直方图，控制图2、分析各种影响因素或原因因果图3、找出主要影响因素排列图，帕累托图P4、针对主要原因，制定措施计划回答“5W1H”的问题：为什么制定该措施（Why）？达到什么目标（What）?在何处执行（Where）？由谁负责完成（Who）?什么时间完成（When）?如何完成（How）?十一五规划教材《信息系统项目管理》讲义D5、执行、实施计划C6、检查计划执行结果排列图，直方图，控制图A7、总结成功经验，制定相应标准制定或修改工作规程、检查规程及其它有关规章制度8、把未解决或新出现问题转入下一个PDCA循环表PDCA循环的步骤和方法（续）十一五规划教材《信息系统项目管理》讲义6.1.4信息系统项目的质量保证信息系统项目的质量保证除了要对信息系统的开发计划、标准、过程、系统需求、系统设计、数据库、手册以及测试信息等进行评审外,还要对系统产品的评审过程、项目的计划和跟踪过程、系统需求分析过程、系统设计过程、系统实现和单元测试过程、集成和系统测试过程、项目交付过程、子承包商的控制过程、配置管理过程等进行评审十一五规划教材《信息系统项目管理》讲义6.1.4信息系统项目的质量保证1.质量保证工作的依据和内容实施项目质量保证的依据主要有项目质量管理计划、质量控制的度量结果以及质量工作的操作说明。质量控制的度量结果可以用于比较和分析，项目质量工作说明则是对于项目质量管理具体工作的描述，以及对于项目质量保证与控制方法的具体说明十一五规划教材《信息系统项目管理》讲义6.1.4信息系统项目的质量保证1.质量保证工作的依据和内容质量保证主要包括以下几个方面的工作：（1）清晰的质量要求说明（2）科学可行的质量标准（3）组织和完善项目质量体系（4）配备合格和必要的资源（5）持续开展有计划的质量改进活动（6）项目变更的全面控制十一五规划教材《信息系统项目管理》讲义6.1.4信息系统项目的质量保证2.质量保证工作的方法和技术当进行项目的质量保证时，采用的方法和技术主要是质量审计和质量改进：质量审计也称为质量审核，是对特定质量管理活动的结构化审查。其目的是确定质量活动及其相关结果是否符合质量计划安排，以及这些计划安排是否有效地贯彻执行，并且是否适合于达到项目目标。质量审计可以包括质量体系审计、项目产品质量审计、过程质量审计、监督审计、内部质量审计、外部质量审计等十一五规划教材《信息系统项目管理》讲义6.1.4信息系统项目的质量保证2.质量保证工作的方法和技术质量改进是以“增加项目的有效性和效率，提高项目投资人收益”为主要目的而采取的各种行动。其方法包括项目质量改进建议和质量改进行动两个方面。一般的项目质量改进建议至少包括：目前存在的项目质量问题及其后果；发生项目质量问题的原因分析；进行项目质量改进的建议目标；进行项目质量改进的方法和步骤；进行项目质量改进所需的资源；项目质量改进成果的确认方法等十一五规划教材《信息系统项目管理》讲义6.1.5信息系统项目的质量控制项目的质量控制主要是监督项目的实施结果以决定它们是否符合相关的质量标准及确定排除不满意结果原因的方法项目质量控制和项目质量保证最大的区别在于：项目质量保证是一种预防性、提高性和保障性的质量管理活动，而项目质量控制是一种纠偏性和把关性的质量管理活动十一五规划教材《信息系统项目管理》讲义6.1.5信息系统项目的质量控制1.质量控制工作的依据和成果信息系统项目的质量控制是指对项目实施全过程中的产成品进行持续不断地检查、度量、评价和调整的活动在实施项目质量控制时，其依据主要有项目的阶段工作成果、项目质量管理计划、操作描述和项目质量控制标准与要求通过项目质量控制之后，所得到的最重要的成果就是项目质量的改进。除质量改进外，质量控制的结果还可能是接受项目成果、返工或对项目管理过程进行调整十一五规划教材《信息系统项目管理》讲义6.1.5信息系统项目的质量控制2.质量控制工作的方法和技术项目质量控制的方法有很多，最常用也是最直接的方法就是检查，包括为确定项目的各种结果是否符合用户需求所采取的诸如测量、检查和测试等活动，既可能检查单个活动的结果，也可能检查项目的最终产品的结果检查表和流程图是很常用的质量控制工具。下面我们重点介绍帕累托图、因果图和控制图十一五规划教材《信息系统项目管理》讲义6.1.5信息系统项目的质量控制2.质量控制工作的方法和技术项目质量控制的方法有很多，