Ø  контроль соблюдения требований регламентирующей документации компании и департамента;

Ø  анализ эффективности и совершенствование процессов департамента.

С начала 2007 года департамент ведет коммерческую работу по следующим бизнес-линиям:

Ø  разработка программного обеспечения (ПО) для ;

Ø  центры аутсорсинговой разработки – разработка заказного ПО для международного и российского рынка;

Ø  Business Intelligence – разработка систем анализа и хранения данных, консолидация данных, OLAP-кубы, поддержка хранилищ данных и т. д.;

Ø  разработка программного обеспечения для органов государственной власти.

Структура ДПР

Возглавляет департамент директор, который подчиняется непосредственно генеральному директору.

Для осуществления коммерческой деятельности департамента по бизнес-линиям директор департамента назначает руководителей бизнес-линий, которым в свою очередь подчиняются менеджеры по продажам и маркетингу.

Для осуществления производственной деятельности департамента директор департамента назначает заместителя директора ДПР по производству, отвечающего за работу следующих производственных отделов:

Ø  Отдел внедрения информационных систем (ОВИС);

Ø  Отдел перспективных технологий (ОПТ);

Ø  Отдел разработки транспортных решений (ОРТР);

Ø  Отдел международных проектов (ОМП);

Ø  Отдел поддержки разработок (ОПР).

Рис.17. Организационная структура ДПР DD

Составлено по: «Положение о Департаменте программных решений Digital Design», 2007. С.4.

Производственные отделы осуществляют выполнение проектов по разработке ПО. Эти отделы включают группы проектов, являющиеся временными структурами и организованные для выполнения конкретных проектов по разработке заказного программного обеспечения. Группа проекта состоит из руководителя проекта, системных и бизнес аналитиков, архитекторов ПО, разработчиков ПО, инженеров по внедрению.

Отдел поддержки разработок предназначен для поддержки работ в других отделах департамента. Данный отдел имеет в своем составе следующие подразделения и должностных лиц:

Ø  Группа тестирование – состоит из тестеров и осуществляет проведение внешнего тестирования продуктов, разрабатываемых в департаменте.

Ø  Группа дизайна – состоит из дизайнеров и осуществляет поддержку проектов департамента в части оформления программных продуктов, а также осуществляет подготовку материалов в рамках коммерческой деятельности ДПР.

Ø  Группа технических писателей – состоит из технических писателей и выполняет работы по составлению технической документации к программным продуктам, производимым в департаменте, а также осуществляет подготовку материалов в рамках коммерческой деятельности ДПР.

Ø  Технолог – осуществляет поддержку и контроль соблюдения технологии работы департамента и корпоративной системы качества, а также.

Ø  Технический секретарь – осуществляет поддержку информационно-технологического и административно-хозяйственного обеспечения ДПР.

Ø  Специалисты по качеству – выполняют консалтинговые проекты в области разработки программного обеспечения.

Политика компании в области качества[24]

Мы будем точно в срок разрабатывать и поставлять свободные от ошибок и основанные на самых современных технологиях программные продукты и услуги, которые удовлетворяют потребности и оправдывают ожидания наших заказчиков, гарантируя принятие грамотных решений на всех этапах выполнения работ.

Девиз компании в области качества:

Ø  Через Качество к Успеху

Основные цели компании в области качества:

Ø  Создание у потребителя уверенности в том, что поставляемая компанией продукция будет всегда обладать заданным качеством, отвечать требованиям международных и национальных стандартов и норм.

Ø  Получение устойчивой прибыли, достаточной для повышения конкурентоспособности продукции, поддержания технологии работ на современном уровне и достойной оплаты труда.

Ø  Гарантия обществу экологической чистоты и безопасности при разработке продукции.

Цели в области качества являются обязательствами, которые компания берет на себя перед заказчиками, партнерами и обществом в целом.

Основные направления деятельности Компании в области качества:

Ø  Совершенствование Системы менеджмента качества компании на основе международных стандартов ISO серии 9000, других стандартов и моделей качества.

Ø  Изучение, адаптация и внедрение новых технологий и средств создания информационных систем.

Ø  Обеспечение и поддержание репутации компании, как надежного поставщика продукции и услуг.

Ø  Подбор и подготовка кадров, способных решать поставленные задачи в области качества, а также обеспечение сотрудникам компании условий для решения данных задач.

Для осуществления политики в области качества и реализации поставленных целей компания решает следующие задачи:

Ø  Разъяснение политики компании в области качества всем сотрудникам, поддержание инициативы сотрудников по улучшению качества продукции и услуг, совершенствование технологических и управленческих процессов.

Ø  Определение и документирование ответственности за качество всего персонала компании, выполняющего руководящие, исполнительные и контролирующие функции.

Ø  Выполнение каждым сотрудником требований по обеспечению качества, изложенных в Руководстве по качеству, Процедурах, Технологической документации и т. д.

Ø  Обеспечение постоянного повышения квалификации персонала как в сфере профессиональной деятельности, так и в области качества.

Ø  Проведение систематических проверок, анализа и оценки эффективности функционирования СМК компании, планирование работы по её совершенствованию.

Ø  Планирование работы по улучшению качества выпускаемой продукции.

Ø  Осуществление контроля продукции (услуг) и процессов ее разработки (предоставления) для создания уверенности, что ожидания и запросы заказчиков будут удовлетворены.

Ø  Принятие необходимых мер для предупреждения потенциальных и устранения выявленных несоответствий.

Система менеджмента качества Digital Design распространяется на следующие виды выпускаемой компанией продукции и оказываемых клиентам и партнерам услуг[25]:

Ø  Программное обеспечение, включая процессы его разработки и поддержки;

Ø  Оказание консалтинговых и внедренческих услуг фирмам-партнерам и потребителям по профилю продукции, выпускаемой Digital Design;

Ø  Оказание услуг в области системной интеграции, в том числе техническая поддержка, сопровождение и обслуживание информационных систем и их компонентов;

Ø  Обучение технических специалистов и пользователей информационных систем;

Ø  Оказание консалтинговых услуг по разработке, внедрению и подготовке к сертификации систем менеджмента качества организаций.

СМК сертифицированная на соответствие ISO 9001:2000 и CMMI

Компании, занимающиеся информационными технологиями, а именно разработкой программных продуктов, автоматизацией систем управления предприятий, установкой типовых программных продуктов и так далее, одни из первых обратили внимание на стандарт ISO 9001:2000. На сегодняшний день подавляющее большинство таких компаний имеют сертификат, подтверждающий соответствие системы менеджмента качества стандарту ISO 9001:2000, к их числу относится и российская компания Digital Design, получившая сертификат соответствия еще в 1999 году.

Однако применение стандарта ISO 9001:2000 для построения системы качества компании, производящей ПО, редко приводит к желаемым результатам, так как данный стандарт излишне формализован, жестко структурирован и требует скрупулезного создания документационного потока. Кроме того, ISO 9001:2000 не содержит специализированных требований для процессов разработки программного обеспечения, так как этот стандарт с самого начала предназначался для широкого спектра производства продуктов, услуг, систем.

Игорь Овсяник, директор EPAM Systems по качеству и руководитель программы совершенствования ИТ-процессов, подчеркнул: «Для нас стратегически важно не останавливаться на вчерашних достижениях. После получения сертификата ISO 9001:2000 в начале 2002 г. мы осознали необходимость двигаться дальше и запланировали прохождение аттестации по CMMI. Эта модель является ключевой для компаний-производителей программного обеспечения и технологических организаций в целом. Она связана с основной задачей современного бизнеса: интеграцией, которая сегодня является одним из основных факторов успеха».[26]

Следует также отметить, что деятельность IТ - компаний имеет свою специфику, поэтому, в зависимости от их масштаба, профиля, структуры, целей, стиля управления и культуры, архитектура СМК и конкретные способы реализации её элементов могут существенно отличаться от компаний из других областей.

К наиболее важным особенностям IТ- компаний можно отнести:

Ø  выполнение уникальных проектов, т. е. получение доходов только за счет создания для клиентов уникальных продуктов (заказное ПО или/и разработка и внедрение информационных систем (далее ИС) различной сложности)

Ø  стандартность структуры процессов выполнения проекта (его этапов) и ограничений (срок, себестоимость, персонал).

Ø  необходимость достаточного количества специалистов, отвечающих определенному набору требований к компетенции (уровень квалификации по различным категориям персонала: администраторы, руководители проектов, консультанты, аналитики, программисты и т. д.).

Ø  сильная мотивация сотрудников, т. к. успех проекта в целом определяется не только квалификацией сотрудников, но и степенью их заинтересованности, особенно в командной работе в процессе выполнения проекта.

Процесс разработки, создания и сопровождения ПО является набором определенных действий, методов, практик и принципов:

Ø  Производительность процессов разработки ПО описывает совокупность ожидаемых результатов, которые могут быть достигнуты, при условии правильного выполнения всех промежуточных процессов.

Ø  Итогом работы по созданию ПО являются вполне видимые результаты, которые достигаются путем правильного выполнения всех промежуточных процессов.

Ø  Область применения бизнес-процессов представляет собой такую область, внутри которой используются определенные, управляемые, контролируемые и эффективные процессы создания ПО. По области применения можно определить, насколько распространена в рамках предприятия практика управления процессами.

Валентин Казан, заместитель директора IBA, выразил точку зрения, что: «Внедрение процессов разработки и сопровождения программного обеспечения – один из ключевых факторов успеха компании. Поэтому наше предприятие сертифицировало систему менеджмента качества на соответствие ISO 9001:2000, а сейчас мы серьезно занимаемся совершенствованием процессов разработки ПО в рамках методологии CMMI. Основная цель этой деятельности – удовлетворение запросов клиентов. Я рад, что наши сотрудники поддерживают все инновации в этой области, что является гарантией успеха на постоянном пути улучшения качества нашего сервиса и удовлетворенности наших заказчиков». [27]

В 2002 году руководство компании DD решило сертифицировать СМК на соответствие требованиям стандарта CMMI, т. к. «CMMI – новый стандарт, обобщивший опыт использования всех предыдущих моделей семейства CMM. Именно поэтому, когда встал вопрос о выборе и применении в Digital Design той или иной модели, мы предпочли CMMI. Мы работали в условиях недостатка информации об опыте использования нового стандарта, но это не помешало нам успешно внедрить модель и пройти все стадии оценки на соответствие третьему уровню. Я считаю, что наш опят неоценим не только внутри компании, но и для других компаний России», – говорит Александра Маленкова, руководитель по проекту внедрения CMMI в Digital Design.

Таким образом, как показывает опыт ряда ведущих мировых компаний в области информационных технологий, сначала надо внедрять ISO 9001:2000 года,  как модель, в наибольшей степени обеспечивающую культуру качества, а далее совершенствовать систему управления качеством, внедряя CMMI или CMM специально созданные для IT-разработчиков, что и было осуществлено в компании Digital Design.

Сделаем краткие выводы третьей главы.

В третьей главе рассмотрены базовые принципы реализации качества программного обеспечения и информационных систем, приведены общие сведения о компании DD, проведено исследование направлений деятельности и бизнес-процессов, стратегии, целей, организационной структуры, описан ДПР (функции, структура). Рассмотрена существующая СМК в компании, проанализирована политика в области качества, обоснована необходимость применения наряду со стандартом ISO 9001:2000 модели CMMI для высокотехнологичных компаний, т. к. в ISO 9001:2000 не заложены реальные требования и не описаны практики для совершенствования процессов.

В перспективных целях компании присутствует идея сертификации на соответствие требованиям 4-го уровня стандарта CMMI, поэтому четвертая глава представляет собой практическую работу по идентификации полноты соответствия СМК требованиям 2 и 3-го уровней международного стандарта CMMI и разработке рекомендаций для совершенствования разработанной СМК на основе стандарта для перехода на 4-ый уровень.

Глава 4. Аудит, разработка и совершенствование Системы менеджмента качества компании «Digital Design»

Для анализа структуры, содержания и информационного сопровождения СМК был проделан большой объем аналитической работы на основе рассмотрения нормативных и отчетных документов, сформированных в ходе подготовке компании к сертификации по ISO 9001:2000 и CMMI 3-й уровень. Была осуществлена проверка документов на: полноту соответствия требованиям стандартов, адекватность, актуальность, использование и эффективность документооборота в системе качества (время прохождения документа в пути от изготовителя до пользователя) и т. д.

Рис.18. Система менеджмента качества

Предварительно, до начала проведения мониторинга процессов DD на соответствие требованиям практик ключевых областей 2 и 3-го уровней стандарта CMMI, необходимо:

Ø  определить, что представляет из себя СМК компании в целом сертифицированная на соответствие ISO 9001:2000 и CMMI 3-й уровень;

Ø  произвести анализ: процедур, процессов и нормативной базы компании по составу, полноте, актуальности и адекватности (технологические инструкции, внутренние инструкции, базы данных и т. д.).

В соответствии с поставленной целью предполагается решение следующих задач:

Ø  обзор и анализ практики применения процессного подхода для совершенствования системы управления деятельностью компании;

Ø  анализ требований современных международных стандартов ISO, CMM, CMMI, реализующих процессный подход;

Ø  исследование поля деятельности СМК компании DD, анализ проблем и выявление узких мест;

Ø  анализ процессов и поиск возможностей их улучшения в соответствие с требованиями стандарта CMMI;

Ø  выработка рекомендаций для повышения уровня зрелости компании и демонстрация практической значимости затронутых вопросов для компании.

Для проведения анализа СМК компании, была разработана специальная анкета, ответы на которую позволили выявить – насколько успешно функционирует СМК компании (см. Приложение 1).

Список вопросов предложенной анкеты в первую очередь продиктован структурой международного стандарта ISO 9001:2000 и выводами, сделанными в первой главе.

Система менеджмента качества – это система, обеспечивающая эффективную работу предприятия, в том числе и в области управления качеством выпускаемой продукции.

Для того построения системы менеджмента качества в соответствии со стандартом ISO 9001:2000, в компании должны быть созданы следующие элементы СМК:

Ø  документ, в котором необходимо сформулировать цели и задачи СМК, а также принципы их достижения;

Ø  соответствующая «Политике в области качества» система взаимосвязанных и взаимодополняющих процессов;

Ø  нормативные документы, описывающие и регулирующие бизнес-процессы деятельности в рамках СМК;

Ø  эффективный механизм реализации требований, регламентированных нормативной базой;

Ø  подготовленный персонал организации.

При формировании всех этих элементов должны учитываться основные принципы менеджмента качества, сформулированными в стандарте ISO 9001:2000[28] (см. Главу 2, Стандарт ISO 9000:2000 С.25-26.).

4.1. СМК компании DD

СМК компании DD сертифицирована на соответствие требованиям международных стандартов качества ISO 9001:2000 и CMMI, и, соответственно, реализована на базе процессного подхода. Роль процессного подхода определена в утвержденном документе «Стратегия развития Digital Design» в разделах «Принципы управления Компанией» и «Стратегия в области производства и бизнес-процессов»:

Ø  деятельность компании организуется как совокупность взаимосвязанных бизнес-процессов, направленных на достижение её стратегических целей;

Ø  бизнес-процессы формализованы: описаны, внедрены и поддерживаются;

Ø  компания следует принципам постоянного улучшения бизнес-процессов, повышая их эффективность;

Ø  компания максимально автоматизирует бизнес-процессы и делает это комплексно;

Ø  компания планово развивает ИТ-инфраструктуру.

В компании выделены следующие «ключевые» процессы:

Ø  процесс целеполагания;

Ø  коммерческо-ресурсный план;

Ø  согласование договоров;

Ø  бюджетный процесс;

Ø  процесс продаж;

Ø  управление инвестиционным портфелем компании;

Ø  подбор персонала.

В представленный список включены процессы различного уровня и различной степени проработки, автоматизации и внедрения.

В документе выделено понятие «ключевой процесс», который:

Ø  влияет на стратегические результаты бизнеса;

Ø  является масштабными с точки зрения ресурсов, либо являющиеся сквозными (проходит через множество подразделений);

Ø  является новым для компании (находятся в стадии внедрения или первичной обработки), либо в работающем процессе предстоят значительные изменения

По каждому «ключевому» процессу ведется контроль основных показателей эффективности, которые характеризуют эффективность протекания процесса с точки зрения его возможной оптимизации (снижения издержек, сокращения времени, удаления «узких мест»).

Существуют единые показатели эффективности для всех «ключевых» процессов, а также специальные показатели.

Единые показатели эффективности процессов:

Время на выполнение работ по процессу

Для автоматизированных процессов в DV определяется автоматически по заданным границам процесса.

Для процессов не автоматизированных в DV применяется экспертная оценка специалистов по качеству на основании описания процесса

Стоимость процесса

Определяется экспертным путем специалистами по качеству

Результативность исполнения процесса

В общем случаи вычисляется автоматически средствами DV для автоматизированных процессов

Специфические показатели эффективности процессов устанавливает владелец процесса или директор по бизнес-процессам и качеству:

Ø  рейтинг возврата по процессам опросов;

Ø  количество кругов согласования и т. д.

Также в компании существует перечень процессов, которые отслеживаются и выполняются в обязательном порядке, и входят в сферу деятельности СМК среди которых:

Процесс

Владелец процесса

Управление документацией

ДУК

Ведение архива Компании

ДУК

Анализ СМК

ДУК

Внутренний аудит

ДУК

Рассмотрение обращений заказчиков

ДУК

Оценка удовлетворенности заказчиков

ДУК

Кадровое делопроизводство (прием сотрудников на работу / увольнение, оформление отпусков и командировок)

ДУП

Обучение персонала

ДУП

Аттестация персонала

ДУП

Оценка персонала

ДУП

Оценка удовлетворенности персонала

ДУП

Работа с заказчиками на этапе заключения договора

КД

Процессы разработки заказного программного обеспечения

ДПР

Оказание консультационных услуг в области создания, внедрения и подготовки к сертификации систем менеджмента качества организаций-Заказчиков

ДУК

Организация и проведение маркетинговых мероприятий

ДРБ

Информирование потенциальных клиентов об активностях Компании

ДРБ

Финансовое планирование (бюджетирование)

ФЭД

Все процессы детально описаны в соответствующих «Положениях», «Технологических инструкциях» и «Внутренних инструкциях».

СМК компании разрабатывалась для управления качеством продукции, соответственно, она направлена на удовлетворение потребителей.

Ориентация на потребителя также прописана в документе «Стратегия развития Digital Design»:

Ø  все процессы выстраиваются с учётом интересов клиентов;

Ø  осуществляется мониторинг удовлетворённости клиента на всех этапах взаимодействия;

Ø  обеспечивается уровень удовлетворённости клиентов от 0,8 и выше.

За функционирование СМК отвечает непосредственно директор по бизнес-процессам и качеству.

Основополагающим документом в области СМК является «Политика в области качества». Этот документ ведется на 2-х языках: русском и английском, постоянно обновляется и корректируется в соответствии с изменениями в компании и окружающей среды. Данный документ включает в себя следующие основные положение:

Ø  цели компании в области качества;

Ø  руководство по качеству;

Ø  процедуры по управлению документацией, планированию, анализу СМК, по внутреннему аудиту СМК и т. д.;

Ø  2 стратегии – по резервному копированию данных и – защите информации.

Ответственность за ведение документа лежит на IT-менеджере.

Все сотрудники компании в своей работе руководствуются следующими документами в соответствии со специально разработанным документом «Матрицей ознакомления сотрудников с внутренней нормативно-технической документацией компании»:

Ø  политикой фирмы в области качества;

Ø  руководством по качеству;

Ø  словарем СМК;

Ø  положением об организационной структуре компании Digital Design;

Ø  должностной инструкцией.

Соответствующие записи вносятся в «Журнал ознакомления сотрудников DD с внутренними НТД компании», ответственность за ведение которого лежит на администраторе.

В компании созданы презентации для ознакомления сотрудников с СМК. Составляются квартальные планы для сотрудников, индивидуальные планы развития, различные программы обучения для проведения внутреннего аудита, также вручаются премии в области качества (лучший менеджер СМК года и т. д.). Это стимулирует внимание персонала к вопросам повышения качества процессов, продукции и услуг компании.

В компании разработана процедура по внутреннему аудиту СМК. Проверки проводятся во всех департаментах и крупных структурных подразделениях департаментов не реже одно раза в год. В ходе таких проверок часто выявляются различные недоработки и несоответствия, например, отсутствие должностной инструкции, далее планируются действия по устранению, и также разрабатывается последующей отчет о предпринятых мерах. Существует возможность проведения внеплановых аудитов в случаи поступление претензий от заказчиков или выявление несоответствий в ходе плановой проверки.

Объектом внутреннего аудита СМК являются все процессы в соответствии с НТД компании. Описан процесс проведения внутренней проверки, он включает в себя:

Ø  участников;

Ø  описание процесса;

Ø  допустимые отклонения;

Ø  рабочие документы;

Ø  метрики.

Ответственным за подготовку и проведение является ДУК. Выполнение процесса контролирует директор по бизнес-процессам и качеству.

В описание процесса также представлен алгоритм планирования внутренних аудитов компании и алгоритм устранения несоответствий.

Метрики процесса аудита – запланированное/фактическое количество аудитов, плановая/фактическая дата устранения несоответствий и т. д.

Внутренние проверки СМК осуществляются силами внутренних аудиторов. В компании составлен перечень признанных аудиторов СМК DD, каждый их которых имеет документ, подтверждающий квалификацию.

Перечень документов по проверкам представлен в соответствующей папке, хранящейся на файловом сервере компании. Например, для ДПР существуют контрольные листы, в которых учитываются:

Ø  анализ риска;

Ø  план работ по проекту;

Ø  документирования историй решений;

Ø  план взаимодействия;

Ø  контроль требований;

Ø  график проведения внутренних аудитов.

Процедура внутреннего аудита СМК включает в себя следующие положения:

Ø  проверка наличия, полноты и адекватности документации, регламентирующей основные производственные процессы и процессы СМК в подразделениях и по компании в целом;

Ø  выявление необходимости в регламентации и оптимизации новых/изменённых процессов;

Ø  анализ результативности основных и вспомогательных процессов;

Ø  выполнение планов по итогам предыдущего анализа СМК компании;

Ø  выявление областей для улучшения.

В соответствие с этим в компании ежегодно:

Ø  проводится анализ действующей документации компании, который представляется в виде таблиц Excel с учетом замечаний;

Ø  составляется отчет по результатам анализа СМК (разработанная, доработанная, исправленная документация; ответственные лица и т. д.);

Ø  составляется план по разработки должностных инструкций на будущий год, который включает в себя следующие положения: наименование должности, ответственный, департамент, срок исполнения и т. д.;

Ø  проводится анализ функционирования СК руководством.

Реализация СМК в компании начинается с непосредственного решения высшего руководства, которое должно быть заинтересовано в данном процессе и вовлеченного в него. Таким образом, для успешного функционирования системы руководство компании должно постоянно осуществлять анализ СМК, выявлять несоответствия и выносить соответствующие решения. Руководство компании DD ежегодно осуществляет данный анализ.

Документ «Анализ функционирования СК руководством» содержит следующие позиции:

Ø  изменение в структуре компании;

Ø  отчет о разработке и актуализации нормативно-технической документации со внесением соответствующих комментариев, назначением ответственных лиц, установлением сроков выполнения работ и приоритетов;

Ø  анализ данных:

ü  анализ оценки удовлетворенности заказчиков:

·  рейтинг возврата оценочных листов;

·  индекс удовлетворенности заказчиков.

ü  анализ удовлетворенности персонала:

·  активность сотрудников.

ü  показатель текучести кадров;

ü  анализ эффективности ключевых процессов компании;

ü  анализ метрик и показателей по результатам проведения внутренних проверок.

Ø  анализ политики в области качества;

Ø  запланированные по результатам прошлого года мероприятия;

Ø  планы на следующий год;

Ø  общие выводы по анализу СМК и решения генерального директора.

Рассмотренная структура и содержание СМК позволяет сделать вывод о её работоспособности.

4.2. Нормативная документация компании, описывающие и регулирующие бизнес-процессы деятельности в рамках СМК

Вся продукция компании производится по определенной технологии. В каждой БЕ технология производства ясно описана комплектом документации. Технология построена таким образом, чтобы не допустить выпуска некачественной продукции. Именно поэтому совокупность документов компании называется «технологической документацией».

Для всех документов компании существует единый шаблон. Проработаны различные шаблоны для работы с DV-системой автоматизированного документооборота (анкета для внедрения, договор на техническую поддержку).

Для облегчения и удобства работы с многочисленной документацией компании была разработана БД «Единый классификатор документации DD», в которой:

Ø  прописаны класс, идентификационный номер, наименование и уровень защиты документа;

Ø  ведется статистика по документации.

В DD существуют также отдельные БД по внешней и внутренней НТД, и БД по регистрации внутренней НТД компании (регистрация, отмена, утверждение, передача в архив).

В компании выделены иерархические уровни технологической документации, включающие документы по СМК:

Рис.19. Технологическая документация компании DD

Документация СМК

Ø  Нормативная:

Нормативная документация СМК

Основополагающая

Положение об организационной структуре DD

Руководство по качеству

Политика качества

Словарь СМК

СпISOк бизнес-линий компании

Процедуры

Внутренний аудит СМК

Оперативный мониторинг удовлетворенности клиентов (тип информации, путь ее получения, ответственный, инциденты)

Управлению документацией

Оценка персонала

Мониторинг и измерение процессов

Планирование

Оценка удовлетворенности заказчика

Анализу СМК

Управлению персоналом

Ø  Организационная:

Организационные документы СМК компании

Положения о департаментах.

Содержание, общие положения, назначение и основные функции, структура, права, ответственность, взаимодействие, ликвидация.

Должностные инструкции

Содержание, общие положения, основные обязанности, права, ответственность.

Ø  Вспомогательная и прочая документация:

Вспомогательная документация

Прочая документация

Ведется БД внесений изменений в документы, шаблоны, планы, заметки и т. д.; перечень документов, требующих немедленной актуализации; ведется журнал регистрации периодических изданий и т. д.

Внутренние инструкции: инструкция по общему делопроизводству, политика защиты конфиденциальной информации, положение об участие в мероприятиях DD, программа адаптации персонала, регламент ресурсного планирования, положение о проектном управлении и т. п. Для данных процессов прописан владелец, показатель (стоимость/время), период контроля, и т. д.

Технологическая документация на примере Департамента программных решений

Рис.20. Классификация технологических документов на примере ДПР

Ø  Маршрутная карта технологического процесса разработки ПО

Модель проектов

Технологические процессы (этапы, инструкции, рабочие продукты, исполнитель, контролер)

Ø  Внутренние инструкции

Положения о метриках (цель измерений и т. п.) и обучение персонала, перечень часто встречающихся рисков, оценка рабочих продуктов, положение об управление рисками, пул метрик (метрики, процедуры накопления, ответственные) и т. д.

Ø  Инструкции по работе с инструментами

Руководство по использованию системы DigDes. EVATraq[29]

База ошибок «Mantis»[30]

Система учета и контроля ошибок в проектах фирмы DDBugTracking

База данных метрик DDMetrics

Ø  Методические рекомендации

Методика проведения технологических проверок: проекты на разработку, проекты по поддержке, непроектная деятельность (типовая отчетность, экспертизы)

Деятельность технолога по сопровождению проекта

Типовые оценочные критерии

Расчет сроков тестирования и документирования

Методика оценки трудозатрат и т. д.

Ø  Технологические инструкции

Правила работы с MS Project (все проекты)

Технология работ на этапах:

ü  преддоговорном;

ü  взаимодействия с заинтересованными лицами в ходе проекта (основные работы, процесс, ответственность, проведение технических советов, рабочие продукты: план взаимодействия, отчеты о состояние проекта, анкета заказчика по дизайну, и т. д.);

ü  проектирования;

ü  тестирования (лист контроля требований, внутреннее тестирование, внешнее тестирование);

ü  внедрения и опытной эксплуатации;

ü  документирования (основные этапы, процесс, ответственный, рабочие продукты, разработка и вычитка документации, оценка, тестирование и т. д.);

ü  реализации;

ü  поддержки;

ü  проведения внутренних проектов и исследований.

Порядки: ведения основной рабочей документации, закрытия этапов проекта и т. д.

Правила: оформления программного кода, работы с базой ошибок (документ устарел) и т. д.

ВЫВОД

Проведенный анализ СМК позволяет сделать вывод, что организация работ по поддержке функционирования СМК в компании DD, соответствующей требованиям и рекомендациям стандартов ISO серии 9001/2000 и CMMI, включает:

Ø  назначение должностных лиц, ответственных за функционирование СМК: (ДУК, технолог и т. д.);

Ø  разработку и сопровождение соответствующей документации (Политика в области качества, НТД, ТИ, ВИ, должностные инструкции, и т. п.):

ü  эффективность СМК во многом зависит от того, насколько хорошо она документирована;

ü  основными объектами документирования в СМК DD являются процессы;

ü  документирование процессов способствует достижению их соответствия установленным требованиям, обеспечению воспроизводимости и прослеживаемости, оцениванию их результативности и эффективности, а также достижению уровня необходимой подготовки персонала.

Ø  диагностирование действующей СМК (внутренние и внешние аудиты):

ü  проведение внутренних аудитов способствует нахождению проблем с последующим их устранением;

ü  доказательством соблюдения требований стандарта служат различного рода отчеты, содержащие объективные свидетельства выполненных действий и достигнутых результатов;

ü  ежегодное проведение внутренних аудиторских проверок с учетом статуса и значимости проверяемых процессов, а также результатов предыдущих проверок;

ü  статус проверяемого процесса определяется следующими вариантами:

·  процесс прошел аудиторскую проверку в отчетный период, соответствует установленным требованиям и результативен;

·  процесс прошел аудиторскую проверку в отчетный период, соответствует установленным требованиям, но не результативен;

·  процесс прошел аудиторскую проверку в отчетный период и признан не соответствующим установленным требованиям;

·  процесс не проходил аудиторской проверки в отчетный период.

ü  деятельность внутренних аудиторов считается эффективной только в случае, если результаты аудиторских проверок способствуют улучшению отдельных процессов и СМК в целом.

Ø  проведение постоянного и проектного обучения сотрудников (аттестация, курсы):

ü  руководство компании обеспечивает необходимую подготовку персонала.

ü  проводятся различные курсы по использованию программных средств, английскому языку, семинары по качеству и т. д.

Ø  выделение ресурсов, необходимых на поддержку функционирования СМК.

Таким образом, для результативного и эффективного функционирования СМК в компании созданы все необходимые методические, организационные, ресурсные, и социально-психологические условия.

«Я вижу нашу силу в том, что система качества Digital Design реально живет и развивается. Наличие команды, преемственность и стремление к совершенству – вот основа нашей системы сегодня и залог наших результатов завтра», – комментирует директор по качеству Борис Беляев.[31]

4.3. Мониторинг процессов СМК компании DD на соответствие требованиям 3-го уровня зрелости стандарта CMMI

В 1999 Digital Design стала одной из первых компаний в стране, сертифицировавших свою СМК на соответствие требованиям международного стандарта ISO 9001:2000. Уже через несколько лет компания первой среди европейских компаний прошла оценку по американскому стандарту CMMI 3-ий уровень и с этого года ежегодно подтверждает свой уровень качества, совершенствуя и развивая СМК. Оценка системы управления качеством DD проводилась экспертами компании Gartner Group (Великобритания). Финансовая поддержка внедрению и сертификации системы управления качеством в компании DD была создана в рамках проекта «Повышение конкурентоспособности малых и средних инновационных предприятий Российской Федерации», финансируемой Программой развития ООН и Фондом содействия развитию малых форм предприятий в научно-технической сфере.[32]

На файловом сервере компании создана специальная папка «Technology», которая посвящена документам по стандарту CMMI.

Каждый сотрудник компании имеет доступ к:

Ø  тексту стандарта CMMI на английском и русском языках по уровням;

Ø  ссылкам на различные источники в Интернете;

Ø  справочными материалами, и специально разработанному документу, отражающему содержание ключевых областей, практик и продуктов модели.

Существуют проработанные вводные документы по достижению компанией 4-го уровня зрелости, свидетельствующие о её заинтересованности в этом. Также в компании разработаны презентации для руководства и персонала о содержание и целевой направленности модели CMMI.

В компании, начиная с 2003 года, существуют специально подготовленные Checklists (таблица MS Excel) на русском и английском языках с ключевыми областями CMMI 2 и 3-го уровня, в которых сопоставляются практики, типовые рабочие продукты и вспомогательные практики модели CMMI с теми продуктами и практиками, которые были разработаны в компании.

Согласно стандарту CMMI развитие системы управления компанией представляет собой поэтапную реализацию областей усовершенствования, соответствующих определенному уровню.

В двух первых главах был проанализирован подход к стандартизации предприятия в соответствии с ISO 9001:2000, выявлена необходимость применения наряду с ISO стандарта CMMI, соответственно был описана поэтапная модель стандарта CMMI, и было определено, какие усовершенствования относятся ко второму и третьему уровням зрелости, которым сейчас соответствуют процессы компании. Такими областями являются:

Уровни зрелости CMMI и соответствующие им области процессов

2-ой уровень

3-ий уровень

Управление требованиями

Планирование проекта

Наблюдение и контроль за проектом

Управление соглашениями с поставщиками

Измерения и анализ

Обеспечение качества процессов и продуктов

Управление конфигурацией

Развертывание требований

Разработка технических решений

Интеграция продукта

Верификация

Валидация

Фокус на организационном процессе

Определение организационного процесса

Организационное обучение

Комплексное управление проектом

Управление рисками

Анализ решений и вынесение резолюций

Руководство компании заинтересовано в сертификации на соответствие требованиям ключевых областей 4-го уровня CMMI.

Сертификация компании на соответствие требованиям 3-го уровня CMMI проводилась в 2002 году, и за это время изменились условия и требования внешней и внутренней сред. Необходимо проводить регулярный мониторинг процессов компании в отношении выполнения требований стандартов ISO 9000:2000 и CMMI 2 и 3-го уровней, который позволит постоянное отслеживание изменений, выявлять проблемы, с целью последующего исправления недостатков и совершенствования СМК.

Мониторинг – рабочая методика динамического отслеживания текущих процессов и подготовки компании по сертификации на следующий уровень CMMI.

В ходе проведения мониторинга на предмет обоснования полноты соответствия существующей СМК компании необходимым требованиям ключевых областей 2 и 3-го уровней CMMI с целью построения модели «как есть» и необходимости реализации дальнейших совершенствований СМК компании для получения сертификата на соответствие требованиям 4-го уровня CMMI.

В течение прохождения преддипломной практики была составлена обширная таблица, в которой прописаны ключевые области CMMI и сопоставлены практики, которые предлагает данная модель с теми практиками, которые реализованы в компании (см. Приложение 6).

Выполнение практики – это наличие, ведение и выполнение: процедур, реализующих требования ключевых областей процессов; внедрение практики, верификация, методы измерения показателей по этой практике; документов, баз данных для полного покрытия ключевой области.

Соответственно, если в компании реализованы все из заявленных ими практик, то они должны полностью покрывать требования всех ключевые области 2 и 3 уровня CMMI. Как уже было отмечено ранее, компания получила сертификат соответствия 3-му уровню CMMI в конце 2002 года, соответственно за 6 лет некоторые практики могли быть утрачены или просто изначально делались формально, и в действительности не выполняются.

Для выявления истинного положения дел в компании была проведена обширная аналитическая работа по обзору и исследованию наработок, сделанных сотрудниками (check-листы, отчеты, инструкции), и документов («Меморандум», «Положения», «Политики», процедуры и т. д.), и на основании этого сделан вывод о реализованных в компании практиках на данный момент и соответственно о проблемных областях.

Суть мониторинга заключается в сопоставление требований стандарта CMMI, распределенным по ключевым областям процесса требованиям, ключевым практикам и соответствующим продуктам с имеющимися в наличии в компании, и на основании этого делается вывод о степени соответствия, полноте и актуальности, применяемости существующих процессов и документации.

Пример,

Область процесса "Управление требованиями"

ПРАКТИКИ

Типовые рабочие продукты и вспомогательные практики в соответствии с требованиями CMMI

Типовые рабочие продукты и вспомогательные практики DD

Управление требованиями

Происходит управление требованиями, и выявляются несоответствия с проектными планами и рабочими продуктами

Достижение Понимания Требований

Типовые Рабочие Продукты
1. Список критериев для создания характеристик подходящих источников требований
2. Список критериев для установления взаимопонимания
3. Результаты анализа по критериям
4. Согласованный набор требований

1. ТИ - описание процесса анализа.
2. Меморандум.
3. ТЗ к договору.

Вспомогательные практики
1. Создать критерии для создания характеристик подходящих источников требований
2. Создать объективные критерии для принятия требований
3. Анализ требований на соответствие установленным критериям.
4. Достижение понимания требований источником требований достаточного для того, чтобы участники проекта могли выполнить их.

1. Предварительная оценка Заказчика не осуществляется
2. Четких критериев нет, есть описание процесса анализа в ТИ.
3. Технический анализ.
4. Взаимодействие с Заказчиком, ТЗ к договору.

Проведенный анализ показал, что наиболее полно выполнены требования практик следующих ключевых областей, однако существует ряд недоработок (см. Приложение 6):

2-ой уровень CMMI

3-ий уровень CMMI

Управление требованиями

Планирование проекта

Наблюдение и контроль за проектом

Измерение и анализ

Обеспечение качества процессов и продуктов

Развертывание требований

Разработка технических решений

Фокус на организационном процессе Определение организационного процесса Организационное обучение

Комплексное управление проектом

Управление рисками.

Анализ решений и вынесение резолюций

2-й уровень CMMI

Управление требованиями

Цель: управлять требованиями к производимым в ходе проекта продуктам и их компонентам и определить несоответствия между этими требованиями, проектными планами и рабочими продуктами.

В фокусе этой области процессов – получение и управление изменениями к требованиям. Внедрение процесса управления требованиями является ключевым фактором успеха для проектирования, обеспечивает прослеживаемость требований от клиента к продукту и от продукта к его компонентам.[33] Обязательства по требованиям фиксируются в «Договоре» и «Меморандуме». Осуществляется управление требованиями по мере их поступления в ходе проекта, выявляются несоответствия между работой по проекту и требованиями, и осуществляются корректирующие действия.

Основные рабочие продукты, реализованные в DD (далее Основные рабочие продукты): «Договор», ТИ, «Меморандум», ТЗ, отчеты о встречах, история изменений, отчеты об экспертных проверках, отчеты о внутреннем тестировании, результаты исправлений и т. д.

Из за большого объема этот материал размещен на нескольких страницах:
1 2 3 4 5 6