從審計視角構建人民銀行自主軟件開發項目管理體系

時間：2018-12-20　　來源：《金融科技時代》作者：中國人民銀行伊犁州中心支行王忠華

隨著信息技術的快速發展，越來越多的央行業務借助前沿技術實現創新發展，各級人民銀行自主軟件開發項目規模日益龐大、數量日益增多，加之軟件開發產業具有復雜性高、技術更新快等特點，對人民銀行內部控制和風險防范提出了全新要求。本文將立足審計視角，對人民銀行自主軟件開發項目的建設流程及可能遇到的風險進行分析，對構建人民銀行自主軟件開發項目風險管理體系進行思考，以此進一步促進自主軟件開發項目建設質量的提高和信息化投資的有效利用。

一、人民銀行自主軟件開發項目流程概述

自主軟件開發項目流程用于直觀地描述自主開發項目建設全過程的各個階段和步驟。按照《人民銀行分支行自建信息化項目管理專項審計方案》，人民銀行自主軟件開發項目建設流程分為組織與計劃管理、立項管理、采購管理、安全管理、開發和實施管理、使用效果評價6個階段。

（一）組織與計劃管理

需制定信息化項目管理規章制度，內容要涵蓋組織管理、開發交付、運行維護等主要環節，要符合人民銀行信息化建設和發展的原則。要明確科技部門、項目建設主辦部門和其他參與部門職責分工及參與和管理模式。

（二）立項管理

對信息化項目的立項流程、立項依據和立項文檔進行明確規定，且遵循既定的立項管理流程。項目立項要經過必要的申報、審查和審批，要符合業務發展的需要。同時，需撰寫《業務需求書》和《項目任務書》。

（三）采購管理

信息化項目應納入集中采購管理范圍，采購的決策和執行程序要公開、透明。應與供應商簽訂采購合同，并確保結算方式、金額、內容等與合同條款一致。采購方式和程序要具備合規性。

（四）安全管理

應在立項階段考慮安全問題，開發全過程不允許使用盜版軟件。科技部門要對業務部門提出的安全性需求進行分析和審查，并在系統開發中實現其安全需求。接入人民銀行業務網的系統要進行安全測試和漏洞掃描，并要通過本級科技部門審核批準。對上級行系統資源造成影響的項目，要報上級行科技部門審核批準。

（五）開發和實施管理

自主軟件開發應參考《中國人民銀行軟件開發規范》，開發過程中要遵循《項目任務書》，系統上線前需經過測試，測試文檔要完整。具有一定復雜度和使用范圍的系統，要編制實施方案、用戶手冊和系統運行管理規定。項目投產前要經過試運行，并明確管理使用和運行維護責任部門。相關技術文檔、開發文檔和實施方案等要規范、完整。

（六）使用效果評價

信息化項目要按期完成，達到預定目標，確保業務需求的充分實現。項目實施后應能明顯提高業務處理的效率和準確性，且風險隱患應得到有效防范。使用部門和操作人員應對開發軟件有較高的滿意度。

二、自主軟件開發項目建設過程中的風險分析

合理確定軟件開發項目的風險分類標準，是審計自主軟件開發建設項目的必需程序，也是關鍵一環。對軟件開發項目的風險控制應貫穿軟件開發過程的始終。

（一）組織與計劃階段

這個階段需要關注的風險點主要有兩方面。一是管理風險。是否對軟件開發建設項目進行組織管理，并向上級行報備；信息化項目領導機構是否對建設項目高度重視，從而確保各項投入得到應有保障。二是質量風險。軟件開發建設項目是否建立起相應的組織保障、制度規范等，質量管理標準和模式是否適當、規范。

（二）立項階段

該階段主要關注的風險點是分析風險。可行性分析是否充分、合理；是否建立了固定的立項流程和審批程序；項目建設目標是否符合業務的發展需要等。

（三）采購階段

這個階段關注的風險點是成本計劃風險。主要是關注因缺乏對采購預算的合理估計而引起的超預算或超標準采購的現象。

（四）安全管理階段

該階段主要關注的風險點有兩方面。一是技術風險。是否因技術難度大或系統復雜程度高等原因導致業務部門提出的安全性需求不能得到滿足。二是實施風險。是否由于未進行充分的安全測試和漏洞掃描，導致系統接入后產生安全問題。

（五）開發和實施階段

這個階段主要關注的風險點有四個方面。

一是需求風險。產生需求風險的不確定因素較多，包括需求分析不全面、需求分析方法不恰當、需求定義不準確、需求未經過用戶確認、技術上暫時不能完成要求的功能等。這些

分享到:

免責聲明：

1、PMO評論發布的所有資訊與文章是出于為業界傳遞更多信息之目的，并不意味著贊同其觀點或證實其描述。其原創性以及文中陳述文字和內容未經本站證實，對本文以及其中全部或者部分內容、文字的真實性、完整性、及時性本站不作任何保證或承諾，請瀏覽者僅作參考，并請自行核實相關內容。

2、本站部分內容轉載于其他網站和媒體，版權歸原作者或原發布媒體所有。如文章涉及版權等問題，請聯系本站，我們將在兩個工作日內進行刪除或修改處理。敬請諒解！

上一篇：
設計院工程總承包項目管理體系的構建分析
下一篇：
企業項目管理體系的構建及其完善探析

本站推薦

獨家PMO、項目經理和敏捷教練學習材料，歡迎閱讀！

第十二屆中國PMO大會會刊資料，主題：擁抱變革展現PMO力量；第十一屆PMO大會（線上會議）會刊資料，主題：解碼戰略賦能項目 PMO篤行致遠；第十屆P...
第十二屆中國PMO大會在京成功召開

由PMO評論主辦，以“擁抱變革展現PMO力量”為主題的第十二屆中國PMO大會在京成功召開。全國項目管理標準化技術委員會俞彪秘書長、《項目管理技術》雜志...
2022第十一屆PMO大會（線上會議）成功召開

PMO大會是PMO評論主辦的全國PMO專業人士年度盛會，是業內了解PMO前沿理論與資訊，分享PMO最佳實踐經驗，彰顯PMO價值的高端會議交流平臺。至今，PMO大會已...
2022第三屆中國項目經理大會成功召開

由PMO評論主辦，以“鏖戰項目使命必達”為主題的2022第三屆中國項目經理大會于11月26-27日、12月3日以三天線上會議形式成功召開，大會特邀29位來自華為...
2022首屆中國敏捷大會成功召開

12月17-18日，由PMO評論主辦，以“擁抱變化擁抱敏捷”為主題的2022首屆中國敏捷大會以線上會議形式成功召開，大會特邀來自騰訊、京東、美的、海爾、OPP...
2021第十屆PMO大會線上會議成功舉辦

由PMO評論主辦，以“探索中奮進領航PMO新時代”為主題的第十屆PMO大會于2021年8月28-29日、9月4-5日以線上會議形式成功舉辦。來自華為、亞馬遜、京東、...
第二屆中國項目經理線上會議成功召開

11月27日，由PMO評論主辦的第二屆中國項目經理線上會議順利召開。本次會議主題為：“執項目牛耳悟管理精髓”，來自騰訊、京東、阿里云、大族激光、用友...
從聯想的戰略升級解剖PMO的價值︱PMO案例分享

PMO：Project Management Office，項目管理辦公室。一般企業的PMO有兩種大的存在形態：1）公司的主營業務本身就是以項目開展的，公司需要成立PMO管理業...

more >> 活動圈

第三屆中國IT項目管理大會官網
第三屆中國項目經理大會（線上會議）官網
第二屆中國項目經理線上會議官網
第十屆PMO大會官網
第三屆中國銀行CIO峰會
第五屆中國IT互聯網產品創新大會
中國鄭州標準化工地建設與管理大會
北京國際工業互聯網及工業通訊展覽會
第十屆創新、知識與管理國際會議
第二屆信息技術和物聯網國際會議

more >> 公開課

2023《敏捷軟件開發》公開課將分別在上海和深圳開班
2023《從技術走向管理—研發經理的領導力與執行力》將在北上深開班
2023《研發人員的考核與激勵》公開課培訓將在北京、上海、深圳開班
2023《成功的產品經理—產品經理的野蠻成長》公開課培訓將在北上深開班
2023《如何打造高效的研發團隊》公開課培訓將在北京上海深圳開班
2023《研發項目管理》公開課培訓將在北京、上海、深圳開班
2023《怎樣當好研發項目經理-研發項目經理的軟技能提升》公開課將在北上深開
2023《市場驅動的新產品開發流程和研發項目管理》公開課培訓將在北上深開班
2023年度全國項目管理公開課訓練營策劃中
2023年度全國項目管理公開課訓練營策劃中
2023年度全國項目管理公開課訓練營策劃中

more >> 書刊柜

《娓娓道來：高效項目管理100法》

本書從項目管理的十大知識領域出發，對每個知識領域所涉及的核心知識點進行剖析。無論是計劃管理的“邊界條件”、風險管理的...
《PMO論文集（2016）》介紹

和人力資源部、行政辦公室等職能部門相比，PMO（項目管理辦公室）無疑是很年輕的，國外最早出現這一部門是在20世紀90年代，而...
《成功的項目始于卓越的管理》

《成功的項目始于卓越的管理》重點介紹了很多浪潮在推動組織級項目管理過程中使用的一些卓有成效的方法、工具、模板，如項目...