企業(yè)為什么要建立ISO9001質(zhì)量管理體系

通過建立ISO9001質(zhì)量管理體系，將會獲得諸多收益：

1.提高質(zhì)量意識與產(chǎn)品質(zhì)量

2.規(guī)范行為，提高工作效率

3.降低成本，獲得利潤增長

4.增進(jìn)顧客認(rèn)可與滿意，擴(kuò)大市場份額

5.取得市場“通行證”，推動企業(yè)國際化

6.增強(qiáng)競爭力，實(shí)現(xiàn)**發(fā)展

ISO9001質(zhì)量管理體系認(rèn)證流程

管理體系現(xiàn)狀調(diào)研策劃——標(biāo)準(zhǔn)及文件編寫培訓(xùn)——體系文件建立——體系運(yùn)行——內(nèi)部管理體系審核——管理評審

隨著我國國民經(jīng)濟(jì)的快速發(fā)展,信息產(chǎn)業(yè)踏入了高速發(fā)展的階段,涌現(xiàn)出為數(shù)眾多的軟件生產(chǎn)和服務(wù)廠商.這些企業(yè)面臨激烈的市場競爭,迫切需要提高管理水平,部分企業(yè)開始引入ISO9000質(zhì)量管理體系.現(xiàn)就軟件企業(yè)導(dǎo)入ISO9001關(guān)注點(diǎn)作一粗淺分析.

第一,軟件企業(yè)從項(xiàng)目策劃開始,就必須同時(shí)規(guī)劃完整的設(shè)計(jì)文檔,把文檔規(guī)劃納入軟件設(shè)計(jì)不可或缺的一部分,與編程設(shè)計(jì)放在同等重要的位置.這點(diǎn)對軟件企業(yè)導(dǎo)入iso9001質(zhì)量管理體系具有十分重要的意義.
　　軟件企業(yè)標(biāo)稱人員的流動率高,這是IT行業(yè)的特性.尤其我國大多數(shù)軟件企業(yè)規(guī)模偏小,編程人員流動率更高,據(jù)統(tǒng)計(jì)有的高達(dá)30%.同時(shí),技術(shù)人員還會有內(nèi)部項(xiàng)目之間的流動,如果沒有建立嚴(yán)格的高水平的文檔體系,產(chǎn)品的開發(fā)難以正常進(jìn)行.

　　印度的軟件產(chǎn)業(yè)國際**,就是應(yīng)為他們軟件工程管理水平高,他們的軟件產(chǎn)品可以不依賴任何一個(gè)人,誰都可以立即辭職,產(chǎn)品的開發(fā)還是會正常進(jìn)行.他們的文檔做的很詳細(xì),詳細(xì)到只要有個(gè)文檔就可以編碼的程度,而且所有的東西（包括草稿）都有文檔.國內(nèi)軟件公司常見的通病是,一個(gè)軟件中有多個(gè)版本,每個(gè)人都覺得別人做的差,自己再搞一套,又不留下文檔注釋,叫后面接手的人無從著手.

　　所以,軟件企業(yè)應(yīng)嚴(yán)格文檔策劃,軟件開發(fā)同樣遵守設(shè)計(jì)策劃—開發(fā)—評審—驗(yàn)證—產(chǎn)品檢測—安裝運(yùn)行—反饋—修改等過程.與軟件產(chǎn)品直接相關(guān)的通常有以下幾種文檔:

　　1.開發(fā)文檔.公司接受一個(gè)開發(fā)項(xiàng)目后,首先熟悉

　　業(yè)務(wù)流程,確定需要實(shí)現(xiàn)的功能,然后熟悉業(yè)務(wù)流程,確定需要實(shí)現(xiàn)的功能,然后選擇系統(tǒng)和開發(fā)工具,對開發(fā)做一整體構(gòu)架.一個(gè)大的程序可劃分多個(gè)模塊,交給多個(gè)程序員或開發(fā)小組同時(shí)進(jìn)行.開發(fā)應(yīng)吸取以往設(shè)計(jì)的經(jīng)驗(yàn)教訓(xùn),避免重新出現(xiàn)同樣或類似的問題;產(chǎn)品的設(shè)計(jì)應(yīng)便于測試、維護(hù)和使用;文檔需要對開發(fā)的規(guī)則、約定和軟硬件接口定義等有詳細(xì)記錄.

　　2.編程文檔.程序員在編寫程序代碼時(shí),需要對關(guān)鍵點(diǎn)和實(shí)現(xiàn)重要功能的程序進(jìn)行注釋,對一些公用模塊、自己開發(fā)的函數(shù)、功能鍵的源程序更要有詳細(xì)注釋說明.對軟件版本升級也要有詳細(xì)記錄.

　　3.測試維護(hù)文檔.軟件在交付使用前需要進(jìn)行調(diào)試,以防不成熟的軟件系統(tǒng)交付使用后出現(xiàn)問題.所以要對測試進(jìn)行認(rèn)真策劃,制定模塊測試、集成測試、系統(tǒng)測試計(jì)劃,確定測試是否完成的判斷準(zhǔn)則.另外,客戶的軟件應(yīng)用環(huán)境多種多樣、千差萬別,軟件編寫稍不嚴(yán)謹(jǐn)便會出現(xiàn)漏洞（bug）,這也需要調(diào)試后修改程序,做好記錄.

　　所有文檔記錄格式都應(yīng)是標(biāo)準(zhǔn)的,網(wǎng)站內(nèi)容包括出錯(cuò)現(xiàn)象,原因分析、改進(jìn)步驟、測試結(jié)果等.因?yàn)榻⒘己玫奈臋n說明可以保持程序的通順性和易維護(hù)性,從而保證程序開發(fā)的連續(xù)性.

　　ISO900

　　1:2000標(biāo)準(zhǔn)要求建立并保持一個(gè)文化化的質(zhì)量管理(quality management)體系,這個(gè)體系應(yīng)是貫穿軟件整個(gè)生存周期的一個(gè)綜合過程,以便在開放過程中保證質(zhì)量,而不是在過程結(jié)束時(shí)才發(fā)現(xiàn)質(zhì)量問題.應(yīng)確保文件化質(zhì)量管理體系能夠有效地貫徹執(zhí)行.ISO900

　　1:2000標(biāo)準(zhǔn)要求的質(zhì)量管理(quality management)體系文件和記錄標(biāo)準(zhǔn)手控與我國軟件企業(yè)需要提高管理水平的實(shí)際結(jié)合,能豐富企業(yè)的技術(shù)積累,是軟件企業(yè)提升技術(shù)管理水平,增強(qiáng)競爭力的有效手段.

　　第二,大多數(shù)軟件公司管理流程化,各部門和個(gè)人的職責(zé)權(quán)限劃分明確,企業(yè)可通過建立一整套的管理系統(tǒng)在內(nèi)部網(wǎng)上運(yùn)行,實(shí)現(xiàn)辦公無紙化.這套系統(tǒng)應(yīng)由公司指定專人（系統(tǒng)管理員）管理,對個(gè)人分別授予策劃、評審、驗(yàn)證、開發(fā)、調(diào)試等權(quán)限,設(shè)置個(gè)人的帳號/密碼.各人由所授予的帳戶/密碼進(jìn)入系統(tǒng),進(jìn)行所設(shè)權(quán)限的操作控制,這套流程應(yīng)設(shè)計(jì)成未經(jīng)過上一道操作不能流到下一道程序,過后還應(yīng)該留有操作時(shí)間備注.

　　軟件企業(yè)的文件常是電子文檔形式,文件控制同樣可以在網(wǎng)絡(luò)上進(jìn)行,文件的編寫、修改、審核、批準(zhǔn)、簽發(fā)由相關(guān)具備權(quán)限的人員操作,留下各自的操作時(shí)間.文件分發(fā)也可在網(wǎng)絡(luò)上進(jìn)行,不過程序最好設(shè)計(jì)成文件在網(wǎng)絡(luò)上分發(fā)時(shí),其接受方能回傳 ;已接受 ;信號并在發(fā)送方留下標(biāo)識.發(fā)放的文件應(yīng)設(shè)為 ;只讀 ;文件 ;,不得隨意修改.只要內(nèi)部職責(zé)權(quán)限設(shè)置嚴(yán)格規(guī)范,網(wǎng)絡(luò)上有操作時(shí)間記錄,先后秩序得當(dāng),可認(rèn)為是符合ISO900:2000標(biāo)準(zhǔn)關(guān)于文件控制相關(guān)條款的要求,是有效的、充分的.

　　第三,關(guān)注客戶投訴.客戶投訴有些是設(shè)計(jì)上的問題,如系統(tǒng)可靠性不足,兼容性不夠,程序設(shè)計(jì)有缺陷等,有待設(shè)計(jì)人員能力經(jīng)驗(yàn)的提高來解決;有些是使用上的問題,是操作控制不當(dāng)引起的.軟件使用者水平不一,軟件提供者需要編制完善的使用說明文檔提供給用戶,或是在系統(tǒng)集成 ;幫助 ;文檔（F1）.

　　多數(shù)公司習(xí)慣將所有文件和記錄都放在計(jì)算機(jī)網(wǎng)絡(luò)上,帶有一定風(fēng)險(xiǎn),病毒的傳播和系統(tǒng)的不穩(wěn)定都可能給軟件運(yùn)行帶來隱患.這時(shí),要考慮到安全性（security）與保密性的問題,應(yīng)該有災(zāi)難性故障的恢復(fù)方案和其他防范措施.

　　第四,應(yīng)該有管理上的計(jì)劃文檔,如開發(fā)進(jìn)度控制、確認(rèn)開發(fā)階段輸入輸出要求,確定開發(fā)階段輸入輸出要求,確定各階段的驗(yàn)證準(zhǔn)則,軟件項(xiàng)的版本標(biāo)識,故障（fault）發(fā)生和維護(hù)記錄的數(shù)據(jù)統(tǒng)計(jì)等.對電子文檔,同樣要有批準(zhǔn)、存取、分發(fā)和歸檔的程序.

　　ISO900

　　1:2000標(biāo)準(zhǔn)將產(chǎn)品分為硬件、軟件、流程性材料和服務(wù)四種通用產(chǎn)品類別,盡管這四種類別產(chǎn)品的質(zhì)量管理體系要求基本上是一致的,但相應(yīng)的生產(chǎn)特性不同,產(chǎn)品質(zhì)量的要求及其控制的因素也不同.軟件企業(yè)的生產(chǎn)和開發(fā)融為一體,這是有別于傳統(tǒng)制造業(yè)的重點(diǎn)特點(diǎn).軟件是無形的產(chǎn)品（當(dāng)然有代碼、文檔等表現(xiàn)形式）,與傳統(tǒng)制造業(yè)的有形產(chǎn)品不同,在產(chǎn)品實(shí)現(xiàn)過程中,腦力因素起決定性作用,已經(jīng)沒有嚴(yán)格意義上的生產(chǎn).軟件的生產(chǎn)就是軟件的設(shè)計(jì)開發(fā)和調(diào)試.

　　所以,在應(yīng)用ISO900

　　1:2000標(biāo)準(zhǔn)時(shí),應(yīng)根據(jù)軟件產(chǎn)品特性,加強(qiáng)企業(yè)的文件控制,做好與ISO900

　　1:2000標(biāo)準(zhǔn)有關(guān)的所有文檔設(shè)計(jì),規(guī)劃各種類型文檔,包括系統(tǒng)開發(fā)文檔、程序性文檔、產(chǎn)品文檔、計(jì)劃性文檔等.詳細(xì)記錄客戶的各種需求,將該需求的規(guī)格說明與企業(yè)自身積累的開發(fā)定義規(guī)則等結(jié)合起來,作為開發(fā)文檔輸入的一部分納入文檔控制和配置管理的范疇,使認(rèn)證企業(yè)的質(zhì)量管理體系更具符合性、適宜性、有效性.