實施軟件企業(yè)ISO9000總結(jié)有效性和誤解

國際標(biāo)準(zhǔn)化組織(ISO)自1987年推出了ISO9000自該系列標(biāo)準(zhǔn)以來，它很快得到了工業(yè)界的廣泛認(rèn)可，并被各國標(biāo)準(zhǔn)化機構(gòu)采用，并在世界范圍內(nèi)形成"ISO9000現(xiàn)象"。國際標(biāo)準(zhǔn)化史上從未有過一套國際標(biāo)準(zhǔn)在如此短的時間內(nèi)被許多國家采用和廣泛影響。那么，為什么呢？ISO9000會有這么大的魔力嗎？ISO9000它起源于硬件，適用于軟件嗎？本文將回答這些問題。

一、實施ISO9000的有效性

ISO9000為企業(yè)提供了科學(xué)的質(zhì)量管理和質(zhì)量保證機制，但企業(yè)的情況卻大不相同ISO9000所有企業(yè)都能產(chǎn)生同樣的效果嗎？要回答這個問題，我們首先應(yīng)該理解ISO9000的作用。

對提 產(chǎn)品企業(yè)，ISO9000有兩個方面，體現(xiàn)在企業(yè)內(nèi)外。在企業(yè)內(nèi)部(管理職能)，可以提高質(zhì)量意識，建立保證質(zhì)量的機制——質(zhì)量體系；實現(xiàn)文件管理，完善工作機制；提高效率，提高生產(chǎn)率。

在企業(yè)外部（保證功能），可以提高客戶滿意度，贏得市場；促進(jìn)與用戶、中間商的合作和溝通；提高宣傳效果，擴大聲譽。

從ISO9000我們可以得出結(jié)論：如果企業(yè)管理機制健全，管理水平高，企業(yè)聲譽高，產(chǎn)品市場份額高，則實施ISO9000作用不大。相反，作用很大。通常，企業(yè)的生產(chǎn)能力由管理水平和技術(shù)水平組成，ISO9000是實施管理標(biāo)準(zhǔn)ISO9000只能提高它的管理水平,不能提高其技術(shù)水平。

技術(shù)水平分為三類：

一流是指能夠完全滿足客戶要求的產(chǎn)品質(zhì)量（主要是功能、性能和壽命）。

一般來說，它基本上可以滿足客戶的要求。

惡劣是指只能滿足部分客戶的要求。

管理水平分為三類：

優(yōu)秀是指產(chǎn)品質(zhì)量能夠完全滿足價格、交貨期和售后服務(wù)的要求。

一般是指基本能滿足價格、交貨期和售后服務(wù)的要求。

弱點是指價格高、交貨期延遲、售后服務(wù)不周到。

通過實施ISO9000有效分析可以幫助企業(yè)選擇實施ISO9000,同時也說明了ISO9000它不是萬能的，它只是一套國際標(biāo)準(zhǔn)，可以幫助企業(yè)提高管理水平。

二、軟件企業(yè)實施ISO9000有效性較大

ISO9000它起源于硬件產(chǎn)品，但其應(yīng)用并不局限于硬件領(lǐng)域。ISO在制定ISO9000充分考慮各行業(yè)及其產(chǎn)品的特點，除了給出一般行業(yè)的應(yīng)用標(biāo)準(zhǔn)外，還制定了一些補充標(biāo)準(zhǔn)和指南，包括ISO9000-3就是ISO9000軟件領(lǐng)域的補充指南。ISO9000-3這是前言中描述的:"軟件的開發(fā)和維護(hù)過程不同于大多數(shù)其他工業(yè)產(chǎn)品。由于該技術(shù)領(lǐng)域的快速發(fā)展，有必要為軟件產(chǎn)品的質(zhì)量體系提供補充指南"。由此可見ISO9000為軟件企業(yè)的應(yīng)用提供了標(biāo)準(zhǔn)。

隨著軟件技術(shù)的發(fā)展，出現(xiàn)了一種新的不平衡，即軟件企業(yè)的管理水平遠(yuǎn)遠(yuǎn)落后于技術(shù)水平，軟件的大部分質(zhì)量問題都在于管理。

根據(jù)數(shù)據(jù)，美國軟件工程研究所開發(fā)了軟件工程能力評估模型(SEI CMM),該模型將軟件企業(yè)分為五級，用于評估軟件企業(yè)的綜合能力。

如果用這個模型來評估軟件企業(yè)，大約75%的軟件企業(yè)處于第一級，而第一級和第二級的要求大多是管理問題。由此可見，軟件企業(yè)的管理問題非常薄弱。加強管理已成為軟件企業(yè)較迫切的任務(wù)?？茖W(xué)有效的管理方法是解決這個問題較有效的方法。在這種情況下，實施ISO9000它已成為軟件企業(yè)的首選，而大多數(shù)軟件企業(yè)只是在表1中實施ISO9000在有效的位置。因此，可以說軟件企業(yè)實施了ISO9000較有效。

目前，軟件企業(yè)正在實施ISO9000一些有戰(zhàn)略眼光的企業(yè)家已經(jīng)知道，一些軟件企業(yè)已經(jīng)或準(zhǔn)備開始申請ISO9000質(zhì)量體系認(rèn)證。這樣發(fā)展，ISO9000軟件領(lǐng)域的應(yīng)用前景將非常廣闊。

三、軟件企業(yè)應(yīng)用ISO9000存在的誤區(qū)

作者基于對ISO9000對軟件企業(yè)的理解和實施ISO9000從事咨詢工作的經(jīng)驗,分析了軟件企業(yè)應(yīng)用ISO9000存在的誤解有利于企業(yè)擺脫誤解，更好地應(yīng)用ISO9000標(biāo)準(zhǔn)。

1.誤區(qū)之一:ISO9000軟件不適用

我們在推廣ISO9000在這個過程中，我經(jīng)常聽到軟件行業(yè)的一些人說："ISO9000是硬件產(chǎn)品的生產(chǎn)，不適合軟件"。這是一個認(rèn)知問題，不能解決，ISO9000軟件企業(yè)難以推廣。

持這種觀點的人可以說是不了解ISO9000,較多只能算是一知半解。ISO9000它確實起源于硬件，但這里需要強調(diào)的是，ISO9000它既不是某一產(chǎn)品的產(chǎn)品標(biāo)準(zhǔn)，也不是某一領(lǐng)域的技術(shù)標(biāo)準(zhǔn)，而是指導(dǎo)企業(yè)建立和實施質(zhì)量體系的管理標(biāo)準(zhǔn)。它有兩個主要功能，即管理和保證功能。其管理功能是指按壓ISO9000建立和實施有效的質(zhì)量體系，提高企業(yè)管理水平；其保證功能是通過第三方機構(gòu)確認(rèn)企業(yè)建立的質(zhì)量體系，證明企業(yè)有能力提供符合要求的產(chǎn)品，從而為客戶或用戶提供可信度。ISO9000任何企業(yè)都需要將這兩種功能有機結(jié)合起來，為企業(yè)提供更科學(xué)的管理和**機制。ISO9000適用于各類工業(yè)企業(yè)。

同時，為了更好地應(yīng)用于各個工業(yè)領(lǐng)域ISO9000,ISO/TC176(負(fù)責(zé)起草ISO9000標(biāo)準(zhǔn)技術(shù)**)將工業(yè)產(chǎn)品分為硬件、軟件、工藝材料和服務(wù)四類，基本覆蓋所有生產(chǎn)類型，并根據(jù)各類產(chǎn)品的生產(chǎn)特點制定相應(yīng)的補充和支持標(biāo)準(zhǔn)。ISO9000-3(ISO9001軟件開發(fā)、供應(yīng)和維護(hù)的使用指南就是其中之一。

因此,ISO9000它不僅適用于軟件領(lǐng)域的原理和方法，而且根據(jù)軟件開發(fā)的特點制定了相應(yīng)的補充指南，以便更好地應(yīng)用于軟件企業(yè)ISO9000提供指導(dǎo)。

2.誤區(qū)二:軟件企業(yè)難以實施ISO9000

在與軟件界人士的對話中，人們經(jīng)常會問這樣的問題："雖然說ISO9000原則和方法適用于所有工業(yè)領(lǐng)域，但由于軟件開發(fā)的特殊性，軟件企業(yè)難以實施ISO9000"。軟件開發(fā)的特殊性是指軟件開發(fā)根據(jù)項目設(shè)置沒有完全相同的項目開發(fā)；軟件項目有大有小，如何實施不同規(guī)模的項目ISO9000;軟件開發(fā)進(jìn)度難以估計，應(yīng)用程序ISO9000會增加工作量，導(dǎo)致進(jìn)度延遲。

這些問題確實是軟件企業(yè)實施的ISO9000遇到實際問題，但只要我們是對的ISO9000有了深入的了解,這些問題是不難解決的。首先ISO9000要求建立文件質(zhì)量體系，要求全體員工參與，明確各崗位職責(zé)，只能嚴(yán)格按照文件規(guī)定的要求執(zhí)行。對于每個軟件項目的大小和規(guī)模，軟件可以作為一個特定的特征"產(chǎn)品"對于本產(chǎn)品的開發(fā)過程或生存周期過程，系統(tǒng)中沒有統(tǒng)一的要求，可以根據(jù)項目的規(guī)模和質(zhì)量體系的原則確定。"軟件根據(jù)項目開發(fā)和項目規(guī)模的不同"完全不妨礙軟件企業(yè)的應(yīng)用ISO9000,相反應(yīng)用了ISO9000,項目管理更加科學(xué)系統(tǒng)。至于項目進(jìn)度，應(yīng)用ISO9000不會造成進(jìn)度延遲，反而會改善項目延遲問題。這是因為進(jìn)度延遲的主要原因是管理不善，沒有嚴(yán)格按照規(guī)定的要求進(jìn)行應(yīng)用ISO9000可以解決管理漏洞，較大限度地提高項目拖延問題。

3.誤區(qū)三:軟件企業(yè)實施ISO9000效果不理想

持這種觀點的人認(rèn)為，軟件開發(fā)是一項高度知識密集的工作，是開發(fā)人員的智力創(chuàng)造，對開發(fā)人員的知識和技術(shù)水平有很高的要求。ISO9000能否達(dá)到預(yù)期效果，即確保軟件企業(yè)有能力開發(fā)符合要求的軟件產(chǎn)品？

這個問題的核心是軟件開發(fā)人員的技術(shù)水平是否有要求。ISO9000沒有要求，軟件開發(fā)確實與開發(fā)人員的技術(shù)水平密切相關(guān)，但這不是質(zhì)量體系能解決的，所以不妨礙ISO9000軟件企業(yè)的應(yīng)用效果。因為只要我們ISO9000與美國軟件工程研究所制定的評估軟件開發(fā)能力的模型相同(SEI CMM)對比，就會發(fā)現(xiàn)SEI CMM第一級和第二級規(guī)定的五級水平基本上是管理要求，即按照ISO9000軟件企業(yè)可以滿足要求SEI CMM第二級以上。當(dāng)然，為了滿足更高級的要求，也必須滿足這些基本要求，或者ISO9000軟件企業(yè)要達(dá)到高級水平是必要的。然我們不能說它已經(jīng)應(yīng)用了ISO9000企業(yè)有能力開發(fā)符合要求的軟件產(chǎn)品，但可以說軟件企業(yè)希望開發(fā)符合要求的軟件產(chǎn)品和應(yīng)用ISO9000它的較佳選擇。

除上述三個誤區(qū)外，軟件企業(yè)對軟件企業(yè)的看法ISO9000還有很多誤解。例如，我接待了這樣一位顧問。他說，購買軟件，實際上使用軟件ISO9000標(biāo)準(zhǔn)開發(fā)要求高價。顯然，這種說法是錯誤的，它的錯誤將是ISO9000誤解為產(chǎn)品標(biāo)準(zhǔn)。這樣的例子還有很多，這里就不一一列舉了。希望以上典型例子能幫助軟件界人士正確理解ISO9000的作用。