从审计视角构建人民银行自主软件开发项目管理体系

时间：2018-12-20　　来源：《金融科技时代》作者：中国人民银行伊犁州中心支行王忠华

随着信息技术的快速发展，越来越多的央行业务借助前沿技术实现创新发展，各级人民银行自主软件开发项目规模日益庞大、数量日益增多，加之软件开发产业具有复杂性高、技术更新快等特点，对人民银行内部控制和风险防范提出了全新要求。本文将立足审计视角，对人民银行自主软件开发项目的建设流程及可能遇到的风险进行分析，对构建人民银行自主软件开发项目风险管理体系进行思考，以此进一步促进自主软件开发项目建设质量的提高和信息化投资的有效利用。

一、人民银行自主软件开发项目流程概述

自主软件开发项目流程用于直观地描述自主开发项目建设全过程的各个阶段和步骤。按照《人民银行分支行自建信息化项目管理专项审计方案》，人民银行自主软件开发项目建设流程分为组织与计划管理、立项管理、采购管理、安全管理、开发和实施管理、使用效果评价6个阶段。

（一）组织与计划管理

需制定信息化项目管理规章制度，内容要涵盖组织管理、开发交付、运行维护等主要环节，要符合人民银行信息化建设和发展的原则。要明确科技部门、项目建设主办部门和其他参与部门职责分工及参与和管理模式。

（二）立项管理

对信息化项目的立项流程、立项依据和立项文档进行明确规定，且遵循既定的立项管理流程。项目立项要经过必要的申报、审查和审批，要符合业务发展的需要。同时，需撰写《业务需求书》和《项目任务书》。

（三）采购管理

信息化项目应纳入集中采购管理范围，采购的决策和执行程序要公开、透明。应与供应商签订采购合同，并确保结算方式、金额、内容等与合同条款一致。采购方式和程序要具备合规性。

（四）安全管理

应在立项阶段考虑安全问题，开发全过程不允许使用盗版软件。科技部门要对业务部门提出的安全性需求进行分析和审查，并在系统开发中实现其安全需求。接入人民银行业务网的系统要进行安全测试和漏洞扫描，并要通过本级科技部门审核批准。对上级行系统资源造成影响的项目，要报上级行科技部门审核批准。

（五）开发和实施管理

自主软件开发应参考《中国人民银行软件开发规范》，开发过程中要遵循《项目任务书》，系统上线前需经过测试，测试文档要完整。具有一定复杂度和使用范围的系统，要编制实施方案、用户手册和系统运行管理规定。项目投产前要经过试运行，并明确管理使用和运行维护责任部门。相关技术文档、开发文档和实施方案等要规范、完整。

（六）使用效果评价

信息化项目要按期完成，达到预定目标，确保业务需求的充分实现。项目实施后应能明显提高业务处理的效率和准确性，且风险隐患应得到有效防范。使用部门和操作人员应对开发软件有较高的满意度。

二、自主软件开发项目建设过程中的风险分析

合理确定软件开发项目的风险分类标准，是审计自主软件开发建设项目的必需程序，也是关键一环。对软件开发项目的风险控制应贯穿软件开发过程的始终。

（一）组织与计划阶段

这个阶段需要关注的风险点主要有两方面。一是管理风险。是否对软件开发建设项目进行组织管理，并向上级行报备；信息化项目领导机构是否对建设项目高度重视，从而确保各项投入得到应有保障。二是质量风险。软件开发建设项目是否建立起相应的组织保障、制度规范等，质量管理标准和模式是否适当、规范。

（二）立项阶段

该阶段主要关注的风险点是分析风险。可行性分析是否充分、合理；是否建立了固定的立项流程和审批程序；项目建设目标是否符合业务的发展需要等。

（三）采购阶段

这个阶段关注的风险点是成本计划风险。主要是关注因缺乏对采购预算的合理估计而引起的超预算或超标准采购的现象。

（四）安全管理阶段

该阶段主要关注的风险点有两方面。一是技术风险。是否因技术难度大或系统复杂程度高等原因导致业务部门提出的安全性需求不能得到满足。二是实施风险。是否由于未进行充分的安全测试和漏洞扫描，导致系统接入后产生安全问题。

（五）开发和实施阶段

这个阶段主要关注的风险点有四个方面。

一是需求风险。产生需求风险的不确定因素较多，包括需求分析不全面、需求分析方法不恰当、需求定义不准确、需求未经过用户确认、技术上暂时不能完成要求的功能等。这些

分享到:

免责声明：

1、PMO评论发布的所有资讯与文章是出于为业界传递更多信息之目的，并不意味着赞同其观点或证实其描述。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，请浏览者仅作参考，并请自行核实相关内容。

2、本站部分内容转载于其他网站和媒体，版权归原作者或原发布媒体所有。如文章涉及版权等问题，请联系本站，我们将在两个工作日内进行删除或修改处理。敬请谅解！

上一篇：
设计院工程总承包项目管理体系的构建分析
下一篇：
企业项目管理体系的构建及其完善探析

本站推荐

独家PMO、项目经理和敏捷教练学习材料，欢迎阅读！

第十二届中国PMO大会会刊资料，主题：拥抱变革展现PMO力量；第十一届PMO大会（线上会议）会刊资料，主题：解码战略赋能项目 PMO笃行致远；第十届P...
第十二届中国PMO大会在京成功召开

由PMO评论主办，以“拥抱变革展现PMO力量”为主题的第十二届中国PMO大会在京成功召开。全国项目管理标准化技术委员会俞彪秘书长、《项目管理技术》杂志...
2022第十一届PMO大会（线上会议）成功召开

PMO大会是PMO评论主办的全国PMO专业人士年度盛会，是业内了解PMO前沿理论与资讯，分享PMO最佳实践经验，彰显PMO价值的高端会议交流平台。至今，PMO大会已...
2022第三届中国项目经理大会成功召开

由PMO评论主办，以“鏖战项目使命必达”为主题的2022第三届中国项目经理大会于11月26-27日、12月3日以三天线上会议形式成功召开，大会特邀29位来自华为...
2022首届中国敏捷大会成功召开

12月17-18日，由PMO评论主办，以“拥抱变化拥抱敏捷”为主题的2022首届中国敏捷大会以线上会议形式成功召开，大会特邀来自腾讯、京东、美的、海尔、OPP...
2021第十届PMO大会线上会议成功举办

由PMO评论主办，以“探索中奋进领航PMO新时代”为主题的第十届PMO大会于2021年8月28-29日、9月4-5日以线上会议形式成功举办。来自华为、亚马逊、京东、...
第二届中国项目经理线上会议成功召开

11月27日，由PMO评论主办的第二届中国项目经理线上会议顺利召开。本次会议主题为：“执项目牛耳悟管理精髓”，来自腾讯、京东、阿里云、大族激光、用友...
从联想的战略升级解剖PMO的价值︱PMO案例分享

PMO：Project Management Office，项目管理办公室。一般企业的PMO有两种大的存在形态：1）公司的主营业务本身就是以项目开展的，公司需要成立PMO管理业...

more >> 活动圈

more >> 公开课

more >> 书刊柜

《娓娓道来：高效项目管理100法》

本书从项目管理的十大知识领域出发，对每个知识领域所涉及的核心知识点进行剖析。无论是计划管理的“边界条件”、风险管理的...
《PMO论文集（2016）》介绍

和人力资源部、行政办公室等职能部门相比，PMO（项目管理办公室）无疑是很年轻的，国外最早出现这一部门是在20世纪90年代，而...
《成功的项目始于卓越的管理》

《成功的项目始于卓越的管理》重点介绍了很多浪潮在推动组织级项目管理过程中使用的一些卓有成效的方法、工具、模板，如项目...

从审计视角构建人民银行自主软件开发项目管理体系

免责声明：

本站推荐

活动圈

公开课

书刊柜

《娓娓道来：高效项目管理100法》

《PMO论文集（2016）》介绍

《成功的项目始于卓越的管理》

PMO评论网微信公众号

PMO大会微信公众号