時間:2023-08-12 09:15:45
序論:好文章的創(chuàng)作是一個不斷探索和完善的過程,我們?yōu)槟扑]十篇調(diào)研具體流程范例,希望它們能助您一臂之力,提升您的閱讀品質(zhì),帶來更深刻的閱讀感受。
關(guān)鍵詞:需求;分析;方法;工具
Key words: requirement;analysis;method;tool
中圖分類號:F272 文獻(xiàn)標(biāo)識碼:A文章編號:1006-4311(2011)16-0117-02
作者簡介:鄒黎(1976-),男,湖南常德人,碩士,工程師,研究方向?yàn)橛嬎銠C(jī)。
0 引言
長期以來,大家一直關(guān)注大型集團(tuán)企業(yè)信息化的實(shí)際應(yīng)用。由于大型集團(tuán)的組織機(jī)構(gòu)龐大,部門眾多,客戶很難準(zhǔn)確地把系統(tǒng)需求傳達(dá)給開發(fā)方;由于各級單位工作業(yè)務(wù)特點(diǎn)和管理上的局限,開發(fā)方也很難準(zhǔn)確獲取用戶真實(shí)的應(yīng)用需求。需求信息的不對稱和需求描述的錯位,容易引起信息化系統(tǒng)設(shè)計的缺陷,最終導(dǎo)致系統(tǒng)應(yīng)用不理想甚至系統(tǒng)失敗。所以說,需求調(diào)研和分析是信息化建設(shè)的第一步,是一個項目的開端,也是項目建設(shè)的基石。在以往建設(shè)失敗的項目中,80%是由于需求分析的不明確而造成的,因此一個項目成功的關(guān)鍵因素之一,就是對需求分析的把握程度。為了保證項目的成功,必須加強(qiáng)需求調(diào)研和分析工作,在具體的操作上可以選用一些先進(jìn)的分析方法和工具。
1 需求調(diào)研與分析工作的組成
需求調(diào)研、分析的主要工作包括需求開發(fā)和需求管理。需求開發(fā)的內(nèi)容又分為管理需求、服務(wù)需求、市場需求、業(yè)務(wù)需求、環(huán)境需求和系統(tǒng)需求。加強(qiáng)需求管理,選用高效能的分析方法與工具,對軟件開發(fā)過程的影響是深遠(yuǎn)的,可以使軟件更加正確地反映現(xiàn)實(shí)需求,更加具有可用性、可擴(kuò)展性和可維護(hù)性,從而降低了軟件項目的風(fēng)險,提高了工作質(zhì)量和效率。具體內(nèi)容如圖1所示。
2 需求調(diào)研與分析工作的方法
需求工作涉及三個問題。一是如何確定需求范圍;二是如何進(jìn)行需求分析;三是如何進(jìn)行需求管理。集團(tuán)企業(yè)特點(diǎn)是下屬機(jī)構(gòu)和業(yè)務(wù)部門分布各地,業(yè)務(wù)相對獨(dú)立而且都有各自特點(diǎn)。鑒于以往的項目實(shí)施經(jīng)驗(yàn),我們的需求分析工作方法是把整個需求分析過程分為“三個階段”(稱為“三步法”):
2.1 第一階段:目標(biāo)調(diào)研――確定項目目標(biāo)和項目范圍 項目的目標(biāo)和范圍的確定對整個項目的走向與項目的實(shí)現(xiàn)和成功有著至關(guān)重要的意義。在項目過程中,經(jīng)常會發(fā)生客戶無限度地提出需求,致使項目范圍不斷變更,項目范圍包括網(wǎng)絡(luò)范圍、用戶范圍、業(yè)務(wù)范圍和服務(wù)(培訓(xùn)、運(yùn)維等)需求。這一階段的具體工作方法是和用戶方的領(lǐng)導(dǎo)層、業(yè)務(wù)和技術(shù)部門的主管人員進(jìn)行溝通,方式可以是訪談式溝通并發(fā)放調(diào)研問卷,主要目的是從宏觀上把握用戶的具體需求方向和趨勢,了解企業(yè)目前信息管理的基本情況;建立起良好的溝通渠道和方式,針對具體的職能部門以及各級單位,最好能確定本次項目的接口人;確定項目范圍,找到關(guān)鍵域,明確關(guān)鍵流程和關(guān)鍵點(diǎn),這對需求調(diào)研至關(guān)重要,必要時可以召開研討會并邀請專家或咨詢顧問介入。
調(diào)研的方式一般是面談,由于集團(tuán)式企業(yè)部門眾多,涉及部門往往比較分散,有時還處于不同的地區(qū),也可以利用集成現(xiàn)有的通信工具,如:電子郵件、電話、即時消息等。例如我們在做某集團(tuán)公司公共交通信息管理的項目時,采用公司自己集成開發(fā)的企業(yè)即時溝通協(xié)調(diào)平臺,該平臺使企業(yè)溝通協(xié)作的方式變得更加便捷。電子郵件、門戶網(wǎng)站、手機(jī)、電話、傳真、即時消息和視頻會議均已成為項目組調(diào)研常用的溝通方式,還可以方便進(jìn)行遠(yuǎn)程技術(shù)和業(yè)務(wù)討論等活動,而且不再受到時間和地點(diǎn)的限制。以前需要參會人員通過飛機(jī)、火車、汽車參加相關(guān)會議的數(shù)量將大為減少,從而能夠節(jié)省大量的調(diào)研成本,提高了調(diào)研的工作效率。
2.2 第二階段:需求調(diào)研――進(jìn)行市場、企業(yè)現(xiàn)狀、環(huán)境需求、業(yè)務(wù)需求等方面的調(diào)研,獲取客戶需求 市場調(diào)研主要是對同類產(chǎn)品及需要集成合作產(chǎn)品的應(yīng)用范圍及功能特點(diǎn)、同類產(chǎn)品實(shí)現(xiàn)的業(yè)務(wù)進(jìn)行調(diào)研。通過對這些產(chǎn)品的分析,在設(shè)計系統(tǒng)的時候吸取同類產(chǎn)品的優(yōu)點(diǎn),解決同類產(chǎn)品中存在的不足。通過對企業(yè)現(xiàn)狀和環(huán)境需求的調(diào)研可以了解具體用戶方的硬件環(huán)境、軟件環(huán)境、現(xiàn)有的運(yùn)行系統(tǒng)以及未來系統(tǒng)的運(yùn)行環(huán)境,可以使客戶以及項目開發(fā)人員了解到系統(tǒng)在網(wǎng)絡(luò)、硬件和軟件環(huán)境上是否有影響到需求實(shí)現(xiàn)的限制,以確定進(jìn)行哪些改造升級,避免日后客戶拋棄網(wǎng)絡(luò)現(xiàn)狀而對系統(tǒng)的性能需求提出無限的要求。進(jìn)行業(yè)務(wù)需求調(diào)研時要確認(rèn)用戶組成和范圍邊界、用戶的職責(zé)和權(quán)限、確定業(yè)務(wù)流程、形成業(yè)務(wù)管理規(guī)范。
由于集團(tuán)企業(yè)下屬部門眾多而且分布各地,業(yè)務(wù)需求有一些差異,業(yè)務(wù)領(lǐng)域一般比較復(fù)雜,成立專家調(diào)研組有時是必須的。一般專家組由三類人員組成:技術(shù)專家、業(yè)務(wù)專家和管理者。在邀請專家時要盡量能夠代表各個地區(qū)、部門、組織機(jī)構(gòu)以及各個業(yè)務(wù)技術(shù)領(lǐng)域,這樣既可以幫助我們短期內(nèi)熟悉相關(guān)業(yè)務(wù),也便于收集和統(tǒng)一來自各個方面的需求。
調(diào)研工作一般可以按照從點(diǎn)到面、宏觀到微觀的方法進(jìn)行。對于組織機(jī)構(gòu)龐大的集團(tuán)企業(yè),可以先選擇一個業(yè)務(wù)典型全面的試點(diǎn)單位進(jìn)行調(diào)研,然后分幾個批次逐步擴(kuò)展到全部單位;首先調(diào)研大的業(yè)務(wù)分類,然后是每類業(yè)務(wù)的組成,最后是具體的業(yè)務(wù)環(huán)節(jié)。在業(yè)務(wù)流程調(diào)研過程中,應(yīng)按照每一細(xì)分的業(yè)務(wù)分類,將崗位職責(zé)中的工作步驟銜接起來,形成完整的業(yè)務(wù)流程;在具體每一項業(yè)務(wù)調(diào)研時,使對應(yīng)的職責(zé)更加清晰,要迅速發(fā)現(xiàn)業(yè)務(wù)調(diào)研中不明確的職責(zé)和工作步驟;業(yè)務(wù)信息的調(diào)研與業(yè)務(wù)流程調(diào)研不可分割,在每一步業(yè)務(wù)流程調(diào)研的同時都會涉及到對業(yè)務(wù)信息的處理;要找準(zhǔn)需求提煉的關(guān)鍵點(diǎn),這是考驗(yàn)需求調(diào)研人員的重要方面。優(yōu)秀的需求調(diào)研人員不僅能認(rèn)識問題之所在,還能藉此獲取足夠多的知識,最后成為問題領(lǐng)域的專家。
在需求調(diào)研時利用原有系統(tǒng)并結(jié)合一些工具會達(dá)到事半功倍的效果。例如我們在做某集團(tuán)公共交通需求調(diào)研時了解到該集團(tuán)之前沒有開發(fā)統(tǒng)一的公共交通管理系統(tǒng)。大多數(shù)單位和部門根據(jù)自己的業(yè)務(wù)情況,開發(fā)了車輛HSE安全系統(tǒng)、設(shè)備管理系統(tǒng)、調(diào)度派車系統(tǒng)、經(jīng)營管理系統(tǒng),GPS監(jiān)控系統(tǒng)等幾個分散獨(dú)立的系統(tǒng)多個部門分別管理,在功能上大體上能基本滿足客戶的需求,并且在兩年多的運(yùn)行中也積累了不少經(jīng)驗(yàn)。因此,為了少走彎路,我們決定首先要分析各個系統(tǒng),從中獲得一些有益的參考,最終形成一個比較完整的、明確的系統(tǒng)業(yè)務(wù)功能結(jié)構(gòu)。這個過程中,可以采用一些主流的工程分析工具,來分析數(shù)據(jù)庫結(jié)構(gòu),如Microsoft Visual Studio 提供的一些工具就可以實(shí)現(xiàn)對程序類關(guān)系和數(shù)據(jù)庫表關(guān)系的分析。采用這些工具的好處是:原系統(tǒng)是幾個分散的系統(tǒng),數(shù)據(jù)庫模式多,數(shù)據(jù)量很大,僅靠人工的方法很難從中獲得一個比較完整的、明確的系統(tǒng)結(jié)構(gòu)以及整體構(gòu)成,而且原有系統(tǒng)未能提供一套正確完整有效的設(shè)計文檔,于是我們只能依靠工具輔助來進(jìn)行。通過使用這些工具,我們對原系統(tǒng)的結(jié)構(gòu)有了一定的了解,理解了各業(yè)務(wù)的主要數(shù)據(jù)項,再結(jié)合對原系統(tǒng)的使用,基本明確了功能與流程的需求,并在此基礎(chǔ)上產(chǎn)生了初步需求的自然語言文檔。
2.3 第三階段:需求細(xì)化――利用原型與客戶更深入交流,通過交流細(xì)化和確定需求 這一階段是在已經(jīng)了解了具體用戶方的組織架構(gòu)、業(yè)務(wù)流程、硬件環(huán)境、軟件環(huán)境、現(xiàn)有的運(yùn)行系統(tǒng)等具體實(shí)際、客觀的信息基礎(chǔ)上,結(jié)合現(xiàn)有的硬件、軟件實(shí)現(xiàn)方案,做出簡單的頁面原型。同時結(jié)合以往的項目經(jīng)驗(yàn)對用戶采用誘導(dǎo)式、啟發(fā)式的調(diào)研方法和手段,和用戶一起探討業(yè)務(wù)流程設(shè)計的合理性、準(zhǔn)確性、便易性、習(xí)慣性。用戶可以操作簡單演示的DEMO,來感受一下整個業(yè)務(wù)流程的設(shè)計合理性、準(zhǔn)確性等問題,及時地提出改進(jìn)意見和方法,通過交流修改相應(yīng)的需求,最終形成《需求規(guī)格說明書》。
同樣在上述某集團(tuán)公共交通系統(tǒng)的需求分析過程中,為了使用戶能充分地理解我們的表示方法,能夠真正明白我們所描述的內(nèi)容,我們選用了原型設(shè)計工具――Microsoft Office Visio。 這種工具能幫助網(wǎng)站需求設(shè)計者,快捷而簡便的創(chuàng)建基于目錄組織的原型文檔、功能說明、交互界面以及帶注釋的框架,以提供演示與開發(fā)。通過使用這種工具我們可以很方便的生成大量帶有批注的說明以及流程圖、架構(gòu)圖的頁面。將自己的產(chǎn)品原型完整而準(zhǔn)確的表述給用戶,盡量做到圖文并茂,并將大的流程分解為小流程,與客戶反復(fù)交流與溝通,并隨時更改直至最終確認(rèn)。通過這種方式,我們可以更好地和用戶交流具體的業(yè)務(wù)流程,讓用戶了解系統(tǒng)的運(yùn)作方式,發(fā)現(xiàn)我們與用戶的理解不一致的地方,最終達(dá)到雙方理解一致的目的。由于系統(tǒng)中集團(tuán)企業(yè)用戶和部門較多,我們對所有的用戶反饋意見都要進(jìn)行分析和溝通,并事先制定需求接受準(zhǔn)則,對于相互沖突的反饋,由專家組討論決定處理。
3 需求的管理
在實(shí)際需求分析過程中,要對客戶需求進(jìn)行分析,充分記錄需求的變化及需求之間的依賴關(guān)系,歸納形成原型系統(tǒng)和明確的業(yè)務(wù)流程報告、數(shù)據(jù)項表,并能清晰地向用戶描述系統(tǒng)業(yè)務(wù)流程的設(shè)計目標(biāo)。通過使用一些需求管理工具,需求管理這個老大難的問題就會變得不再那么棘手了,項目的質(zhì)量也會得到相應(yīng)的提高。
在上述某集團(tuán)公共交通系統(tǒng)的需求分析過程中,我們選用了Microsoft公司的Team Foundation Server作為我們的需求管理工具,該工具通過與Microsoft Office和Microsoft Visual Studio的高級集成方式,提供數(shù)據(jù)庫、開發(fā)環(huán)境和各種Office文件的實(shí)時同步能力,為需求的定義、組織、集成和分析提供方便。它支持需求屬性周詳?shù)闹贫ê瓦^濾,以最大化各個需求的信息價值;提供了周詳?shù)目筛櫺砸晥D,通過這些視圖能顯示需求間的父子關(guān)系,及需求之間的相互影響關(guān)系;通過導(dǎo)出的XML格式的項目基線,能比較項目間的差異。
通過這些需求管理工具,可以幫助我們對需求進(jìn)行全面的管理,包括記錄需求的變化情況,需求之間的依賴關(guān)系等。我們根據(jù)自己的理解并寫出基本需求后,交由客戶做適當(dāng)補(bǔ)充,并對各個需求進(jìn)行分類,設(shè)定優(yōu)先級等。這些工作完成后,就可以從數(shù)據(jù)庫中直觀地了解客戶到現(xiàn)在為止提出了哪些需求,哪些需求是必須優(yōu)先考慮的,哪些是難度較大的等。事實(shí)證明,這種需求分析的方法是很有效的,如曾經(jīng)有客戶在兩個不同的時間對同一個需求提了相反的描述,我們根據(jù)歷史記錄很快證實(shí)了該客戶的提法有錯誤,在事實(shí)面前無需再作爭論;同時我們還發(fā)現(xiàn)了一些需求相互之間有矛盾。經(jīng)過這一階段工作,我們終于獲得了經(jīng)過用戶認(rèn)可的需求基線,即是可用于下一步進(jìn)行詳細(xì)設(shè)計的基線需求。
4 結(jié)束語
上述某集團(tuán)公共交通系統(tǒng)項目中,我們使用了通信工具即時溝通協(xié)調(diào)平臺,工程分析工具、原型設(shè)計工具和需求管理工具。這些工具的使用,使我們提高了工作效率,項目的質(zhì)量也得到相應(yīng)的提高。工具的選擇不僅是要看影響力和名氣,而是要真正為我所用,應(yīng)把握其精髓,即此工具到底可以對開發(fā)有什么幫助,而不是僅限于如何使用。然而,在軟件的需求分析工作中,方法的重要性應(yīng)遠(yuǎn)遠(yuǎn)超過工具的使用。目前國內(nèi)一些單位已經(jīng)逐漸重視需求分析和管理,也使用了一些需求分析方法和工具,這是非??上驳?,當(dāng)然更希望在不久的將來,中國的軟件產(chǎn)業(yè)能更多地用上國產(chǎn)的需求分析工具,形成中國自己的需求分析方法和理論體系,那時我們的軟件產(chǎn)業(yè)也許會真正地騰飛了。
特別感謝北京中油瑞飛信息技術(shù)有限責(zé)任公司綜合辦公室、項目管理部、軟件開發(fā)一部各級領(lǐng)導(dǎo)和同事為我完成這篇論文提供了巨大的幫助;感謝我的團(tuán)隊所有成員對我的幫助,使我得以順利完成論文;最后,再次對指導(dǎo)、幫助我的老師和同事表示衷心地感謝。
參考文獻(xiàn):
[1]虞琦.論軟件需求分析方法和工具的選用[J].計算機(jī)時代,2002,(11).
[2]王莉,吳潔明.軟件項目中的需求變更管理的研究[J].計算機(jī)技術(shù)與發(fā)展,2007,17:119.
關(guān)鍵詞內(nèi)部控制 風(fēng)險管理 流程優(yōu)化
一、前言
本文立足于海南核電實(shí)際管理現(xiàn)狀,運(yùn)用內(nèi)部控制的基本原理和流程管理理論對海南核電管理現(xiàn)狀進(jìn)行分析,發(fā)現(xiàn)內(nèi)部控制關(guān)鍵業(yè)務(wù)流程存在的問題以及產(chǎn)生的原因。據(jù)此提出以風(fēng)險管理為導(dǎo)向,流程管理為載體,優(yōu)化海南核電內(nèi)部控制關(guān)鍵業(yè)務(wù)流程的方案。并以海南核電關(guān)鍵業(yè)務(wù)流程優(yōu)化的模型設(shè)計為突破口,運(yùn)用“目標(biāo)-風(fēng)險-控制”的流程操作方法查找控制缺陷,辨識和評估影響目標(biāo)實(shí)現(xiàn)的各種風(fēng)險,進(jìn)行風(fēng)險和控制措施的嫁接,實(shí)現(xiàn) “目標(biāo)―風(fēng)險―控制”的對應(yīng)。實(shí)現(xiàn)海南核電內(nèi)部控制目標(biāo)從查錯防弊向全面促進(jìn)企業(yè)經(jīng)營目的實(shí)現(xiàn)的轉(zhuǎn)變,最終達(dá)到提升海南核電經(jīng)營效率與效果目標(biāo),使公司戰(zhàn)略目標(biāo)“平穩(wěn)落地”的目的。
二、海南核電內(nèi)部控制關(guān)鍵業(yè)務(wù)流程現(xiàn)狀調(diào)研
為了全面了解內(nèi)部控制在海南核電的實(shí)現(xiàn)程度,分析和評估海南核電業(yè)務(wù)流程的設(shè)計有效性和執(zhí)行有效性,2015年5月,海南核電成立了專門的調(diào)研小組,制定了調(diào)研計劃,開展了內(nèi)部控制關(guān)鍵業(yè)務(wù)流程的調(diào)研工作。
調(diào)研小組確定的具體調(diào)研方法和調(diào)研過程如下:
(一)通過對海南核電的行業(yè)和經(jīng)營歷史研究,初步設(shè)計海南核電面臨的內(nèi)外重大風(fēng)險清單以及重大風(fēng)險所對應(yīng)的內(nèi)部控制業(yè)務(wù)流程框架。
調(diào)研小組查閱了核電行業(yè)的相關(guān)資料,并且對行業(yè)產(chǎn)業(yè)鏈以及行業(yè)核心價值區(qū)域進(jìn)行了分析,利用網(wǎng)絡(luò)、資料庫以及相關(guān)企業(yè)調(diào)研等方式對國家產(chǎn)業(yè)政策、市場需求、競爭對手等進(jìn)行了調(diào)研。并且結(jié)合海南核電的戰(zhàn)略目標(biāo)、機(jī)構(gòu)設(shè)置、歷史運(yùn)營數(shù)據(jù)分析等,初步確定了38項公司層面所面臨的內(nèi)外部風(fēng)險,設(shè)計了相對應(yīng)的38個內(nèi)部控制業(yè)務(wù)流程。
海南核電流程體系框架設(shè)計的理念是以價值創(chuàng)造鏈條和職責(zé)分工為主線,按照海南核電主要經(jīng)營活動內(nèi)容,依據(jù)各自對海南核電發(fā)展戰(zhàn)略的重要程度設(shè)計為三個層面:第一個層面是保證海南核電可持續(xù)發(fā)展以及國有資產(chǎn)保值、增值業(yè)務(wù)的關(guān)鍵業(yè)務(wù)流程,第二個層面是主要業(yè)務(wù)的管理流程,第三個層面是支持性流程。
(二)高層和中層管理團(tuán)隊訪談。調(diào)研小組選擇了公司主管領(lǐng)導(dǎo)、各部門負(fù)責(zé)人等中高層管理團(tuán)隊作為調(diào)研對象,進(jìn)行了現(xiàn)場訪談。通過中高層訪談,了解高層管理團(tuán)隊對海南核電所面臨的重大、重要風(fēng)險的判斷,以及目前海南核電內(nèi)部控制水平的認(rèn)識,并最終確定了包括戰(zhàn)略風(fēng)險、運(yùn)營風(fēng)險、市場風(fēng)險、財務(wù)風(fēng)險以及法律風(fēng)險等五類95項子風(fēng)險。
調(diào)研小組選擇了海南核電生產(chǎn)經(jīng)營直接相關(guān)的25個職能部門核心骨干人員作為調(diào)研對象,擬定了訪談提綱,并進(jìn)行了多場次的現(xiàn)場訪談,形成訪談記錄。了解核心執(zhí)行團(tuán)隊對其所負(fù)責(zé)海南核電管理職責(zé)范圍內(nèi)以及相關(guān)領(lǐng)域的重大風(fēng)險,以及重大風(fēng)險所對應(yīng)的管控流程的判斷,擬定了海南核電內(nèi)部控制業(yè)務(wù)流程框架,明確了風(fēng)險的控制措施和業(yè)務(wù)流程的控制目標(biāo)。
三、海南核電內(nèi)部控制關(guān)鍵業(yè)務(wù)流程優(yōu)化設(shè)計
按照海南核電基于流程管理構(gòu)建內(nèi)部控制體系設(shè)計思路,對關(guān)鍵業(yè)務(wù)流程進(jìn)行深入的分析,找出流程中每個階段的問題,運(yùn)用目標(biāo)-風(fēng)險-控制分析方法“植入”內(nèi)部控制要素:包括識別目標(biāo)體系,識別風(fēng)險體系,設(shè)計風(fēng)險應(yīng)對策略,匹配現(xiàn)有的控制措施,根據(jù)控制評估結(jié)果,設(shè)計有效的優(yōu)化建議,評估實(shí)施結(jié)果,修正優(yōu)化方案,進(jìn)行新一輪的流程分析。
四、海南核電內(nèi)部控制關(guān)鍵業(yè)務(wù)流程優(yōu)化的實(shí)施過程
(一)進(jìn)行業(yè)務(wù)梳理規(guī)劃,形成流程目錄。海南核電通過業(yè)務(wù)梳理,將業(yè)務(wù)活動劃分為公司治理、戰(zhàn)略管理、投資管理、固定資產(chǎn)管理、人力資源管理、生產(chǎn)經(jīng)營管理、財務(wù)管理等類型,在此基礎(chǔ)上,通過層層細(xì)分,形成流程目錄。如圖1.
圖1 海南核電流程目錄(局部)
(二)對關(guān)鍵業(yè)務(wù)流程進(jìn)行評估,發(fā)現(xiàn)缺陷。例如對海南核電固定資產(chǎn)盤點(diǎn)流程進(jìn)行評估,發(fā)現(xiàn)該現(xiàn)狀流程存在缺陷。該流程的評估主要從兩個方面進(jìn)行:一是能否滿足內(nèi)部控制的要求,即能否有效地防范流程面臨的風(fēng)險,確??刂颇繕?biāo)的實(shí)現(xiàn);二是能否確保流程具備應(yīng)有的效率。通過評估發(fā)現(xiàn)流程存在的缺陷,為流程的優(yōu)化指明方向。
(三)固定資產(chǎn)盤點(diǎn)流程優(yōu)化建議。根據(jù)固定資產(chǎn)盤點(diǎn)現(xiàn)狀流程存在的控制缺陷,對該流程進(jìn)行優(yōu)化的建議如下:
建議海南核電根據(jù)新的固定資產(chǎn)管理調(diào)整方案,以業(yè)務(wù)管理流程為基礎(chǔ),以業(yè)務(wù)風(fēng)險為導(dǎo)向,以業(yè)務(wù)風(fēng)險控制為目標(biāo),對于公司總部的固定資產(chǎn)建立合理的管理原則和操作程序,并且建立起總部對下屬子公司的固定資產(chǎn)相關(guān)的管理原則。
從資產(chǎn)管理的業(yè)務(wù)風(fēng)險來說,主要是資產(chǎn)的安全風(fēng)險、成本風(fēng)險、效率風(fēng)險以及帳實(shí)不一致風(fēng)險。上述風(fēng)險的管控目標(biāo)主要通過固定資產(chǎn)的取得(計劃、申請決策、比價/招標(biāo)、簽約、驗(yàn)收)、登記(實(shí)物臺帳、財務(wù)臺帳、標(biāo)簽、卡片)與領(lǐng)用、轉(zhuǎn)移(調(diào)配、借用、出租等)、維護(hù)(定期檢修、大修、計量檢定、技術(shù)改造等)、折舊、盤點(diǎn)清查、處置、對賬等環(huán)節(jié)管理。因此,相關(guān)業(yè)務(wù)管理制度和操作規(guī)范應(yīng)該針對這些風(fēng)險性環(huán)節(jié),制定相應(yīng)的制度和管理規(guī)范,并且設(shè)計標(biāo)準(zhǔn)的控制文檔。
五、海南核電體系建設(shè)實(shí)施效果評價
公司通過開展內(nèi)部控制工作,建立了“以流程為基礎(chǔ)、以風(fēng)險為導(dǎo)向、以責(zé)任為重點(diǎn)、以控制為手段、以制度為保障”的經(jīng)營理念,體現(xiàn)自身特色的內(nèi)部控制體系。
(一)反映了“運(yùn)行與成本中心”管理模式。公司通過內(nèi)部控制逐步規(guī)范和完善授權(quán)以及具體業(yè)務(wù)權(quán)責(zé)界面劃分,同時對公司重要業(yè)務(wù)事項的授權(quán)體系進(jìn)行全面梳理,為逐步實(shí)現(xiàn)作為集團(tuán)公司“運(yùn)行與成本中心”管理模式的落地實(shí)施提供有效支撐。
進(jìn)行企業(yè)的物流調(diào)研與實(shí)施工作是關(guān)系到企業(yè)未來發(fā)展的一項重要戰(zhàn)略決策。在進(jìn)行此項工作之前,客戶企業(yè)首先需要成立配合物流咨詢公司的領(lǐng)導(dǎo)小組,一般由企業(yè)的總經(jīng)理擔(dān)任總負(fù)責(zé),各部門的負(fù)責(zé)人作為成員,領(lǐng)導(dǎo)小組主要是負(fù)責(zé)總體協(xié)調(diào)工作。其次,各部門需要成立工作小組配合物流咨詢公司進(jìn)行具體的調(diào)研與實(shí)施工作。
在調(diào)研開始,物流咨詢公司應(yīng)該與領(lǐng)導(dǎo)小組一道召開動員大會,說明此次調(diào)研的意義與作用。然后,安排參加本次調(diào)研的人員與各部門負(fù)責(zé)人進(jìn)行首次座談,對本次調(diào)研的基本計劃及工作任務(wù)進(jìn)行溝通,聽取各部門負(fù)責(zé)人的意見,以便在調(diào)研開始時對計劃及工作任務(wù)進(jìn)行相應(yīng)的調(diào)整及修改。以上工作是為下面的具體調(diào)研能夠如期完成鋪平道路的,保證本次工作能夠按照預(yù)期成功完成,收集到準(zhǔn)確的數(shù)據(jù)資料,了解客戶企業(yè)實(shí)際、客觀的物流運(yùn)作與管理現(xiàn)狀。
一、現(xiàn)狀調(diào)查與資料收集
1.客戶企業(yè)總體現(xiàn)狀分析
在客戶企業(yè)的總體現(xiàn)狀分析中,主要包括以下部分:
(1)客戶企業(yè)產(chǎn)品類型及特征分析:著重了解客戶企業(yè)產(chǎn)品屬于何種類型、對物流運(yùn)作有無具體要求。
(2)總體及單項物流成本確定:通過與客戶企業(yè)財務(wù)部門及物流運(yùn)作相關(guān)部門一道,了解客戶企業(yè)物流總體狀況以及單項物流成本,并與同行業(yè)中類似的優(yōu)秀企業(yè)進(jìn)行初步比較。
(3)客戶企業(yè)銷售情況:著重了解客戶企業(yè)產(chǎn)品的市場銷售量、銷售渠道建設(shè)的基本情況、是否感受到物流成本在產(chǎn)品成本中所占不斷比例上升的壓力、倉儲及運(yùn)輸部門是否與銷售部門密切配合等基本情況。
(4)客戶企業(yè)所處的外部環(huán)境:如相關(guān)的政府政策、法規(guī)變動情況(特別是可以預(yù)計的變動)、行業(yè)市場競爭、企業(yè)之間的競爭等。
(5)客戶企業(yè)的組織機(jī)構(gòu):特別是了解公司是否有物流部門、物流部門的基本權(quán)限。
(6)客戶企業(yè)信息化基本情況:是否進(jìn)行了信息化的建設(shè),比如是否運(yùn)行了MRP、ERP等,效果如何。
2.物流現(xiàn)狀分析
(1)主要涉及的部門:倉儲部門、運(yùn)輸部門。
下面以倉儲部門為例分析需要了解的情況:
①基本情況:倉庫網(wǎng)絡(luò)情況、倉庫面積、倉庫設(shè)備、倉庫人員、倉儲政策等。
②關(guān)鍵指標(biāo)分析:庫存周轉(zhuǎn)率、在庫貨物完好率、平均庫存量、盤點(diǎn)時間等。
③倉儲與采購、生產(chǎn)、信息、銷售、逆向物流等部門的關(guān)聯(lián)性分析。
(2)關(guān)聯(lián)部門情況:包括采購部門、生產(chǎn)計劃部門、銷售部門、信息部門、財務(wù)部門等,主要分析各部門的數(shù)量、質(zhì)量、流程、計劃、規(guī)劃等詳細(xì)情況。
物流現(xiàn)狀的分析是物流調(diào)研的重要組成部分,關(guān)系到設(shè)計出的物流方案能否有效、真實(shí)。調(diào)研必須對物流主要部門、關(guān)聯(lián)部門的物流現(xiàn)狀有詳細(xì)的了解,對于流程、數(shù)據(jù)、實(shí)施計劃等必須詳細(xì)分析,并與相關(guān)的負(fù)責(zé)人進(jìn)行及時溝通,了解在物流運(yùn)作過程中的實(shí)際情況、困難、問題等。對于數(shù)據(jù)、流程實(shí)施方案等不能展示的資料,要以座談、問卷調(diào)查等方式進(jìn)行資料收集。
3.物流流程結(jié)構(gòu)圖
主要是形成物流鏈或供應(yīng)鏈狀結(jié)構(gòu)圖,不同企業(yè)的物流鏈狀結(jié)構(gòu)圖是不同的。常見的物流流程鏈狀結(jié)構(gòu)圖如下圖所示?,F(xiàn)狀調(diào)查與資料分析的主要方式是對客戶企業(yè)各部門資料調(diào)閱、與各部門人員座談、實(shí)際考察各部門作業(yè)、問卷調(diào)查、供應(yīng)鏈上其他企業(yè)及客戶的訪談等。通過第一步需要對客戶企業(yè)的物流總體情況有清晰的了解,需要形成現(xiàn)狀報告,報告應(yīng)包括客戶企業(yè)經(jīng)營基本背景、現(xiàn)有的物流作業(yè)手段、物流模式。作業(yè)流程、組織機(jī)構(gòu)、存在問題等。
二、定位分析
主要解決以下幾個問題:
(1)要解決的關(guān)鍵問題是什么是解決由于信息滯后而導(dǎo)致的物流信息不暢的問題,還是解決運(yùn)力不足導(dǎo)致的物流通道不足,還是倉儲管理不善導(dǎo)致的產(chǎn)品積壓問題,還是物流成本與服務(wù)水平協(xié)調(diào)、供應(yīng)鏈整體協(xié)作等。
(2)要達(dá)到何種水平:是同行業(yè)最佳水平、中等水平,還是形成自己的服務(wù)特色,還是在原有運(yùn)作水平上進(jìn)行進(jìn)一步提升等。
(3)客戶企業(yè)高層的戰(zhàn)略目標(biāo)是什么:選擇物流自營、外包、還是合作模式。
(4)目前行業(yè)內(nèi)的現(xiàn)狀及最佳實(shí)施基準(zhǔn)等。
三、問題明確
把需要解決的問題進(jìn)行歸納、總結(jié)。利用ABC分析,對客戶企業(yè)目前需要解決的問題按照緊急程度、重要程度分為A類、B類、C類問題。ABC分析法已經(jīng)廣泛運(yùn)用在庫存管理、客戶分析以及市場細(xì)分等各個領(lǐng)域,具備分析問題簡單、需要時間短及效果良好等基本特性,符合問題明確及細(xì)分的基本要求。
四、問題分類與整理
把問題按照涉及的部門、范圍等,分為供應(yīng)鏈協(xié)作問題、企業(yè)內(nèi)部多部門之間的問題、單個部門層面的問題,并進(jìn)行分類排序。制成表如表1。
五、解決方案制定與確定
對于A類問題,通過與客戶企業(yè)高層、咨詢?nèi)藛T、相關(guān)專家等詳細(xì)討論,并確定2―3個具體實(shí)施方案。
對于B類問題,需要負(fù)責(zé)人與咨詢?nèi)藛T共同商討,并確定兩個具體實(shí)施方案。
對于C類問題,由客戶企業(yè)相關(guān)人員首先提出具體實(shí)施方案,咨詢?nèi)藛T進(jìn)行修改,再與客戶企業(yè)相關(guān)人員商討后確定,直接確定一個實(shí)施方案就可以。
對于A、B類問題應(yīng)組織相關(guān)專家進(jìn)行具體評審,認(rèn)證后確定。
[中圖分類號]F252 [文獻(xiàn)標(biāo)識碼]A [文章編號]1005-6432(2011)49-0116-02
1 高校餐飲采購現(xiàn)狀
(1)高校餐飲采購歸屬學(xué)校后勤服務(wù)中心管理,后勤中心領(lǐng)導(dǎo)雖然知道采購的重要性,但對采購監(jiān)控缺乏具體、有效的方法。在管理上“眉毛胡子一把抓”――領(lǐng)導(dǎo)親自談判,無論采購金額大小,一律領(lǐng)導(dǎo)簽字審批,忽視了采購人員的功能性。
(2)缺乏對采購原材料的合理分類,在采購過程中往往以價格最低作為篩選供應(yīng)商的目標(biāo),對供應(yīng)商缺乏深入了解,忽視了原材料的質(zhì)量問題,而且沒有考慮師生的實(shí)際需要和市場因素等問題,出現(xiàn)以次充好、供貨不穩(wěn)定的現(xiàn)象。
(3)部分采購人員專業(yè)技能欠缺,對部門食品原材料年需求量和使用狀況、各種原材料在整個餐飲生產(chǎn)原材料需求量中的比例缺乏了解及對供應(yīng)商缺乏有效的管理,盲目采購,庫存積壓和浪費(fèi)嚴(yán)重,以至造成食品原材料采購成本偏高、資源浪費(fèi)、餐飲利潤下降。
(4)涉及采購的相關(guān)部門沒有統(tǒng)一協(xié)調(diào)運(yùn)作機(jī)制。有的監(jiān)督部門竟參與實(shí)際采購,采購過程缺乏監(jiān)督,操作不能順利進(jìn)行,遇到比較棘手的事情,部門之間又相互推諉,給采購工作造成不必要的經(jīng)濟(jì)損失。
因此,高校餐飲的特性與目前管理現(xiàn)狀要求餐飲部門轉(zhuǎn)變采購管理的導(dǎo)向和目標(biāo),優(yōu)化采購流程,創(chuàng)新成本控制方法,以實(shí)現(xiàn)學(xué)校正常的教學(xué)生活秩序穩(wěn)定,克服物價持續(xù)上漲等高成本壓力下微利經(jīng)營的目的。
2 高校餐飲采購流程設(shè)計原則
(1)系統(tǒng)識別采購活動,把握關(guān)鍵流程。在高校餐飲采購系統(tǒng)中,應(yīng)將采購部門獨(dú)立出來對餐飲物資實(shí)施集中采購,并且明確高校餐飲采購系統(tǒng)關(guān)鍵流程,根據(jù)實(shí)際工作需要將這些流程進(jìn)一步細(xì)化。
(2)明確職責(zé)和權(quán)限。高校餐飲采購系統(tǒng)涉及采購部門、飲食服務(wù)中心、各食堂、后勤管理部門乃至財務(wù)部門。為此在餐飲物資采購中,必須明確各個流程采購部門、飲食服務(wù)中心、各食堂、后勤管理部門的職責(zé)和權(quán)限,明確它們之間的關(guān)系,只有這樣才能有效實(shí)施每個過程,最終有效完成采購任務(wù)。
(3)協(xié)調(diào)各流程環(huán)節(jié)工作的相容性。把握各流程工作彼此的關(guān)聯(lián)性,采購部門、飲食服務(wù)中心及各食堂各單位之間要加強(qiáng)溝通,相互信任、相互配合、相互補(bǔ)充、相互監(jiān)督;將每一個小過程分解到每一個人,制定職責(zé),使每個人有明確的目標(biāo)和具體的工作,并履行職責(zé),確保各流程協(xié)調(diào)相容。
(4)進(jìn)行效果評價,實(shí)現(xiàn)持續(xù)改進(jìn)的循環(huán)。高校餐飲物資采購工作應(yīng)主要從以下三個方面進(jìn)行評價,一是對關(guān)鍵流程的工作評價,確定各流程運(yùn)作過程中存在問題,發(fā)掘改進(jìn)機(jī)會,并采取措施,實(shí)現(xiàn)動態(tài)的持續(xù)的改進(jìn),以提高過程有效性和效率。二是對采購安全的評價,以確定物資的衛(wèi)生、庫存安全及采購資金安全。三是對采購效果、效益的評價,通過這些評價發(fā)現(xiàn)采購過程中存在的問題,以利于對下一次采購工作提出整改意見,同時也要總結(jié)好的做法和經(jīng)驗(yàn),為下一次采購工作提供參考,并逐步固化這些好的做法,形成和完善相關(guān)制度。
3 高校餐飲采購流程設(shè)計
(1)市場調(diào)研。為解決采購物資品種、質(zhì)量、價格、服務(wù)、信譽(yù)等基本問題,應(yīng)由采購部門專職調(diào)研員在相關(guān)部門的指導(dǎo)和支持下開展物資分類調(diào)研、價格調(diào)研和供應(yīng)商調(diào)研。
第一,物資分類。通過對采購處現(xiàn)有的餐飲物資資料進(jìn)行整理分析,依餐飲物資的種類、質(zhì)量要求等基本特性進(jìn)行解析;在食堂相關(guān)人員的協(xié)助下了解各種物資現(xiàn)有庫存狀況、需求狀況,按采購需要對物資進(jìn)行歸類;到市場實(shí)地調(diào)查物資需求量、價格、供應(yīng)商相關(guān)信息,針對采購、庫存要求進(jìn)行ABC分類分析,確定物資分類。
第二,價格調(diào)研。通過在食堂、財務(wù)處協(xié)助下對過去各類物資價格信息進(jìn)行收集整理,到市場實(shí)地調(diào)查各類物資當(dāng)前市場價格及走勢,對供應(yīng)商開展物資價格調(diào)查,匯總各供應(yīng)商報價信息,針對學(xué)生伙食管理委員會對食品價格方面的要求,對各項資料進(jìn)行整理分析,為采購定價提供參考。
第三,供應(yīng)商調(diào)研。在食堂、財務(wù)處協(xié)助下整理合作供應(yīng)商相關(guān)資料,到市場廣泛收集供應(yīng)商基本信息、產(chǎn)品信息、產(chǎn)品價格、服務(wù)質(zhì)量、價格水平等資料,對收集的供應(yīng)商資料就企業(yè)規(guī)模、企業(yè)信譽(yù)、產(chǎn)品質(zhì)量、產(chǎn)品價格、交貨情況、售后服務(wù)等方面信息進(jìn)行匯總。
(2)供應(yīng)商管理。為確定合適的供應(yīng)商人選,做到采購物資的食品安全、質(zhì)量保障、采購價格最優(yōu),應(yīng)全面審核供應(yīng)商資質(zhì)并規(guī)范管理。具體根據(jù)采購物資分類,進(jìn)行現(xiàn)購或招標(biāo)供應(yīng)商的分類,充分考慮資質(zhì)、供貨的食品安全等多方面因素,經(jīng)歷對供應(yīng)商的初選、依據(jù)設(shè)定評價標(biāo)準(zhǔn)進(jìn)行篩選并最終確定合適供應(yīng)商。
(3)采購計劃。為解決采購過程中盲目性問題,確保采購效果和效率,采購部門必須做好物料需求計劃和采購計劃。
第一,制訂物料需求計劃。在調(diào)研員、各食堂協(xié)助下了解各食堂庫存狀況用料計劃,綜合各食堂的具體用料需求;保證在節(jié)約基礎(chǔ)上能確實(shí)滿足各食堂的用料需求,調(diào)整用料計劃,確定需采購物資的種類、數(shù)量,形成總的物料需求計劃。
第二,制訂采購計劃。采購計劃員根據(jù)物料需求計劃分析過去的采購記錄,根據(jù)采購物資的種類、數(shù)量和供應(yīng)商名單進(jìn)一步確定供應(yīng)商和采購方式,形成采購計劃,報財務(wù)處進(jìn)行預(yù)算審核、飲食服務(wù)中心主任審批。
(4)實(shí)施采購。實(shí)施采購是采購工作的中心任務(wù),依據(jù)采購物資的不同分類采用不同的采購方式。
第一,現(xiàn)金采購。為保證鮮蔬食品的及時采購,采購員根據(jù)采購計劃對采購食品進(jìn)行整理確定,對所需費(fèi)用進(jìn)行預(yù)算,經(jīng)相關(guān)部門審核通過后預(yù)支借款,根據(jù)實(shí)際要求對所要購買的食品進(jìn)行比較、選擇,同時與供應(yīng)商議價,交易達(dá)成后,供貨商交貨,采購員支付貨款并索取發(fā)票。
第二,批量訂購。針對糧油、副食品、調(diào)味品等可以進(jìn)行大批量采購的物資,采購員將根據(jù)采購計劃向供應(yīng)商發(fā)出訂單,定期關(guān)注、跟蹤訂單的進(jìn)程,根據(jù)需要催促供應(yīng)商在交貨期內(nèi)交貨;在收到供應(yīng)商發(fā)貨通知后,做好接收貨物準(zhǔn)備;待貨物到達(dá)時,依據(jù)采購合同、訂單及各食堂用料清單,聯(lián)合食堂庫管員對供應(yīng)商的送貨單進(jìn)行核對,并查點(diǎn)實(shí)物數(shù)量。
(二)“傳統(tǒng)”安全評估的主要內(nèi)容。雖然目前的評估都來自于ISO13335-2信息安全風(fēng)險管理中(如圖1),但主要的內(nèi)容為:管理脆弱性識別包括組織架構(gòu)管理、人員安全管理、運(yùn)維安全管理、審計安全管理等方面的評估技術(shù)脆弱性識別漏洞掃描:對網(wǎng)絡(luò)安全、網(wǎng)站安全、操作系統(tǒng)安全、數(shù)據(jù)庫安全等方面的脆弱性進(jìn)行識別?;€安全:對各種類型操作系統(tǒng)(HP-UX、AIX、SOLARIS、LINUX、Windows等)、WEB應(yīng)用(IIS、Tomcat等)、網(wǎng)絡(luò)設(shè)備等網(wǎng)元的安全配置進(jìn)行檢查和評估。滲透測試:滲透測試是站在攻擊者的角度,對目標(biāo)進(jìn)行深入的技術(shù)脆弱性的挖掘。
(三)業(yè)務(wù)信息安全評估與“傳統(tǒng)”安全評估的對比。雖然安全風(fēng)險評估基本都按照了ISO13335-2中的方法來操作,但是通過對業(yè)務(wù)信息安全評估的內(nèi)容和“傳統(tǒng)”安全評估內(nèi)容對比不難看出,“傳統(tǒng)”安全評估主要集中在網(wǎng)絡(luò)、系統(tǒng)和應(yīng)用軟件層,且每層的評估比較孤立,很難全面反映業(yè)務(wù)的主要風(fēng)險?!耙詷I(yè)務(wù)為中心、風(fēng)險為導(dǎo)向”的業(yè)務(wù)系統(tǒng)安全評估能夠與客戶的業(yè)務(wù)密切結(jié)合,風(fēng)險評估結(jié)果和安全建議能夠與客戶的業(yè)務(wù)發(fā)展戰(zhàn)略相一致,最終做到促進(jìn)和保障業(yè)務(wù)戰(zhàn)略的實(shí)現(xiàn)。
二、互聯(lián)網(wǎng)新技術(shù)新業(yè)務(wù)信息安全評估的主要方法
“業(yè)務(wù)為中心、風(fēng)險為導(dǎo)向”的信息安全評估思路互聯(lián)網(wǎng)新技術(shù)新業(yè)務(wù)信息安全評估是開展其他信息安全服務(wù)的基礎(chǔ),而以“業(yè)務(wù)為中心、風(fēng)險為導(dǎo)向”的信息安全評估思路,是切實(shí)落實(shí)信息安全風(fēng)險評估的根本保證。
(一)主要流程。對互聯(lián)網(wǎng)新技術(shù)新業(yè)務(wù)信息安全評估來說,分為三大基本步驟:一是深入業(yè)務(wù),分析流程;二是業(yè)務(wù)威脅分析、業(yè)務(wù)脆弱性識別和人工滲透分析;三是風(fēng)險分析和處置建議。
(二)深入業(yè)務(wù),分析流程。目標(biāo)是了解業(yè)務(wù)信息系統(tǒng)承載的業(yè)務(wù)使命、業(yè)務(wù)功能、業(yè)務(wù)流程等;客觀準(zhǔn)確把握業(yè)務(wù)信息系統(tǒng)的體系特征。管理層面調(diào)研和分析圍繞“業(yè)務(wù)”,管理調(diào)研的內(nèi)容主要為組織架構(gòu)、部門職責(zé)、崗位設(shè)置、人員能力、管理流程、審計流程等等,其調(diào)研核心是一系列的管理流程。通常,組織中有多種類型的管理流程,管理調(diào)研的重點(diǎn)是與信息安全有關(guān)的流程、制度及其落實(shí)、執(zhí)行和效果情況。管理措施通常貫穿于整個管理流程之中,目的是保證管理流程的有效流傳或者不出現(xiàn)意外的紕漏。管控措施的設(shè)計一般都遵循一定的原則,如工作相關(guān)、職責(zé)分析、最小授權(quán)等等。業(yè)務(wù)系統(tǒng)層面調(diào)研和分析業(yè)務(wù)系統(tǒng)提供的功能一般是指被外界(例如客戶、用戶)所感知的服務(wù)項目或內(nèi)容,是IT系統(tǒng)承載、支持的若干個業(yè)務(wù)流程所提供功能的總匯。一個具體的業(yè)務(wù)功能常常與多個業(yè)務(wù)流程相關(guān),一種(個)業(yè)務(wù)功能,常常需要若干個業(yè)務(wù)流程來實(shí)現(xiàn)。例如數(shù)據(jù)的錄入流程、數(shù)據(jù)的修改流程、數(shù)據(jù)的處理流程等等。對于一個具體的信息系統(tǒng)來說,可以通過其提供的業(yè)務(wù)功能,對業(yè)務(wù)流程進(jìn)行全面梳理、歸納,并驗(yàn)證業(yè)務(wù)流程分析的完備性、系統(tǒng)性。一個具體的業(yè)務(wù)流程也常常跨越多個系統(tǒng),某個具體的IT系統(tǒng)可能僅完成整個IT流程中的某一個活動。例如在短信增值服務(wù)中,SP與用戶手機(jī)短信收發(fā)就涉及到了短信中心、短信網(wǎng)關(guān)、智能網(wǎng)SCP等多個系統(tǒng);另外,還涉及到了計費(fèi)、BOSS等業(yè)務(wù)支撐系統(tǒng)以及網(wǎng)管等運(yùn)維管理系統(tǒng)等。因此,業(yè)務(wù)功能通常是對業(yè)務(wù)系統(tǒng)進(jìn)行調(diào)研的最佳切入點(diǎn),并將業(yè)務(wù)流程簡化成為單純的數(shù)據(jù)處理過程,將各個應(yīng)用軟件之間的數(shù)據(jù)傳輸簡化成為點(diǎn)對點(diǎn)的流。然后基于數(shù)據(jù)流分析,建立信息視圖,明確信息的流轉(zhuǎn)、分布、出入口,把業(yè)務(wù)系統(tǒng)簡化成為數(shù)據(jù)流的形式,可以更好地分析數(shù)據(jù)在各個階段所面臨的風(fēng)險。
(三)脆弱性識別。
1.系統(tǒng)和應(yīng)用軟件層脆弱性識別。對評估范圍內(nèi)的主機(jī)操作系統(tǒng)及其上運(yùn)行的數(shù)據(jù)庫/Web服務(wù)器/中間件等系統(tǒng)軟件的安全技術(shù)脆弱性,得到主機(jī)設(shè)備的安全現(xiàn)狀,包含當(dāng)前安全模塊的性能、安全功能、穩(wěn)定性以及在基礎(chǔ)設(shè)施中的功能狀態(tài)。
2.網(wǎng)絡(luò)層脆弱性識別。明確被評估系統(tǒng)和其他業(yè)務(wù)系統(tǒng)的接口邏輯關(guān)系、和其他業(yè)務(wù)系統(tǒng)的訪問關(guān)系、得出清晰的基礎(chǔ)設(shè)施拓?fù)鋱D;從網(wǎng)絡(luò)的穩(wěn)定性、安全性、擴(kuò)展性、(易于)管理性、冗余性幾個方面綜合評定網(wǎng)絡(luò)的安全狀況。
3.現(xiàn)有安全措施脆弱性識別。識別并分析現(xiàn)有安全措施的部署位置、安全策略,確定其是否發(fā)揮了應(yīng)用的作用。
4.管理層脆弱性識別。識別和分析安全組織、安全管理制度、流程以及執(zhí)行中存在的安全弱點(diǎn)。
(四)業(yè)務(wù)威脅分析。對于業(yè)務(wù)系統(tǒng)來說,安全威脅及安全需求分析的最小單位是數(shù)據(jù)處理活動??梢酝ㄟ^安全威脅列表來識別威脅,構(gòu)建安全威脅場景來進(jìn)行威脅、風(fēng)險分析。
1.列出評估的業(yè)務(wù)系統(tǒng)的全部安全威脅。如何能將安全威脅很好的列出來呢?可以借助一些現(xiàn)有的安全威脅分析模型,例如微軟Stride模型(假冒、篡改、否認(rèn)、信息泄漏、拒絕服務(wù)、提升權(quán)限)都提供了一些安全威脅的分類方法。
2.識別和構(gòu)造威脅路徑。依據(jù)自身(企業(yè)或部門級)的業(yè)務(wù)特點(diǎn)進(jìn)行細(xì)化,識別和列出安全威脅來,如拒絕服務(wù)、業(yè)務(wù)濫用、業(yè)務(wù)欺詐、惡意訂購、用戶假冒、隱蔽、非法數(shù)據(jù)流、惡意代碼等。
中圖分類號:TB文獻(xiàn)標(biāo)識碼:A文章編號:1672-3198(2012)19-0183-01
目前,我臺所有前期拍攝設(shè)備和后期制作設(shè)備都?xì)w技術(shù)中心統(tǒng)一調(diào)配、管理,但由于臺內(nèi)對節(jié)目生產(chǎn)成本沒有進(jìn)行考核管理,各部室人員使用設(shè)備沒有直接和經(jīng)濟(jì)效益掛鉤,導(dǎo)致記者領(lǐng)用設(shè)備外出采訪結(jié)束不能及時歸還,以及在節(jié)目制作中長時間占用、使用編輯設(shè)備等現(xiàn)象發(fā)生,這樣一是設(shè)備磨損嚴(yán)重,二是設(shè)備利用率不高,我臺本身缺少制作設(shè)備,經(jīng)常出現(xiàn)人等設(shè)備的情況,極大影響整個生產(chǎn)流程。2008年,我臺進(jìn)行了數(shù)字化改造,搭建了制播局域網(wǎng),但由于經(jīng)費(fèi)緊缺,沒有搭建TVS設(shè)備管理系統(tǒng)便于對全臺設(shè)備進(jìn)行統(tǒng)一管理。隨著電視事業(yè)的發(fā)展壯大,采訪制作量不斷增加,現(xiàn)在的設(shè)備管理模式已經(jīng)表現(xiàn)出它的不合理、不完善。
2009年,阿拉善盟隨著新傳媒大樓的建設(shè)項目啟動,阿拉善盟廣播電視臺面臨著實(shí)現(xiàn)全臺網(wǎng)的機(jī)遇,由臺領(lǐng)導(dǎo)班子牽頭成立了項目設(shè)計小組,并抽調(diào)臺內(nèi)技術(shù)骨干和寧夏電視臺技術(shù)人員與中廣電設(shè)計院工程技術(shù)人員多次討論完成全臺網(wǎng)設(shè)計大綱,為新傳媒大樓制定我臺新的技術(shù)方案。
作為一名技術(shù)骨干,我們深知責(zé)任的重大,將決定節(jié)目生產(chǎn)流程,進(jìn)而影響到我臺發(fā)展規(guī)模和管理體制。本著對阿拉善廣播電視臺未來高度負(fù)責(zé)的精神于2010年6月開始這項重要工作,工作分為以下四個階段進(jìn)行。
1需求調(diào)研階段
1.1發(fā)放調(diào)查問卷
我們根據(jù)需要了解各部門的情況和將來發(fā)展需求,例如總編室主要了解節(jié)目編排和各部門的接口關(guān)系,對新聞中心將重點(diǎn)了解網(wǎng)絡(luò)化制作的安全性和穩(wěn)定性,對各欄目制作模式度進(jìn)行詳細(xì)了解。
1.2分析調(diào)查問卷
收回問卷后,我們馬上進(jìn)行調(diào)查問卷的分析工作,歸納總結(jié)出節(jié)目共性需求和個性需求,將調(diào)查問卷中回答的不詳細(xì)和需要進(jìn)一步深入了解的問題歸類。
1.3深入各部門進(jìn)行調(diào)研工作和節(jié)目流程跟蹤工作
重點(diǎn)進(jìn)行了總編室、新聞中心、蒙編部、欄目、播控中心等的調(diào)研工作,由于領(lǐng)導(dǎo)重視、工作人員積極配合,在項目小組成員耐心細(xì)致的工作下,這項工作在兩周內(nèi)完成,得到了十分詳細(xì)的資料,為下一步工作提供了準(zhǔn)確的數(shù)據(jù)。
1.4分析歸納各種調(diào)查數(shù)據(jù),形成《需求調(diào)研報告》
根據(jù)得到的各部門現(xiàn)實(shí)狀況和自辦節(jié)目的種類、設(shè)備使用情況、成片比、未來發(fā)展方向、未來需求等數(shù)據(jù),最后制定出五年后阿拉善盟廣播電視臺節(jié)目規(guī)模和設(shè)備規(guī)模的《需求調(diào)研報告》。
2需求分析報告階段
2010年3月5日至16日是聯(lián)合設(shè)計工作的第二階段。該階段臺內(nèi)技術(shù)小組成員和寧夏電視臺的工程技術(shù)人員及中廣電設(shè)計院的工程技術(shù)人員通力合作,在《需求調(diào)研報告》的基礎(chǔ)上,對各主體業(yè)務(wù)的數(shù)據(jù)信息進(jìn)行周密細(xì)致的統(tǒng)籌分析考慮,形成《需求分析報告》,該報告囊括了臺內(nèi)主體業(yè)務(wù)的流程、功能、規(guī)模、接口四個方面的匯總分析,為下一階段的設(shè)計大綱和設(shè)計方案的編寫提供了必要的分析數(shù)據(jù)和整體設(shè)計依據(jù)。
3設(shè)計大綱階段
2010年4月10日至16日是聯(lián)合設(shè)計工作的第三階段。該階段歷史7天,聯(lián)合設(shè)計小組按照“整體規(guī)劃”的設(shè)計原則,具體采用“先總體后分系統(tǒng)、先設(shè)計圖后文字描述”的循序漸進(jìn)工作方式,不斷充實(shí)和完善形成了圖集和文字方案組成的《設(shè)計大綱》。
4設(shè)計方案階段
第一件事,就是業(yè)務(wù)流程整理工作。
首先是跨部門的業(yè)務(wù)流程。所謂跨部門的業(yè)務(wù)流程是指需要多個部門協(xié)調(diào)工作的流程,比如一張采購訂單的處理流程包括:其他部門提出采購需求,采購部門通過尋找供應(yīng)商、詢價后下達(dá)采購訂單,供應(yīng)商交貨,質(zhì)量部門驗(yàn)收,倉庫收貨入倉。整理跨部門業(yè)務(wù)流程的宗旨是要讓業(yè)務(wù)流程有一個全局的觀念,從全局入手容易辨別整個流程中的關(guān)鍵問題所在。
其次是部門內(nèi)部的業(yè)務(wù)流程。這里是指部門內(nèi)部業(yè)務(wù)的處理流程,有時也可能會牽涉到少量的跨部門流程。比如:采購訂單金額為3000元以下時,采購科長即可審核;當(dāng)采購金額在1萬元以下時,需要采購經(jīng)理審核;而采購金額達(dá)到1萬元以上時,需要提交總經(jīng)理批核等。各業(yè)務(wù)部門內(nèi)部流程的處理是對總流程的補(bǔ)充和完善,通過將流程細(xì)化能從中發(fā)現(xiàn)現(xiàn)有流程的問題。一般企業(yè)ERP系統(tǒng)所涉及的業(yè)務(wù)流程中出現(xiàn)問題往往不是出現(xiàn)在宏觀的流程結(jié)構(gòu)上,而是體現(xiàn)在對細(xì)節(jié)的處理上。任何一個流程都不要忽略。比如,由于企業(yè)自身的問題造成設(shè)備需要修理,這時在返修的業(yè)務(wù)流程中可能會出現(xiàn)對相關(guān)費(fèi)用支出的處理,這樣的流程也都要考慮。
再次是調(diào)研討論之后對業(yè)務(wù)流程的優(yōu)化建議。在內(nèi)部顧問整理出企業(yè)的整個業(yè)務(wù)流程并將之細(xì)化和歸類后,就可以對企業(yè)目前的業(yè)務(wù)流程中的主要問題進(jìn)行分析與討論,并提出相應(yīng)的合理建議。
最后,整理業(yè)務(wù)流程階段的基本原則包括:全面無遺漏,要細(xì)致、具體,還要特別注意特殊與異常流程的調(diào)研與整理。
第二件事,就是原始數(shù)據(jù)單據(jù)整理工作。
一般認(rèn)為,整理單據(jù)和業(yè)務(wù)流程的工作可以同時做,也可以分步來做。但實(shí)際中,考慮到數(shù)據(jù)單據(jù)可以依照完整的企業(yè)業(yè)務(wù)流程來整理,可以將原始數(shù)據(jù)、單據(jù)整理工作放在業(yè)務(wù)流程整理工作之后進(jìn)行。
整理企業(yè)業(yè)務(wù)數(shù)據(jù)單據(jù)的工作包括:原始數(shù)據(jù)與單據(jù)收集、歸類、重要性分析。整理出的數(shù)據(jù)與單據(jù)可以采用列表分析的形式來歸納其重要性。比如,形成“單據(jù)名稱、操作人員、業(yè)務(wù)內(nèi)容、處理時間、關(guān)鍵數(shù)據(jù)、頻率”這樣的表格。在此過程中需要注意以下問題:
首先是單據(jù)所涉及的部門和人員。數(shù)據(jù)與單據(jù)是結(jié)合業(yè)務(wù)流程的,如同對流程的處理。要注意單據(jù)中所涉及到的人員是否在實(shí)施ERP之后還需要涉及到,流程是否需要精簡以提高效率等問題。
其次是單據(jù)所涉及的工作內(nèi)容。在手工管理的時候很多單據(jù)的作用是輔的,或者說是可以合并的。通過對這些單據(jù)的整理可以降低單據(jù)的編寫工作,從根本上降低勞動強(qiáng)度。當(dāng)然,有些報表也可以改為查詢,用戶直接在ERP系統(tǒng)中查詢就好了,不需要打印出來再給相關(guān)人員簽核。
再次是數(shù)據(jù)與單據(jù)使用的頻率。數(shù)據(jù)單據(jù)的使用頻率往往和單據(jù)的重要性相關(guān)聯(lián),常見的是日報、周報、月報、年報。其余臨時性的單據(jù)則可以在清理整頓之列。通過對使用頻率的統(tǒng)計,可以很容易地發(fā)現(xiàn)多余的報表。
二、科學(xué)性和規(guī)范性優(yōu)化培訓(xùn)管理模式是項目抓手
第一,科學(xué)有效的調(diào)研數(shù)據(jù)分析。根據(jù)著名的素質(zhì)冰山模型,員工“冰山以上部分”基本知識、基本技能等外在表現(xiàn)是由“冰山以下部分”的社會角色、自我形象、特質(zhì)和動機(jī)等內(nèi)在部分決定的,而前者容易通過調(diào)研問卷了解,后者需要累積一定的專業(yè)經(jīng)驗(yàn)深入分析得出。因此,項目調(diào)研分析秉持的基本原理是“透過現(xiàn)象看本質(zhì)”,即根據(jù)問卷中簡單易懂的語句描述和選擇結(jié)果,分析學(xué)員群眾內(nèi)心深處的培訓(xùn)需求和期望,再在對比教培管理現(xiàn)狀的情況下得出培訓(xùn)現(xiàn)存問題,最后根據(jù)實(shí)際需要采用結(jié)構(gòu)分析法、魚骨圖分析法等常用分析工具來直觀深入地發(fā)現(xiàn)問題根本原因。第二,聚焦有針對性的問題優(yōu)化方案。根據(jù)前一步驟,項目聚焦各個問題及其產(chǎn)生的根本原因,著眼于源頭上的問題改善或解決,提出具體的優(yōu)化策略及建議,聯(lián)合實(shí)操流程建議,最終匯總成一整套項目研究報告和操作指南,這就保障了項目從實(shí)際現(xiàn)存問題出發(fā)的聚焦性,從而保障項目的實(shí)效性和落地性。第四,個性化的培訓(xùn)管理模式探討。項目除了著眼于大理局內(nèi)部的培訓(xùn)現(xiàn)狀,同時有意識地借鑒行業(yè)內(nèi)教培管理經(jīng)驗(yàn),并結(jié)合國內(nèi)、外電力行業(yè)相關(guān)培訓(xùn)管理經(jīng)驗(yàn)和超高壓輸電公司對培訓(xùn)和生產(chǎn)準(zhǔn)備管理的需求,有參考地、并非空穴來風(fēng)地梳理金中直流工程培訓(xùn)工作的優(yōu)點(diǎn)和薄弱環(huán)節(jié),從而優(yōu)化和完善適用生產(chǎn)準(zhǔn)備特殊環(huán)境的系統(tǒng)性的員工培訓(xùn)管理體系,提出與環(huán)境相適應(yīng)的員工心理干預(yù)措施,為后續(xù)新建換流站的人員培養(yǎng)方案的制定和培訓(xùn)過程管理提供指導(dǎo)性意見,保障了項目在行業(yè)、公司、學(xué)員等多個層面的個性化需求契合。
(一)工作過程分析
市場調(diào)研與分析任務(wù)的具體內(nèi)容由市場營銷人員的市場調(diào)研與分析流程所決定,并圍繞著市場營銷人員的市場調(diào)研與分析流程而展開,這自然決定了本課程須圍繞市場營銷人員的市場調(diào)研與分析流程這一邏輯主線來選擇和組織課程內(nèi)容。通過對市場調(diào)查過程進(jìn)行分析,概括起來包括五個階段:(l)明確調(diào)查的問題,確定調(diào)查目標(biāo);(2)制訂調(diào)查計劃(設(shè)計調(diào)查方案); (3)實(shí)施調(diào)查搜集資料;(4)數(shù)據(jù)資料的整理與分析;(5)撰寫報告。
(二)學(xué)習(xí)任務(wù)的設(shè)計
根據(jù)工作過程分析,按照學(xué)生的職業(yè)成長規(guī)律和教學(xué)規(guī)律進(jìn)行時間上的排列,準(zhǔn)確確定和描述工作任務(wù)所對應(yīng)的學(xué)習(xí)內(nèi)容,描繪出學(xué)習(xí)目標(biāo)、內(nèi)容和學(xué)時要求,以便做出教學(xué)時間上的安排。根據(jù)“工作過程系統(tǒng)化”的原則,按照任務(wù)載體、情境遞進(jìn)的要求整組課程內(nèi)容,將市場調(diào)研的工作過程,分為市場調(diào)查方案的策劃調(diào)查問卷的設(shè)計實(shí)地調(diào)查方法的組織調(diào)研數(shù)據(jù)處理與顯示調(diào)查數(shù)據(jù)的描述與分析調(diào)查報告的撰寫與匯報6個學(xué)習(xí)任務(wù)。 見表所示:
二、《市場調(diào)查與分析》課程實(shí)施
(一)以工作過程為導(dǎo)向,采用項目教學(xué)法
在本課程的教學(xué)中,必須打破傳統(tǒng)的以講授為主的灌輸式教學(xué)方式,設(shè)計在特定工作情境中進(jìn)行的職業(yè)活動,采用項目導(dǎo)向、任務(wù)驅(qū)動的教學(xué)模式。由教師事先設(shè)計出貼近學(xué)生實(shí)際生活的產(chǎn)品、市場、企業(yè)的調(diào)研項目,以這個具體的調(diào)研項目貫穿整個工作過程的始終,讓學(xué)生在完成一個完整項目的過程中學(xué)習(xí)(“做中學(xué)”),讓教師在組織、指導(dǎo)和監(jiān)控學(xué)生完成項目的過程中實(shí)施教學(xué)(“做中教”)。第三,為完成某項目(產(chǎn)品)市場調(diào)研與分析工作任務(wù),在教學(xué)中,采取項目團(tuán)隊的組織形式,讓學(xué)生在團(tuán)結(jié)協(xié)作完成項目的過程中,鍛煉通過自主學(xué)習(xí)、自我管理來掌握工作思路與方法的能力,使學(xué)生在模擬或全真的實(shí)際環(huán)境中真槍實(shí)戰(zhàn)地全過程鍛煉實(shí)際工作崗位的操作能力。
(二)成績評價
成績評定應(yīng)該重視學(xué)生解決實(shí)際問題的能力、創(chuàng)新能力、實(shí)踐和動手能力,應(yīng)該重視學(xué)生良好的心理素質(zhì)、認(rèn)真負(fù)責(zé)的工作態(tài)度、積極向上的學(xué)習(xí)熱情。成績評定應(yīng)打破傳統(tǒng)的閉卷書面考核模式,采用過程性評價與目標(biāo)評價相結(jié)合,以過程評價為主的考核方式。過程性評定是指按工作任務(wù)的5個階段,評定每個學(xué)生在各個階段的工作表現(xiàn)和工作結(jié)果。目標(biāo)性評定就是評定每個學(xué)生最終完成工作任務(wù)的成果。每個學(xué)生的最終成績由這兩部分組成。
(三)實(shí)施場所
在物流流程的分析階段,就是根據(jù)前面確定的流程優(yōu)化目標(biāo)以及流程確定的原則和思路,確定物流流程的性質(zhì):
1.1重要的物流流程
有些物流流程運(yùn)作的好壞對顧客有著很大的影響力,是重要的流程。它的運(yùn)作效率對其他流程的運(yùn)作具有重大的影響,因此這類流程應(yīng)成為流程整合與優(yōu)化的首選對象。企業(yè)可以根據(jù)流程重要性大小,排列出物流流程整合與優(yōu)化的先后次序。
1.2具有重組可行性的物流流程
物流流程整合與優(yōu)化的可行性往往會受到一些條件的制約,如優(yōu)化的技術(shù)水平、優(yōu)化的風(fēng)險承受能力、人員的素質(zhì)等。物流管理流程整合與優(yōu)化的可行性可從整合與優(yōu)化的成本、整合與優(yōu)化涉及的范圍和企業(yè)整合與優(yōu)化的能力三個方面來考慮。如果物流流程迫切需要優(yōu)化,但是條件還不成熟,那么該流程暫時就不能進(jìn)行整合與優(yōu)化。
2.物流流程分析的方法
理論界有很多關(guān)于流程分析的方法,其中主要的方法有以下幾種:
(1)基于活動的成本分析方法基于活動的成本分析方式,是從成本角度對流程各個環(huán)節(jié)進(jìn)行分析,判斷每一環(huán)節(jié)的增值性,分析哪些環(huán)節(jié)是有問題的、是造成浪費(fèi)的、是不合理的。
(2)質(zhì)量功能配置思想質(zhì)量功能配置是一種客戶需求驅(qū)動的方法論。它從顧客的需求出發(fā),把這些要求分解并融合到產(chǎn)品開發(fā)和生產(chǎn)的各個步驟和職能部門中,比較流程現(xiàn)狀,從而比較直接地診斷出流程問題。具體來說,質(zhì)量功能配置診斷流程包括三個基本階段:首先是利用一定的市場調(diào)查工具,取得客戶需求信息,并進(jìn)行分析歸納;然后將顧客需求的實(shí)現(xiàn)過程配置到開發(fā)和制造等流程中;三是比較現(xiàn)有各部門流程作業(yè)任務(wù)的執(zhí)行情況,從而診斷出現(xiàn)有流程的問題。
(3)標(biāo)桿法選定一個與本企業(yè)流程內(nèi)容相似的優(yōu)秀企業(yè)的流程作為標(biāo)桿,通過對本企業(yè)現(xiàn)狀流程與標(biāo)桿流程的比較分析,確定出問題與差距。
(4)調(diào)研——專家診斷法調(diào)研——專家診斷法的基本原理是:首先組織流程整合與優(yōu)化團(tuán)隊深入到企業(yè),通過與企業(yè)的基層操作人員和中層管理人員座談或者發(fā)放調(diào)查問卷等多種形式,了解企業(yè)的物流操作、運(yùn)作和管理等日常物流經(jīng)營活動;然后,流程整合與優(yōu)化團(tuán)隊根據(jù)調(diào)研所獲得的資料,采用流程圖的形式,將企業(yè)的物流流程展示出來.
二、物流流程的整合與優(yōu)化
一般來說,企業(yè)物流流程整合與優(yōu)化有以下三種思路:一是對流程各個作業(yè)任務(wù)本身進(jìn)行整合優(yōu)化,使其在形式、內(nèi)容、執(zhí)行效率等方面有新的突破;二是對流程各個作業(yè)任務(wù)之間的關(guān)系進(jìn)行重組,使其在次序、銜接關(guān)系、側(cè)重點(diǎn)等方面有新的突破;三是對流程各個作業(yè)任務(wù)的執(zhí)行者進(jìn)行調(diào)整,例如合并整合部門、成立專責(zé)部門等。具體說來,有以下5種常用流程再設(shè)計方法:
(1)整合法:將原來分散執(zhí)行的作業(yè)任務(wù),壓縮整合成一個流程作業(yè)任務(wù)。
(2)消除法:消除部分冗余的流程作業(yè)任務(wù),提高流程執(zhí)行的準(zhǔn)確性和效率。
(3)簡化法:就是將原來繁瑣的作業(yè)任務(wù),去繁就簡,強(qiáng)化關(guān)鍵作業(yè)。
(4)信息化法:就是通過信息技術(shù)手段,優(yōu)化、改進(jìn)傳統(tǒng)的企業(yè)業(yè)務(wù)流程。
(5)細(xì)化法:就是將原來集中于專業(yè)人員或單一部門的流程作業(yè)任務(wù),擴(kuò)散融入更大的范圍和更加深入、具體的執(zhí)行環(huán)節(jié)之中。
三、效果評價
對于原有流程整合與優(yōu)化后,就應(yīng)對新流程進(jìn)行初步的評價,評價其是否滿足前面設(shè)定的流程整合與優(yōu)化的目標(biāo),新流程的評價主要考慮以下幾個方面:
(1)有效性評價。所謂有效性,是指流程對于顧客滿意度的貢獻(xiàn)水平,只有能夠有效提高顧客的滿意度,它才是有效的。因此,對整合與優(yōu)化后的新流程首先要從有效性角度出發(fā),考慮它對于顧客滿意度的貢獻(xiàn)。