軟件企業實施ISO9000的有效性及誤區小結

?國際標準化組織(ISO)自1987年推出了ISO9000系列標準以來,很快得到了工業界的廣泛承認,并被各國標準化機構所采用,在世界范圍內形成"ISO9000現象"。一套國際標準,在如此短的時間內被眾多國家采用,且影響如此廣泛,是國際標準化史上從未有過的。那么,為什么ISO9000會有這么大的魔力呢?ISO9000起源于硬件,對軟件是否適用呢?本文將回答這些問題。

??? 一、實施ISO9000的有效性

??? ISO9000為企業提供了一種科學的質量管理和質量保證機制,然而企業的情況千差萬別ISO9000是否對所有的企業都能產生同樣的效果呢?為了回答這個問題,我們首先應了解ISO9000的作用。

??? 對提供產品的企業而言,ISO9000的作用有兩個方面,體現為企業內部和企業外部。在企業內部(管理職能),能夠提高質量意識,建立保證質量的機制———質量體系;實現文件化管理,改善工作機制;改進效率,提高生產率。

??? 在企業外部(保證職能),能夠提高顧客的滿意程度,贏得市場;便于與用戶、中間商等合作、交流;能提高企業的宣傳效果,擴大聲譽。

??? 從ISO9000所起的作用我們能夠得出結論:若企業的管理機制健全、管理水平高,企業的聲譽較高,其產品的市場占有率高,則實施ISO9000所起的作用就不大。反之,作用就大。通常一個企業的生產能力由其管理水平和技術水平兩部分構成,ISO9000是管理標準,實施ISO9000只能提高它的管理水平,不能提高其技術水平。

??? 技術水平分為三類:
??? 一流是指產品質量(主要指其功能、性能和壽命)能完全滿足顧客的要求。
??? 一般是指基本上能夠滿足顧客的要求。
??? 惡劣是指僅能滿足部分顧客的要求。

??? 管理水平分為三類:
??? 優秀是指產品質量能完全滿足價格、交貨期和售后服務的要求。
??? 一般是指基本能夠滿足價格、交貨期和售后服務的要求。
??? 薄弱是指價格高、交貨期延遲、售后服務不周到。

??? 通過對實施ISO9000有效性的分析,可以幫助企業選擇實施ISO9000,同時也說明了ISO9000并不是萬能的,它只是一套能幫助企業提高管理水平的國際規范。

??? 二、軟件企業實施ISO9000有效性最大

??? ISO9000起源于硬件產品,但它的應用并不限于硬件領域。ISO在制定ISO9000時就充分考慮了各行業及其產品的特點,在給出了通用工業領域應用標準之外,又分別針對不同行業制定了一些補充性標準和指南,其中ISO9000-3就是ISO9000在軟件領域的補充性指南。在ISO9000-3的前言中對此是這樣描述的:"軟件的開發和維護過程不同于大多數其它工業產品,由于這一技術領域的迅速發展需要考慮其技術現狀,有必要對涉及軟件產品的質量體系提供補充性指南"。由此可見ISO9000已經為軟件企業的應用提供了標準。

??? 隨著軟件技術的發展,產生了一種新的不平衡,那就是軟件企業的管理水平遠遠落后于技術水平,軟件的大部分質量問題都是出在管理上。

??? 據資料介紹,美國軟件工程研究所開發了一個軟件工程能力評估模型(SEI CMM),用于評估軟件企業的綜合能力,該模型將軟件企業分為五級。

??? 如果用這一模型對軟件企業作一評估,大約有75%的軟件企業處于第1級水平中,而第1級和第2級的要求大部分是管理問題。由此可見,軟件企業的管理問題是非常薄弱的。加強管理已成為軟件企業當前最為的迫切任務。采用一個科學、有效的管理方法是解決這一問題的最有效的途徑。在此形勢下,實施ISO9000則成為軟件企業的第一選擇,而大部分軟件企業正好處于表1中的實施ISO9000有效性大的位置上。因此可以說,軟件企業實施ISO9000的有效性最大。

??? 當前,軟件企業實施ISO9000已被一些有戰略眼光的企業家所認識,已有一些軟件企業已經或準備開始申請ISO9000質量體系認證。如此發展下去,ISO9000在軟件領域的應用前景將會非常廣闊。

三、軟件企業應用ISO9000存在的誤區

??? 本文作者基于對ISO9000的認識和為軟件企業實施ISO9000從事咨詢工作的經驗,分析了軟件企業應用ISO9000時存在的誤區,以利于企業走出誤區,更好的應用ISO9000標準。

??? 1.誤區之一:ISO9000不適用于軟件

??? 我們在推廣ISO9000的過程中,常聽到一些軟件界的人士說:"ISO9000是針對硬件產品的生產,不適合于軟件"。這是一個認識上的問題,這種認識上的問題不解決,ISO9000就難以在軟件企業中推廣。

??? 持這種觀點的人可以說是不了解ISO9000,最多也只能算是一知半解。ISO9000確實是起源于硬件,但這里需要強調指出的是ISO9000既不是某一產品的產品標準,也不是某一領域的技術標準,而是指導企業建立、實施質量體系的管理標準。它具有兩種主要職能,即管理和保證職能。它的管理職能是指通過按ISO9000的要求,建立和實施一個有效的質量體系,進而提高企業的管理水平;它的保證職能是指通過一個第三方機構,證實企業所建立的質量體系,并證明企業具有提供符合要求的產品的能力,從而向顧客或用戶提供可信度。ISO9000將這兩種職能有機結合起來,為企業提供了一個比較科學的管理和保證機制,它是任何企業都需要的。因此,ISO9000適用于所有的工業類型的企業。

??? 同時,為了更好地在各個工業領域應用ISO9000,ISO/TC176(負責起草ISO9000的標準技術委員會)將工業產品分為四類,即硬件、軟件、流程性材料和服務,這四種產品類型基本上覆蓋了所有的生產類型,并在給出了通用標準的基礎上,針對每類產品的生產特點,分別制定了相應的補充和支持標準,ISO9000-3(ISO9001在軟件開發、供應和維護中的使用指南)就是其中之一。

??? 因此,ISO9000不僅從原理和方法上適用于軟件領域,而且還針對軟件開發特點制定了相應的補充性指南,從而為軟件企業更好地應用ISO9000提供了指導。

??? 除了上述的三個誤區之外,軟件企業對ISO9000的誤解還有許多,比如說,我接待了這樣一位咨詢者,他說國內某公司自國外某公司購買軟件,國外這家公司竟以軟件是按ISO9000標準開發的而索要高價。顯然這個說法是錯誤的,其錯誤是將ISO9000誤解為產品標準。像這樣的例子還有很多,在此不一一列舉。希望通過上述幾個典型的例子幫助軟件界人士正確認識ISO9000的作用。