第三章 Maturity Level 2: Managed Process Areas 南台科技大學 資管系 陳炳文、吳敏南 編

Table of Contents 需求管理(REQM) 專案規劃(PP) 專案監控(PMC) 供應商協議管理(SAM) 度量與分析(MA) 流程與產品品質保證(PPQA) 建構管理(CM) Q&A

Maturity Level 2 PAs Development Project Requirements Management Customer Project Planning Project Monitoring and Control Supplier Agreement Management Supplier Configuration Management Process and Product Quality Assurance Measurement and Analysis

需求管理 Requirement Management

需求管理(REQM) 目的 需求管理的目的，在於管理專案產品及產品元件的需求，並界定(identify)這些需求與專案計畫及工作產品間的差異(inconsistencies)。

Requirements Must be Documented Simple as a memo Elaborate as multi-volume specifications All changes must be documented, tracked, and verified throughout the life cycle of the system.

Barriers to REQM Requirements constantly change. Requirements are changed without appropriate coordination approval. Customers do not always recognize the need to document the requirements. Responsibility for Requirements Management is not clearly established.

Where Does REQM Stand?

Why Is REQM Important? Requirements management processes manage the requirements of a project to ensure that The correct requirements are identified and the inconsistencies between the requirements and the project plans and work product are resolved. Bidirectional traceability between the requirements and the product/product component are maintained. Any changes to the requirements are documented and the impact to the project are assessed.

What Are the Benefits of REQM? Agreement reached from requirements provider and receiver to ensure that the correct requirements are incorporated into the project plan. Requirement changes are effectively managed thru defined process. Traceability maintained between the requirements and the product facilitate the impact evaluation of changes as well as the verification of work-product. Requirements baseline are established as the basis for further product component requirements development.

SG 1 管理需求 管理需求，並界定需求與專案計畫及工作產品間之差異 藉由進行下列活動，使專案能全程維護一組最新及已核定的需求： 管理所有的需求變更。 維護需求、專案計畫及工作產品間的關係。 界定需求、專案計畫及工作產品間的差異。 採取矯正措施。

SG 1 管理需求 (2) 特定執行方法(specific practice, SP) SP 1.1 瞭解需求 SP 1.2 取得需求承諾

REQM Context

SP 1.1 瞭解需求 瞭解需求 與需求提供者一起瞭解需求之意義

SP 1.1 瞭解需求 (2) 典型的工作產品 細部執行方法 1. 區別適當需求提供者的準則清單 2. 需求評估和接受準則 3. 依準則進行分析的結果 4. 經議定的需求 細部執行方法 1. 建立區別適當需求提供者的準則清單。 2. 建立客觀的需求接受準則。 3. 分析需求，以確保其符合已建立之準則的要求。 4. 與需求提供者達成需求共識，使專案成員可對需求承諾。

SP 1.1 瞭解需求 (3) 需求接受準則，舉例如下： 􀁹清晰而適當地表達 􀁹完整 􀁹相互的一致性 􀁹可個別界定 􀁹可適當地實作 􀁹可驗證(可測試) 􀁹可追溯

SP 1.1 瞭解需求 (4) 需求提供準則: 專案成員應與需求提供者充分溝通，正確瞭解需求之意義，並與需求提供者達成共識。對需求的瞭解應足以進行系統發展，以滿足客戶需求。

SP 1.2 取得需求承諾 取得需求承諾 取得專案成員對需求的承諾

SP 1.2 取得需求承諾 (2) 典型的工作產品 細部執行方法 1. 需求影響評量 2. 需求和需求變更承諾的紀錄 1. 評量需求對現有承諾的影響。需求變更或新需求發生時，評估其對專案成員的影響。 2. 協商並記錄承諾。在專案成員對需求或需求改變承諾之前，對現有承諾的改變，應先協商。

SP 1.3 管理需求變更 管理需求變更 當需求於專案執行期間漸進發展時，管理需求的變更

SP 1.3 管理需求變更 (2) 典型的工作產品 細部執行方法 1. 需求狀況表 2. 需求資料庫 3. 需求決策資料庫 1. 記錄所有的需求和需求變更，不論是專案本身產生的或外界的要求。 2. 維護需求變更紀錄，以及每次變更的理由。維護變更的歷史紀錄，有助於追蹤需求變更的狀況。 3. 從相關關鍵人員的觀點，評估需求變更的影響。 4. 使專案能取得需求和變更的資料。

SP 1.4 維護需求的雙向追溯性 維護需求的雙向追溯性 維護需求與專案計畫及工作產品間的雙向追溯性

SP 1.4 維護需求的雙向追溯性 (2) 典型的工作產品 細部執行方法 1. 需求追溯表 2. 需求追蹤系統 1. 維護需求追溯性，以確保已記錄低階(或衍生)需求的來源。 2. 維護需求追溯性，從需求到衍生需求，以及需求所配置的功能、物件、人員、流程及工作產品。 3. 維護水平追溯性，包括從功能到功能，以及跨介面的追溯。 4. 製作需求追溯表 (Traceability Matrix)。

追溯性 Horizontal traceability Vertical (bidirectional) traceability functions to functions and across interfaces. Vertical (bidirectional) traceability life cycle phases – design, software modules, testing,…

需求追溯表 Requirements vs. Requirements

需求追溯表 (2) Requirements vs. Components

SP 1.5 界定專案工作與需求間的差異 界定專案工作與需求間的差異 界定需求與專案計畫及工作產品間的差異(inconsistencies)

SP 1.5 界定專案工作與需求間的差異 (2) 典型的工作產品 細部執行方法 1. 差異紀錄，包括差異來源、條件及理由 2. 矯正措施(corrective actions) 細部執行方法 1. 審查專案計畫、活動及工作產品，是否與需求及需求變更相符。 2. 界定差異來源及其理由。 3. 當需求基準有變動時，界定有關計畫及工作產品所需的變更。 4. 啟動矯正措施。

其他相關流程領域 RD (Requirements Development) TS (Technical Solution) transforming stakeholder needs into product requirements TS (Technical Solution) the requirements processes are used, development of alternative solutions . Transforming requirements into technical solutions PP (Project Planning) How project planning reflect requirements and revise change as requirements change PMC (Project Monitoring and Control) Tracking and controlling project activities related to requirements and taking appropriate corrective actions RM (Risk Management) identifying and handling risks associated with requirements. CM (Configuration Management) baselines and controlling changes to configuration documention for requirements.

與其他工程類流程領域之關係 Requirements Product & product component requirements RD PI Val Customer TS Ver REQM Requirements Customer needs Product & product component requirements Product components, work products, verification and validation reports Product components Alternative solutions Require- ments Product RD: Requirements Development TS: Technical Solution PI: Product Integration Ver: Verification Val: Validation

Importance There is a stable environment for managing the project. Inconsistencies between those requirements and the project’s plans and work products are identified and resolved. Building to the correct requirements. You can assess which requirements and product components are affected by a proposed change. Unnecessary rework are eliminated. Traceability – evaluating impact of change, in work product verification, , keep requirements and project work in synchronization.

REQM in Project ….. Establish Customer/Product Req., Acceptance Criteria, Horizontal Traceability, Vertical Traceability Commitment , Baselines of SRS Project REQM Person : Requirement Change Procedures Requirements and Work Product Consistency Project closed ….. Customer Requirements Validation Process Compliance Customer Satisfaction Time Project begins

GG 2 制度化已管理流程 將流程制度化為已管理流程。 對於成熟度第二級評等而言，GG2是必要的，且其執行方法也是預期的。

GG 2 制度化已管理流程 (2) 一般執行方法(generic practice, GP) GP 2.1 (CO 1) 建立組織政策 GP 2.2 (AB 1) 規劃流程 GP 2.3 (AB 2) 提供資源 GP 2.4 (AB 3) 指派責任 GP 2.5 (AB 4) 訓練人員 GP 2.6 (DI 1) 管理建構 GP 2.7 (DI 2) 界定並納入相關的關鍵人員 GP 2.8 (DI 3) 監控流程 GP 2.9 (VE 1) 客觀評估遵循程度 GP 2.10 (VE 2) 與上層管理人員審查各狀況

GP 2.1 建立組織政策 建立並維護組織政策，以規劃和執行需求管理流程。 本政策建立組織對下列活動的期望：管理需求，以及界定需求與專案計畫及工作產品間的差異。

GP 2.2 規劃流程 建立並維護執行需求管理流程的計畫。 執行需求管理的計畫通常是專案計畫的一部分，專案計畫在專案規劃流程領域中說明。

GP 2.3 提供資源 提供充足的資源，以執行需求管理流程、發展工作產品及提供流程服務。 可用於本流程領域的資源(工具)，舉例如下： 需求追蹤工具 追溯工具

GP 2.4 指派責任 指派需求管理流程的責任與授權，以執行流程、發展工作產品及提供流程服務。

GP 2.5 訓練人員 依需要訓練人員，以執行或支援需求管理流程。 訓練的主題，舉例如下： 應用領域的專業知識 需求定義、分析、審查及管理 需求管理工具 建構管理 談判及衝突解決

GP 2.6 管理建構 將指定的需求管理流程工作產品，納入適當層級的建構管理。 納入建構管理的工作產品，舉例如下： 需求 需求追溯表

GP 2.7 界定並納入相關的關鍵人員 依計畫界定並納入需求管理流程相關的關鍵人員。 從下列人員中選擇相關的關鍵人員：客戶、最終使用者、發展人員、製作人員、測試人員、供應商、市場行銷人員、維護人員、報廢處理人員，以及其他會影響產品及流程或受產品及流程所影響的人。

GP 2.7 界定並納入相關的關鍵人員(2) 關鍵人員參與的活動，舉例如下： 解決需求瞭解的議題 評量需求變更的影響 溝通雙向追溯性 界定專案計畫、工作產品及需求間的差異

GP 2.8 監控流程 依本流程的執行計畫，監控需求管理流程，並採取適當的矯正措施。 用於監控的度量，舉例如下： 需求變動率(即需求變更的百分比)

GP 2.9 客觀評估遵循程度 依本流程的說明、標準及程序，客觀評估需求管理流程的遵循程度，並解決不符合議題。 審查的活動，舉例如下： 管理需求 界定專案計畫、工作產品及需求間的差異

GP 2.9客觀評估遵循程度 (2) 審查的工作產品，舉例如下： 需求 需求追溯表

GP 2.10 與上層管理人員審查各狀況 與上層管理人員審查需求管理流程的活動、狀況及結果，並解決議題。 針對組織外部承諾的變更建議，必須與上層管理人員審查，以確保所有的承諾可以完成。

GG 3 制度化已定義流程 將流程制度化為已定義流程。 對於成熟度第二級評等而言，GG3不是必要的，且其執行方法也不是預期的，但對於成熟度第三和更高級評等而言，GG3是必要的。

GG 3 制度化已定義流程 (2) 一般執行方法(generic practice, GP) GP 3.1 建立已定義流程

GP 3.1 建立已定義流程 建立並維護已定義的需求管理流程的說明。

GP 3.2 蒐集改善資訊 蒐集由規劃及執行需求管理流程所衍生的工作產品、度量、度量結果及改善資訊，以支援組織流程與流程資產未來的使用與改善。

專案規劃 Project Plan

專案規劃(PP) 目的 專案規劃的目的，在於建立並維護用以定義專案活動的計畫。

SG 1 建立估計值 特定執行方法 SP 1.1 估計專案範圍 SP 1.2 建立工作產品與工作項目屬性的估計值 建立高階的分工結構圖(WBS)，以估計專案的範圍 SP 1.2 建立工作產品與工作項目屬性的估計值 建立並維護工作產品與工作項目屬性的估計值 SP 1.3 定義專案生命週期 定義專案生命週期階段，並據此建立規劃工作的範圍 SP 1.4 決定工作量與成本的估計值 依據估計理由，估計工作產品和工作項目所需之專案工作量和成本

SP 1.1 估計專案範圍 典型的工作產品 細部執行方法 1. 工作項目描述 2. 工作包描述 3. 分工結構圖 1. 以產品架構為基礎，發展分工結構圖。 2. 界定工作包，須詳細到足以說明專案工作項目的估計值、責任及時程。 3. 界定必須對外採購的工作產品(或工作產品的組件)。 4. 界定將再使用的工作產品。

SP 1.1 估計專案範圍 (2) 分工結構圖應確認下列事項： 所界定之風險與風險降低工作 專案交付項目，及支援活動所需的工作 為了獲得技能與知識的工作項目 發展工作所必須的支援計畫，如：建構管理、品質保證及驗證等計畫 非發展類項目的整合與管理工作

SP 1.2 建立工作產品與工作項目屬性的估計值 典型的工作產品 細部執行方法 1. 技術方法 2. 工作項目及工作產品的規模大小及複雜度 3. 估計模式 4. 屬性估計值 細部執行方法 1. 決定專案的技術方法。 2. 使用適當方法決定工作產品及工作項目之屬性，以估計資源需求。 3. 估計工作產品及工作項目之屬性。 4. 適當地估計專案所需人工、機器、材料及方法。

SP 1.2 建立工作產品與工作項目屬性的估計值 (2) 規模大小估計的工作產品種類，舉例如下： 􀁹 交付類及非交付類工作產品 􀁹 文件 􀁹 作業及支援軟體 規模大小之度量方式，舉例如下： 􀁹 功能數 􀁹 功能點(Function points) 􀁹 原始碼行數(SLOC) 􀁹 類別(Class)與物件(Object)數量 􀁹 需求數 􀁹 介面數 􀁹 文件頁數 􀁹 輸出及輸入數 􀁹 技術風險項目數量 􀁹 資料數量

SP 1.3 定義專案生命週期 典型的工作產品 專案生命週期階段

SP 1.4 決定工作量與成本的估計值 典型的工作產品 細部執行方法 1. 估計理由 2. 專案工作量估計值 3. 專案成本估計值 1. 蒐集估計模式或歷史資料，俾用於將工作產品及工作項目的屬性，轉換成工時及成本的估計值。 2. 估計工作量及成本時，應納入支援基礎環境所需的項目。 3. 用估計模式及(或)歷史資料，估計所需工作量及成本。

SP 1.4 決定工作量與成本的估計值 (2) 用來估計工作量及成本的輸入，通常包括： 專家(群)所提供的判斷估計(例如：Delphi 預估法) 風險因素，包括工作欠缺前例的影響程度 執行工作所需之核心能力與關鍵角色 產品與產品組件需求 技術方法 分工結構圖 工作產品與預期變更之規模大小估計 對外採購工作產品之成本 已選定之專案生命週期模式與流程 生命週期成本估計 在工程環境下的工具提供能力 執行工作的管理人員與幕僚人員之技能水準 所需知識、技能和訓練 所需設施(例如：辦公室、會議室及工作站) 所需工程設施 製程能力 差旅 工作項目、工作產品、硬體、軟體、人員及工作環境之安全程度 客服中心及產品保證之服務等級協議 直接人工與間接費用

SG 2 發展專案計畫 特定執行方法(specific practice, SP) SP 2.1 建立預算和時程 SP 2.2 界定專案風險 建立並維護專案預算與時程 SP 2.2 界定專案風險 界定並分析專案風險 SP 2.3 規劃資料管理 規劃專案資料的管理 SP 2.4 規劃專案資源 規劃執行專案所需之必要資源 SP 2.5 規劃所需知識和技能 規劃執行專案所需之知識與技能 SP 2.6 規劃關鍵人員之參與 規劃已界定的關鍵人員之參與 SP 2.7 建立專案計畫 建立並維護全盤的專案計畫內容

SP 2.1 建立預算和時程 典型的工作產品 細部執行方法 1. 專案時程表 2. 時程相依關係 3. 專案預算 1. 界定重要的里程碑。 2. 界定時程安排的假設前題。 3. 界定限制條件。 4. 界定工作項目的相依關係。 5. 定義預算與時程。 6. 建立矯正措施準則。

SP 2.1 建立預算和時程 (2) 建立並維護專案預算及時程通常包括下列事項： 定義資源與設施已承諾或已預期的可用時段 決定專案活動的時間階段 決定附屬時程的分類 定義專案活動間的相依關係(先後順序關係) 定義支援精確進度度量所需的排程活動及里程碑 界定交付客戶產品的里程碑 定義適當工期的專案活動 定義適當時間間隔的里程碑 根據滿足時程與預算要求之信心度，定義管理上需預留的空間 用適當的歷史資料來驗證時程 定義漸增的經費需求 記錄專案的假設與理由

SP 2.2 界定專案風險 典型的工作產品 細部執行方法 1. 已界定的風險項目 2. 風險的影響程度及發生機率 3. 風險的優先順序 1. 界定風險。 2. 記錄風險。 3. 與相關的關鍵人員審查已記錄風險之完整性與正確性，並取得其同意。 4. 適當地修訂風險。

SP 2.2 界定專案風險 (2) 風險界定及分析工具，舉例如下： 風險分類 風險評量 查核表 結構化訪談 腦力激盪 績效模式 成本模式 網路分析 品質因素分析

SP 2.3 規劃資料管理 典型的工作產品 細部執行方法 1. 資料管理計畫 2. 列管資料總表 3. 資料內容及格式描述 4. 對使用者與供應者的資料需求清單 5. 隱私需求 6. 安全需求 7. 安全程序 8. 資料檢索、複製及分發機制 9. 專案資料的蒐集時程 10. 待蒐集的專案資料清單 細部執行方法 1. 建立確保資料的隱私與安全的需求及程序。 2. 建立將資料存檔及取用已存檔資料的機制。 3. 決定待界定、蒐集及分發的專案資料。

SP 2.4 規劃專案資源 典型的工作產品 細部執行方法 1. WBS 工作包 2. WBS 工作項目字典 3. 依專案規模大小及範圍的用人需求 4. 關鍵設施/設備表 5. 流程/工作流程的定義及圖表 6. 計畫行政管理需求表 細部執行方法 1. 決定流程需求。 2. 決定用人需求。 3. 決定設施、設備及組件需求。

SP 2.5 規劃所需知識和技能 典型的工作產品 細部執行方法 1. 技能需求的詳細記載 2. 用人及聘僱新人計畫 3. 資料庫(例如：技能及訓練) 細部執行方法 1. 界定執行專案所需的知識與技能。 2. 評量可用的知識與技能。 3. 選擇提供所需知識與技能的機制。 4. 將選定的機制併入專案計畫。

SP 2.6 規劃關鍵人員之參與 典型的工作產品 關鍵人員參與計畫應包括的內容，舉例如下： 關鍵人員參與計畫 相關關鍵人員名單 關鍵人員參與的理由 專案生命週期各階段中相關關鍵人員的角色與責任 關鍵人員間的關係 專案生命週期各階段中關鍵人員對專案成功的重要性 所需的資源(例如：訓練、材料、時間、經費)，以確保 關鍵人員的互動 關鍵人員分階段互動的時程

SP 2.7 建立專案計畫 典型的工作產品 全盤專案計畫

SG 3 取得對計畫的承諾 特定執行方法(specific practice, SP) SP 3.1 審查影響專案的各種計畫 審查影響專案的所有計畫，以瞭解專案承諾 SP 3.2 調整工作和資源水準 調整專案計畫，以反映可用資源與預估的資源 SP 3.3 取得計畫承諾 從負責執行與支援計畫之相關關鍵人員取得承諾

SP 3.1 審查影響專案的各種計畫 典型的工作產品 影響專案計畫的審查紀錄

SP 3.2 調整工作和資源水準 典型的工作產品 1. 已修訂的方法與對應的預估參數 (例如：較好的工具、使用現成品組件) 2. 重新協商過的預算 3. 已修訂的時程 4. 已修訂的需求表 5. 重新談判的關鍵人員協議

SP 3.3 取得計畫承諾 典型的工作產品 細部執行方法 1. 承諾要求紀錄 2. 承諾紀錄 1. 界定所需支援，並與相關關鍵人員協商承諾。 2. 記錄所有組織的承諾，包括完整的及臨時的，並確保由適當層級的人員簽署。 3. 適時與資深管理人員一起審查內部承諾。 4. 適時與資深管理人員一起審查外部承諾。 5. 界定專案內、專案間及組織單位間各元件的介面承諾，以利監督。

專案監控 Project Monitor and Control

專案監控(PMC) 目的 專案監控的目的，在於瞭解專案進度，以便在專案執行績效嚴重偏離專案計畫時，可採取適當的矯正措施。

SG 1 依計畫監控專案 特定執行方法(specific practice, SP) SP 1.1 監控專案規劃之各項參數

SP 1.1 監控專案規劃之各項參數 監控專案規劃之各項參數 依專案計畫監控專案規劃參數之實際值

SP 1.1 監控專案規劃之各項參數 (2) 典型的工作產品 細部執行方法 1. 專案執行績效紀錄 2. 重大偏差紀錄 1. 依時程表監控專案進度。 2. 監控專案的成本與耗用人力。 3. 監控工作產品與工作項目之屬性。 4. 監控資源的提供與使用。 5. 監控專案人員的知識與技能。 6. 記錄專案規劃參數的重大偏差。

SP 1.1 監控專案規劃之各項參數 (3) 進度監控通常包含： 成本與耗用人力的監控，列舉如下： 定期度量活動與里程碑的實際完成度 將活動與里程碑的實際完成度，與專案計畫所記載的時程表互相比較 從專案計畫預估時程表，界定重大偏差。 成本與耗用人力的監控，列舉如下： 定期度量實際耗用的人力與成本及成員指派 將實際的投入人力、成本、人員配置與訓練，與專案計畫所記載的估計值與預算互相比較 界定與專案計畫之預算的重大偏差

SP 1.1 監控專案規劃之各項參數 (4) 監控工作產品及工作項目之屬性，通常包含： 資源舉例如下： 定期度量工作產品與工作項目的實際屬性，例如：規模大小或複雜度(及屬性的改變) 將實際工作產品與工作項目的屬性(含屬性的改變)，與專案計畫所記載的估計值互相比較 界定與專案計畫之估計值的重大偏差 資源舉例如下： 實體設施 用於設計、製造、測試及操作的電腦、週邊裝置及軟體 網路 安全環境 專案成員 流程

SP 1.2 監控承諾事項 監控承諾事項 依專案計畫監控所界定的承諾

SP 1.2 監控承諾事項 (2) 典型的工作產品 細部執行方法 承諾審查紀錄 1. 定期審查承諾(包含外部及內部的)。 2. 界定尚未滿足或有重大風險無法滿足的承諾。 3. 記錄承諾審查的結果。

SP 1.3 監控專案風險 監控專案風險 依專案計畫監控所界定的風險

SP 1.3 監控專案風險 (2) 典型的工作產品 細部執行方法 專案風險監控紀錄 1. 在專案目前情況及環境下，定期審查記載風險的文件。 2. 一旦有新增資訊，修訂風險文件以納入改變。 3. 與相關的關鍵人員溝通風險狀態。 風險狀態，舉例如下： 風險發生機率的改變 風險優先順序的改變

SP 1.4 監控資料管理 監控資料管理 依專案計畫監控專案資料的管理

SP 1.4 監控資料管理 (2) 典型的工作產品 細部執行方法 資料管理紀錄 1. 定期審查資料管理活動，是否依專案計畫所述。 2. 界定與記錄重大議題及其影響。 3. 記錄資料管理活動審查的結果。

SP 1.5 監控關鍵人員的參與 監控關鍵人員的參與 依專案計畫監控關鍵人員的參與

SP 1.5 監控關鍵人員的參與 (2) 典型的工作產品 細部執行方法 關鍵人員的參與紀錄 1. 定期審查關鍵人員的參與情形。 2. 界定與記錄重大議題及其影響。 3. 記錄關鍵人員參與情形的審查結果。

SP 1.6 進行進度審查 進行進度審查 定期審查專案的進度、執行績效及議題

SP 1.6 進行進度審查 (2) 典型的工作產品 細部執行方法 專案審查結果紀錄 1. 定期與相關的關鍵人員，溝通所指派的活動與工作產品的狀態。 2. 審查蒐集與分析度量的結果，以控制專案。 3. 界定與記錄專案計畫的重大議題及偏差。 4. 記錄任何工作產品與流程的變更要求與問題。 5. 記錄審查的結果。 6. 追蹤變更要求和問題報告直到結案。

SP 1.7 進行里程碑審查 進行里程碑審查 於專案里程碑，審查專案的完成情形及執行結果

SP 1.7 進行里程碑審查 (2) 典型的工作產品 細部執行方法 里程碑審查結果紀錄 1. 在專案時程的重要時間點(如階段的完成)，與相關的關鍵人員進行審查。 2. 審查專案的承諾、計畫、狀態及風險。 3. 界定並記錄重大議題及其影響。 4. 記錄審查、行動項目及決策的結果。 5. 追蹤行動項目直到結案。

SG 2 管理矯正措施直到結案 特定執行方法(specific practice, SP) SP 2.1 分析議題 蒐集與分析議題，並決定採取必要的矯正措施以解決議題 SP 2.2 採取矯正措施 對界定的議題，採取矯正措施 SP 2.3 管理矯正措施 管理矯正措施直到結案

SP 2.1 分析議題 典型的工作產品 細部執行方法 需要採取矯正措施的議題清單 1. 蒐集議題，以備分析之用。 2. 分析議題，以決定採取矯正措施的必要性。

SP 2.1 分析議題 (2) 蒐集的議題，舉例如下： 經由驗證與確認活動所發現的議題 專案計畫估計值中，專案規劃參數的重大偏差 尚未滿足的承諾(不論是內部或外部的) 風險狀態的重大改變 資料存取、蒐集、隱私或安全的議題 關鍵人員的代表性或參與的議題

SP 2.2 採取矯正措施 典型的工作產品 細部執行方法 矯正措施計畫 1. 決定並記錄須採取的適當行動，以解決已界定的議題。 2. 與相關的關鍵人員，審查將採取的矯正措施，並取得協議。 3. 協商內部與外部承諾的改變。

SP 2.2 採取矯正措施 (2) 可能的行動，舉例如下： 修改工作說明書 修改需求 修訂估計值與計畫 再協商承諾事項 增加資源 變更流程 修訂專案風險

SP 2.3 管理矯正措施 典型的工作產品 細部執行方法 矯正措施結果 1. 監控矯正措施直到完成。 2. 分析矯正措施的結果，以決定矯正措施的有效性。 3. 決定並記錄適當行動，以修正矯正措施與規劃結果的偏差。

供應商協議管理 Supplier Agreement Management

供應商協議管理(SAM) 目的 供應商協議管理的目的，為在該供應商與專案已訂有正式協議下管理供應商產品的取得。

SG 1 建立供應商協議 特定執行方法(specific practice, SP) SP 1.1 決定取得方式 SP 1.2 選擇供應商 決定欲取得之每一產品或產品組件的取得方式 SP 1.2 選擇供應商 評估供應商滿足專案指定需求與已建立準則之能力，選擇供應商 SP 1.3 建立供應商協議 建立並維護與供應商間的正式協議

SP 1.1 決定取得方式 典型的工作產品 取得方式，舉例如下： 產品和產品組件的取得方式清單 採購現成品 經由合約的協議得到產品 由客戶處得到產品 上述各種方式的組合，例如：經由合約修改現成品或經由外部供應商與企業內其他部門共同發展產品

SP 1.2 選擇供應商 典型的工作產品 1. 備選的供應商名冊 2. 優先選擇的供應商名冊 3. 選擇供應商的理由 4. 備選供應商的優缺點分析 5. 評估準則 6. 邀商文件和需求 細部執行方法 1. 建立並記錄評估潛在供應商的評估準則。 2. 界定潛在的供應商，並分發邀商文件和需求。 3. 依據評估準則，評估廠商建議書。 4. 評估各備選供應商的相關風險。 5. 評估備選供應商執行工作的能力。 6. 選擇供應商。

SP 1.2 選擇供應商 (2) 評估備選供應商執行工作之能力的方法，舉例如下： 評估類似應用的經驗 評估類似工作的執行狀況 評估供應商的管理能力 評估供應商的能力 評估可執行工作的成員 評估可用設施和資源 評估專案與備選供應商共同工作的能力

SP 1.3 建立供應商協議 典型的工作產品 細部執行方法 1. 工作說明書 2. 合約 3. 協議備忘錄 4. 許可協議書 1. 必要時，修訂供應商須履行的需求，以反映供應商與專案的協商結果。 2. 記錄專案將提供給供應商的內容。 3. 記錄供應商協議。 4. 在履行協議前，確保與協議有關的各方人士都已瞭解並同意所有需求。 5. 必要時，修訂供應商協議。 6. 必要時，修訂專案計畫和承諾事項，以反映供應商協議內容。

SP 1.3 建立供應商協議 (2) 供應商協議應包含： 工作說明書 規格 協議條款及條件 交付清單 時程表 預算 已定義的驗收流程

SG 2 滿足供應商協議 特定執行方法(specific practice, SP) SP 2.1 評估現成品 SP 2.2 執行供應商協議 評估備選的現成品，以確保可以滿足供應商協議所涵蓋的指定需求 SP 2.2 執行供應商協議 與供應商共同執行供應商協議所指定的各項活動 SP 2.3 接受取得的產品 在接受取得的產品前，確保其已滿足供應商協議 SP 2.4 移交產品 移交從供應商取得的產品予專案

SP 2.1 評估現成品 典型的工作產品 細部執行方法 1. 替代方案研究 2. 價目表 3. 評估準則 4. 供應商績效報告 5. 現成品的評估報告 細部執行方法 1. 發展評估現成品的評估準則。 2. 依據相關的需求和準則，評估備選的現成品。 3. 評估備選的現成品，對專案計畫和承諾事項的影響。 4. 評量供應商的績效與交貨能力。 5. 界定所選之現成品和供應商協議的風險。 6. 選擇將取得的現成品。 7. 規劃現成品的維護。

SP 2.1 評估現成品 (2) 與現成品供應商的協議，舉例如下： 大量採購的折扣 授權/許可協議所涵蓋的相關關鍵人員，包含專案供應商、團隊成員及專案的客戶 未來強化的計畫 駐點支援，如負責諮詢和問題報告 產品之外的附加功能 維護支援，包含產品在取消共通供應後的支援

SP 2.2 執行供應商協議 典型的工作產品 細部執行方法 1. 供應商進度報告和績效度量資料 2. 供應商審查文件和報告 3. 追蹤行動項目直到結案 4. 產品文件和文件交付的佐證文件 細部執行方法 1. 依據供應商協議所定義的事項，監督其進度和工作情況，包括時程、工作量、成本及技術的績效。 2. 監督供應商的流程，必要時，採取矯正措施。 3. 供應商協議所指定的事項，進行供應商審查。 4. 供應商協議所指定的事項，進行供應商技術審查。 5. 供應商協議所指定的事項，與供應商進行管理審查。 6. 由審查結果，改進供應商的績效，以建立和培養可長期合作的優良供應商。 7. 監督與供應商有關的風險，必要時採取矯正措施。 8. 必要時，修訂供應商協議、專案計畫及時程表。

SP 2.2 執行供應商協議 (2) 技術審查通常包含： 管理審查通常包含： 適當提供清楚的專案客戶和最終使用者之期望和需要給供應商 審查供應商的技術活動，並驗證供應商對需求的詮釋和實作是否符合專案的詮釋 確保已滿足技術的承諾，且技術的問題均及時溝通和解決 取得供應商產品的技術資訊 提供適當技術資訊和支援給供應商 管理審查通常包含： 審查關鍵性的依存關係 審查與供應商有關的專案風險 審查時程表及預算

SP 2.3 接受取得的產品 典型的工作產品 細部執行方法 1. 驗收測試程序 2. 驗收測試報告 3. 差異報告或矯正計畫 1. 定義驗收程序。 2. 驗收審查或測試前，先與相關的關鍵人員審查驗收程序，並取得他們的同意。 3. 驗證所取得的產品，滿足其需求。 4. 確認所取得的產品，滿足其非技術性的承諾。 5. 記錄驗收審查或測試的結果。 6. 未通過驗收審查或測試的工作產品，建立行動方案，並取得供應商的同意。 7. 界定、記錄及追蹤所有行動項目直到結案。

SP 2.4 移交產品 典型的工作產品 細部執行方法 1. 移交計畫 2. 訓練計畫 3. 支援和維護計畫 1. 確保有適當設施以接收、儲存、使用及維護所取得的產品。 2. 確保與接收、儲存、使用及維護所取得產品有關的人員皆獲得適當訓練。 3. 確保在執行所取得產品的儲存、配送及使用時，皆依據供應商協議或授權/許可所指定之條款及限制的規定。

度量與分析 Measurement and Analysis

度量與分析(MA) 目的 度量與分析的目的，在於發展與維持度量能力，以支援管理之資訊需求。

SG 1 安排度量與分析的活動 特定執行方法(specific practice, SP) SP 1.1 建立度量目標 建立並維護度量目標，此度量目標衍生自已界定的資訊需求與目標 SP 1.2 指定度量 指定度量以說明度量的目標 SP 1.3 指定資料蒐集與儲存程序 指定度量資料如何獲得與儲存 SP 1.4 指定分析程序 指定度量資料如何分析與報告

SP 1.1 建立度量目標 典型的工作產品 細部執行方法 度量目標 1. 記錄資訊需求與目標。 2. 排定資訊需求與目標的優先順序。 3. 記錄、審查及更新度量目標。 4. 必要時提供回饋，以調修和釐清資訊需求與目標。 5. 維持度量目標和指定的資訊需求與目標之間的可溯性。

SP 1.2 指定度量 典型的工作產品 細部執行方法 基礎與衍生度量規格 1. 依據文件化的度量目標，界定可能的度量。 2. 界定已經存在且可以說明度量目標的度量。 3. 指定度量的操作定義。 4. 將度量排序，並予以審查及更新。

SP 1.2 指定度量 (續) 一般使用的基礎度量，舉例如下： 一般使用的衍生度量，舉例如下： 工作產品規模大小的估計及實際度量(例如：頁數) 人力與成本的估計及實際度量(例如：人時) 品質度量(例如：缺失數、依嚴重程度區分的缺失數) 一般使用的衍生度量，舉例如下： 所得價值(Earned Value) 時程績效指標(SPI) 缺失密度 同仁審查涵蓋度 測試或驗證涵蓋度 可靠度度量(例如:平均失敗時間) 品質度量(例如：依嚴重程度區分的缺失數/總缺失數)

SP 1.3 指定資料蒐集與儲存程序 典型的工作產品 細部執行方法 1. 資料蒐集與儲存程序 2. 資料蒐集工具 1. 界定由目前工作成果、流程或交易產生的資料來源。 2. 界定目前沒有資料，但需要的度量。 3. 為每一項需要的度量，指定資料蒐集與儲存的方法。 4. 建立資料蒐集的機制與流程指引。 5. 適當且可行時，支援資料蒐集自動化。 6. 對資料蒐集與儲存程序加以排序，並進行審查及更新。 7. 必要時更新度量與度量目標。

SP 1.4 指定分析程序 典型的工作產品 細部執行方法 1. 分析規格與程序 2. 資料分析工具 1. 指定將要執行的分析與將準備的報告，並排定優先順序。 2. 選擇適當的資料分析方法與工具。 3. 指定分析資料和溝通結果的管理程序。 4. 審查並更新分析與報告的內容和形式。 5. 必要時，更新度量與度量目標。 6. 描述分析結果有用性及度量與分析活動的評估準則。

SG 2 提供度量結果 特定執行方法(specific practice, SP) SP 2.1 蒐集度量資料 SP 2.2 分析度量資料 獲得指定的度量資料 SP 2.2 分析度量資料 分析與解釋度量資料 SP 2.3 儲存資料與結果 管理和儲存度量資料、度量規格和分析結果 SP 2.4 溝通結果 向所有相關的關鍵人員報告度量與分析活動的結果

SP 2.1 蒐集度量資料 典型的工作產品 細部執行方法 1. 基礎度量資料集與衍生度量資料集 2. 資料完整性測試的結果 1. 獲得基礎度量資料。 2. 產生衍生度量資料。 3. 檢查資料一致性，使其儘可能接近原始資料。

SP 2.2 分析度量資料 典型的工作產品 細部執行方法 分析結果與報告草案 1. 進行初步分析並解釋結果，並導出初步結論。 2. 必要時，執行額外的度量與分析，並準備進行簡報。 3. 與相關的關鍵人員審查初步分析結果。 4. 為未來的分析調修準則。

SP 2.3 儲存資料與結果 典型的工作產品 細部執行方法 儲存資料清單 1. 審查資料以確保完整性、一致性、正確性與及時性。 2. 確定儲存的內容僅提供適當的團體與人員使用。 3. 防止資料不當使用。

SP 2.3 儲存資料與結果 (2) 防止資料及相關資訊不當使用的例子包括： 不當使用資料之情形，舉例如下： 控制資料的存取權限及教育同仁適當使用資料。 不當使用資料之情形，舉例如下： 揭露秘密資訊 由於不完全、不相關或其他誤導的資訊，而造成錯誤的解釋 不當的評估同仁的績效或進行專案評比 責難特定人員的正直與誠實。

SP 2.4 溝通結果 典型的工作產品 細部執行方法 1. 交付的報告和相關的分析結果 2. 能幫助詮釋分析結果的相關資訊或指引 1. 及時告知相關的關鍵人員度量結果。 2. 協助相關的關鍵人員瞭解結果。

流程與產品品質保證 Process and Product Quality Assurance

流程與產品品質保證(PPQA) 目的 流程與產品品質保證的目的，在於提供成員與管理階層客觀洞察流程與相關工作產品。

SG 1 客觀評估流程與工作產品 特定執行方法(specific practice, SP) SP 1.1 客觀評估流程 根據適用的流程說明、標準及程序，客觀評估所指定的執行流程 SP 1.2 客觀評估工作產品及服務 根據適用流程說明、標準和程序，客觀評估指定的工作產品及服務

SP 1.1 客觀評估流程 典型的工作產品 細部執行方法 1. 評估報告 2. 不符合報告 3. 矯正措施 1. 提倡鼓勵員工界定並報告品質議題的環境(建立該環境成為專案管理的一部分)。 2. 建立並維護明確陳述的評估準則。 3. 使用上述準則評估所執行之流程，對流程說明、標準及程序的遵循程度。 4. 界定評估時發現的每一個不符合事項。 5. 界定能改善未來產品及服務流程的學習心得。

SP 1.1 客觀評估流程 (2) 評估準則的目的，是以經營需要為基礎提供準則，例如： 評估的標的是什麼 流程評估的時機或頻率 如何進行評估 必須參與評估的人員

SP 1.2 客觀評估工作產品及服務 典型的工作產品 細部執行方法 1. 評估報告 2. 不符合報告 3. 矯正措施 1. 如果採用取樣的方法，根據文件化的取樣準則，選擇需評估的工作產品。 2. 建立並維護明確陳述的準則，以供評估工作產品。 3. 使用上述準則評估工作產品。 4. 在工作產品交給客戶前，評估工作產品。 5. 在發展過程中所選定的里程碑，評估工作產品。 6. 根據流程說明、標準及程序，對工作產品及服務進行漸進式或漸增式的評估。 7. 界定評估時發現的每一個不符合事項。 8. 界定能改善未來產品及服務流程的學習心得。

SG 2 提供客觀的洞察力 特定執行方法(specific practice, SP) SP 2.1 溝通並確保解決不符合議題 溝通品質議題，並和成員與管理者確保解決不符合的議題 SP 2.2 建立紀錄 建立並維護品質保證活動的紀錄

SP 2.1 溝通並確保解決不符合議題 典型的工作產品 細部執行方法 1. 矯正措施報告 2. 評估報告 3. 品質趨勢 1. 盡可能與適當的成員解決每一個不符合的議題。 2. 當不符合議題在專案內無法解決時，需予以記錄。 3. 不符合議題在專案內無法解決時，提升到適當的管理階層，以瞭解議題並採取行動。 4. 分析不符合議題，以瞭解是否有品質趨勢可加以界定和處理。 5. 確定相關關鍵人員及時知道評估的結果和品質趨勢。 6. 定期與指派的管理者審查未結案的不符合議題和趨勢，以瞭解議題並採取行動。 7. 追蹤不符合議題直到解決為止。

SP 2.2 建立紀錄 典型的工作產品 細部執行方法 1. 評估紀錄 2. 品質保證報告 3. 矯正措施的狀況報告 4. 品質趨勢報告 1. 詳細記錄流程與產品品質保證活動，以瞭解狀況和結果。 2. 視需要修正品質保證活動的狀況與歷史。

建構管理 Configuration Management

建構管理(CM) 目的 建構管理的目的，在於使用建構識別、建構管制、建構狀態紀錄及建構稽核，來達到建立與維護工作產品之完整性。

SG 1 建立基準 特定執行方法(specific practice, SP) SP 1.1 界定建構項目 SP 1.2 建立建構管理系統 界定將納入建構管理的建構項目、組件及相關的工作產品 SP 1.2 建立建構管理系統 建立並維護一個建構管理與變更管理的系統，以便管制工作產品 SP 1.3 建立或發行基準 建立或發行供內部使用和交付給客戶的基準

SP 1.1 界定建構項目 典型的工作產品 細部執行方法 已界定的建構項目 1. 根據文件化的準則，選擇建構項目和組成這些項目的工作產品。 2. 指定每個建構項目唯一的識別碼。 3. 界定每個建構項目的重要特性。 4. 界定每個建構項目納入建構管理的時間點。 5. 界定每個建構項目的負責人。

SP 1.1 界定建構項目 (2) 在適當的工作產品層次中，選擇建構項目的準則，舉例如下： 可組成建構項目的工作產品，舉例如下： 可能被兩個(含)以上小組共用的工作產品 會隨著時間而變更的工作產品，其變更原因可能是發生錯誤或變更需求 數個相互依存的工作產品，當一個改變，將會影 響到其他的工作產品 對專案重要性極高的工作產品 可組成建構項目的工作產品，舉例如下： 流程說明 需求 設計 測試計畫和程序 測試結果 介面說明

SP 1.1 界定建構項目 (2) 何時將工作產品納入建構管理的準則，舉例如下： 在專案生命週期的各階段 當工作產品備妥可以進行測試的時候 工作產品需要某種程度控制的時候 成本和時程的界限 客戶需求

SP 1.2 建立建構管理系統 典型的工作產品 細部執行方法 1. 建構管理系統，內含被管制的工作產品 2. 建構管理系統的存取控制程序 3. 變更申請資料庫 細部執行方法 1. 在建構管理中，建立多重管制層級的機制。 2. 在建構管理系統中，存取建構項目。 3. 在建構管理系統的不同程度管制機制下，分享和移轉建構項目。 4. 儲存和復原已歸檔保存的建構項目版本。 5. 儲存、更新及取出建構管理紀錄。 6. 從建構管理系統中，產生建構管理報告。 7. 保存建構管理系統的內容。 8. 必要時，修訂建構管理結構。

SP 1.2 建立建構管理系統 (2) 導致需要多重管制的情況，舉例如下： 建構管理系統的舉例如下： 在專案生命週期的不同階段，需要不同程度的管制。例如：產品成熟時需要更嚴格的管制。 不同型態的系統，需要不同程度的管制(例如：純軟體的系統，或同時包含軟硬體的系統)。 對建構項目有不同的隱密要求和安全需求時，需要不同程度的管制 建構管理系統的舉例如下： 動態(或發展者)的系統，包含目前正在產生或修訂的組件。它們在發展者的工作區，而且由發展者所管制。屬於動態系統的建構項目，由版本管制來控制。 主要(或受管制)的系統，包含目前的基準和基準的變更。屬於主要系統的建構項目，完全由本流程領域的建構管理來控制。 穩定的系統，包含已發行使用之各種基準的保存檔。穩定的系統完全由本流程領域的建構管理來控制。

SP 1.3 建立或發行基準 典型的工作產品 細部執行方法 1. 基準 2. 基準說明 1. 在建立或分發建構項目的基準之前，取得建構管制委員會的授權。 2. 只有來自建構管理系統的建構項目，才能建立基準或發行基準。 3. 記錄基準所含的建構項目。 4. 使目前最新的基準，隨時可供使用。

SG 2 追蹤並管制變更 特定執行方法(specific practice, SP) SP 2.1 追蹤變更申請 SP 2.2 管制建構項目 追蹤建構項目的變更申請 SP 2.2 管制建構項目 管制建構項目的變更

SP 2.1 追蹤變更申請 典型的工作產品 細部執行方法 變更申請 1. 啟動變更申請，並記錄於變更申請資料庫。 2. 分析變更建議和所需的修改所造成的影響。 3. 與受影響者一起審查下一個基準將處理的這些變更申請，並取得他們的同意。 4. 追蹤變更申請的狀態直到結案。

SP 2.2 管制建構項目 典型的工作產品 細部執行方法 1. 建構項目的修訂歷史紀錄 2. 基準的保存檔(archives) 1. 在整個生命週期，管制建構項目的變更。 2. 變更後的建構項目，在納入建構管理系統之前，必須獲得適當授權。 3. 針對變更的合併處理，從建構管理系統簽入或簽出建構項目時，必須設法維護這些建構項目的正確性和完整性。 4. 執行審查，以確保該變更沒有對基準造成意料外的影響。 5. 適當記錄建構項目的變更和變更的理由。

SG 3 建立完整性 特定執行方法(specific practice, SP) SP 3.1 建立建構管理紀錄 SP 3.2 實施建構稽核 建立並維護描述建構項目的紀錄 SP 3.2 實施建構稽核 實施建構稽核以維護建構基準的完整性

SP 3.1 建立建構管理紀錄 典型的工作產品 細部執行方法 1. 建構項目的修訂歷史紀錄 2. 變更的過程紀錄 3. 變更申請的備份 4. 建構項目的狀態 5. 不同基準間的差異 細部執行方法 1. 詳細記錄建構管理活動，使他人知道每個建構項目的內容和狀態，並能復原建構項目的先前版本。 2. 確保相關的關鍵人員，能存取和瞭解建構項目的建構狀態。 3. 標示基準的最新版本。 4. 界定組成某基準之建構項目的版本。 5. 描述前後版本基準間的差異。 6. 必要時修訂建構項目的狀態和歷史紀錄(指變更及其他行動)。

SP 3.2 實施建構稽核 典型的工作產品 細部執行方法 1. 建構稽核結果 2. 行動項目 1. 評量基準的完整性。 2. 確認建構紀錄已正確界定建構項目的建構。 3. 審查建構管理系統中，建構項目的結構和一致性。 4. 確定建構管理系統中，建構項目的完整性和正確性。 5. 確定符合適用的建構管理標準和程序。 6. 追蹤稽核的行動項目直到結案。

Q&A