软件开发合同管理.ppt

郑大春 博士 北航软件学院 * Date1 本章要点 q一、技术合同基本概念 q二、需（甲）方合同环境 q三、供（乙）方合同环境 q四、内部合同环境 q五、合同风险管理 Date2 软件项目生命周期 Sales Service Delivery PM Contract Negotiation Proposal QA/Legal GAP Kick off Date3 合同的生存期 合同准备 合同终止 合同管理 合同签署 Date4 技术合同概念 q技术合同是法人之间、法人和公民之间、公民之 间以技术开发、技术转让、技术咨询和技术服务 为内容，明确相互权利义务关系所达成的协议。 Date5 技术合同的三种环境 软件企业在技术合同中的三种环境 q需（甲）方环境 q供（乙）方环境 q内部环境 Date6 本章要点 q一、技术合同基本概念 q二、需（甲）方合同环境 q三、供（乙）方合同环境 q四、内部合同环境 q五、合同风险管理 Date7 需（甲）方合同环境 n 合同准备 n 合同签署 n 合同管理 n 合同结束 Date8 1、合同准备 q招标书定义(采购需求定义) q供方选择 q合同文本准备 Date9 1.1、招标书定义 需求定义 商务 条件确定 验收标准 确定 资料汇集 采购需 求认可 编写招 标文件 需方申请 招标文 件 附件：SOW:Statement Of Work Date10 1.2、供方选择 招 标 收集 供方 的建 议书 评定 供方 最终 供方 确定 招标 文件 最终 供方 名单 建议 书 Date11 1.3、合同文本准备 合同草案 制定 合同草案 评审 合同草案 修订 合同草案 确认 采购资料 合同草案 Date12 2、合同签署 谈判日 程确定 合同草 案提交 合同条款 协商 合同签署 文本确定 合同签署 文本审阅 合同签 署 合同草案 合同签署文本 任务书 下达任务书 任务书 任务书 Project charter Date13 3、合同管理 q对采购对象的验证和检验过程 q违约事件处理过程 Date14 3.1、验收过程 验收清单 制定 验收清 单评审 验收计 划制定 验收计 划执行 验收报 告 验收报告 确认 需求资 料 验收报告 合同文 本 验收问题 处理计划 Date15 3.2、违约事件处理过程 违约事 件通告 处理方 式确定 处理 违约事件 处理报 告 提交 违约事件处理 报告 违约事件报 告 Date16 4、合同终止过程 合同有 关文档 归档 合同 终止 通知 项目执 行 总结 合同 项目执 行总结 Date17 IBM软件外包的一些策略 Date18 IBM软件外包的一些策略 Date19 IBM软件外包的一些策略 Date20 IBM软件外包的一些策略 Date21 本章要点 q一、技术合同基本概念 q二、需（甲）方合同环境 q三、供（乙）方合同环境 q四、内部合同环境 q五、合同风险管理 Date22 供（乙）方合同环境 n 合同准备 n 合同签署 n 合同管理 n 合同结束 Date23 1、合同准备 q项目分析 q竞标 q能力评估 q可行性分析 q参加竞标 q合同文本准备 Date24 1.1、 项目分析 需求管理 者确定 需求分析 需求分析 评审 项目规模 估算 项目初步 实施规划 初步实施 规划评审 需求分析报告 项目分析任务书 招标书 项目初步 计划 项目 风险分析 Date25 1.2、 竞标 技术能力 要求确定 人力资源 要求确定 实现环境 要求确定 企业能力 判定 评估结果 评审 能力评估结果 需求分析报告 项目计划 需求成熟度 评估 用户支持保 证评估 用户资金保 证评估 项目决策编写项目建 议书 项目建议书 可行性 分析 参加竞标 资金、管理 要求确定 Date26 1.3、合同文本准备 合同草 案制定 合同草案 评审 合同草案 修订 合同草案 确认 采购资 料 合同草 案 Date27 2、合同签署 任务书实例 谈判日 程确定 合同草 案提交 合同条款 协商 合同签署 文本确定 合同签署 文本审阅 合同签 署 合同草案 合同签署文本 任务书 下达任务书 任务书 任务书 Project charter Date28 3、合同管理 q合同执行跟踪管理过程 q合同修改控制 q违约事件处理过程 q产品提交过程 q产品维护过程 Date29 3.、合同执行跟踪管理过程 项目计 划 审批 合同执 行管理 规划 合同执行 跟踪管理 合同责 任落实 需求变 更处理 产品 验收 项目计 划 项目进 展报告 Date30 3.、合同修改控制 变更 评估 合同修 改建议 合同修改 策略确定 合同修 改处理 相关活 动产品 调整 处理结 果 报告 合同 处理报 告 变更请 求 Date31 3.、违约事件处理过程 同甲方 违约事 件通告 处理方 式确定 处理 违约事件 处理报告 提交 违约事件处理报 告 Date32 3.、产品提交过程 提交产 品审查 产品提 交用户 双方签 字 认可 提交 产品 通知 相关各 方 提交验收报告 Date33 3.、产品维护过程 维护需 求记录 维护分 类响应 策略 维护需 求确认 维护需 求评估 维护协 议确立 维护需 求 维护任 务单 维护任 务下达 Date34 4、合同终止过程 合同有 关文档 归档 合同 终止 通知 项目执 行 总结 合同 项目执 行总结 参照甲方 Date35 本章要点 q一、技术合同基本概念 q二、需（甲）方合同环境 q三、供（乙）方合同环境 q四、内部合同环境 q五、合同风险管理 Date36 内部环境介绍 q企业内部项目实施的核心是确定任务范围和相关 各方进行有效地配合。这将通过相关各方之间的 协议来调整。因此，在内部项目实施中，仅仅在 合同签署过程中定义了一个协议签署过程。此处 协议可视作为“合同”，但无特别的商业约束。 其它方面可参考甲乙方的过程。 Date37 本章要点 q一、技术合同基本概念 q二、需（甲）方合同环境 q三、供（乙）方合同环境 q四、内部合同环境 q五、合同风险管理 Date38 合同 具有法律效率的协议 双方自愿达成的协议：Offer,Acceptance 签订者具有相应的法律能力 有充分的签约理由 具有合法的目的 Date39 合同类型 p成本补偿合同 p固定价格合同 p单价合同 Date40 成本补偿类合同 成本加成本百分比（CPPC:Cost Plus percentage of cost） 成本加固定费用（CPFF:Cost Plus Fixed Fee） 成本加奖金（CPIF: Cost Plus Incentive Fee ） Date41 实例-成本加成本百分比CPPC 预计成本=10万，%=15 则预计总价=11.5万 如果实际成本增至20万 则总价=23万 Date42 实例-成本加固定费用CPFF 预计成本=10万，%=15 则预计总价=11.5万 如果实际成本增至20万 则总价=21.5万 Date43 实例-成本加奖金CPIF 预计成本=10万，利润1万，奖励分配80/20 如果按照预计成本完成，则总价=11万 如果实际成本降至8万，则总价=8+1+2*20%=9.4万 Date44 固定价格合同 p固定价格加奖励费（FPI:Fixed Price Plus Incentive Fee） p固定总价（FFP:Firm Fixed Price ） Date45 实例-固定价格加奖励费：FPI 目标价格：100万 最高价格：110万 卖方利润：10万 分享比例：70/30 例一：实际成本80万，则总价=80+10+20*30%=96 万 例二：实际成本150万，则总价110万 Date46 实例-固定价格：FFP 目标价格：100万 例一：实际成本80万，则总价=100万 例一：实际成本150万，则总价100万 Date47 合同类型与相应的风险 乙(卖)方风险 甲(买)方风险 高 高 Date48 服务外包-发包方的风险 n Cost-Reduction Expectations 成本 n Data Security/Protection 数据保护 n Process Discipline (CMM) 过程管理 n Loss of Business Knowledge 业务知识丧失 n Vendor Failure to Deliver 不能按时提供服务 n Scope Creep 范围延伸 n Government Oversight/Regulation 合规性 n Culture 文化 n Turnover of Key Personnel 关键人员的流失 n Knowledge Transfer 知识传递 Date49 多数想接包企业当前的处境 n 频繁应对第二方审核 n 组织临时救火队 n 缺乏有经验的安全管理人员 n 遗漏关键信息安全控制点 n 没有明确的信息安全方针和指南 n . Date50 外包企业的信息安全对策 n 建立信息安全管理体系-采用最佳国际实践 ISO 27001 n 全面识别外包服务中的安全要求 n 明确公司的信息安全政策 n 风险评估与管理 n 文件化管理体系 n 投入资源、培训、执行体系 n 持续改进信息安全管理 Date51 外包服务安全风险（Paladion Network） nUnrestricted use of paper and electronic devices with memory nUnauthorized access to data stored in CMS nImproper user provisioning and de-provisioning nInsecure system and network configuration nNo clear responsibility for security nLack of top management support nLack of security awareness nUnrestricted third party access nLack of readiness for handling security incidents nAbsence of periodic security audit Date52 建立安全管理机制要考虑的重点 n 深入全面考虑安全风险 n 领导要为企业建立明确的安全方针和安全组织 n 针对业务性质，建立关键的安全管理流程 n 周期性执行内部审核 n 第三方审核与认证 Date53 外包企业信息安全管