企业研发过程管理办法

企业研发过程管理办法第一章总则1.1目的本办法以“合规、高效、可审计”为核心，确保研发活动从立项到退市全过程受控，实现技术领先、成本可控、风险可测、质量可追。1.2适用范围适用于公司总部及全部控股子公司所有自研、合作研、委托研、并购后整合项目，含硬件、软件、算法、材料、工艺、平台、云服务。1.3法规与标准以《中华人民共和国科学技术进步法》《专利法》《数据安全法》《个人信息保护法》、ISO9001:2015、ISO27001:2022、IEC62304:2015、IATF16949:2016为底线，冲突时以更高要求为准。1.4术语TRL：技术成熟度等级；GATE：阶段强制评审点；PRD：产品需求文档；DR：设计评审；TR：测试评审；ER：上市评审；CCB：变更控制委员会；DHR：设计历史文件；PIR：项目后评价报告。第二章组织与职责2.1研发治理委员会（RGC）主任：CTO；成员：财务、法务、供应链、质量、市场、信息安全、知识产权、人力资源负责人；职责：审批预算≥500万元项目、裁定跨部门争议、决定项目终止。2.2项目管理办公室（PMO）专职8人，对接财务、HR、IT，统一维护项目编码、甘特图、资源池、风险库；每月输出《研发健康度仪表盘》。2.3产品线事业部（BU）对P&L负责，任命产品经理（PdM），保证需求真实、商业可行；研发总监（R&DDirector）对技术路线、进度、质量负责。2.4资源中心共享实验室、云资源、测试环境、专利数据库、CBB（共用模块库）；实行内部结算，按“人·时+机·时”计费。2.5质量与合规部（QC&D）独立汇报给质量VP，拥有一票否决权；负责审计、飞检、培训、供应商二方审核。第三章阶段划分与里程碑3.1阶段模型采用“5-GATE”模型：G0概念→G1立项→G2开发→G3验证→G4发布→G5退市。3.2TRL与GATE对应关系G0：TRL1-2；G1：TRL3；G2：TRL4-5；G3：TRL6-7；G4：TRL8-9；G5：生命周期结束。3.3强制评审物每GATE需提交“1份报告+1份清单+1份演示”：报告：商业计划书/系统方案/测试总结/上市总结/退市总结；清单：风险关闭清单、知识产权清单、合规检查表；演示：可运行原型、测试录像、用户试用反馈。第四章立项管理4.1需求收集市场、客服、运维、战略、法规、竞争情报六源输入，统一进“需求管理系统（Jira+Confluence）”，采用“MoSCoW+Kano”双维度打分。4.2商业计划书（BP）模板共12章：市场痛点、竞品、用户画像、商业模式、技术路线、资源需求、预算、风险、专利布局、合规评估、退出机制、社会价值。4.3财务测算采用“三算对比”：战略算（NPV≥15%）、财务算（IRR≥12%）、风险算（蒙特卡洛5000次，NPV<0概率≤10%）。4.4评审流程初审（BU内部）→PMO合规性审查→RGC终审；会议前5个工作日材料锁定，会后2个工作日输出《评审结论通知书》，结论分Go/Kill/Hold/Recycle。第五章开发过程管理5.1系统设计与评审5.1.1需求基线PRD通过评审后锁定，唯一标识号“PRD-年份-产品线-序号-vx.x”；任何变更须走CCB，变更≥20%功能点或≥10%预算须重新过G1。5.1.2系统架构采用“4+1”视图（逻辑、开发、进程、物理、场景），强制输出《架构决策记录（ADR）》，每一条决策需记录“背景、决策、状态、后果”。5.1.3接口管理内部接口使用OpenAPI3.0描述，外部接口须通过API网关，统一认证（OAuth2.0+JWT），版本号“主.次.修”策略，向下兼容1个次版本。5.2敏捷实施5.2.1迭代节奏硬件4周、软件2周、算法1周；迭代计划会≤2h，每日站会≤15min，回顾会≤1.5h。5.2.2估算方法故事点+计划扑克，基准1点=1人·日；velocity连续3次低于承诺80%触发根因分析。5.2.3代码质量SonarQube质量阈：新代码覆盖率≥80%，重复度≤5%，阻断级漏洞=0；合并请求须2人CodeReview，其中1人为模块Owner。5.3硬件PCB设计5.3.1版本控制AltiumDesigner统一SVN库，原理图、PCB、BOM同版本号“YYYYMMDDX”；打样前须走“PCB评审Checklist”共68项，含SI/PI/EMC/热设计。5.3.2样机管理《样机台账》记录序列号、配置、借用人、归还状态；带出公司须CTO签字，并加装加密狗，丢失24h内上报。5.4物料认证5.4.1选型流程工程师提报→采购寻源→质量部进行AVL（ApprovedVendorList）审核→小批量试产→可靠性85℃/85%RH1000h→通过后纳入PPL（PreferredPartsList）。5.4.2环保法规符合RoHS2.0、REACH、无卤、ConflictMinerals；每批来料提供CoA+CoC，IQC进行XRF扫描，不合格批退。第六章验证与测试6.1测试策略采用“V”模型，每一需求对应至少1条测试用例；自动化率目标：单元≥90%、集成≥70%、系统≥50%。6.2环境标准化6.2.1软件Kubernetes统一集群，命名空间“项目-阶段”，CI/CD采用GitLab-runner，流水线阶段：编译→单元测试→镜像构建→安全扫描→部署→API测试。6.2.2硬件高低温箱、EMC暗室、机械振动台、跌落台、IP防水实验室，全部通过ISO17025校准，证书有效期1年。6.3测试用例管理使用TestRail，用例编号“项目-模块-序号-vx.x”，包含前置、步骤、预期、优先级、追溯需求ID；用例评审通过率≥95%方可执行。6.4缺陷管理6.4.1分级P0致命（系统崩溃、安全泄露）、P1严重（主要功能失效）、P2一般、P3轻微；P0必须在24h内修复并回归。6.4.2回溯每个P0/P1缺陷须输出《8D报告》，含鱼骨图、5Why、纠正、预防、同类排查；质量部每月公布《缺陷排行榜》。6.5认证与法规测试6.5.1国内CCC、SRRC、NAL、入网、节能、十环；6.5.2国际CE、FCC、UL、CB、EnergyStar、FDA、MDR、CarPlay、AndroidAuto；6.5.3流程认证责任人（LCR）在项目启动即锁定清单，样机前2个月提交预扫描，正式测试在外部实验室进行，报告原件存法务档案室10年。第七章知识产权与合规7.1专利布局7.1.1时机G1完成前输出《专利挖掘清单》，G2结束前完成核心发明申请；7.1.2指标每1000万元研发投入≥3件发明专利，海外专利占比≥30%；7.1.3流程工程师提交技术交底书→知识产权部5个工作日内完成新颖性检索→评估分值（技术高度×商业重要×维权难度）≥6分方可进入申请。7.2开源合规7.2.1扫描每次构建调用Fossology，生成OSS清单；禁止采用GPL2.0/3.0与闭源商业版混合发布；7.2.2义务若使用LGPL，须动态链接并在说明书附《开源声明》；若使用Apache2.0，须保留NOTICE文件。7.3数据安全7.3.1分级核心、重要、一般三级；核心数据须加密存储（AES-256），密钥托管在HSM；7.3.2跨境个人信息出境须通过安全评估，签署SCC标准合同；7.3.3日志研发云所有操作日志保留3年，防篡改（WORM存储），每月抽检10%进行审计。第八章预算与成本管理8.1预算类别人力、物料、设备、专利、认证、差旅、外部咨询、风险准备金（≥总预算5%）。8.2滚动预测每月最后一个工作日锁定“当月实际+未来3个月预测”，偏差≥10%触发预算修订流程。8.3成本核算采用“项目四码”：WBS+成本中心+产品+订单；财务共享中心每周出具《项目损益表》，BU总监签字确认。8.4节余激励项目结项时若实际成本<预算且NPV达成，节余部分的15%作为团队奖金，其中50%分配给核心工程师，30%给项目经理，20%给支持部门。第九章风险管理9.1风险库PMO维护统一风险库，按“技术、市场、供应链、法规、财务、人力”六维分类，每条风险含ID、描述、概率、影响、等级、Owner、状态、关闭标准。9.2评估方法概率1-5，影响1-5，矩阵≥12分为高风险，必须制定应对策略；高风险须每周向RGC邮件通报。9.3应急预案9.3.1关键人员流失AB角制度，代码强制双人复核，核心文档加密存SVN，离职1小时内回收全部权限；9.3.2供应商断供关键器件须有二供，二供须通过相同等级认证；提前6个月滚动预测需求并签产能绑定协议；9.3.3法规突变设立“法规雷达”小组，每周扫描36国官网，出现变更24小时内出具影响评估报告，必要时启动设计变更。第十章变更控制10.1变更类型需求、设计、预算、进度、资源、合同；10.2分级审批微小（<5%功能且<3人·日）由模块Owner审批；一般（5-20%或3-20人·日）由CCB审批；重大（>20%或关键指标）须重新过Gx。10.3变更流程提交→影响分析（含回归测试范围）→估算→审批→实施→验证→归档；所有变更须在Jira创建issue，关联原需求，关闭时上传测试报告。第十一章文档与配置管理11.1文档层级一级：立项书、PRD、架构设计、测试报告、用户手册；二级：详细设计、代码、原理图、BOM、工艺文件；三级：会议纪要、邮件、培训材料。11.2命名规范项目-文档类型-版本-日期，如“SmartBox-PRD-v2.3-20240618”；版本号“主.次.修”策略，主版本变更须评审。11.3配置库GitLab放代码，SVN放硬件，Confluence放文档，PLM放BOM；三者通过脚本每日校验一致性，差异>0触发告警。11.4归档要求项目结项30日内完成归档，电子档保存10年，纸质档（如签字版合同）保存15年；归档目录须通过质量部审计方可正式结项。第十二章人力资源与激励12.1岗位序列首席科学家、主任工程师、系统架构师、模块负责人、开发、测试、PM、PQA；每级设“技术+管理”双通道。12.2绩效指标技术：代码覆盖率、缺陷密度、专利、CBB贡献；项目：进度偏差、成本偏差、需求稳定度；文化：知识分享次数、导师制培养新人数量。12.3激励方案12.3.1短期季度奖金=基数×项目系数×个人系数；12.3.2长期期权分4年归属，每年25%；若项目TRL达到9且销售额≥1亿元，可加速归属50%。12.4培训新员工2周封闭式“研发流程Bootcamp”，含案例、沙盘、考试，通过率<90%重新培训；每年40学时再教育，未达标冻结晋升。第十三章工具链与数据治理13.1统一账号LDAP单点登录，离职30分钟禁用全部系统；13.2研发云基于OpenStack+K8s，自动弹性伸缩，资源利用率<60%触发成本告警；13.3数据看板PowerBI连接Jira、GitLab、PLM，展示需求完成率、缺陷趋势、代码提交热度、预算消耗；13.4安全所有研发终端强制安装EDR、DLP，USB只读，外发文件须走O365加密邮件；13.5备份代码每日3副本（本地、异地、云），保留30天；核心数据实时快照，RPO≤15min。第十四章项目结项与后评价14.1结项条件所有GATE评审通过、预算锁定、文档归档、风险关闭、知识产权申请完成、售后移交、物料清理。14.2财务决算出具《项目决算书》，与预算对比，差异>5%须书面说明；14.3PIR14.3.1时机G4后6个月、18个月各一次；14.3.2内容销售达成率、毛利率、客户NPS、故障率、专利引用、团队流失率；14.3.3经验入库优秀实践写入《研发知识白皮书》，失败案例进入《教训库》，每次PIR须更新流程缺陷并闭环。第十五章供应商与合作研管理15.1供应商准入须通过质量、信息安全、合规、CSR四维度审核，得分≥80分方可进入AVL；15.2合同要求必须包含保密、知识产权归属、数据跨境、审计权、不可抗力、违约金（≥合同额20%）；15.3联合研发15.3.1背景2022年与高校A共建“智能感知联合实验室”，公司出资1200万元，占成果70%权益；15.3.2过程设立联合管理委员会，每季度评审；所有学生进公司须签三方协议、保密协议；15.3.