_Gerenciamento de Projetos Fabrica de Software

8/13/2019 _Gerenciamento de Projetos Fabrica de Software

1/37

Copyright 2005 by Aragon ConsultoresAssociados

F F brica de Software brica de Software Fatores motivadores, restri Fatores motivadores, restri es e tendncias es e tendncias

Aguinaldo Aragon Fernandes, Dsc


2/37

Copyright 2005 by Aguinaldo Aragon Fernandes

Agenda

O que uma fbrica de softwareRequisitos de operao para uma fbrica desoftware

A gesto operacional de uma fbrica desoftwareA gesto estratgica da fbrica de softwareO suporte operaoTendncias em fbricas de software


3/37


4/37


5/37


O que uma fbrica de software

Lead Pr-VendaOperaoFbrica

Gesto do Negcio

Se malconduzido

A operaono rentvel

A fbrica como se fosse um produto e deve ser rentvel


6/37


7/37


ARQUITETURADE

SOLUO

ARQUITETURADE

SOLUOPROJETO

CONCEITUALPROJETO

CONCEITUALESPECIFICAO

LGICAESPECIFICAO

LGICAPROJETO

DETALHADOPROJETO

DETALHADOCONSTRUO

E TESTEUNITRIO

CONSTRUOE TESTE

UNITRIOTESTE

INTEGRADOTESTE

INTEGRADOTESTE DE

ACEITAOTESTE DE

ACEITAO

Fbrica de Projetos (Ampliada)

Fbrica de Projetos de Software

Fbrica de Projetos Fsicos

Fbrica de Programas

Escopos de fbricas de software


8/37



CLIENTE

Recebimentoe Aceitao

Planejamentoe Distribuio

Anliseda Tarefa

Execuo daCodificao

Homologaoe Liberao Testes

Modelo Genrico


9/37


G e s t o d a I n f r a - E s t r u t u r a

Gesto doDesempenho e

Nveis de Servios

Gesto daCapacidade e

Demanda

Gesto daQualidade

eProcessos

Gesto da Seguranae

ContinuidadeGesto

Financeira

GESTO ESTRATGICA E TTICA

Gesto dos Servios

Planejamentoe

Aceitao

ExecuoDos

Servios

AtendimentoEmergencialGesto deRecursos

Gesto daConfiguraoSolicitaode Servios

SolicitaoEmergencial

Solicitaes Atendidas

GESTO OPERACIONAL



10/37


Deve haver um processo definido e padro para odesenvolvimento do produto de software;

A Fbrica deve ter um forte gerenciamento da interface como usurio e/ou cliente, tanto no sentido de recebimento desolicitaes como entrega dos produtos solicitados;

A entrada para a Fbrica (a ordem de servio ou solicitao deservio), deve ser padronizada;

As estimativas de prazo e custo devem ser baseadas nacapacidade real de atendimento da Fbrica a umadeterminada demanda;Deve haver mtodos padres de estimativas baseados emhistricos;

A Fbrica deve ter, de preferncia, tempos padres deatendimento j estabelecidos de acordo com o domnio daaplicao, da plataforma tecnolgica e do tamanho dademanda (programa e/ou projeto);

Requisitos para uma fbrica de software


11/37


Os perfis de recursos humanos devem ser controlados eestarem alinhados ao tipo de demanda (natureza e

complexidade) da Fbrica; A Fbrica deve ter um rigoroso controle dos recursos emtermos de sua alocao, disponibilidade, necessidade futura e

produtividade (esta deve ser medida); A Fbrica deve ter um processo para o planejamento econtrole da produo;

A Fbrica deve ter o controle do status das mltiplasdemandas em seu processo e permitir rastreamento dessasdemandas;

A Fbrica deve controlar todos os itens de software(documentos, mtodos, procedimentos, ferramentas ecdigo), criando uma biblioteca de itens;

A Fbrica deve ter o absoluto controle do andamento daexecuo de cada demanda;



12/37


Os produtos de software devem ser construdos de acordomtodos, tcnicas e ferramentas padronizadas;

A Fbrica pode ter processos distintos para atendimento ademandas de natureza diferentes;Todos os recursos humanos devem estar aptos e treinados

para as tarefas de desenvolvimento de software e paraoperarem processos operacionais e de gesto;

A Fbrica deve ter processos de atendimento (resoluo de problemas) para os usurios e/ou clientes; A Fbrica deve ter mecanismos que garantam a qualidade do produto de software, conforme requerimentos do usurio e/oucliente;

A Fbrica dever ter mecanismos de apurao, apropriao econtrole de custos;



13/37


A Fbrica deve ter mecanismos de medies de atributos desua operao, tais como: tempos mdios de atendimento,

densidade de defeitos dos produtos, eficincia de remoo dedefeitos, exatido das estimativas e assim sucessivamente; A Fbrica tem que ter um absoluto controle sobre os nveis deservios acordados com os seus usurios e/ou clientes;

A Fbrica tem que melhorar seus processos de forma contnuavisando o aumento de sua produtividade e a reduo de seuscustos de operao;O ambiente de hardware e software da Fbrica deve serestvel e estar alinhado com as necessidades dos seus

usurios e/ou clientes.



14/37


Implicaes do uso do conceito de Fbrica de Software

Internas e Externas

ARQUITETURADE

SOLUO

ARQUITETURADE

SOLUOPROJETO

CONCEITUAL

PROJETO

CONCEITUALESPECIFICAO

LGICA

ESPECIFICAO

LGICAPROJETO

DETALHADO

PROJETO

DETALHADO

CONSTRUOE TESTE

UNITRIO

CONSTRUOE TESTE

UNITRIOTESTE

INTEGRADO

TESTE

INTEGRADOTESTE DE

ACEITAO

TESTE DE

ACEITAO

Fbrica de Projetos (Ampliada)

Fbrica de Projetos de Software

Fbrica de Projetos Fsicos

Fbrica de Programas

Padres

Disciplina

Gesto da Qualidade

Gesto da Melhoria


15/37


A gesto de Fbricas Externas

Requisitos Tticos: SLAs Mtricas Padres Plataformas Gesto Informaes

Requisitos operacionais: Especificaes

GestoTtica

GestoOperacional

RESULTADO

Gesto dos requisitos

Controle operacionalFeedback da qualidade

Avaliaodo Resultado


16/37


Quando no devo usar Fbrica de Software

Projetos

ManutenesProgramadas

Incidentes

Aqui difcil de usar


17/37


Framework da fbrica de software

Processo de Gesto da Operao

Processo de Construo do Produto de Software

Processo de Gesto do Projeto

Processo de Gesto Estratgica do Processo de Software

Processo de Suporte

G e s

t o

O p e r a c

i o n a

l


18/37


19/37


A gesto operacional da fbrica de software

.

. Processo de Gesto Estratgica do Processo de Software




Processo de Suporte

Segurana

Servios deSuporte Software

Servios deSuporte Infra

Servios deSuporte Adm

Compliance

RecursosHumanos Treinamento

Planejamento deRiscos

Gesto doDesempenho

GestoFinanceira

Gesto daMelhoria

Gesto da MudanaTecnologia e Processos

Controle deCustos I

Gesto daQualidade eProdutividade

Logstica deRecursos

Gesto dosSLAs e

ContratosControle do

Risco IGesto de

Subcontratos

Gesto daDemanda

Gesto deProblemas

Recebimentoe Liberao

Planejamentoe Controle da

Produo

Controle deRequisitos

Controle doPrazo

Controle daMudana

Controle doCusto II

Controle daQualidade

Gesto deSubcontratado

Anlise daOS Construo

PreparaoTeste

Gesto daConfigurao

TesteUnitrio

HomologaoOrdem de Servio

Projetos deImplementaes

Controle doRisco II

Planejamentoe

Aceitao

TesteIntegrado

Gesto deProblemas II

Teste deSistemas

TesteDe AceitaoInstalao

Gesto doTeste

EspecificarRequisitos

AtendimentoA Ajustes

Servios deSuporte Engenharia

De Software

Planejamento daTecnologia e Processos

DesenvolverProjeto

Implantar

Gesto doAtendimento

Ao Cliente

PlanejamentoEstratgico

PlanejamentoTeste

Gesto doConhecimento

Gesto doDesempenho doProjeto

RevisoConjunta

RevisoConjunta Oper.


20/37


A gesto operacional da fbrica de software

.





Processo de Suporte

Segurana




Compliance



Gesto doDesempenho

GestoFinanceira

Gesto daMelhoria


Controle deCustos I


Logstica deRecursos

Gesto dosSLAs e


Risco IGesto de

Subcontratos

Gesto daDemanda

Gesto deProblemas



Produo


Controle doPrazo

Controle daMudana

Controle doCusto II




PreparaoTeste

Gesto daConfigurao

TesteUnitrio



Controle doRisco II

Planejamentoe

Aceitao

TesteIntegrado


Teste deSistemas


Gesto doTeste




De Software


DesenvolverProjeto

Implantar

Gesto doAtendimento

Ao Cliente


PlanejamentoTeste



RevisoConjunta



21/37


A gesto estratgica da fbrica de software

.





Processo de Suporte

Segurana




Compliance



Gesto doDesempenho

GestoFinanceira

Gesto daMelhoria


Controle deCustos I


Logstica deRecursos

Gesto dosSLAs e


Risco IGesto de

Subcontratos

Gesto daDemanda

Gesto deProblemas



Produo


Controle doPrazo

Controle daMudana

Controle doCusto II




PreparaoTeste

Gesto daConfigurao

TesteUnitrio



Controle doRisco II

Planejamentoe

Aceitao

TesteIntegrado


Teste deSistemas


Gesto doTeste




De Software


DesenvolverProjeto

Implantar

Gesto doAtendimento

Ao Cliente


PlanejamentoTeste



RevisoConjunta



22/37


O suporte operao

.





Processo de Suporte

Segurana




Compliance



Gesto doDesempenho

GestoFinanceira

Gesto daMelhoria


Controle deCustos I


Logstica deRecursos

Gesto dosSLAs e


Risco IGesto de

Subcontratos

Gesto daDemanda

Gesto deProblemas



Produo


Controle doPrazo

Controle daMudana

Controle doCusto II




PreparaoTeste

Gesto daConfigurao

TesteUnitrio



Controle doRisco II

Planejamentoe

Aceitao

TesteIntegrado


Teste deSistemas

TesteDe Aceitao

Instalao

Gesto doTeste




De Software


DesenvolverProjeto

Implantar

Gesto doAtendimento

Ao Cliente


PlanejamentoTeste



RevisoConjunta



23/37


Oportunidades offshoreA ndia no vai conseguir suprir as necessidadesdo mercadoParcerias de empresas Brasileiras, essas ficandocom a Fbrica de cdigos

GlobalizaoMovimentos de IT Sourcing est trazendo novasempresas para o mercado Brasileiro como a

Patni, InfosysFbricas Brasileiras em busca frentica peloCMMI

Tendncias fatores motivadores


24/37


Forte automao dos processosoperacionais e de gesto das fbricas desoftwareMercado exige o conceito por parte dasempresas de servios



25/37


AtenoCom o advento do offshore e da Sarbanes-Oxley,surgem novos requisitos de compliance

eSCMsp Capability Maturity Model for ServiceProvidersSAS 70

O CMMI mudouCompliance no governo federal



26/37


eSCMsp

Andamento

Iniciao Entrega Finalizao

Ciclo de Vida do Sourcing

Andamento

Iniciao Entrega Finalizao

Ciclo de Vida do Sourcing

Gesto do ConhecimentoGesto do Conhecimento

Gesto de PessoasGesto de Pessoas

Gesto do DesempenhoGesto do Desempenho

Gesto do RelacionamentoGesto do Relacionamento

Gesto da TecnologiaGesto da Tecnologia

Gesto de AmeaasGesto de Ameaas

ContrataoContratao

Projeto e Implantao do ServioProjeto e Implantao do ServioEntrega do ServioEntrega do Servio

Transferncia do ServioTransferncia do Servio

Gesto do ConhecimentoGesto do Conhecimento

Gesto de PessoasGesto de Pessoas

Gesto do DesempenhoGesto do Desempenho

Gesto do RelacionamentoGesto do Relacionamento

Gesto da TecnologiaGesto da Tecnologia

Gesto de AmeaasGesto de Ameaas

ContrataoContratao

Projeto e Implantao do ServioProjeto e Implantao do ServioEntrega do ServioEntrega do Servio

Transferncia do ServioTransferncia do Servio

Provedores deServios

Provedores deProvedores deServiosServios

NIVEL 2NIVEL 2NIVEL 2

NVEL 3NVEL 3NVEL 3

NVEL 4NVEL 4NVEL 4

NVEL 5NVEL 5NVEL 5

Gerenciam o desempenhoGerenciam o desempenhoorganizacionalorganizacional

Atendem osAtendem osrequerimentosrequerimentosconsistentementeconsistentemente

Geram valor de formaGeram valor de formaproativaproativa

Sustentam a excelnciaSustentam a excelncia





NIVEL 2NIVEL 2NIVEL 2NIVEL 2NIVEL 2NIVEL 2

NVEL 3NVEL 3NVEL 3NVEL 3NVEL 3NVEL 3



Gerenciam o desempenhoGerenciam o desempenhoorganizacionalorganizacional

Atendem osAtendem osrequerimentosrequerimentosconsistentementeconsistentemente

Geram valor de formaGeram valor de formaproativaproativa

Sustentam a excelnciaSustentam a excelncia


27/37


SAS 70 - Statement on Audit Standard 70 Service Organizations

SOXSarbanes-Oxley

Lei que regula junto as empresas privadas norte-americanas a geraode relatrios e resultados financeiros

Motivada pelos escndalos da MCI, ENRON,etc.Todas as empresas que tem aes nas Bolsas norte-americanas ouADRs (so papis negociados em Bolsas, tipo debntures) requerema SOX

Isto tem implicao no BrasilComunidade Europia tambm est desenvolvendo uma lei similar e aCVMAs sees que interessam para TI so a 302 e 404


28/37


SAS 70 - SOX

A Seo 302 especifica que:O CEO e CFO devem revisar os relatrios financeiros;Com base no conhecimento do CEO e CFO, os relatrios no contmnenhuma declarao falsa de um fato material ou omisso, para fazer adeclarao de resultados;Com base no conhecimento do CEO e CFO, outras informaes financeirasincludas representam corretamente, em todos os aspectos materiais, a

condio financeira, resultados de operaes e fluxos de caixa nosperodos representados pelos relatrios;O CEO e CFO so responsveis por manter e estabelecer controles eprocedimentos sobre a emisso de relatrios financeiros e controlesinternos sobre relatrios financeiros;Os sistemas de controle interno sobre a emisso de relatrios financeirosdevem ser projetados sob a superviso do CEO e CFO, incluindo assubsidirias;Os sistemas de controle internos sobre relatrios financeiros tambmdevem ser projetados sob a superviso do CEO e CFO;


29/37


SAS 70 - SOX

Seo 302Deve ser avaliada a efetividade do sistema de controle sobre a emisso derelatrios financeiros;Devem ser comunicadas mudanas nos controles internos sobre relatriosfinanceiros, considerando o ltimo ano fiscal;Devem ser comunicadas as deficincias dos sistemas de controle internoque possam afetar a habilidade da empresa em registrar, processar,

sumarizar e comunicar informaes financeiras;Deve ser comunicada qualquer fraude que envolva a gerncia ou outrosempregados que tm um papel significante nos registros do controle internosobre relatrios financeiros.


30/37


SAS 70 - SOX

A Seo 404, por sua vez, especifica que:A administrao tem a responsabilidade por estabelecer e manteruma estrutura adequada de controle interno e procedimentos pararelatrios financeiros;A administrao deve avaliar a efetividade do sistema de controleinterno sobre relatrios financeiros;

Deve ser realizada uma auditoria externa especfica sobre aavaliao interna da efetividade do sistema de controle interno feitapela administrao.


31/37


SAS 70 - SOX

Organizaesusurias

Organizaes deservios

Organizaes deservios

Para estarem compliance com os requisitos da SOX,as empresas usurias tem que garantir que osservios de terceiros sejam desenvolvidos em umambiente controlado cujo risco gerido de formaconstante


32/37


SAS 70 - SOXPortanto da SAS 70:

uma norma editada pelo American Institute ofCertified Public Accountants para a auditoria deService Organizations

Ela prov um guia para auditores engajados naauditoria dos controles da organizao de servioque podem ser parte do sistema de informao daorganizao usuria, no contexto de umaauditoria de resultados e relatrios financeiros


33/37


SAS 70 - SOXComo implantar um sistema de controle interno emuma organizao de servios:

COSO(ERM)

COBIT

1. Identificar os objetivos de controle requeridos face o tipo de servio prestado2. Avaliar os riscos atuais em funo dos objetivos de controle selecionados3. Elaborar um plano de resposta ao risco4. Estruturar um modelo de ERM Enterprise Risk Management para a

empresa5. Implantar o ERM e os objetivos de controle6. Testar o ERM e objetivos de controle7. Auditar pela SAS 70


34/37


SAS 70 - SOX

SAS 70 tem dois nveis de auditoria:Relatrio tipo 1:

O auditor verifica se os objetivos de controle esto adequadosRelatrio tipo 2:

O auditor testa os objetivos de controle

Observao:Somente empresas de auditoria norte-americanas podemrealizar a auditoria


35/37


O CMMI mudou

Verso 1.2Revalidao de trs em trs anosAs avaliaes esto mais rgidasAvaliam tambm a prontido organizacional e daspessoasProvveis auditorias aleatrias de manutenoA coisa para valer


36/37


Compliance no Governo Federal

Uso do COBIT como instrumento de auditoriaPelo TCUBanco Central

ANSBACENVai exigir dos Bancos a ISO 27001

ISO 20000


37/37

Documents

_Gerenciamento de Projetos Fabrica de Software