Avaliação e garantia da qualidade da auditoria interna

Mestrado em Auditoria

Avaliação dos Processos de Software utilizando CMMI

Atualmente, as empresas distinguem-se das demais pelos produtos e serviços fornecidos com qualidade e dentro dos prazos estabelecidos. Uma empresa de desenvolvimento de software não foge a essa regra e para isso os processos envolvidos nas diversas fases de levantamento, desenvolvimento, implementação e suporte devem estar documentados, ser do conhecimento geral da Organização e colocados em prática diariamente nas diversas atividades dos colaboradores. Para isso deve contribuir uma melhoria contínua desses mesmos processos. O CMMI-DEV, Capability Maturity Model Integration for Development, possibilita a introdução de boas práticas nas diversas áreas do processo de desenvolvimento de software, mas também a avaliação dessas áreas e respetiva identificação de aspetos a necessitarem de ser melhorados ou até disseminados por toda a organização. Este trabalho envolveu efetuar uma análise teórica do CMMI-DEV e sua posterior utilização prática num ambiente de trabalho empresarial para avaliação dos processos dessa empresa. Para a concretização deste segundo aspeto, foi elaborado um questionário para avaliar os processos de uma organização, segundo o modelo CMMI-DEV 1.3, avaliada a facilidade de utilização do questionário de avaliação dos processos por parte dos inquiridos. Foi realizada ainda uma análise aos resultados obtidos nos referidos questionários.

A CMMI-compliant requirements management and development process

Requirements Engineering has been acknowledged an essential discipline for Software Quality. Poorly-defined processes for eliciting, analyzing, specifying and validating requirements can lead to unclear issues or misunderstandings on business needs and project’s scope. These typically result in customers’ non-satisfaction with either the products’ quality or the increase of the project’s budget and duration. Maturity models allow an organization to measure the quality of its processes and improve them according to an evolutionary path based on levels. The Capability Maturity Model Integration (CMMI) addresses the aforementioned Requirements Engineering issues. CMMI defines a set of best practices for process improvement that are divided into several process areas. Requirements Management and Requirements Development are the process areas concerned with Requirements Engineering maturity. Altran Portugal is a consulting company concerned with the quality of its software. In 2012, the Solution Center department has developed and applied successfully a set of processes aligned with CMMI-DEV v1.3, what granted them a Level 2 maturity certification. For 2015, they defined an organizational goal of addressing CMMI-DEV maturity level 3. This MSc dissertation is part of this organization effort. In particular, it is concerned with the required process areas that address the activities of Requirements Engineering. Our main goal is to contribute for the development of Altran’s internal engineering processes to conform to the guidelines of the Requirements Development process area. Throughout this dissertation, we started with an evaluation method based on CMMI and conducted a compliance assessment of Altran’s current processes. This allowed demonstrating their alignment with the CMMI Requirements Management process area and to highlight the improvements needed to conform to the Requirements Development process area. Based on the study of alternative solutions for the gaps found, we proposed a new Requirements Management and Development process that was later validated using three different approaches. The main contribution of this dissertation is the new process developed for Altran Portugal. However, given that studies on these topics are not abundant in the literature, we also expect to contribute with useful evidences to the existing body of knowledge with a survey on CMMI and requirements engineering trends. Most importantly, we hope that the implementation of the proposed processes’ improvements will minimize the risks of mishandled requirements, increasing Altran’s performance and taking them one step further to the desired maturity level.

OPM3® Portugal project: information systems and technologies organizations: outcome analysis

Increasing the maturity in Project Management (PM) has become a goal for many organizations, leading them to adopt maturity models to assess the current state of its PM practices and compare them with the best practices in the industry where the organization is inserted. One of the main PM maturity models is the Organizational Project Management Maturity Model (OPM3®), developed by the Project Management Institute. This paper presents the Information Systems and Technologies organizations outcome analysis, of the assesses made by the OPM3® Portugal Project, identifying the PM processes that are “best” implemented in this particular industry and those in which it is urgent to improve. Additionally, a comparison between the different organizations’ size analyzed is presented.

Pk-yrityksen polku systemaattiseen tuote- ja elinkaaritiedon hallintaan

Tutkimus on tehty Tekesin DTP-ohjelman Sinfonet-tutkimusprojektin puitteissa aikavälillä 2009-2011. Työssä on laadittu kokonaisvaltainen tuote- ja elinkaaritiedon hallinnan (eng. Product Lifecycle Management, PLM) tiekartta ja kehityssuunnitelma pienelle engineering-yritykselle. Työ käsittelee asiakkaan erikoisvaatimusten mukaan räätälöitävän tuotteen tuote- ja elinkaaritiedon hallinnan systematisointia pk-yrityksessä. Vaikka PLM-tiekartta on laadittu yksittäiselle yritykselle, sitä voidaan tietyin edellytyksin soveltaa myös toisten pk-yritysten tai engineeringyritysten PLM:n kehittämiseen. Teoriassa tarkastellaan ensinnäkin kohdeyritykseen liittyviä erityispiirteitä, pyritään ymmärtämään engineering–yrityksen ja pk-yrityksen erikoispiirteitä sekä niiden vaikutusta PLM:n kehittämiseen. Toiseksi esitellään PLM:n viittä keskeistä osaaluetta, yksi- ja viisiulotteisten PLM-kypsyysmallien käyttöä yrityksen nykytilan arvioimiseksi sekä rakennetaan engineering-yrityksen kokonaisvaltainen PLM-malli ja kahdeksan askeleen PLM-kehityspolku. PLM-malli jäsentää tiedonhallintaa prosessien kautta ja se koostuu viidestä osaalueesta: strategia identifioi asiakastarpeet sekä määrittelee kuinka tuotteiden ja prosessien avulla asiakastarpeet tyydytetään; prosessit ovat yrityksen toiminnan ydin, joissa tuotemallit ja tuote- ja tietorakenteet kehitetään sekä tuoteyksilöt toimitetaan asiakkaalle; rakenteet pohjautuvat strategiassa valittuun tuote- ja tiedonhallinnan strategiaan ja niiden tehtävänä on tukea ja tehostaa toimintaprosesseja; kulttuuri ja ihmiset muodostavat aineettoman pääoman, jonka vaikutuksesta prosessit toimivat ja tuotteet pystytään toimittamaan asiakkaalle; informaatioteknologia on työkalu, jota käytetään prosesseissa ja tietorakenteiden ylläpidossa, pääosin dokumentoidun tiedon luomiseen, hankitaan, varastoimiseen, jakamiseen ja soveltamiseen. Tapaustutkimuksessa kuvataan kohdeyrityksen nykytilaa PLM:n viidellä keskeisellä osa-alueella, tehdään PLM kypsyysarvio kahdella menetelmällä, määritellään yrityksen tavoitetila ja laaditaan yritykselle ensin alustava PLM roadmap ja lopulta kokonaisvaltaiseen PLM-malliin perustuva PLM roadmap ja PLM:n jatkokehityssuunnitelma.

Pk-yrityksen innovaatiokyvykkyyden maturiteettimalli

Tämä diplomityö on tehty suorituskyky johtamisen pääaineeseen ja sen tavoitteena on ollut suunnitella ja toteuttaa pieniin ja keskisuuriin yrityksiin soveltuva innovaatiokyvykkyyden maturiteetti- eli kypsyysmalli. Tutkimuksessa käytetään kvalitatiivista eli laadullista lähestymistapaa ja sovelletaan konstruktiivista tutkimusotetta. Tutkimuksen peruskäsitteet ovat innovaatio, innovatiivisuus ja innovaatiokyvykkyys. Innovaatio-käsite voidaan ymmärtää eräänlaiseksi synonyymiksi uutuudelle. Kattavin määritelmä innovaatiolle on ymmärtää se yksittäisen tapahtuman sijasta prosessina. Suorituskyvyn johtamisen näkökulmasta innovatiivisuutta voidaan pitää yhtenä yrityksen sisäisen suorituskyvyn kulmakivenä. Innovaatiokyky on osa yrityksen aineetonta pääomaa sekä organisaation suorituskyvyn ja menestymisen osa-alue ja taustatekijä. Yrityksen koko vaikuttaa sen innovaatiotoimintaan sekä määrällisesti käytettävien resurssien ja tehtävien investointien suuruutena että laadullisesti innovaatiotoiminnan organisoinnissa ja toteutuksessa. Innovaatiokyvykkyyden maturiteettimallin perusajatus on nähdä innovaatiokyvykkyys eteenpäin liikkuvana prosessina, jossa yritys tai organisaatio parantaa omaa asemaansa suhteessa ennalta määrättyihin innovaatiokyvykkyyden tekijöihin. Tutkimuksessa konstruoitu pk-yritysten innovaatiokyvykkyyden maturiteettimalli muodostuu kokonaisuudesta, jossa on kolme tekijää: mittaristo, maturiteettikuvio ja tasoportaat sekä nämä toisiinsa kytkevä innovaatiokyvykkyyden viitekehys. Mallin toimivuutta testattiin heikolla markkinatestillä suomalaisessa tietotekniikka-alan palveluyrityksen tuotekehitysorganisaatiossa. Tuloksien perusteella määritettiin case-organisaation maturiteettitaso. Lisäksi organisaatiosta löydettiin niin kehittämiskohteita kuin vahvuuksiakin.

SPICE: a business process diagnostic tool for construction projects

The construction sector is under growing pressure to increase productivity and improve quality, most notably in reports by Latham (1994, Constructing the Team, HMSO, London) and Egan (1998, Rethinking Construction, HMSO, London). A major problem for construction companies is the lack of project predictability. One method of increasing predictability and delivering increased customer value is through the systematic management of construction processes. However, the industry has no methodological mechanism to assess process capability and prioritise process improvements. Standardized Process Improvement for Construction Enterprises (SPICE) is a research project that is attempting to develop a stepwise process improvement framework for the construction industry, utilizing experience from the software industry, and in particular the Capability Maturity Model (CMM), which has resulted in significant productivity improvements in the software industry. This paper introduces SPICE concepts and presents the results from two case studies conducted on design and build projects. These studies have provided further in-sight into the relevance and accuracy of the framework, as well as its value for the construction sector.

Alinhamento estratégico de TI: avaliando as percepções de executivos de negócio e TI

The Information Technology (IT) is a concept which has gained importance for organizations. It is expected that the strategic use of IT not only sustain the business operations of enterprises, but mainly leverage the initiative of new competitive strategies. However, these expectations on the earnings with the IT not have been achieved and questions arise about the return of the investments in IT. One of the causes is credited to the lack of alignment between the strategies of business and IT. The search of strategic alignment between IT and business takes to the necessity of measure it. This assessment can help identify whether the perceptions of business executives and IT executives, about the strategic alignment of IT, are similar or different. The objective of this work is to investigate the perceptions of business executives and IT executives in relation to the IT strategic alignment implemented in a selected organization. It was conducted a case study, in a company that provides services to the financial market. As a result, this work identified that there is no statistically significant difference between the perceptions of business executives and IT executives, related to the level of IT strategic alignment maturity implemented in the organization, and highlighted factors that promote this alignment: (a) senior management supports the IT (b) IT takes part of strategic planning, (c) IT understands the business of the company, and (d) there is a partnership between business and IT executives. Additionally, it was proposed that these similar perceptions result from the sharing of assumptions, knowledge and common expectations for the IT strategic alignment between the two groups of executives interviewed, and that led the company to achieve a higher level of IT strategic alignment. Each Practice of Strategic Alignment was examined separately. Although not have statistically significant differences between the perceptions of business executives and IT executives, the practices of Communication, Measures of Value and Competence, and Skills were better assessed by business executives and the practices of Governance and Partnerships have been better perceived by IT executives. The practice of Scope and Architecture and the IT Strategic Alignment, showed no differences in perceptions between the two groups of executives.

A certificação em gerenciamento de projetos à luz da teoria institucional : um estudo de caso

Esta dissertação reúne os principais conceitos em gerenciamento de projetos. Em destaque, trata dos modelos de maturidade em gerenciamento de projetos, principalmente os derivados do modelo CMM (Capability Maturity Model), e suas respectivas certificações quando existentes. Como perspectiva teórica para a reflexão sobre o tema, foi utilizada a Teoria Institucional, com ênfase nos conceitos de legitimidade, isomorfismo e comportamento cerimonial. Para buscar a comprovação de indícios das pressões do ambiente nas organizações em busca de conformidade e legitimidade frente a um campo de atuação, em detrimento da eficiência, foi usada uma pesquisa qualitativa explanatória, através de um estudo de caso que analisou o processo de certificação de maturidade em gerenciamento de projetos, um campo fértil e ainda inexplorado, principalmente ao analisarmos a situação brasileira.

Avaliação da aplicabilidade do modelo de maturidade de Michael Hammer para gestão de processos em tecnologia da informação

O termo gestão de processos vem ganhando relevância como forma de gestão dentre as principais organizações em todo o mundo. entretanto o assunto ainda é recente no Brasil. O aumento de demandas relacionadas a este tema gerou inúmeras tecnologias de suporte a sua gestão. o que leva as empresas à necessidade de compreenderem melhor o tema. Michael Hammer propôs um modelo de maturidade em gestão de processos. que além de proporcionar subsídios aos executivos para tomadas de decisão. permite que os envolvidos tenham uma melhor compreensão do nível de maturidade de sua organização. Este trabalho teve como objetivo estudar a viabilidade da aplicação do modelo de maturidade de Michael Hammer. usando como caso prático a área de Tecnologia da Informação de uma grande empresa brasileira. As informações para análise foram compostas por questionários e entrevistas. revisão documental e observação direta. Os resultados obtidos confirmam a importância da compreensão do nível de maturidade da organização para início ou melhoria da gestão de processos. Apesar do estudo confirmar a aplicabilidade do modelo. existem ressalvas importantes a serem consideradas por qualquer área ou organização de TI que queira medir o nível de maturidade em gestão de processos através do modelo proposto.

Método para avaliação de ambientes de desenvolvimento de software combinando CMM e GQM

Este trabalho de conclusão apresenta um método e uma ferramenta para avaliação da maturidade e da capacitação de ambientes de desenvolvimento de software baseado no uso da abordagem Goal/Question/Metric-GQM combinada aos métodos tradicionais de avaliação já existentes para o modelo Capability Maturity Model-CMM. A aplicação deste método através da ferramenta proposta permitirá a organização avaliada estabelecer o grau de conformidade preliminar dos seus processos em relação às exigências do modelo CMM. Esta avaliação poderá ser utilizada como ponto de partida para o estabelecimento de um processo de melhoria. O modelo CMM descreve uma série de estágios de maturidade que são atingidos através da satisfação de metas estabelecidas para áreas-chave do processo de desenvolvimento de software da organização. A evolução deste modelo, chamada de CMMI, Capability Maturity Model Integrated, possibilita que as organizações optem pela forma de implementação do modelo. Esta opção pode se dar através do uso do CMMI em estágios, vertical utilizando os níveis tradicionais do modelo, ou contínua; horizontal baseada nas áreas-chave de processo. Da mesma forma, a avaliação pode ser realizada sobre qualquer modelo escolhido. O modelo GQM descreve uma estrutura hierárquica baseada na existência de metas de melhoria preestabelecidas das quais são extraídas métricas e questões que as satisfazem. O nível de satisfação dessas metas é obtido através da análise das métricas relativas às questões aplicadas ao foco da avaliação Algumas ferramentas para avaliação dos processos relativos ao modelo CMM são apresentadas, tais como o questionário da maturidade e os modelos existentes para a criação de métodos de avaliação, CMM Apraisal Framework-CAF e Apraisal Requirements for CMMI-ARC. O diferencial apresentado é o estabelecimento de métricas objetivas e regras de interpretação dessas para a definição da satisfação de uma determinada área-chave de processo, ACP, do nível 2 do modelo CMMI. Além dessas contribuições vale destacar o estabelecimento de questões adicionais ao questionário da maturidade com o objetivo de capturar essas métricas e a criação de grafos GQM para cada ACP do nível 2 do CMMI. Esses grafos permitem a visualização do relacionamento existente entre cada ACP do nível 2 do CMMI com suas metas, questões e métricas. A aplicação do método e da ferramenta será demonstrada através da utilização de um estudo de caso aplicado na empresa DWA Informática Ltda.

Maturidade em gerenciamento de projetos no contexto da gestão estratégica no setor público: análise na Secretaria de Estado da Tributação do Rio Grande do Norte

This paperwork attempts to measure the project management maturity in the State Department of Taxation in Rio Grande do Norte. Project management has shown to be a critical component to any organization success, as the projects are directly related to a set of activities resulting into organizational innovations such as products, services and processes; and its improvement is directly aligned with the strategic management. Methodologically, this paperwork uses both a quantitative and qualitative approach that will be applied to the coordinators, sub-coordinators, and directors of the Regional Offices of the State Department of Taxation. In the theoretical reference it is about the public management and analyzes the strategic management in contemporary public administration. Presents the maturity in project management is by discussing the main models: CMM, Capability Maturity Model; PMMM, Project Management Maturity Model; OPM3, Organization Project Maturity Model and the Prado-MMGP, Modelo de Maturidade em Gerenciamento de Projetos. From this analysis, considering attributes as an aid in taking strategic positioning, access to the model, possibility of benchmarking and continuous improvement, the Prado-MMGP model was the most appropriate for this research process. It has been proved that the State Department of Taxation shows a very low project management maturity level. Regarding the acceptance of the maturity dimensions by the State Department, it is still in an early developmental stage, as one of the dimensions showed a poor performance while the rest showed a regular one. In contrast with similar organizations, the maturity results have shown to be below the national average. The maturity assessment enables in the institution the implementation of a plan for institutional growth with the creation of sector strategic and project management

Nível de maturidade e comparação dos PDPs de produtos automotivos

O desenvolvimento de novos produtos, que atendam às necessidades do mercado consumidor, é atividade estratégica para sustentabilidade das organizações. O objetivo deste artigo é comparar e avaliar o nível de maturidade desses processos em duas montadoras de veículos instaladas na região Sul Fluminense do País. São discutidas algumas características dos processos, expõe-se o modelo de avaliação, baseado nos critérios do CMMI (Capability Maturity Model Integration), e são apresentados os resultados de pesquisa que investigou o nível de maturidade junto a 47 representantes das empresas estudadas. Como resultado, foi possível identificar lacunas na estruturação dos PDP's, com diversas práticas e ferramentas usadas de forma isolada e não integradas, havendo campo suficiente - no entendimento dos próprios executivos - para serem aprimorados e refinados, o que permitiria torná-los mais completos, abrangentes e potentes para alavancar os resultados de mercado e financeiros das próprias organizações.