基于CMMI的企業(yè)軟件外包風(fēng)險(xiǎn)管理研究

陳 通，劉 彬

(天津大學(xué)管理與經(jīng)濟(jì)學(xué)部，天津 300072)

彼得·德魯克曾指出:“任何企業(yè)中僅做后臺(tái)支持而不創(chuàng)造營(yíng)業(yè)額的工作都應(yīng)該外包出去，任何不提供向高級(jí)發(fā)展機(jī)會(huì)的活動(dòng)與業(yè)務(wù)也應(yīng)該采取外包形式。”［1］隨著信息技術(shù)的高速發(fā)展和經(jīng)濟(jì)全球化進(jìn)程的加快，企業(yè)管理對(duì)軟件信息系統(tǒng)的需求依賴也隨之增強(qiáng)。為了更專注于核心競(jìng)爭(zhēng)力，企業(yè)越來越傾向于將軟件信息系統(tǒng)部分或全部外包出去，從而以較低的成本獲得更具專業(yè)性的軟件信息服務(wù)。國(guó)際著名IT咨詢公司IDC最新數(shù)據(jù)顯示，中國(guó)軟件外包業(yè)近10年來發(fā)展迅猛，2008—2013年間，中國(guó)離岸軟件外包收入復(fù)合增長(zhǎng)率為23%，2013年中國(guó)軟件外包收入達(dá)60.5億美元。IDC預(yù)測(cè)，中國(guó)軟件外包市場(chǎng)將以22.3%的復(fù)合年均增長(zhǎng)率繼續(xù)增長(zhǎng)，到2017年達(dá)到138億美元的市場(chǎng)規(guī)模［2］。

軟件外包產(chǎn)業(yè)的發(fā)展，可以為加快我國(guó)新型工業(yè)化進(jìn)程和解決就業(yè)等問題提供極大的幫助。但由于軟件外包項(xiàng)目在生命周期中存在著各類風(fēng)險(xiǎn)，因此如何有效規(guī)避風(fēng)險(xiǎn)是軟件外包產(chǎn)業(yè)持續(xù)健康發(fā)展面臨的現(xiàn)實(shí)挑戰(zhàn)。顯然，完善軟件外包全過程的風(fēng)險(xiǎn)管理，對(duì)促進(jìn)我國(guó)軟件外包產(chǎn)業(yè)的科學(xué)發(fā)展尤為重要。本文在已有軟件外包風(fēng)險(xiǎn)管理研究理論的基礎(chǔ)上，創(chuàng)新性地將CMMI能力成熟度模型集成和結(jié)構(gòu)方程模型應(yīng)用到軟件外包全過程風(fēng)險(xiǎn)管理研究中，在“軟件外包委托-代理”博弈的最優(yōu)期望效用條件下，從發(fā)包企業(yè)的角度出發(fā)，對(duì)企業(yè)如何做好軟件外包風(fēng)險(xiǎn)管理工作進(jìn)行探索研究，以期對(duì)企業(yè)軟件外包風(fēng)險(xiǎn)管理提供參考借鑒。

1 委托-代理下的軟件外包博弈最優(yōu)期望效用條件

企業(yè)將軟件研發(fā)活動(dòng)外包給軟件研發(fā)公司，這個(gè)過程可以從博弈的角度進(jìn)行條件分析和優(yōu)化。發(fā)包企業(yè)作為軟件外包過程的業(yè)主單位，可視為博弈的委托方;接包的軟件研發(fā)公司為業(yè)主單位進(jìn)行軟件設(shè)計(jì)開發(fā)活動(dòng)，可視為博弈中的代理一方。

設(shè)定M表示軟件代理公司所有可能選擇的行動(dòng)集合，m是其某個(gè)選擇的行動(dòng)。函數(shù)p(h(x)-j(m))表示軟件代理公司的效用，其中x表示發(fā)包委托企業(yè)可觀測(cè)的結(jié)果，h(x)是發(fā)包委托企業(yè)制定的激勵(lì)合同，j(m)表示軟件代理公司選擇行動(dòng)m時(shí)付出的成本代價(jià)。φ表示軟件外包過程中的外生變量，Φ是其取值范圍，φ的分布函數(shù)為F(φ)。設(shè)定發(fā)包委托企業(yè)的效用函數(shù)為q(Ψ-h(x))，其中 Ψ(m，φ)是由 m，φ 共同決定的可觀測(cè)軟件效果，Ψ是m和φ的嚴(yán)格遞增函數(shù)，即軟件代理公司工作越努力，軟件效果越優(yōu)秀。

根據(jù)以上條件，發(fā)包委托企業(yè)的期望效用函數(shù)為

當(dāng)發(fā)包企業(yè)最大化自身的期望效用時(shí)，軟件代理公司會(huì)對(duì)發(fā)包企業(yè)的決策有相應(yīng)影響。

首先，軟件代理公司從接受外包合同中取得的期望效用不能低于其在不接受外包任務(wù)時(shí)所能得到的最大期望效用。當(dāng)軟件代理公司不接受外包任務(wù)時(shí)，其所能得到的最大期望效用由市場(chǎng)提供的其他機(jī)會(huì)決定，記為。因而得到約束條件:

其次，當(dāng)發(fā)包委托企業(yè)對(duì)軟件代理公司的行動(dòng)m和自然狀態(tài)φ不能進(jìn)行有效觀測(cè)時(shí)，軟件代理公司總會(huì)選擇能夠最大化自身期望效用的行動(dòng)m。這時(shí)發(fā)包企業(yè)最希望軟件代理公司采取的行動(dòng)m只能經(jīng)過軟件代理公司的效用最大化原則篩選之后再取得。假定m*是發(fā)包企業(yè)最希望的行動(dòng)，m'∈M為軟件代理公司可選擇的行動(dòng)范圍。軟件代理公司選擇行動(dòng)m*的前提是其從選擇行動(dòng)m*中取得的期望效用高于從m'中取得的期望效用，因而得到約束條件:

綜上所述，在委托-代理博弈視角下，為了最大化自身的期望效用，發(fā)包企業(yè)需要制定合適的激勵(lì)合同來滿足約束條件(1)和(2)，促使軟件代理公司能夠從自身利益出發(fā)選擇對(duì)發(fā)包企業(yè)最為有利的承包行動(dòng)策略。

2 CMMI風(fēng)險(xiǎn)管理體系

企業(yè)進(jìn)行風(fēng)險(xiǎn)管理旨在標(biāo)識(shí)潛在問題，從而規(guī)劃整個(gè)生命周期中的風(fēng)險(xiǎn)處理活動(dòng)，并采取必要措施消除妨礙組織目標(biāo)實(shí)現(xiàn)的因素［3］。能力成熟度集成模型CMMI(capability maturity model in-tegration)是美國(guó)卡內(nèi)基梅隆大學(xué)軟件工程研究所(SEI)在美國(guó)國(guó)防部支持下構(gòu)建的現(xiàn)代企業(yè)工程指導(dǎo)性作業(yè)體系，融合了6Sigma，TQM，ISO9000等作業(yè)體系的核心思路［4］。作為過程域之一，CMMI風(fēng)險(xiǎn)管理體系是CMMI的重要組成部分，其核心思想是提出了“風(fēng)險(xiǎn)管理數(shù)據(jù)庫”的概念。風(fēng)險(xiǎn)管理數(shù)據(jù)庫作為CMMI風(fēng)險(xiǎn)組織級(jí)日常管理的輸出，在整個(gè)CMMI風(fēng)險(xiǎn)管理體系中起到了風(fēng)險(xiǎn)信息匯集、處理、更新的核心工具作用，其模型如圖1所示。

圖1 風(fēng)險(xiǎn)管理數(shù)據(jù)庫模型

CMMI風(fēng)險(xiǎn)管理的每個(gè)子實(shí)踐(sub practice)與各自特定目標(biāo)(special goal)內(nèi)的風(fēng)險(xiǎn)管理數(shù)據(jù)子庫進(jìn)行單向或者雙向的信息傳遞，以此實(shí)現(xiàn)風(fēng)險(xiǎn)管理的各個(gè)特定目標(biāo)，同時(shí)風(fēng)險(xiǎn)管理數(shù)據(jù)子庫不斷得到輸出和更新。在CMMI風(fēng)險(xiǎn)管理過程中，各特定目標(biāo)內(nèi)的風(fēng)險(xiǎn)管理數(shù)據(jù)子庫時(shí)刻與風(fēng)險(xiǎn)管理數(shù)據(jù)母庫進(jìn)行庫間的信息流動(dòng)，保證母庫得到實(shí)時(shí)的維護(hù)和更新。在整個(gè)過程中，各個(gè)風(fēng)險(xiǎn)管理環(huán)節(jié)都要接受項(xiàng)目的計(jì)劃、監(jiān)督和控制。

3 委托-代理軟件外包博弈視角下，基于CMMI的全過程風(fēng)險(xiǎn)管理結(jié)構(gòu)方程模型

3.1 軟件外包全過程風(fēng)險(xiǎn)因素信度與效度檢驗(yàn)3.1.1 風(fēng)險(xiǎn)因素?cái)?shù)據(jù)的收集

通過對(duì)文獻(xiàn)的梳理，加之筆者在軟件外包項(xiàng)目實(shí)習(xí)中的總結(jié)，本文將軟件外包全過程風(fēng)險(xiǎn)因素分為3類:發(fā)包企業(yè)的風(fēng)險(xiǎn)因素、軟件外包委托-代理過程中的風(fēng)險(xiǎn)因素，以及接包軟件代理公司的風(fēng)險(xiǎn)因素。各類風(fēng)險(xiǎn)包含的風(fēng)險(xiǎn)因子如表1所示。

根據(jù)對(duì)風(fēng)險(xiǎn)因子的分析概括，設(shè)計(jì)了企業(yè)軟件外包全過程風(fēng)險(xiǎn)因素調(diào)查問卷。通過實(shí)地發(fā)放和網(wǎng)上填寫，共回收270份問卷，其中有效問卷251份，有效率為92.96%，通過SPSS和Amos統(tǒng)計(jì)分析軟件對(duì)樣本數(shù)據(jù)進(jìn)行處理。

表1 軟件外包全過程風(fēng)險(xiǎn)因子

3.1.2 風(fēng)險(xiǎn)因素?cái)?shù)據(jù)信度與效度的檢驗(yàn)

首先，本文運(yùn)用SPSS統(tǒng)計(jì)軟件來分析數(shù)據(jù)的內(nèi)部一致性，統(tǒng)計(jì)結(jié)果顯示Cronbach’s Alpha系數(shù)是0.895，表明數(shù)據(jù)具有較好的信度。同時(shí)，本文還對(duì)每個(gè)潛變量的信度進(jìn)行了檢驗(yàn)，3個(gè)潛變量的Alpha值均在0.9以上，表明每個(gè)潛變量?jī)?nèi)部之間一致性程度較好。

其次，SPSS驗(yàn)證性因子分析結(jié)果顯示本文樣本數(shù)據(jù)中含有3個(gè)主成份，分別為R1～R7、R8～R14、R15～R203類，符合本文的模型假設(shè)，模型整體具有較好的結(jié)構(gòu)效度，理論模型假設(shè)成立。

3.2 基于CMMI的軟件外包全過程風(fēng)險(xiǎn)管理結(jié)構(gòu)方程模型的構(gòu)建

結(jié)構(gòu)方程模型是進(jìn)行社會(huì)科學(xué)研究的重要工具，可以很好地處理多原因、多結(jié)果關(guān)系和不能直接測(cè)量的變量，有效彌補(bǔ)了傳統(tǒng)統(tǒng)計(jì)方法的不足［5］。本文將結(jié)構(gòu)方程模型與CMMI風(fēng)險(xiǎn)管理體系相結(jié)合，分析和評(píng)價(jià)各風(fēng)險(xiǎn)因素在軟件外包全過程中的關(guān)系和影響，以獲得更具客觀性的綜合分析結(jié)果。

3.2.1 軟件外包全過程風(fēng)險(xiǎn)管理結(jié)構(gòu)方程建模

根據(jù)理論模型假設(shè)，運(yùn)用Amos構(gòu)建企業(yè)軟件外包全過程風(fēng)險(xiǎn)測(cè)量結(jié)構(gòu)方程模型。模型中，F(xiàn)1，F(xiàn)2和F3為潛變量，F(xiàn)1代表發(fā)包委托企業(yè)方面的風(fēng)險(xiǎn)因素，F(xiàn)2代表軟件外包委托-代理過程中的風(fēng)險(xiǎn)因素，F(xiàn)3代表接包軟件代理公司方面的風(fēng)險(xiǎn)因素，R1～R20為3個(gè)潛變量各自的觀測(cè)變量。結(jié)構(gòu)方程模型設(shè)置完成之后，將研究數(shù)據(jù)導(dǎo)入Amos中進(jìn)行配置和處理，準(zhǔn)備進(jìn)行下一階段的模型擬合工作。

3.2.2 結(jié)構(gòu)方程模型的擬合

結(jié)構(gòu)方程模型的擬合過程本質(zhì)是采用特定模型算法，對(duì)樣本協(xié)方差矩陣或相關(guān)系數(shù)矩陣進(jìn)行模擬，生成最為相近的再生矩陣［6］。Amos提供了多種模型運(yùn)算的方法，本文采用最大似然估計(jì)進(jìn)行模型擬合。企業(yè)軟件外包全過程風(fēng)險(xiǎn)測(cè)量模型路徑圖的輸出結(jié)果如圖2所示。

圖2 企業(yè)軟件外包全過程風(fēng)險(xiǎn)測(cè)量模型路徑圖

3.2.3 軟件外包全過程風(fēng)險(xiǎn)管理結(jié)構(gòu)方程模型的評(píng)價(jià)

為了檢驗(yàn)?zāi)Ｐ偷男Ч?，本文從以?個(gè)方面對(duì)模型進(jìn)行了擬合優(yōu)度評(píng)價(jià)。

首先，進(jìn)行路徑和載荷系數(shù)的顯著性評(píng)價(jià)。在進(jìn)行模型評(píng)價(jià)時(shí)，要分析模型結(jié)果中的系數(shù)估計(jì)結(jié)果是否具有統(tǒng)計(jì)意義，因此需要對(duì)路徑和載荷系數(shù)進(jìn)行顯著性統(tǒng)計(jì)評(píng)價(jià)。在Amos的負(fù)載擬合結(jié)果中，p值一列顯示所有負(fù)載均在0.001水平上顯著不等于0，其中 R7←F1，R14←F2，R15←F3是模型固定參數(shù)，無需檢驗(yàn)。

其次，進(jìn)行模型中潛變量方差擬合結(jié)果的評(píng)價(jià)。在Amos輸出的擬合結(jié)果中，Variances表示模型中潛變量的方差擬合結(jié)果。擬合結(jié)果顯示，不存在太大的無意義方差和負(fù)值方差，表明本次方差擬合的結(jié)果是有效的;同時(shí)p值一列的結(jié)果表明所有方差均達(dá)到了顯著水平。

再次，進(jìn)行模型擬合效果的評(píng)價(jià)。本文主要通過整體模型擬合度來對(duì)模型擬合效果進(jìn)行評(píng)價(jià)。整體模型擬合度可以從樣本大小、模型復(fù)雜度、相對(duì)性和絕對(duì)性等角度來評(píng)價(jià)模型與數(shù)據(jù)的擬合程度與效果。經(jīng)數(shù)據(jù)整理，整體模型擬合度指數(shù)結(jié)果如表2所示。

表2 整體模型擬合度指數(shù)

從表2的指數(shù)結(jié)果可知，各指數(shù)的擬合結(jié)果均符合最優(yōu)評(píng)價(jià)標(biāo)準(zhǔn)。其中RMSEA=0.018＜0.05，AGFI=0.931＞0.900，表示模型擬合效果較好?？傮w來看，該模型達(dá)到了可以適配的標(biāo)準(zhǔn)。

3.2.4 結(jié)構(gòu)方程模型擬合結(jié)果對(duì)軟件外包全過程風(fēng)險(xiǎn)管理的啟示

基于結(jié)構(gòu)方程模型擬合的結(jié)果，本文對(duì)企業(yè)軟件外包全過程風(fēng)險(xiǎn)管理的策略進(jìn)行了探究和優(yōu)化，對(duì)于企業(yè)軟件外包風(fēng)險(xiǎn)管理者具有重要的啟示意義和實(shí)踐指導(dǎo)作用。

第一，根據(jù)Amos輸出結(jié)果中潛變量方差的擬合結(jié)果，可以得到F1，F(xiàn)2和F3的標(biāo)準(zhǔn)差分別為0.136，0.331和0.206，其中F2的標(biāo)準(zhǔn)差最大，說明F2的波動(dòng)性最大，最不穩(wěn)定。因此，為了進(jìn)行更加科學(xué)的風(fēng)險(xiǎn)管理工作，需要將更多的關(guān)注點(diǎn)放在穩(wěn)定性最弱的F2上面，即關(guān)注焦點(diǎn)是軟件外包委托-代理過程中的風(fēng)險(xiǎn)因素，這一分析結(jié)果與CMMI注重過程持續(xù)改進(jìn)的思想相吻合。通過過程的持續(xù)改進(jìn)，合理控制軟件外包委托-代理過程中的各項(xiàng)風(fēng)險(xiǎn)因素。

第二，在Amos的輸出結(jié)果中，潛變量 F1，F(xiàn)2和F3之間的協(xié)方差關(guān)系如表3所示。

表3 潛變量間協(xié)方差和相關(guān)性的擬合結(jié)果Correlations:(Group number 1-Default model)

注重過程持續(xù)改進(jìn)是CMMI思想的精髓所在。在本文中，F(xiàn)2代表軟件外包委托-代理過程中的風(fēng)險(xiǎn)因素，根據(jù)圖3的擬合結(jié)果，F(xiàn)1對(duì)F2的權(quán)重影響度可以計(jì)算為:1.60+1.33×2.42=4.818 6，其中1.60是F1對(duì)F2的直接權(quán)重影響值，1.33×2.42是F1通過F3對(duì)F2的間接權(quán)重影響值。同理可以計(jì)算出F3對(duì)F2的權(quán)重影響度:2.42+1.33×1.60=4.548，該值小于 F1對(duì) F2的權(quán)重影響值，由此可以看出F1對(duì)F2的影響程度更大。在進(jìn)行軟件外包風(fēng)險(xiǎn)過程持續(xù)改進(jìn)工作時(shí)，發(fā)包企業(yè)更需關(guān)注自身方面的風(fēng)險(xiǎn)因素，根據(jù)風(fēng)險(xiǎn)優(yōu)先級(jí)，對(duì)自身風(fēng)險(xiǎn)因素進(jìn)行有效管控，逐步將CMMI風(fēng)險(xiǎn)管理手段融入到企業(yè)自身的風(fēng)險(xiǎn)管理工作中。在此基礎(chǔ)上，再對(duì)軟件外包過程進(jìn)行持續(xù)的優(yōu)化和改進(jìn)，降低過程中的外包風(fēng)險(xiǎn)。

第三，從發(fā)包企業(yè)的角度出發(fā)，根據(jù)圖3協(xié)方差的擬合結(jié)果，F(xiàn)2對(duì)F1的權(quán)重影響度為:1.60+2.42×1.33=4.818 6，F(xiàn)3對(duì)F1的權(quán)重影響度為:1.33+2.42×1.60=5.202，計(jì)算結(jié)果說明F3對(duì)F1的影響程度更大，F(xiàn)3首先直接影響了F1，進(jìn)而通過過程F2間接影響F1。因此，為了提高軟件外包風(fēng)險(xiǎn)管理工作的實(shí)踐效果，發(fā)包企業(yè)需要更多地關(guān)注F3，即承包軟件代理公司方面的風(fēng)險(xiǎn)因素，通過軟件外包服務(wù)商的遴選機(jī)制、軟件外包過程中的管理與評(píng)估等方式來降低F3方面的風(fēng)險(xiǎn)影響，從而更加有效地降低發(fā)包企業(yè)承載的風(fēng)險(xiǎn)程度，將風(fēng)險(xiǎn)影響控制在一個(gè)可接受、可處理的水平上。

第四，在企業(yè)軟件外包全過程風(fēng)險(xiǎn)測(cè)量模型路徑圖中，每個(gè)觀測(cè)變量和與之對(duì)應(yīng)的潛變量之間都有相應(yīng)的載荷系數(shù)，該系數(shù)可以視為各風(fēng)險(xiǎn)因素在企業(yè)軟件外包全過程中的風(fēng)險(xiǎn)權(quán)重系數(shù)。基于CMMI風(fēng)險(xiǎn)管理體系的核心思想，可以將各風(fēng)險(xiǎn)因素按照風(fēng)險(xiǎn)權(quán)重系數(shù)的大小錄入風(fēng)險(xiǎn)管理數(shù)據(jù)庫，根據(jù)風(fēng)險(xiǎn)權(quán)重系數(shù)對(duì)風(fēng)險(xiǎn)因素劃分相對(duì)應(yīng)的風(fēng)險(xiǎn)等級(jí)，使風(fēng)險(xiǎn)管理數(shù)據(jù)庫與實(shí)際風(fēng)險(xiǎn)測(cè)量數(shù)據(jù)實(shí)現(xiàn)對(duì)接，更新和維護(hù)風(fēng)險(xiǎn)管理數(shù)據(jù)庫，充分發(fā)揮好風(fēng)險(xiǎn)管理數(shù)據(jù)庫功能工具的效用。

3.2.5 模型的修正

盡管通過模型評(píng)價(jià)可看出企業(yè)軟件外包全過程風(fēng)險(xiǎn)管理結(jié)構(gòu)方程模型的擬合狀況較好，但仍需探究模型進(jìn)一步完善優(yōu)化的可能性，因而要進(jìn)行風(fēng)險(xiǎn)測(cè)量模型的修正工作。在Amos的輸出結(jié)果中帶有模型修正的指標(biāo)，其結(jié)果顯示未能顯著提高模型擬合效果的修正方式。即便是提高效果最好的修正方式，即添加e6和e3之間的協(xié)方差關(guān)系，也僅能帶來0.050個(gè)單位的效果優(yōu)化，而且這種關(guān)系的添加并沒有充分的理論支持。

4 結(jié)束語

風(fēng)險(xiǎn)管理對(duì)企業(yè)軟件外包的管理績(jī)效關(guān)系重大。本文將CMMI能力成熟度模型集成理論應(yīng)用于企業(yè)軟件外包風(fēng)險(xiǎn)管理中，在“軟件外包委托-代理”博弈的最優(yōu)期望效用條件下，通過構(gòu)建企業(yè)軟件外包全過程風(fēng)險(xiǎn)管理結(jié)構(gòu)方程模型，將其與CMMI注重過程持續(xù)改進(jìn)和風(fēng)險(xiǎn)管理數(shù)據(jù)庫的思想銜接融合起來，從發(fā)包企業(yè)的角度出發(fā)，探究進(jìn)行企業(yè)軟件外包風(fēng)險(xiǎn)管理工作理念層面的改進(jìn)和優(yōu)化。

軟件外包服務(wù)市場(chǎng)方興未艾，相關(guān)企業(yè)卓有成效地做好風(fēng)險(xiǎn)管理工作，將能更好地把握住全球IT服務(wù)外包的發(fā)展趨勢(shì)，推動(dòng)中國(guó)軟件行業(yè)的發(fā)展，為促進(jìn)中國(guó)經(jīng)濟(jì)的轉(zhuǎn)型升級(jí)做出更大貢獻(xiàn)。

［1］Peter FDrucker.The New Realities:in Government and Politics，in Economics and Business，in Society and World View［M］.Pennsylvania:HarperBusiness，1994.

［2］Shanshan Li.China-Based Offshore Software Development 2013-2017 Forecast and Analysis［R］.IDC China:Services and Telecommunication Research，2013.

［3］Boyd Donald，Lankford Hamilton，Loeb Susanna，et al.Measuring Test Measurement Error:A General Approach［J］.Journal of Educational and Behavioral Statistics，2013，38(6):629-663.

［4］黃錫偉.CMMI解析與實(shí)踐［M］.北京:人民郵電出版社，2004.

［5］Mariel F，Ivan A，Jose V，et al.Measurement of An Individual Entrepreneur’s Social Capital:A Multidimensional Model［J］.International Entrepreneurship and Management Journal，2011，7(4):495-507.

［6］Hsu I-Yuang，Su Teh-Sheng，Kao Chen-Shan，et al.Analysis of Business Safety Performance by Structural Equation Models［J］.Safety Science，2012，50(1):1-11.