우리는왜CMMI...

우리는 왜 CMMI와 같은

선진 프로세스 적용이 어려울까?

2014.05.14

세미나 목적 및 차례

목적우리는 서구와는 다른 작업 문화와 환경 사고방식 등을 갖고 있어 서구에서 개발한우리는 서구와는 다른 작업 문화와 환경, 사고방식 등을 갖고 있어 서구에서 개발한각종 국제 표준이나 모델(예, ISO, CMMI 등)을 우리 조직에 적용하는 데, 어려움을겪고 있다.본 세미나에서는 일하는 방법에 대한 우리와 서구의 차이를 예시를 통해 살펴보고이를 통해 우리에게 맞게 일하는 방법을 모색해 본다.

차례차례- 프로세스의 중요성- CMMI 적용 상, 취약 영역- 선진 프로세스 적용 상, 고려사항

일러두기

© 본 세미나 자료의 저작권은 ㈜티큐엠에스의 소유이므로, 본 세미나 이외의 용도로는 내용의 일부또는 전부를 무단으로 사용하거나 복제할 수 없습니다.

CMM Integration and CMMI are registered in the U.S. Patent and Trademark Office.

1

발표자 소개이민재 TQMS 대표 ([email protected], www.tqms.co.kr)

• 경력(현) 티큐엠에스 대표이사(전) 투이컨설팅 사업부장(전) LG CNS 전사 프로세스 개선 리더

학력• 학력숭실대학교 대학원, 소프트웨어공학 박사미국 뉴욕대학교(NYU) 대학원, 전산감리학 석사미국 로체스터대학교(RIT), 응용수학 학사

• 자격CMMI 선임심사원 및 강사SGS-TÜV 공인 자동차기능안전성전문가(AFSP)지식경제 기술혁신 평가위원지식경제 기술혁신 평가위원

• 저서 / 논문CMMI 개발 해설서 : CMMI 레벨 5, 끝이 아닌 새로운 시작CMMI의 이해 : 프로세스 개선을 위한 접근 방법CMMI의 GP와 SP간 연관성에 관한 실증적 연구 외 다수

• 컨설팅 / 심사 수행 경험 (가나다순)공군항공소프트웨어지원소, 국가보안기술연구소, 국방과학연구소, 대한항공 삼성탈레스 삼성테크윈 한국항공우주산업 현대오토에버

2

대한항공, 삼성탈레스, 삼성테크윈, 한국항공우주산업, 현대오토에버, SK C&C 등 국내 40여 개 기업 및 기관에 대한 컨설팅과 심사 수행

오늘 발표하는 내용 중, 일부는 발표자의 경험과관찰에 의한 주관적 견해입니다관찰에 의한 주관적 견해입니다.

내용의 설명을 돕기 위해 다소 과장된 표현이사용되기도 하였습니다.

문제의 해결안을 제시하기 보다는세계시장에서 경쟁하기 위해

우리가 고민해 봐야 할 주제를 제안합니다.

3

Prologue. Quality Leverage Points

효과적인 품질 추진을 위해서는 사람, 프로세스, 기술이 상호 유기적인

화를 이뤄야 하며 이 가운데 가장 핵심이 되는 것은 세 임조화를 이뤄야 하며 이 가운데 가장 핵심이 되는 것은 프로세스임.

전문가에 따르면 제품에서 발견되는 문제의 90%는프로세스 상의 문제에서 기인함프로세스 상의 문제에서 기인함.

… 아무리 우수한 직원일지라도프로세스가 이해되지 않으면최선의 성과를 발휘할 수 없음.

모든 사람들은 동기부여 및작업 품질의 중요성을잘 알고 있음. 그러나…

4

참고문헌: 1987년도미국방부백서(DoD 87)

프로세스는 예전부터 중요하게 인식됨

“If you can’t describe whatIf you can t describe whatyou are doing a process,

you don’t know whatyou’re doing.”y g

W. Edwards Deming

5

대통령도 프로세스의 중요성을 강조

한반도 신뢰 프로세스

서울 프로세스서울 프로세스

6

무수히 많은 프로세스 참조 모델들

7

참조 모델 = 국제 표준 또는 산업계 표준

산업계 별로 적용 또는 인증을 요구 해당 산업계 진입을 위한 장벽

국방산업

• 소프트웨어 품질인증 여부 연구개발 제안서 평가 시 반영하기 위한『방위사업청 무기체계 연구개발사업 제안서 평가 및 협상지침(예규 제157호(2013.09.10 개정))』 공고

자동차산업

• 현대차, ISO26262 2015년 말 전면 적용...부품업계 `긴장`

• BMW, 다임러, 폴크스바겐, GM 등 주요 완성차 업체는이미 신차에 ISO 26262 적용

기타 등등

8

그래서 많은 기업에서 사업 경쟁력 확보를 위해CMMI와 같은 산업계 표준을 적용그러나 현실은…

CMMI와 같은 산업계 표준을 적용…

CMMICMMILevel 3

CMMILevel 2

CMMILevel 1

다시Level 1

초기 진단 시점 1년 후다시,1년 후

인증 받고3년 후,

재 인증 시점1년 후

재 인증 시점

9

이렇듯, 적용이 쉽지 않음.

제대로 된제대로 된

우리가 만들지 않았음.

프로세스 참조 모델은 미국이나 유럽과 같은 서양에서 주로 만들어짐.

• 생활방식, 사회구조, 사고방식, 교육 및 학습, 조직문화, 가치관 등이우리와는 차이가 있음

10

우리와는 차이가 있음

참고문헌: 조대성외, “인문학적관점에서본소프트웨어개발,” KCSE, 2014

동서양의 차이 - 나와 우리

우리는 …

I am …I am …

서양 : 개인주의 동양 : 집단주의서양 개인주의

• 국가나 사회보다는 개인의가치가 중요

동양 집단주의

• 개인은 국가나 사회 집합체의일부분으로 존재

• 자기 중심적이며 개인의자유 및 독립성 중시

• 개인보다는 집단에서의 관계, 질서 및 가치 중시

12

주요 국가별 개인주의 수준

13

동서양의 차이 - 조직 문화

개인주의의 서양에서는 프로세스를

통한 명확한 역할 할당 및 이에 따른통한 명확한 역할 할당 및 이에 따른

책임 요구 : 수평적 조직 구조• 목표 달성을 위한 분업화• 목표 달성을 위한 분업화

• 관리자는 “지배”가 아닌 “조율”

집단주의의 동양에서는 상사의집단주의의 동양에서는 상사의

지시에 의한 업무 수행으로 부하의

과실로 인한 문제에도 상사에게과실로 인한 문제에도 상사에게

책임 요구 : 수직적 조직 구조• 개인의 능력보다는 관리자와의개 의 능력 다 리자와의

관계에 의한 업무 분배

• 관리자는 대부분 모든 사안에대한 의사결정권 보유

14

대한 의사결정권 보유

동서양의 차이 - 작업 수행 능력

빠른 의사결정 및 업무 처리로 한국 개발자의 생산성이 미국에 비해 3배높은 반면 완성된 제품(시스템)의 결함율 또한 2 5배 높음

생산성

높은 반면, 완성된 제품(시스템)의 결함율 또한 2~5배 높음

미국

생산성

한국

3배

미

품질(결함율)

미국

한국

2~5배

15

한국인의 특징

한국인은 세계에서 가장 과격하고성급하고 맹렬하고 지독하며 명석하고성급하고 맹렬하고 지독하며 명석하고근면한데, 이러한 성격이 남에게 지기싫어하는 문화를 만들어 냈음싫어하는 문화를 만들어 냈음.

- 먼 나라 이웃나라, 우리나라 편 -

이원복, 덕성여대 석좌교수

16

CMMI 적용 상, 취약 영역

2006년부터 2013년까지 국내 45개 조직을 대상으로 공식 심사 수행

• 전체 739건의 개선 필요사항 도출

• 프로젝트 계획 수립(PP), 측정 및 분석(MA), 품질보증(PPQA), 검증(VER),위험 관리(RSKM) 취약위험 관리(RSKM) 취약

개선 필요사항 건 수(누계)

17

CMMI의 구조

CMMI에서는 각 프로세스 영역별로 요구되는 고유 목표(SG)와 공통 목표(GG)를 충족해야 해당 프로세스를 충족했다고 판단(GG)를 충족해야 해당 프로세스를 충족했다고 판단

Process Area (PA)

Required Generic Goals (GG)

Specific Goals (SG)

Area (PA)

Expected

Required

Specific Practices

(SP)

(GG)(SG)

Generic Practices

(GP)Expected (SP)

GenericPracticeSubpracticesSubpracticesExample Work

Products

(GP)

InformativeElaborations

ppProducts

Introductory N t

RelatedP A

Purpose St t t

18

Notes Process AreasStatement

취약 영역별 주요 내용 : 프로젝트 계획 수립

SG1. 프로젝트 계획 수립에 필요한 파라미터에 대해 산정하고 이를 활용한다한다.

(Estimates of project planning parameters are established and maintained.)

PM 개인의 경험에 의한 산정(Estimation) 활동 수행현상

Why?

프로젝트 범위(Size), 노력(Effort),

발주자발주자 요구사항요구사항 사업자사업자 입장입장

단납기 젝 위 력

일정(Schedule) 산정에 어려움이

있거나 의미가 없음

기

저비용

고품질

19

사업 발주 및 계약여러 업체에서 사전

B사는 100원에할 수 있다던 데요?

여러 업체에서 사전제안을 받아 범위는넓게 비용은 낮게…

저희는 50원에해 드리고 하늘의

어차피 비용 높게부를 테니 나중에

협상 시에 더깎아야지

은 지가싸 놓고 나보고

발주자해 드리고 하늘의

별도 따다드릴께요

깎아야지…

싸 놓고 나보고치우라고…영업대표A

B 요즘 실적이 안

깎을게 뻔하니

요즘 실적이 안좋으니 저가라도

수주해 와! 헐~깎을게 뻔하니

견적가를높여야지…

사업자 경영진

사업자 PM

20

사업자 경영진

해결을 위해 여러 가지 제도가 시도는 되고있으나있으나…

소프트웨어 사업 대가 기준 협상에 의한 계약 체결 기준소프트웨어 사업 대가 기준 협상에 의한 계약 체결 기준

2단계 경쟁 입찰(기술/가격 분리 동시 입찰)

21

취약 영역별 주요 내용 : 측정 및 분석

SG2. 식별된 정보 요구 및 목표와 관련된 측정 결과를 제공한다.

(Measurement results, which address identified information needs and objectives, are provided.)

불명확한 측정 목표 및 제한적인 측정 데이터 수집현상

Why?

납기 및 비용 준수를 위한 일정과


단납기 기 비용 수 위 과

공수 외에는 측정의 의미가 없음

기

저비용

고품질

22

목표 설정 및 대응 방안 수립

아들이 학교에서 수학 성적을 50점 받아 옴…

이런 멍청한 놈!다음에는 꼭 100점 받아와!

수고했다!다음에는 좀 더 열심히해서 60점 받도록 하자!

이렇게 해 놔야최소한 70점이라도 받겠지…

미국 아빠한국 아빠 미국 아빠한국 아빠

목표 달성 방안은?

여보! 쟤 휴대폰이랑오늘 저녁부터 아빠랑

여보! 쟤 휴대폰이랑컴퓨터 뺏어 버려!

오늘 저녁부터 아빠랑수학문제 10문제씩같이 풀어 보자꾸나!

23

측정할 수 없으면 통제할 수 없음

납기에 영향을 주는 요소는 매우 많음

24

취약 영역별 주요 내용 : 품질보증

SG2. 부적합 사항이 객관적으로 추적되고 공유되며 해결됨을 보장한다.

(Noncompliance issues are objectively tracked and communicated, and resolution is ensured.)

식별된 부적합 사항이 거의 없음현상

Why?

품질보증을 위한 인력 투입은


단납기

비용 증가 초래 저비용

고품질 그러나 별도의 품질비용은지급하지 않음

25

지급하지 않음

품질보증 활동에 대한 인식

집단주의 사회에서는 개인의 성과보다는 공동체의 안녕이 더욱 중요

지적 사항이 왜이렇게 많아!

나중에 업적 평가 제대로못 받을 줄 알아!

• 결과로 인해 함께 일하는 사람이 다치면 안됨

못 받을 줄 알아!주로 오자, 탈자

지적한 건데 내용은안보고 건수만 문제

삼으니삼으니…

사업부장사업부장

제가 부적합 사항은 없는것으로 보고할 테니 알아서

시정해 놓으세요 QA

PM

26

시정해 놓으세요 QA

선제적 품질보증 활동이 바람직…

QA의 능력 및 프로젝트 라이프사이클 단계에 따라다음과 같은 역할 수행다음과 같은 역할 수행

• 프로세스 코치

프로세스 모니터• 프로세스 모니터

• 작업산출물 감사 : 부적합 건 수 시정조치율

• 프로세스 측정치 수집 및 분석프로세스 측정치 수집 및 분석

• 결함 예방

27

취약 영역별 주요 내용 : 검증

SG2. 선정된 작업 산출물에 대한 동료검토를 수행한다.

(Peer reviews are performed on selected work products.)

형식적인 동료검토 활동 수행현상

Why?


납기 맞추기도 바쁜데, 일일이

산출물 검토할 시간이 없음


단납기

저비용 산출물 검토할 시간이 없음 저비용

고품질 그러나 별도의 품질비용은지급하지 않음

28

지급하지 않음

국내 A조직의 동료검토(Peer Review) 장면

PM 혼자 떠들다 아무도 의견 제시를 안 하자 강압적으로 의견 요구

아니 지금 그게 말이야, 망아지야!

회의에 집중 안 해!그러니까, 그게 저…

제 말은 딴 뜻은 아니고…

회의에 집중 안 해!

또 시작했군…저럴 거면서 뭐 하러저럴 거면서 뭐 하러의견을 얘기하래…

난 도대체뭘 검토해야하는지도

모르겠는데,이 회의 언제

끝나냐…

29

동서양의 차이 - 문제 해결 방법

서양 : 토론을 통한 문제 해결 동양 : 설명에 의한 문제 해결서양 론을 통한 문제 해결

• 토론과정에서 최고의 아이디어가창출된다고 믿음

동양 설명에 의한 문제 해결

• 회의 주재자가 사전에 방안을마련하고 설명

• 자기 의견 표현 및 토론 장려 • 비판적 논쟁 부적절 토론 및 질문에 소극적

30

검토 활동을 의사소통의 장으로 활용

검토 활동에 대한 인식과 방법 변경 필요• 해당 산출물에 대한 경험과 지식이 많은 사람 위주로 검토

• 검토 활동을 결함을 찾는 것 뿐만이 아니라 개발자간 의사소통 및산출물 개발 경험이 부족한 개발자에 대한 교육 기회로 활용산출물 개발 경험이 부족한 개발자에 대한 교육 기회로 활용

31

취약 영역별 주요 내용 : 위험 관리

SG2. 개별 위험들의 상대적인 중요성을 결정하기 위해 위험을 식별하고분석한다분석한다.

(Risks are identified and analyzed to determine their relative importance.)

수동적인 위험 식별 및 관리 활동 수행현상

Why?


발생할지 안 할지도 모르는

위험을 미리부터 관리할


단납기

저비용 위험을 미리부터 관리할

여력이 없음

저비용

고품질 그리고 위험은 당연히관리할 것이라고 생각

32

관리할 것이라 생각

외국 CMMI 선임심사원의 위험관리 예

Appraisal Name: STC ML 5 SCAMPI A

Lead Appraiser: Henry Schneider10일간 공식 심사를 수행하는데 식별 및 관리하는 위험 항목이 16개Condition Consequence

1

9/24/11 The appraisal team size is one ATM less than ideal for a High Maturity appraisal, creating a higher workload for the mini‐teams and the loss of one or more ATMs

would negatively impact the ability of the appraisal team to conduct the appraisal per this plan.

Medium High

If the loss of one or more ATMs does not cause the team size to drop below the minimum of four ATMs, then the appraisal team will work through the weekend and as necessary to complete the evaluation of the evidence and determine the Maturity Level of the organization.

6

9/24/11 The consultant providing High Maturity consulting services to STC is an ATM

which presents a potential conflict of interest for the appraisal.

i h

The HMLA will address this potential conflict of interest with the ATMs during ATM training. The PPQC HMLA has worked with this consultant in the past and trusts his bj i i ddi i l i i i d f ll i i 3

IDRisk Statement

Impact Risk ScoreDate IdentifiedMitigation Strategy / Plan

(Contingency Plan can also be addressed here.)Probability

Appraisal Team Risks

2

High Low objectivity as an ATM. Additional interview questions and follow‐up interviewswill be added as needed to address areas that appear biased to the ATMs and/or the PPQC HMLA.

3

3

9/24/11 The English to Korean translator is the President of the consulting company providing High Maturity consulting services to STC


High Low

The HMLA will address this potential conflict of interest with the ATMs during ATM training. The PPQC HMLA has worked with this translator in the past and trusts his objectivity as an ATM. Additional interview questions and follow‐up interviews will be added as needed to address areas that appear biased to the ATMs and/or the PPQC HMLA.

3

10/11/11 Most ATMs are from the R&D Center which presents a potential conflict of interest for the appraisal

The HMLA has worked with this appraisal team on two prior HM STC appraisals and trusts their objectivity Additional interview questions and follow up interviews

4

interest for the appraisal.High Low

trusts their objectivity. Additional interview questions and follow‐up interviewswill be added as needed to address areas that appear biased to the ATMs and/or the PPQC HMLA.

3

5

10/11/11 There is one ATM who is involved on the Innovation Team


High Low

The HMLA has worked with this ATM on two prior HM STC appraisals and trusts his objectivity. To mitigate the risk of having him evaluate his own work, the HMLA has assigned him to the mini‐team responsible for project management. Additional interview questions and follow‐up interviews will be added as needed to address areas that appear biased to the ATMs and/or the PPQC HMLA.

3

10/11/11 Most ATMs have participated as ATMs on previous STC appraisals

which presents a potential conflict of interest for the appraisal as the

Though the Innovation Team is the common factor across the four locations in the scope of this appraisal, the projects in the appraisal scope have not been appraised

6

on previous STC appraisals interest for the appraisal as theATMs may not be objective when evaluating practice implementations they have previously deemed as appropriate implementations.

High Low

scope of this appraisal, the projects in the appraisal scope have not been appraisedto High Maturity before. Additional interview questions and follow‐up interviews will be added as needed to address areas that appear biased to the ATMs and/or the PPQC HMLA.

3

7

10/11/11 One ATM is from the Quality Management Team and involved in PPQA audits


High Low

The HMLA has worked with this ATM on two prior HM STC appraisals and trusts his objectivity. To mitigate the risk of having him evaluate his own work, the HMLA has assigned him to the mini‐team responsible for organization process areas. Additional interview questions and follow‐up interviews will be added as needed to address areas that appear biased to the ATMs and/or the PPQC HMLA.

3

33

동서양의 차이 - 사고 방식

서양 : 분석적 사고 동양 : 종합적 사고서양 분석적 사

• 대상 자체에 주의를 기울이며,대상의 특징을 파악하는 데 집중

동양 종합적 사

• 대상 자체보다는 대상이 속한상황이나 배경 중시

• 속성을 범주화하고 규칙에 따라상세화

• 구성 요소들간의 관계를 통해뭉뚱그려 표현

34

위험 목록화

경험해 보지 않은 것을 위험으로 식별하기는 어려움• 그 동안 수행했던 프로젝트들로부터 위험 항목들을 모아 정리한 목록을

프로젝트에 제공

• 실례로 프로젝트를 수행하며 발생된 이슈는 향후에 다른 프로젝트를• 실례로 프로젝트를 수행하며 발생된 이슈는 향후에 다른 프로젝트를수행할 때 위험 요소가 될 수 있음

[사례]

• 경영진 대상 착수 보고에 발표자가 늦잠을 자는 바람에 늦음 결과는???

현장답사 없이 인터넷만 보고 고객 대상 워크숍 장소 예약했다가 시설이• 현장답사 없이 인터넷만 보고 고객 대상 워크숍 장소 예약했다가 시설이너무 좋지 않아 낭패를 봄 결과는???

• 노조 파업으로 프로젝트가 중도에 계약 해지됨파업 젝 가 중 에 계약 해지됨

• 경쟁관계인 회사를 컨설팅 했다는 이유로 협력사에 압력을 가해 계약을파기 시킴

35

선진 프로세스 적용은 필수

세계시장에서 경쟁하기 위해 국제 표준이나 산업계 표준 적용은 더 이상

선택이 아님

• ISO와 같은 국제 표준은 거의 의무 적용이 요구되고 있으며,

CMMI의 경우 산업계 준임에 2013년 6월말 기준 전세계 88개국• CMMI의 경우, 산업계 표준임에도 2013년 6월말 기준으로 전세계 88개국, 6,010개 조직에서 적용하고 있음

• 우리의 작업 문화 개선을 위해서도 선진 프로세스 적용은 필요함우리의 작업 문화 개선을 위해서도 선진 프로세스 적용은 필요함

그럼, 제대로 적용하려면그럼, 제대로 적용하려면

어떻게 해야 할 것인가?

36

물론, 쉽지는 않음

선진 프로세스 적용에 영향을 주는 요인들이 복합적이기 때문임.

무관심

경쟁구조

무관심

사업환경 비용요소

단기성과

의사소통

37

우리가 계속해서 풀어 나가야 할 숙제임

허나, 대부분의 요인들이 사람의 본성과 관련된 것이기에

우리를 이해하면 해답을 찾아 나갈 수도 있음

일례로 개발자는 절차로 대변되는 프로세스를 선호하지는 않음.

개발자가 선호하는 것은 쉽게 사용할 수 있는 샘플임.

• 따라서 조직에서는 모범 사례(Best Practice)와 학습된 경험(Lessons Learned)들을 계속적으로 발굴하여 현장에 제공해 주는 것이 좋으며,

• 이와 병행하여 원리를 이해하고 실전을 간접적으로라도 경험할 수있도록 사례 중심의 교육이 지속적으로 수행돼야 함있도록 사례 중심의 교육이 지속적으로 수행돼야 함

38

Epilogue. Quality Leverage Points

효과적인 품질 추진을 위해서는 사람, 프로세스, 기술이 상호 유기적인

화를 이뤄야 하며 이 가운데 가장 핵심이 되는 것은 세 임조화를 이뤄야 하며 이 가운데 가장 핵심이 되는 것은 프로세스임.

그러나, 이제는 사람에도 보다 많은 주의를 기울여야 함.

후배들에게 보다 나은 근무 환경을 물려줘야 하는 것은우리들의 의무임.

39

Q & A

40

우리는왜CMMI...

Documents

Transcript of 우리는왜CMMI...