[논문]CMMI기반의 소프트웨어 리스크 관리 프로세스 구축

도성룡; 한혁수

CMMI기반의 소프트웨어 리스크 관리 프로세스 구축
Implementing Software Risk Management Process based on CMMI

중소기업융합학회논문지 = Journal of Convergence Society for SMB, v.1 no.1, 2011년, pp.45 - 53

도성룡 (상명대학교 일반대학원 컴퓨터과학과) , 한혁수 (상명대학교 소프트웨어대학 컴퓨터과학부)

초록
AI-Helper

소프트웨어 개발은 잦은 요구사항 변경과 같은 많은 종류의 리스크들을 포함한다. 소프트웨어의 비가시적인 특성 등으로 인한 이러한 리스크들은 언제나 프로젝트 성공에 위협적인 요소가 될 수 있다. 따라서 리스크를 사전에 예방하고 최소화하기 위한 프로세스(Process)의 정립이 필요하다. 대부분의 조직이 리스크 관리의 중요성을 인지하고 있지만, 리스크 관리 프로세스를 정의하고 구축하는 것은 전문적인 지식을 요구한다. 업체 표준으로 많은 조직들이 참조 모델로 삼고 있는 CMMI에서도 리스크 관리 프로세스 영역의 중요성을 강조하고 있지만, 상위 수준의 활동 목표와 수행되어야 하는 실천사항(Practice)만을 제시하고 있고 세부적인 절차나 방법들에 대해서는 언급하지 않고 있다. 이에 본 논문에서는 CMMI의 프로세스 개선 모델인 IDEAL을 기반으로 소프트웨어 리스크 관리 프로세스 구축을 위한 모델을 개발했다. 리스크 관리 프로세스를 구축하고자 하는 조직에서는 이 모델을 활용하여 규모와 프로젝트의 특성을 반영한 조직의 환경에 맞는 리스크 관리 프로세스를 구현 할 수 있을 것이다.

Abstract ▼ AI-Helper

There are always many kinds of risks in software development such as frequent changes of requirements. Especially those risks related to the software characteristic of non-visibility can be threat to the project success. That lead us to the need of process implementation to reduce and minimize those risks. Although, most of the organization recognizes the importance of risk management, actual implementation requires professional knowledge in this area. CMMI, the de facto standard in process reference model, also emphasizes on risk management process area but only provides goals and practices to be implemented, not detail procedure and methods. In this paper, we developed Risk management implementation model based on IDEAL, the process improvement model based on CMMI. The proposed model will help the organizations to implement risk management process which is proper to their situation in the factor of organization size and project characteristics.

주제어

AI 본문요약
AI-Helper

* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.

문제 정의

본 논문에서는 CMMI의 프로세스 개선 모델인 IDEAL을 기반으로 리스크 관리 프로세스를 구축하는 방안을 제시하였다. CMMI가 제공하고 있는 실천사항(Practice)이 제대로 프로세스로 구현되었는가를 파악하기 위한 진단 체계를 제공하였다. 이를 활용하여, CMMI기반의 프로세스를 구축 하고 있거나 시작하려는 기업들에게 현재의 리스크 관리 프로세스를 점검하고, 조직의 환경에 맞는 리스크 관리 프로세스를 구축할 수 있도록 하였다.
PMI 및 Boehm의 리스크 관리 영역에 대해서 살펴보았다. 표 2는 CMMI의 작업 목표를 기준으로 PMI와 Boehm의 포함하는 범위를 보여준다.
본 논문에서는 CMMI의 프로세스 개선 모델인 IDEAL(Initiating - Diagnosing - Establishing - Acting - Learning)을 기반으로 기존의 리스크 관리 프로세스의 문제점을 파악하고, 프로세스를 구축하기 위한 구현 가이드라인을 제안한다.
본 논문에서는 CMMI의 프로세스 개선 모델인 IDEAL을 기반으로 리스크 관리 프로세스를 구축하는 방안을 제시하였다. CMMI가 제공하고 있는 실천사항(Practice)이 제대로 프로세스로 구현되었는가를 파악하기 위한 진단 체계를 제공하였다.
본 논문에서는 현 프로세스를 분석하고, 개선 사항을 도출할 수 있도록 진단 단계의 세부 활동에 대한 구현 가이드라인을 제시한다.
본 연구를 통해 CMMI 기반의 프로세스 구축을 하고 있거나 시작하려는 기업들에게 리스크 관리 프로세스 수립을 위한 가이드를 제공하고자 한다. 본 논문의 구성은 다음과 같다.
표 2에서 살펴 본대로, CMMI의 리스크 관리 프로세스 영역은 PMI 및 Boehm의 모든 활동을 포함하고 있다. 본 연구에서는 CMMI를 기반으로 리스크 관리 프로세스 개선 체계의 진단 단계를 수립하는 방법을 제시한다.
본 연구는 리스크 관리 프로세스의 개선 참조 모델로 CMMI를 선정하였다. 지금까지 리스크 관리 프로세스와 관련되어 가장 많이 활용되고 있는 PMI(Project Management Institute)와 Boehm의 리스크 관리 영역에 대해서 살펴보고, CMMI와의 차이를 살펴본다.
프로세스 요건 표를 기준으로 조직의 어떤 작업이 어떤 문제점을 갖고 있는지 파악한다.

제안 방법

프로세스 요건 표가 개발되고 나면, 요건 표 내의 각 작업들을 평가할 수 있는 점검 항목을 그림 5와 같이 개발한다. 각 작업별로 기존 프로세스를 분석하기 위해, 작업의 목표와 CMMI의 활동을 중심으로 적합도 평가를 위한 점검 항목을 식별한다. 점검 항목은 프로세스의 수립 및 활용을 기준으로 프로세스 정의, 프로세스 문서화 그리고 프로세스의 사용 및 개선의 관점에 맞추어 개발한다.
실행 단계에서는 해결안(Solution) 개발 및 이에 대한 파일럿을 수행한다. 그 결과를 토대로 해결안을 수정하고, 조직에서 이행토록 한다. 이 단계에서 수행하는 활동은 다음과 같다.
본 논문에서 제시한 리스크 관리 프로세스의 구축 체계를 검증하기 위하여, 중소 규모 조직의 회사에 적용하였다. S사는 모바일 앱을 개발하는 회사로, 대부분의 프로젝트는 기간이 3개월 이내이고, 4명 정도가 팀을 이루어 개발하고 있다.
본 논문에서는 CMMI 기반의 프로세스 진단을 수행하기 위하여, 그림 3과 같이 진단(Diagnosing) 체계를 구축하였다. 진단 단계는 프로세스 분석 준비, 프로세스 분석, 작업 별 문제점 파악 그리고 작업 별 개선안 도출의 4단계 활동으로 구성했다.
CMMI가 제공하고 있는 실천사항(Practice)이 제대로 프로세스로 구현되었는가를 파악하기 위한 진단 체계를 제공하였다. 이를 활용하여, CMMI기반의 프로세스를 구축 하고 있거나 시작하려는 기업들에게 현재의 리스크 관리 프로세스를 점검하고, 조직의 환경에 맞는 리스크 관리 프로세스를 구축할 수 있도록 하였다.
각 작업별로 기존 프로세스를 분석하기 위해, 작업의 목표와 CMMI의 활동을 중심으로 적합도 평가를 위한 점검 항목을 식별한다. 점검 항목은 프로세스의 수립 및 활용을 기준으로 프로세스 정의, 프로세스 문서화 그리고 프로세스의 사용 및 개선의 관점에 맞추어 개발한다. 이렇게 개발된 점검 항목은 프로세스 정의서와 산출물의 형성 과정 그리고 이들의 활용 여부를 평가하기 위해 사용된다.
조직의 현재 상태를 파악하기 위해서 4장에서 제시한 프로세스 요건표와 점검 항목에 기반하여 평가를 실시하였다. 평가 결과 T2.
준비 단계에서 도출된 프로세스 요건 표와 점검 항목을 기준으로, 현 조직 내 프로세스의 GAP 분석을 수행한다.
본 논문에서는 CMMI 기반의 프로세스 진단을 수행하기 위하여, 그림 3과 같이 진단(Diagnosing) 체계를 구축하였다. 진단 단계는 프로세스 분석 준비, 프로세스 분석, 작업 별 문제점 파악 그리고 작업 별 개선안 도출의 4단계 활동으로 구성했다. 각 단계 및 활동에 대한 설명은 다음과 같다.
파악된 문제점을 통해 작업 별 개선안 및 대안을 도출하여 정리한다.
그림 4와 같이 프로세스 영역 별로 작업 별 목표를 수립하고, 각 목표에 해당하는 활동 및 활동을 통해 만들어져야 하는 기본 산출물을 정의한다. 프로세스 요건 표의 타당성은 각 작업들과 이에 해당하는 CMMI의 SP와 GP를 매핑하여 검증한다.
프로젝트 구성원들이 리스크 관리 프로세스의 중요성에 대해 인식하고 있는지를 확인하고, 소프트웨어 개발 규정(정책)에 명시되어 있는지를 확인하기 위해 표 4와 같은 점검 항목을 도출하였다.

대상 데이터

개선 사항을 도출하기 위해서는 참조 모델을 선정하여 이를 기반으로 실천 방안을 제시해야 한다. 본 연구는 리스크 관리 프로세스의 개선 참조 모델로 CMMI를 선정하였다. 지금까지 리스크 관리 프로세스와 관련되어 가장 많이 활용되고 있는 PMI(Project Management Institute)와 Boehm의 리스크 관리 영역에 대해서 살펴보고, CMMI와의 차이를 살펴본다.

후속연구

또한 조직의 특성에 따라 다르게 고려해야 할 사항들을 보강하는 연구를 지속적으로 수행해야 한다. 끝으로 리스크 관리 프로세스 구축 체계를 더 많은 사례에 적용하여 검증을 실시할 예정이다.
향후, 제시한 리스크 관리 프로세스 구축 가이드라인이 실제로 어떤 효과가 있는지 기업에 적용해 보고자 한다. 또한 조직의 특성에 따라 다르게 고려해야 할 사항들을 보강하는 연구를 지속적으로 수행해야 한다.

질의응답

핵심어	질문	논문에서 추출한 답변
	CMMI의 RSKM(Risk Management) 프로세스 영역의 목표는 무엇인가?	CMMI의 RSKM(Risk Management) 프로세스 영역의 목표는 리스크가 발생하기 전 잠재적인 문제를 식별하여 제품 또는 프로젝트 생명주기 전반에 걸쳐 목표 달성이 용이하도록 리스크 완화 활동을 계획하고 실행하는 것이다[3].
	IDEAL 모델은 어떤 단계로 구성되고 있나?	IDEAL 모델은 조직이 효과적으로 소프트웨어 프로세스 개선 프로그램을 계획 및 구현할 수 있도록 그림 2와 같이 착수(Initiating), 진단(Diagnosing), 확립(Establishing), 실행(Acting) 그리고 학습(Learning)의 5단계로 구성되어 있다[9].
	프로세스 분석 준비 활동의 수행 활동은 무엇으로 구성되나?	프로세스 분석 준비 활동은 프로세스 진단을 수행하 기 위한 기반 구축을 목표로 한다. 이 단계의 수행 활동은 크게 (1) 프로세스 요건 표 개발과 (2) 점검 항목 개발 로 구성된다.

저자의 다른 논문 :

표제어: PCR

동의어: Packet Collision Rate

용어 설명 출처 목록 (6)

용어 설명: PCR은 세균 특이성이 있는 primer를 이용하여 적은 수의 세균이 있을지라도 쉽게 검출할 수 있는 유용한 방법이며, 이를 이용하여 구강 내 치면세균막이나 타액에서 직접 세균을 검출할 수 있게 되었다[8].

내보내기 구분	파일저장 인쇄 메일전송
구성항목	기본정보 상세정보 관리번호, 논문명, 저널/프로시딩명, 저자 , 발행년, 권, 호, 시작페이지, 끝페이지, 발행기관 관리번호, 논문명, 대등논문명, 저자 , 저널/프로시딩명, 발행기관, 발행년, 발행언어, 권, 호, 시작페이지, 끝페이지, ISBN, ISSN, 주제분야, 키워드, 초록(한글), 초록(영문), 저자(소속기관)
저장형식	Text(ASCII format) Excel format RefWorks Direct Export RIS format (for Reference Manager, ProCite, EndNote), Scholar's Aids, Mendeley
메일정보	받는사람 (필수) @ 보내는사람 (선택) @ 제목 내용 KISTI 검색결과 이메일 서비스
안내	총 건의 자료가 검색되었습니다. 다운받으실 자료의 인덱스를 입력하세요. (1-10,000) 검색결과의 순서대로 최대 10,000건 까지 다운로드가 가능합니다. 데이타가 많을 경우 속도가 느려질 수 있습니다.(최대 2~3분 소요) 다운로드 파일은 UTF-8 형태로 저장됩니다. 파일의 내용이 제대로 보이지 않을실 때는 웹브라우저 상단의 보기 -> 인코딩 -> 자동선택 여부를 확인하십시오. ~ Text(ASCII format) Excel format

연합인증