ГОСТ Р ИСО/МЭК 15504-4— 2012
Исходные данные для оценки должны, как минимум, специфицировать:
а) идентификацию заказчика оценки и взаимоотношение заказчика и оцениваемого подразделения органи
зации;
[ИСО/МЭК 15504-2.4.4.2]
Заказчик оценки должен быть гщентифицироеан либо как заказчик ОВП. либо как заказчик УП.
е) ограничения оценивания, рассматривая, как минимум:
4) количество и тип обьективных свидетельств, которые должны быть рассмотрены при оценке;
5) право собственности на результаты оценки и любые ограничения на их использование;
[ИСО/МЭК 15504-2.4.4.2]
Количество и тип объективных свидетельств, необходимыхдля поддержки рейтинга каждого атри
бута процесса, будут зависеть от назначения и области оценки.
Для начальной программы улучшения процесса заказчик или метод могут, например, потребовать,
чтобы каждый рейтинг атрибута процесса был поддержан, как минимум, двумя вербальными оценка ми.
собранными на разных сессиях сбора данных — но. возможно, без обязательных документальных
свидетельств.
Для оценки возможностей поставщика заказчик или метод могут, например, потребовать, чтобы
каждый рейтинг атрибута процесса был поддержан, как минимум, двумя вербальными оценками, со
бранными на разных сессиях сбора данных и, по крайней мере, одним источником документального
подтверждения. Заказчик или метод могут также установить: если документ был формально запро
шен компетентным оценщиком, но подразделение организации утверждает, что этот документ не может
быть создан, то это может оцениваться как опровержение требуемого документального свидетельства.
Права собственности на результаты оценки и любые ограничения на их использование и любой
контроль за информацией, следующий из соглашения о конфиденциальности, должны быть определе
ны в предоставляемых данных для оценки, отражая любые имеющиеся соглашения о конфиденциаль
ности. которые влияют на общую программу улучшения процесса или на определение возможностей
процесса.
5.5 Оценка относящихся к процессу рисков
5.5.1 Нахождение относящихся к процессу рисков из результатов оценки
На качество продукта или услуги существенно влияют процессы их создания. Возможности про
цесса измеряются через атрибуты процесса, описанные в ИСО/МЭК 15504-2. Относящиеся кпроцессу
риски возникают в результате несоответствующего управления процессами, т.е. когда не реализованы
подходящие процессы, или когда эти процессы реализованы таким образом, что они не достигают тре
буемых рейтингов атрибутов процессов.
Результат оценки соответствующего процесса включает в себя набор профилей процессов,
как описано в 4.6 и показано на рисунке 1. Требуемые атрибуты процессов могут быть представлены
в виде набора целевых профилей процессов, как описано в 5.3 и показано на рисунке 2.
Как целевые, так и оцененные профили процессов могут быть представлены на одной диаграмме,
что показано на рисунке 3. Вновь приведены процессы (F.1.3.1 и т.д.) по ИСО/МЭК 12207, атрибуты
процессов (АП 1.1 и т.д.) и рейтинги (полностью достигнут и т.д.) определены в ИСО/МЭК 15504-2.
Связанные с процессом риски могут быть найдены на основании расхождений между целевым
и оцененным профилями процесса. Расхождение существует, если:
- целевой профиль процесса требует, чтобы конкретный атрибут процесса был полностью достиг
нут. а оцененный рейтинг этого атрибута процесса меньше, чем «полностью достигнут»;
- целевой профиль процесса требует, чтобы конкретный атрибут процесса был в основном до
стигнут, а оцененный рейтинг этого атрибута процесса меньше, чем «в основном достигнут».
Потенциальные последствия расхождения зависят от уровня возможностей и атрибута процесса,
для которого расхождение имеет место — как показано в таблице 3. где атрибуты процесса (АП 1.1
и т.д.) определены в ИСО/МЭК 15504-2.
7