|
Риски, при собственной разработке
|
||
|---|---|---|
Участник
Откуда: Украина, Кривой Рог
Сообщения: 2 025 |
||
| 11.11.2010, 12:19 |
|
|
|
|
|
Риски, при собственной разработке
|
|||
|---|---|---|---|
|
#18+
Добрый день всем! Тема, наверное баян, но... Я работаю в крупной транспортной компании. Есть свое IT управления. Софт тоже у нас свой(самописный). Есть конечно у него и свои недостатки, но он работает. С приходом нового IT директора, был выбран путь к покупки ПО у сторонних разработчиков. Т.к. софт специфичный и завязан еще на законы "забугорья", готовых решений нет. По крайней мере, в России. Т.е. речь идет о разработке нового ПО сторонним разработчиком с нуля. Конечно, мы все понимаем, почему новому IT директору нужна сторонняя компания - это откаты Но не давно, я услышали еще одно высказывания: "Аудиторы считают собственную разработку как серьезный риск для предприятия". Является ли собственное ПО действительно риском. Если ДА, то насколько это большой риск для предприятия. Заранее спасибо! ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 11.11.2010, 00:14 |
|
||
|
Риски, при собственной разработке
|
|||
|---|---|---|---|
|
#18+
Конечно является. Суть риска - внутренние товарищи будут выкручивать руки конторе, а сторонние - решаются баблом. Плюс нравится когда на уши давят. ИМХО не переживайте когда встанет колом и пойдет счет на бабло, то быстро все риски начнут считать... ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 11.11.2010, 02:44 |
|
||
|
Риски, при собственной разработке
|
|||
|---|---|---|---|
|
#18+
Сторонее ПО может быть нестандартным. По сабжу - 100% нестандартное. И этот риск пожалуй даже выше, чем риск собственной разработки, т.к. у клиента обычно нет шансов овладеть всеми внутренностями системы и тем более правами на нее. А ИТ-компания (продающая ПО) запросто может обанкротиться, т.к. "ИТ загибаеццо" (с) К тому же собств. разработка имеет существенно лучшую реакцию на возникшие потребности. В ряде случаев - несколько минут. По стоимости - оба варианта примерно равны, что бы там не говорили. Речь конечно не о залипухах, а о грамотно сконструированных системах. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 11.11.2010, 10:42 |
|
||
|
Риски, при собственной разработке
|
|||
|---|---|---|---|
|
#18+
LSVСторонее ПО может быть нестандартным. По сабжу - 100% нестандартное. И этот риск пожалуй даже выше, чем риск собственной разработки, т.к. у клиента обычно нет шансов овладеть всеми внутренностями системы и тем более правами на нее. А ИТ-компания (продающая ПО) запросто может обанкротиться, т.к. "ИТ загибаеццо" (с) К тому же собств. разработка имеет существенно лучшую реакцию на возникшие потребности. В ряде случаев - несколько минут. По стоимости - оба варианта примерно равны, что бы там не говорили. Речь конечно не о залипухах, а о грамотно сконструированных системах. 100% ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 11.11.2010, 11:12 |
|
||
|
Риски, при собственной разработке
|
|||
|---|---|---|---|
|
#18+
-=besik=-Является ли собственное ПО действительно риском. Если ДА, то насколько это большой риск для предприятия. Безусловно является. Поэтому если есть готовае коробочное решение то лучше выбрать его. Ну а когда нет готового, пожалуй разрабатывать свое менее рискованно чем заказывать в софтверной конторе. Но это только на мой взгляд. Если нет четкой структурированной бизнес-схемы ни свое ПО ни стороннее непоможет. Недаром говорят что процесс автоматизации вечен. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 11.11.2010, 12:19 |
|
||
|
Риски, при собственной разработке
|
|||
|---|---|---|---|
|
#18+
хм, директор ИТ компании, численность 11 специалистов. Занимаемся разработкой заказных решений на субсубподряде для БОльших ИТ компаний, которые оформляют эти решения как коробка к OEBS. системы не документируются должным образом, посему эти Большие так же зависимы от нас реальных разработчиков. В любой момент мы можем так выкрутить руки нашим посредникам! мало не покажется... Риски коробки = рискам собственной разработки. Плюсы собственной разработки - это люди, творческие, способные и любящие свою профессию и детище выращенное в компании. Я считаю, что СВОИ лучше чем сторонние разработчики. есть момент, это повышение капитализации компании! да, тогда нужны громкие имена коробок (SAP, OEBS, MS, ...) и опять, живут собственные разработки и после потрясений внедрения этих решений! и будут жить. держитесь ребята, ваша правда!!! ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 11.11.2010, 12:50 |
|
||
|
Риски, при собственной разработке
|
|||
|---|---|---|---|
|
#18+
-=besik=-Но не давно, я услышали еще одно высказывания: "Аудиторы считают собственную разработку как серьезный риск для предприятия". Является ли собственное ПО действительно риском. Если ДА, то насколько это большой риск для предприятия. Заранее спасибо!Главный риск собственной разработки (и он очень серьёзный) - вероятность не получить нужный результат. Кроме того, для разработки нужна команда, "школа", которая формируется какое-то время. Соответственно, если разработка разовая, то нужно сначала сформировать команду (большие расходи и много времени), потом её разогнать (жалко, на формирование-то деньги потрачены). Хотя это всё и не риски, а просто расходы. С внешним исполнителем таких рисков меньше, т.к. исполнитель выбирается такой, который уже сделал и в настоящее время делает несколько таких-же проектов. Соответственно, собственная разработка оправдана при наличии потока своих проектов, что бывает очень редко. Главный риск заказа ПО у сторонних разработчиков - будут выкручивать руки конторе, а вопрос с внутренними разработчиками решается просто баблом и управлением командой - риски работы со своими сотрудниками всегда меньше рисков работы с посторонними людьми и тем более с фирмами. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 11.11.2010, 13:07 |
|
||
|
Риски, при собственной разработке
|
|||
|---|---|---|---|
|
#18+
alexeyvg-=besik=-Но не давно, я услышали еще одно высказывания: "Аудиторы считают собственную разработку как серьезный риск для предприятия". Является ли собственное ПО действительно риском. Если ДА, то насколько это большой риск для предприятия. Заранее спасибо!Главный риск собственной разработки (и он очень серьёзный) - вероятность не получить нужный результат. этот риск не относится исключительно к собственной разработке. Это общий риск. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 11.11.2010, 13:14 |
|
||
|
Риски, при собственной разработке
|
|||
|---|---|---|---|
|
#18+
> "Аудиторы считают собственную разработку как серьезный риск для предприятия" Аудиторы - это такие специально обученные бараны, к которым не стоит относиться слишком серьезно. Есть, конечно, и грамотные аудиторы, но - это редкость. > Является ли собственное ПО действительно риском. Если ДА, то насколько это большой риск для предприятия. Разумеется является. Любое изменение (в том числе и внедрение стороннего софта) несет в себе риски. Но "серьезный риск" - это словоблудие, должна иметь место конкретная оценка в виде вероятности получения результата. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 11.11.2010, 14:39 |
|
||
|
Риски, при собственной разработке
|
|||
|---|---|---|---|
|
#18+
-=besik=-, чтобы от внешнего разработчика получить качественный продукт за разово планируемые деньги и сроки, нужен отличный руководитель проекта внутри вашей компании, иначе вас будут динамить и доить как по своей глупости, так и по вашей. Всё растянется в 4 раза и получится не совсем то. Да и как всегда начнуться поиски подрядчика по цене/качеству. Будущее качество вы можете прикинуть только условно собрав детальную инфу о подрядчике, а если ещё и откаты планируются, то примите то, что напишут, а напишут плохо - 99%. >Является ли собственное ПО действительно риском? Вопрос не как является риском вообще, а "более рискованным по сравнению с заказным". Если вы пишите, что "Т.к. софт специфичный и завязан еще на законы "забугорья", готовых решений нет.", то я однозначно делаю вывод, что ваш самописный софт гораздо менее рискованный заказного. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 11.11.2010, 15:03 |
|
||
|
Риски, при собственной разработке
|
|||
|---|---|---|---|
|
#18+
LSVПо стоимости - оба варианта примерно равны, что бы там не говорили. Почему разработка и подержка уникального ПО своими силами будет стоить столько же, сколько у дяди+маржа? Мне видится, что своими будет дешевле. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 11.11.2010, 15:29 |
|
||
|
Риски, при собственной разработке
|
|||
|---|---|---|---|
|
#18+
web_fox, все зависит от того какие навыки и наработки у "своих" многие вещи оторые когда то писалась год, счас можно написать за 2 недели ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 11.11.2010, 16:58 |
|
||
|
Риски, при собственной разработке
|
|||
|---|---|---|---|
|
#18+
web_foxLSVПо стоимости - оба варианта примерно равны, что бы там не говорили. Почему разработка и подержка уникального ПО своими силами будет стоить столько же, сколько у дяди+маржа? Мне видится, что своими будет дешевле.У дяди обычно много наработок и часть из них уже себя окупила, поэтому может стоить дешевле разработки с нуля. "Дядя" нужен не всегда, а только когда возникла необходимость в доработках. Своя же команда сидит на ставке вне зависимости от эволюции продукта. Но стоит заметить, что даже при наличии "дяди" своя небольшая команда нужна в любом случае: для мелких правок, репортинга, ETL, администрирования, сотрудничества с "дядей" и т.д. Но стоимость в итоге примерно равна. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 12.11.2010, 11:06 |
|
||
|
Риски, при собственной разработке
|
|||
|---|---|---|---|
|
#18+
ViPRos, у них есть своя машина, и скорее всего это минимум шевроле, а может даже шкода. Но дир, почему-то не хочет на своей, типа почему-то "рисковано". Значит, на маршрутке или такси. Маршрутка отпадает, т.к. это не стандартный маршрут, значит платить придётся за такси. А ещё путь не простой, и в наших краях туда никто не ездит, и таксист, естественно, тоже туда впервой поедет. Да и насколько типичный свой водитель водит хуже типичного таксиста. Ну диру виднее, может перед ним поставили задачу сократить свой парк, и ездить на такси, по спецсоглашению с таксопарком. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 12.11.2010, 11:10 |
|
||
|
Риски, при собственной разработке
|
|||
|---|---|---|---|
|
#18+
LSV, может и так быть, мало информации, чтобы делать точные оценки. Может, уважаемый, besik, предоставит выдержки из отчёта аудиторов где они обосновывают почему для их предприятия это риск? 8) Ну, или спросит устно у них и нам поведает тезисно, штучек пять, может с каким расчётом 8) Было бы интересно. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 12.11.2010, 11:26 |
|
||
|
Риски, при собственной разработке
|
|||
|---|---|---|---|
|
#18+
web_foxViPRos, у них есть своя машина, и скорее всего это минимум шевроле, а может даже шкода. Но дир, почему-то не хочет на своей, типа почему-то "рисковано". Значит, на маршрутке или такси. Маршрутка отпадает, т.к. это не стандартный маршрут, значит платить придётся за такси. А ещё путь не простой, и в наших краях туда никто не ездит, и таксист, естественно, тоже туда впервой поедет. Да и насколько типичный свой водитель водит хуже типичного таксиста. Ну диру виднее, может перед ним поставили задачу сократить свой парк, и ездить на такси, по спецсоглашению с таксопарком. а как это с разработкой относится? Можно без непонятных аналогий? Спасибо ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 12.11.2010, 11:30 |
|
||
|
Риски, при собственной разработке
|
|||
|---|---|---|---|
|
#18+
web_foxLSV, может и так быть, мало информации, чтобы делать точные оценки. Может, уважаемый, besik, предоставит выдержки из отчёта аудиторов где они обосновывают почему для их предприятия это риск? 8) Ну, или спросит устно у них и нам поведает тезисно, штучек пять, может с каким расчётом 8) Было бы интересно. Я б с удовольствием предоставил бы отчет аудиторов, если бы имел его. Высказывание о рисках(необоснованных) мы слышим только устно от директора. Допускаю такую мысль, что это просто отмазка, а в отчете аудиторов и в помине нет риска собственной разработки. Именно по этому я и задал этот вопрос здесь! Может реально кто-то видел такие отчеты, где указываются риски на собственную разработку. И вообще аудиторская проверка может в принципе такое сказать? Я просто думаю надо оценивать риски самого продукта(ПО), а не чьей он разработки. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 12.11.2010, 11:47 |
|
||
|
Риски, при собственной разработке
|
|||
|---|---|---|---|
|
#18+
-=besik=-, если никто кроме директора не знает что за риски и выяснить это не получается, то дело вообще не в рисках. Вот так. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 12.11.2010, 12:16 |
|
||
|
Риски, при собственной разработке
|
|||
|---|---|---|---|
|
#18+
web_fox, правильно, просто будет сокращения штатов в ИТ, ничего разработать никто и не собирается ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 12.11.2010, 12:28 |
|
||
|
Риски, при собственной разработке
|
|||
|---|---|---|---|
|
#18+
web_fox, по опыту общения с аудиторами им интересны такие моменты - возможность внесения несанкционированных изменений в систему и возможность получения несанкционированного доступа. При прочих равных такая возможность выше при собственной разработке. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 12.11.2010, 13:40 |
|
||
|
Риски, при собственной разработке
|
|||
|---|---|---|---|
|
#18+
СергейТТТweb_fox, по опыту общения с аудиторами им интересны такие моменты - возможность внесения несанкционированных изменений в систему и возможность получения несанкционированного доступа. При прочих равных такая возможность выше при собственной разработке. имхо, возможности равнозначны. Если конечно разработкой занимаются не специально обученные диверсанты, а права им выдает такой же диверсант. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 12.11.2010, 13:49 |
|
||
|
Риски, при собственной разработке
|
|||
|---|---|---|---|
|
#18+
iscrafm, Они исходят из того, что стандартных пакетах ПО вопросы доступа, протоколирования изменений как-то отработаны, есть разделение ролей, есть средства для автоматической проверки и им проще это проверить и быстро ответить на вопросы. В случае с собственной разработкой чтобы такие ответы получить надо проводить нехилый аудит системы. Этого им, понятно, неохота, а иногда и невозможно (нет кода системы, нет логов и проч). Например, в штатной версии 1С 7.7 трудно получить полную информацию об измененных объектах конфигурации (когда и кем был изменен конкретный объект конфигурации). В 8-ке с этим уже лучше, значит ее аудит можно провести проще в этой части. На это можно сказать, что "в любую систему разработчик может заложить любое логирование", "что угодно можно проследить в моей системе, если меня попросить, я все покажу", но аудиторам такие танцы по понятным причинам неинтересны. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 12.11.2010, 14:07 |
|
||
|
Риски, при собственной разработке
|
|||
|---|---|---|---|
|
#18+
-=besik=-, //"Аудиторы считают собственную разработку как серьезный риск для предприятия" Риски есть. А где их нет ? Мож аудиторы знают "серебряную пулю" без риска ? Так пусть озвучат ! Тогда можно сравнивать риски. Ну и посмеяться... :) Любое ИТ это риск. Выход на улицу тоже риск. Вся жизнь - один сплошной риск. И чо ? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 12.11.2010, 14:49 |
|
||
|
Риски, при собственной разработке
|
|||
|---|---|---|---|
|
#18+
СергейТТТ, тогда стоит говорить только о рисках для аудитора в невозможности разобраться в том, что делается. С точки зрения именно компании, подобные риски нивелируются нормальным процессом огранизации разработки, средств достаточно. В типовых и закрытых пакетах риск получить несогласованные изменения тоже высокий. "Исправили одно, получили проблемы в другом". Многие настройки в типовом ПО делаются "виртуально". Разработчик предполагает использование какого-то параметра с одной целью, а в реальности он используется с другой, потому что требуемого не нашлось и т.п. Если конечно это ПО затрагивает логику БП. Если нет, то конечно нет и предмета разговора. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 12.11.2010, 14:56 |
|
||
|
Риски, при собственной разработке
|
|||
|---|---|---|---|
|
#18+
LSV, Ну да, риски есть везде, вот они и выбирают между двумя рисками. Что-то с их точки зрения перевешивает. Их же это интересует не в части правильности ИТ, а в части финансов - "можно ли доверять фин.данным в системах" ? Они не специалисты в ИТ, поэтому оценивают это самыми общими критериями. По типу скоринга в банках - все понимают, что на каждый довод банка найдется контрпример, но когда тебе надо сделать быстро и в массовом порядке, то применяются самые общие правила - возраст, женат или нет, образование и проч. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 12.11.2010, 15:18 |
|
||
|
|
start [/forum/topic.php?fid=33&msg=36951425&tid=1548165]: |
0ms |
get settings: |
10ms |
get forum list: |
15ms |
check forum access: |
4ms |
check topic access: |
4ms |
track hit: |
33ms |
get topic data: |
12ms |
get forum data: |
4ms |
get page messages: |
68ms |
get tp. blocked users: |
2ms |
| others: | 16ms |
| total: | 168ms |
| 0 / 0 |
