Відповідність IBM Rational Method Composer і IBM Rational Portfolio Manager закону Сарбейнса-Окслі, Різне, Програмування, статті

Пам’ятаючи про біржовому обвалі 1929 р., який обійшовся інвесторам у двадцять мільярдів доларів, Конгрес видав в 1933 р. закон “Про цінні папери” і в 1934 р. закон “Про фондових біржах”, щоб “відновити довіра інвесторів на нашому ринку цінних паперів шляхом забезпечення кращого структурного та урядового контролю. “

Через сімдесят років, після корпоративних скандалів 2000 р. і краху dot.com “ов з збитком в п’ять трильйонів доларів, нова редакція Закону про цінні папери США завершилася прийняттям закону Сарбейнса-Окслі 2002 р. (часто називаються SOX), який має додаткову місію: “захистити інвесторів, збільшивши чіткість і надійність публікацій фінансової звітності корпорацій, приведення їх у відповідність із законами про цінні папери та досягнення інших цілей. “ 


По суті, SOX вимагає, щоб корпорації оприлюднили інформацію, яка потрібна інвесторам для прийняття обгрунтованих рішень. Це означає, що відділи IT, як і інші організації, повинні постійно шукати нові, інноваційні способи управління та повідомлення важливої ​​корпоративної інформації. Ця вимога викликає хвилювання у деяких організаціях. Але так не повинно бути.


Ця стаття – реалістичний розповідь про обмін інформацією між розробниками програмного забезпечення, що показує, як Rational Method Composer і Rational Portfolio Manager забезпечують все необхідне для вироблення процесів, які відповідають закону, і для виявлення перших сигналів тривоги, які можуть в подальшому призвести до невідповідності вимогам SOX. Вона також показує, що стійкі процеси відповідності приносять користь, тому що підтримують ефективні моделі географічно розподіленої розробки (Geographic Distributed Development, GDD).


Нові вимоги відповідності: історія директора з інформатизації


Фатіма, молодий менеджер проекту, прийшла в IT-відділ великої фармацевтичної компанії Pharmland три місяці тому. Кожен вівторок в 11:55 вона виходить зі свого кабінету і прямує по коридору на щотижневе нараду “IT Lunch and Learn” (“Навчання IT за ланчем”), що проводиться в залі засідань на четвертому поверсі.


У цей вівторок вона встигає кивнути своїм колегам, покласти шматочок піци на картонну тарілку, взяти дієтичну газовану воду і зайняти місце, якраз коли Мері, директор з інформатизації, постає і натискає на “Enter” у своєму ноутбуці. Слова “Відповідність вимогам законодавства і конкурентоспроможність – розвиток IT в сучасному світі” висвічуються на екрані.


Мері оглядає кімнату. “Спасибі всім, за те, що прийшли. Я знаю, як ви всі зайняті. Давайте відразу почнемо з того, що насправді означає цей заголовок.


Перш за все, ви знаєте, що втриматися в нашому бізнесі дуже важко. На багато з наших найбільш прибуткових ліків скоро закінчиться термін дії патентів, а вивести нові ліки на ринок коштує мільярди доларів. Наші патентовані засоби не можуть конкурувати з аналогами від інших виробників, особливо іноземних. Ми всі знаємо, що при найменшій можливості фондові ринки знизять котирування наших акцій.


Щоб вижити, ми повинні знаходити інноваційні способи роботи, одночасно задовольняючи більш суворим вимогам відповідності законодавству “.


Роджер, один з розробників, піднімає руку: “Мері, що ви маєте на увазі під” більш строгими вимогами відповідності законодавству? “


“Спасибі за запитання, Роджер. Ви всі знаєте про наш обов’язок відповідати положенням Food & Drugs (F & D) (Управління по санітарному нагляду за якістю харчових продуктів і медикаментів). Але тепер ми повинні також відповідати положенням US Securities Law (закону про цінні папери), який також називають законом Сарбейнса-Окслі або SOX. Він стосується всього, що ми робимо. Він створений для захисту держателів акцій і вимагає, щоб компанії оприлюднили інформацію, яка може впливати на курс акцій. Скажімо, наш відділ R & D розробляє нові медикаменти. Деякий час все йде нормально, але III фаза клінічних випробувань виявляє деяку токсичність продукту. Ми видаляємо новий продукт зі списку поставок, при цьому втрати – величезні: $ 750 000 000 неповернутих витрат, що може скласти $ 10 мільярдів неодержаної прибутку в майбутньому році. Така новина може вплинути на наш курс акцій, тому SOX може зажадати від нас оприлюднити цю інформацію. “


Фатіма піднімає руку і запитує: “Але, Мері, як саме SOX вплине на те, що ми робимо тут в IT?”


“Ну,” – відповідає Мері, – “припустимо, у вас проект розробки, який підтримує нові канали розподілу медикаментів. Уявіть, що в проекті щось не ладиться, і потрібно більше часу, ніж очікувалося, для відправки коду про те, що відділ Clinical Trials (клінічних випробувань) повинен протестувати нові медикаменти, що викликає затримку у випуску медикаментів на ринок, і тому наші суперники виходять на ринок раніше за нас. Або, що ще гірше, уявіть, що ми відправляємо код вчасно, але в ньому є якісь непомітні, але серйозні вади. Результати клінічних тестів ненадійні, і це викликає питання про спроможність всієї нашої десятимільярдний мережі поставок. Коротше кажучи, ми в сфері IT потенційно впливаємо на забезпечення відповідності вимогам законодавства кожного бізнес-процесу в компанії. “


Фатіма і інші розробники мовчать. Повідомлення Мері торкнулося всіх, і вона знову натискає на клавішу “Enter” і вказує на слайд. “Те, що я пояснила, може бути підсумовані наступним чином:



“Завжди важливо намагатися знизити витрати. Але не за рахунок відповідності вимогам законодавства. Переконайтеся, що ваші процеси розробки:



“Спасибі за увагу, і успіхів у роботі. Обов’язково звертайтеся, якщо будуть питання”


Необхідно: Новий процес доставки


Після “Навчання IT за ланчем” Фатіма повертається до свого кабінету, думаючи про запити на внесення змін, що лежать на столі. Всі вони стали необхідними через нещодавніх змін на положеннях F & D, і всі стосуються коду для “систем з підтвердженою достовірністю” (validated systems), що використовуються для конструювання, розробки, виробництва, тестування та розподілу продуктів компанії.


Фатіма сідає і бере запит про зміни з відділу Клінічних випробувань (Clinical Trials). На бланку Пінг, менеджер з якості, пояснює, що FDA (Управління з контролю за продуктами і ліками США) наводить свої GLP (Good Laboratory Practices – апробовані лабораторні методи) у відповідність з ISO 17025, і тому частина коду, що використовується в лабораторній інформаційно-керуючої системи Pharmland “s LIMS (Laboratory Information Management System) необхідно змінити.


До перегляду презентації Мері Фатіма думала, що це невеликий проект, на який буде потрібно кілька місяців роботи. Вона вирішила спробувати передати цю роботу на зовнішній підряд і залишити вибір процесу за підрядником. Тепер, пам’ятаючи слова Мері, Фатіма вирішує получше це обміркувати. Вона бере запит і прямує, щоб поговорити з Пінг.


“Я б хотіла дізнатися більше про наше запиті на зміну LIMS-коду”, пояснює вона, коли знаходить його. Очі Пінг загоряються. Не кожен день хтось із IT розпитує його про роботу. Він починає пояснювати. “LIMS-код обробляє всі результати тестування з хімічних, мікробіологічних протоколів, протоколів на токсичність, ефективність в штучних умовах, в організмі тварин і людини. Частиною процесу є видалення непотрібних даних, які ми називаємо “статистичними відокремленими” з метою спростити картину результатів.


“Перегляд GLP передбачає новий алгоритм для цього видалення, але ми повинні бути дуже обережні, застосовуючи його,” – каже він. “Якщо код ненавмисно видаляє достовірні дані, то ми можемо забракувати цілком нормальні медикаменти або прийняти ненормальні. У будь-якому випадку нові медикаменти каналу поставок можуть отримати погану репутацію. Як сказала Мері на нараді, це може означати, що цінність наших акцій знизиться. Це багато значить для мене особисто, а також з професійної точки зору. Я ближче до пенсії, ніж ви, і в моєму пенсійному плані багато акцій компанії “.


Фатіма дякує Пінг за те, що він допоміг їй зрозуміти комерційну значущість цього експлуатаційного проекту одиночного коду (simple code maintenance project). Потім вона приймає рішення про два кроки: 1) подивитися, який інструментарій доступний для підтримки процесу розробки проекту, і 2) спробувати забезпечити інструментальні програми, що гарантують раннє попередження про події, які можуть в подальшому змінити звітність відповідно до закону SOX.


Потім вона призначає зустріч з Арі, автором методів, який забезпечує стандартні процеси для відділення IT.


Введення в RMC і в інтеграцію RMC / RPM


Арі насолоджується чашкою кави, коли Фатіма показується в його офісі, прибирає зі стільця стос звітів і сідає. “Я б хотіла запитати вас про інструменти, які потрібні для підтримки процесів розробки”, – Каже вона.


Потім Фатіма пояснює суть проекту зміни LIMS-коду Арі і те, як потрібно розробити стійкий процес відповідності для цього. Подумавши, Арі говорить: “Кращий варіант для вас – Rational Method Composer – Скорочено RMC. Це те, що я використовую для швидкого створення процесів доставки. RMC має різні методи, процеси, керівництво і всі інструментальні програми, включаючи те, що потрібно для задоволення вимогам відповідності законодавству “.


Він натискає на іконку на робочому столі і відкриває RMC 7.1 (Рисунок 1), потім пояснює: “RMC має багате вбудоване зміст RUP (Раціональний уніфікований процес). Ви може повторно використовувати і налаштовувати його частини і додавати нові. Потім ви можете опублікувати Web-сайт за методами розробки для команд у вашому проекті. Це чудовий спосіб переконатися, що всі розуміють його і мають доступ до всіх його частин “.

Рисунок 1

Рисунок 1: Відкриття екрану Rational Method Composer (RMC) 7.1


“RMC допомагає визначити наскрізний (end-to-end) процес поставки для конкретного типу проекту – те, що ви збираєтеся робити, як це буде проводитися, і кадрове забезпечення, необхідне протягом життєвого циклу проекту. Цей процес буде відображати передову практику для цього типу проекту, разом зі спеціальним плануванням і потребами управління проектом.


“Таким чином, для свого LIMS-проекту ви можете створити процес поставки, який відображає ваші потреби в плані забезпечення відповідності вимогам законодавства. Ось погляньте. В Process Editor (Редакторі процесу) (Рисунок 2) ми можемо вибрати процес поставки з відповідністю (compliance_dp) з Library options (опцій бібліотеки) зліва. Це викличе елементи RUP для Сompliance Management (управління відповідністю вимогам законодавства) у правому вікні. Якщо натиснете мишкою на Work Breakdown Structure Tab (закладку декомпозиції елементів проекту) в нижній частині вікна Редактора, то можете побачити типову декомпозицію елементів для процесу доставки відповідності. Потім ви можете пов’язати процес поставки з вашими потребами і експортувати його в RPM.

Рисунок 2

Рисунок 2: RMC Process Editor (Редактор процесу RMC)


“У міру створення процесу поставки вашого проекту ви можете використовувати набір готових плагінів RMC, який видно в Library view (поданні Бібліотеки) для Сompliance Configuration (Конфігурації відповідності вимогам законодавства) (Рисунок 3). Я збільшив Library View, щоб показати вам два спеціальних плагіна, про які вам потрібно знати побільше.



“Ви можете завантажити два плагіна c сайтуі потім імпортувати їх в RMC 7.1.

Рисунок 3

Рисунок 3: Бібліотека плагінів RUP


“А тепер давайте повернемося до Process Editor. Я розгорну rup_Compliance> Processes> Delivery Processes> Compliance_dp так, щоб ви могли бачити Description view (подання Описи) для процесу поставки відповідно до вимог законодавства. Інші закладки, які ви бачите в кінці сторінки вікна – Work Breakdown Structure (декомпозиція робіт), Team Allocation (розміщення команди), і т.д. – Забезпечують всю інформацію, яка вам потрібна, щоб структурувати процес поставки з відповідністю (Малюнок 4).


“Погляньте на вбудоване дію” План конфігурації проекту і контроль змін “і на його дочірню завдання,” Залучення CM (управління змінами) для досягнення відповідності вимогам законодавства “. Ось типи дій, які поліпшать ступінь відповідності та результати перевірок на відповідність. “

Рисунок 4

Малюнок 4: Description view (подання Описи) для процесу постачання відповідно до вимог законодавства.


Арі робить паузу і дивиться на Фатіму. “Я говорю занадто швидко? Це просто загальна картина, щоб ви отримали уявлення про те, що RMC може робити. “Фатіма з ентузіазмом киває.” Так, на мене це справило враження. Будь ласка, продовжуйте. “


“Добре. Тепер я розгорну PSM-плагін, щоб потрапити у вікно настройки (config_for_psm) Browsing Perspective (Перспективи Навігації) (Рисунок 5). Потім я можу показати вам деякі ролі вимірювання. Наприклад, ви можете бачити, що включає роль Measurement Analyst (Аналітик вимірювань), берете ви її на себе, або передаєте члену команди. Потім ви можете доповнити зміст в PSM-плагіні для управління процесом поставки відповідно до вимог законодавства, який ми тільки що розглянули. Це дуже наблизить вас до того, що вам потрібно. Можливо, вам доведеться зробити кілька додаткових змін, заснованих на специфічних вимогах проекту. “

Рисунок 5

Рисунок 5: Опис ролі Measurement Analyst (Аналітик вимірювань)


Він продовжує: “А ось ще одна річ, яку я хотів вам показати. Як ви знаєте, ми використовуємо Rational Portfolio Manager (RPM) для управління проектами. RPM інтегрований з RMC. Тому ви можете сконструювати процес в RMC і потім трансформувати його в RPM, “- пояснює Арі, натискаючи на іконку RPM на робочому столі і вводячи своє ім’я користувача та пароль, щоб відкрити клієнт RPM 7.0 (Рисунок 6).

Рисунок 6

Рисунок 6: Відкриття екрану Rational Portfolio Manager (RPM) 7.0


RPM відкривається в поданні, з яким ви останній раз працювали. Вчора я відвідав розділ Work Management (Управління роботою), щоб переглянути деяку інформацію про Earned Value (здійсненому значенні) по деяким проектам, і зараз ми її побачимо. (Малюнок 7). Work Management – це уявлення, де ви можете переглядати всі ваші проекти, включаючи декомпозицію елементів, комплектуючі вузли, проміжні етапи розробки, завдання і т.д. У цьому поданні багато інформації, яка допоможе вам дотримати відповідність вимогам законодавства.


“Ви можете налаштувати компоновку Work Management так, щоб це відповідало вашим конкретним потребам. Якщо ви працюєте з компонуванням відповідності, ви можете налаштувати і зберегти її, в залежності від ваших прав в системі безпеки.

Рисунок 7

Рисунок 7: Представлення RPM Work Management


“Для використання інтеграції RPM / RMC спочатку створіть процес поставки в RMC, використовуючи один з плагінів методу.” Потім експортуйте цей процес як файл xml в локальну папку, використовуючи Export Wizard (Майстер експорту) (Рисунок 8).

Малюнок 8

Рисунок 8: Експорт процесу поставки як. Xml file в локальну папку в RPM


“Далі з уявлення RPM Template (Шаблон RPM), ви імпортуєте файл xml як шаблон локального проекту (Рисунок 9).

Рисунок 9

Рисунок 9: Імпорт файлу xml як шаблону локального проекту


“Коли імпорт завершений, ви можете перетягнути процес доставки з уявлення шаблону і помістити його в ваш проект в поданні Work Management (Малюнок 10).

Рисунок 10

Рисунок 10: Приміщення процесу доставки в проект в поданні Work Management


“Імпортована структурна декомпозиція (breakdown structure) пов’язана з вашим Web-сайтом опублікованих методів RMC. Тому ваші команди можуть отримати доступ і застосувати інструкції RMC / RUP, здійснюючи завдання в будь-якому місці земної кулі. Кожен побачить точно ту ж структурну декомпозицію, якщо у них є необхідні права в системі безпеки. “


Арі посміхається Фатімі. “Ну, це майже все, що я можу розповісти вам про аспекти створення процесу використання RMC, його плагінів, і інтеграцією з RPM. Якщо ви хочете дізнатися більше про RPM як про інструментальної програмі управління портфоліо, ви можете поговорити з Пет, менеджером по портфоліо “.


“Арі, ви мені дуже допомогли,” – говорить Фатіма. “Я сходжу поговорю з Пет про RPM. Велике спасибі”, – і з цим вона направляється в хол.


Перспектива проекту портфоліо


Пет, менеджер портфоліо проекту, є підлеглою Мері. Минулого тижня на “ланчі з навчанням” Пет пояснила, чим займається Enterprise Project Portfolio Office, розповівши, що більша частина її роботи полягає в моніторингу та аналізі інформації по проектах, також відомої як “ініціативи” або “інвестиції.” Кожен понеділок вранці Пет готує Мері, аналізуючи розробки – “те, що вдалося і те, що не вдалося “в портфоліо IT-проекту – перш, ніж Мері зустрінеться з бізнес-менеджерами рівня С.


“Привіт, Пет”, – говорить Фатіма. “У вас є для мене кілька хвилин?”


“Звичайно. Чим можу допомогти?” – Запитує Пет. Фатіма пояснює суть запиту змін у проекті LIMS, говорить про заклопотаність Пінг його потенційним впливом на стійкість системи розподілу медикаментів, і про те, що Арі пояснив їй про RMC, його плагінах та інтеграції з RPM.


“А тепер не могли б ви пояснити, як мені краще всього використовувати RPM для управління інформацією проекту?” – Запитує Фатіма.


“Постараюся”, – говорить Пет. “Посуньте стілець. Перш за все, під час планування вам потрібно працювати в поданні Description (Опис) – Work або Scope і Resource Management (управління ресурсами). Кожна вистава Description має набір портів, які встановлює ваш системний адміністратор, грунтуючись на інформаційних потребах ваших процесів розробки.


“Скажімо, вам потрібно провести деякі кошторисно-фінансові розрахунки для проекту. Ви натискаєте на іконку Description на панелі інструментів Work Management, а потім розгортаєте діапазон Financials Portlet. Ви вводите дані для оцінки на закладках Expense (витрата), Capital (капітал) і прибуток (прибуток), які знаходяться в нижній частині нижнього вікна.


“Ви можете застосувати Time Phase (розподіл по за часом) для Estimates (Оцінок кошторису), переглянути Summary (резюме), (з ROI (коефіцієнт окупності інвестицій) і даними про Gross Profit (валовий прибуток), і застосувати Cross Charge Tab (закладку перехресних витрат), щоб віднести частину витрат проекту на клієнтські центри (Рисунок 11).

Рисунок 11

Рисунок 11: Введення кошторисно-фінансових розрахунків проекту


“Ви знаєте, Пет, це властивість, яка я зможу використовувати, щоб швидко оцінити різні опції: зробити самим або купити, в нашій країні або за кордоном, наприклад. Напевно, саме це Мері мала на увазі, говорячи про необхідність бути конкурентоспроможними “


“Правильно,” – говорить Пет. “Якщо ваш проект запущений і працює, ви й учасники ваших команд можете переглядати дані в поданні Work management. Однак, якщо вам потрібні завчасні попередження про неполадки в проекті, вам слід зазирнути в Scope view (Контекстне подання), що дає інформацію про ризики, запити про внесення змін, вимоги, дефектах, проблеми і т.д. (Рисунок 12). Ця інформація може виявити проблему, яка, можливо, буде опублікована у відповідності до вимог SOX.

Рисунок 12

Рисунок 12: Scope view (Контекстне подання) в RPM


“Пет, але тоді як я можу дістатися з Scope view до того детального рівня, який мені потрібен для підтвердження, що є проблема, і знайти способи усунути її?” запитує Фатіма.


Пет пояснює: “В RPM ви можете переглядати всю інформацію вашого проекту в портфоліо Dashboard (інструментальної панелі) (Рисунок 13). Це велика перевага, оскільки дає вам можливість перегляду високих рівнів ваших проектів і того, як вони працюють. Це дозволяє зосередитися на проекті, завдання, комплектуючому вузлі, проміжному етапі розробки, і будь-яких інших елементах проекту, які можуть відхилятися від мети і переміщатися в зону невідповідності. Ви відразу ж побачите будь-які небезпечні тенденції в стані проекту, які вам потрібно буде досліджувати. В кінці дня на вашому підприємстві накопичується багато життєво необхідної інформації. Portfolio Dashboard – дуже багате джерело інформації, яку ви, як і бізнес-менеджери, можете використовувати в роботі для підтримки ваших проектів в хорошому стані.

Рисунок 13

Рисунок 13: Portfolio Dashboard в Rational Portfolio Manager


“З інструментальної панелі Portfolio ви можете переглядати Investment Maps (карти розподілу інвестицій), які графічно відображають інформацію в кольорі. Давайте розглянемо просту Investment Map (Малюнок 14), налаштовану по вашим параметрам:



  1. Вертикальна вісь: Дохід / прибуток
  2. Горизонтальна вісь: Граничний відсоток валового прибутку (GP)
  3. Розмір кола: Вартість
  4. Колір кола: Стан

“Якби це був мій портфоліо, я б занепокоїлася. Проекти A і E, дві мої інвестиції з найбільшим Доходом / Прибутком (32000000 доларів) і GP / заощадження, – в поганому стані. Тому вони позначені червоним і бурштиновим, відповідно, і я б хотіла дізнатися причини цього. Через хвилину я покажу вам, як це зробити.

Рисунок 14

Рисунок 14: Карта розподілу інвестицій в кольоровому кодуванні в Portfolio Dashboard


“Але спочатку давайте подивимося на іншу Investment Map, що показує проект, який мені потрібно досліджувати. Він жовтого кольору, тільки одна відмітка внизу зелена, значить, його стан не критичний. Але він закодований в “CPL” (комбінований мова програмування), який потребує забезпечення відповідності вимогам законодавства. Оскільки проекти відповідності завжди важливі, я перевірю його статус більш докладно.


“У будь-якому проекті вихід з Investment Map для добування більш докладної інформації не потрібно. Ви можете просто натиснути на іконку проекту та отримати адміністративний звіт про ключові індикатори проекту. Давайте натиснемо правою кнопкою по іконі проекту CPL і виберемо Quick Dash з контекстного меню (Малюнок 15), щоб отримати впорядковану послідовність ключових даних про проект: графік, що описують проект фінансові документи і т.д. (Малюнок 16).

Рисунок 15

Рисунок 15: Використання іконки Investment Map для отримання адміністративного звіту Quick Dash

Рисунок 16

Рисунок 16: Адміністративний звіт Quick Dash про ключових даних проекту


“Якщо вам знадобилося отримати ще докладну інформацію про якість та відповідність вимогам законодавства, вам потрібно натиснути правою кнопкою на іконку проекту і потім на Scope Management в контекстному меню (Малюнок 17).

Рисунок 17

Рисунок 17: Використання іконки Investment Map для отримання секторної діаграми, що показує розподіл контекстних елементів проекту.


“В результаті ми отримаємо секторну діаграму, що показує розподіл контекстних елементів проекту по шести сегментів (Малюнок 18), включаючи запит про внесення змін, дефекти і ризики.

Рисунок 18

Рисунок 18: Використання Scope Management для отримання деталей з Investment Map: Секторна діаграма, що показує розподіл контекстних елементів проекту.


“Потім ви можете отримати нову інформацію шляхом деталізації секторної діаграми. Якщо ви натиснете правою кнопкою на сегмент ризику, ви отримаєте контекстне меню з” Impact / Trend Risk (s) (Ризик (і) Впливи / тенденцій) ” і “Risk (s) OLAP Pivots (Ризик (і) основних елементів оперативного аналізу даних)” (Малюнок 19).


“Якщо ви натиснете на Impact / Trend Risk (s), ви отримаєте зображення двох гістограм (Малюнок 19). Ліва діаграма показує Risk Criticality (ступінь серйозності ризику). Ви можете розташувати обрані елементи за рівнем ризику: No Impact to Critical (від не піддаються впливу до критичних). Права діаграма показує Status (статус). Знову ви можете вибрати, що відобразити, від All Opened (Відкрити все) до Critical Closed (закрити критичні).

Рисунок 19

Рисунок 19: Відображення ризиків Impact / Trend в деталізації Investment Map


“Цей рівень деталізації дає вам дуже гарне уявлення про статус вашого проекту щодо відповідності вимогам законодавства. Якщо вам потрібна велика деталізація, ви можете повернутися до контекстного меню, яке ви побачите, натиснувши правою кнопкою на сегмент ризику секторної діаграми, щоб отримати доступ до інших інформаційних ресурсів, таким як OLAP Pivots Scorecards (протоколи результатів оперативного аналізу даних) і Reports (адміністративні звіти).


“Отже, ви можете бачити: Investment Maps – дуже багатогранні і потужні інструменти для дослідження можливих проблем відповідності вимогам законодавства, які виявляться в поданні Scope,” укладає Пет.


“Так. Я і не знала, що вже стільки специфічної інформації, що має значення для відповідності, доступно через Rational Portfolio Manager,” говорить Фатіма. “Чи є що-небудь ще, що мені слід знати?”


“Ну, вам може також бути корисно подивитися, які тенденції системи показників (metrics) в проекті,” говорить Пет. “Ви можете це зробити, застосовуючи інтеграції RPM Project Console для створення інструментальної панелі моніторингу бізнесу. Створіть таблиці показників і переглядайте їх через Metrics Portal (портал показників) в Rational Portfolio Manager. Ось приклад діаграми тенденцій по дефектам (Рисунок 20).

Рисунок 20

Рисунок 20: Діаграма тенденцій по дефектам в Rational Portfolio Manager Metrics Portal


“Думаю, я показала вам основи, Фатіма. Сподіваюся, це допоможе,” говорить Пет.


“Ви і не уявляєте, наскільки. Тепер я знаю, що у мене є вся підтримка, необхідна для дотримання SOX та інших вимог відповідності вимогам законодавства. Велике спасибі, Пет” говорить Фатіма і прямує назад у свій кабінет.


Готовність до дії


Повернувшись до свого кабінету, Фатіма думає, “Ну й подорож я зробила. Тепер я можу зробити багато чого для відповідності цього LIMS-проекту правилам SOX:



Фатіма робить паузу, визирає зі свого кабінету і дивиться в бокове вікно. Сонце скоро сяде. “За ланчем те, що мені належить зробити, лякало мене. Тепер завдання видається цілком здійсненним. Можливо, я зможу навіть відзначитися, отримавши прибуток з цієї інвестиції. Як мені повезло, що в мене такі чудові колеги і що у мене є весь потрібний інструментарій для роботи. “


Попередження: Замовники IBM відповідальні за забезпечення відповідності вимогам закону. Обов’язок замовника – отримати пораду компетентного юрисконсульта щодо ідентифікації та інтерпретації відповідних законів і регулюючих вимог, які можуть вплинути на роботу замовника, і будь-яких дій, які замовнику можуть знадобитися для відповідності таким законам. IBM не надає юридичну допомогу, необхідну інформацію або гарантію того, що її сервіси або продукти забезпечують замовнику відповідність яким законам.

Схожі статті:


Сподобалася стаття? Ви можете залишити відгук або підписатися на RSS , щоб автоматично отримувати інформацію про нові статтях.

Коментарів поки що немає.

Ваш отзыв

Поділ на параграфи відбувається автоматично, адреса електронної пошти ніколи не буде опублікований, допустимий HTML: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <s> <strike> <strong>

*

*