SQA審計策略與方法指南

1、卷號卷內(nèi)編號密級SQA審計策略與方法Version 1.1技術(shù)委員會分類 :<指南 >使用者 :< 項目管理部、技術(shù)委員會 > 文檔編號 :SQA_GUI_1.1? 托普信息（ iTOP ） 集團 ,2002文檔信息標題 :SQA審計策略與方法作者 : 技術(shù)委員會創(chuàng)建日期 : 2002-4-2 16:03上次更新日期 : 2020/1/28 20:36:00版本 :1.1部門名稱 :托普信息（ iTOP）集團修訂文檔歷史記錄日期版本說明作者2002-4-20.5創(chuàng)建黃小三2002-4-221.0根據(jù)評審意見修改黃小三2002-8-81.1為了 iTOP 集團推廣 CMM

2、成果，對封面及托普信息（ iTOP）部分內(nèi)容作了調(diào)整集團技術(shù)委員會目錄1.簡介.1.1目的 .1.2參考資料 .2.審計的環(huán)境支持 .2.1組織的獨立性 .2.1.1隸屬于托普信息（ iTop）集團技術(shù)委員會 .2.1.2獨立于項目組和開發(fā)中心 .2.2人員的選擇 .3.審計原則 .3.1合法性 .3.2真實性 .3.3及時性 .4.審計策略 .4.1寬而廣 .4.2窄而深 .4.3審計保持連續(xù)性 .4.4關(guān)鍵路徑 .4.5核心工件 .4.6前寬后深 .4.7針對組織共性的不符合性問題 .5.審計方法 .SQA審計策略與方法1. 簡介1.1目的讓人員掌握 SQA 的工作方法，掌握QA 的策略，

3、同時讓人員和項目開發(fā)人員明確 TP 集團中 SQA 工作流程。1.2參考資料CMU/SEI-93-TR-025Space and Naval Warfare Systems Center (SPAWARSYSCEN)審計的環(huán)境支持審計工作的特點是公正、合法的反映項目開發(fā)的實際狀態(tài)。為了達到這個目的，組織至少要在審計環(huán)境上保證以下幾點：2.1組織的獨立性工作的最大特點就是組織的獨立性：a) 組隸屬于集團技術(shù)委員會，并直接對負責；b) 它是獨立于項目組和各產(chǎn)品開發(fā)中心的。它們的組織關(guān)系如下圖：技術(shù)委員會SQA組軟件項目組隸屬于托普信息（ iTop ）集團技術(shù)委員會組直接隸屬于技術(shù)委員會；技術(shù)委員會

4、為提供資金、資源；技術(shù)委員會為人員提供培訓；以月狀態(tài)報告形式向技術(shù)委員會和匯報工作結(jié)果。獨立于項目組和開發(fā)中心項目立項時， SQA組安排 SQA人員到項目組中進行質(zhì)量保證工作；人員對項目成員進行質(zhì)量保證知識的定向培訓。2.2人員的選擇1、 熟悉理論知識；2、 熟悉軟件工程；3、 熟悉公司的軟件開發(fā)規(guī)范；4、 熟悉軟件質(zhì)量體系；5、 善于交流、工作主動、認真、踏實，富有團隊精神、善于學習。審計原則3.1合法性審計的內(nèi)容檢查表中的檢查項以及審計過程中的提問應限定在項目應該遵循的相關(guān)規(guī)范或標準之內(nèi)進行。不能超越組織或項目標準過程的要求。真實性審計的內(nèi)容應客觀、實際，有利于準確反映項目的開發(fā)活動過程，

5、使審計雙方能對項目開發(fā)活動做出客觀、真實的判斷；具體操作中，可以通過就同一問題詢問多個角色的人，從而印證審計結(jié)果。及時性審計活動應該及時進行。這樣可以使工作返工量減到最少。4. 審計策略依據(jù)質(zhì)量保證目標、項目的質(zhì)量目標和組織的要求，選取QA策略。的主要工作手段是審計，審計有一些常用的策略，現(xiàn)描述如下：4.1寬而廣寬而廣的策略是指審計所選取的點要盡可能多的覆蓋軟件開發(fā)的各項活動和輸出工件。優(yōu)點：審計的過程和工件多保證的面積大、全面利于從總體上把握項目的開發(fā)狀態(tài)缺點：保證的力度可能不足可能漏掉不符合性問題4.2窄而深窄而深的策略是指針對某一個（或幾個）區(qū)域進行審計，審計詳細而深入。優(yōu)點：針對特定的

6、區(qū)域質(zhì)量保證比較徹底特定區(qū)域的質(zhì)量過程可靠缺點：質(zhì)量保證可能不全面4.3審計保持連續(xù)性每次審計既要作到寬而廣，又要作到窄而深。即既要抓住重點進行，避免審計過于全面和膚淺，又要全面了解項目狀態(tài)；審計時要考慮到一系列審計的連續(xù)性，每次審計的側(cè)重不同，但又保證了一系列審計后，能全面的控制項目的過程質(zhì)量。 關(guān)鍵路徑關(guān)鍵路徑的策略是指針對項目開發(fā)計劃的關(guān)鍵路徑上的活動和工件進行審計，不涉及（或很少涉及）非關(guān)鍵路徑上的活動和工件。優(yōu)點：針對關(guān)鍵路徑區(qū)域的質(zhì)量保證比較徹底關(guān)鍵路徑區(qū)域的質(zhì)量過程可靠缺點：質(zhì)量保證可能不全面可能存在保證力度不足的情況SQA 活動可能經(jīng)常變化4.5核心工件核心工件的策略是指針對項

7、目開發(fā)起關(guān)鍵或決定性的工件和相關(guān)的活動進行審計，不涉及（或很少涉及）非核心工件及其相關(guān)活動。優(yōu)點：針對核心工件區(qū)域質(zhì)量保證比較徹底核心工件區(qū)域的質(zhì)量過程可靠質(zhì)量保證代價較小缺點：質(zhì)量保證可能不全面可能存在保證力度不足的情況前寬后深前寬后深的策略是指針在項目開發(fā)前期進行 “寬而窄 ”的策略，開發(fā)后期進行 “窄而深 ”的策略優(yōu)點：同時擁有這兩個策略的優(yōu)點缺點：也同時擁有這兩個策略的缺點?4.7針對組織共性的不符合性問題針對組織共性的不符合性問題的策略是 SQA 根據(jù)對全組織進行審計時發(fā)現(xiàn)的具有普遍性的問題進行審計優(yōu)點：可以避免組織內(nèi)部同類型錯誤的重復出現(xiàn)?？梢蕴岣呓M織的過程能力質(zhì)量保證的代價可能較

8、小缺點：審計缺乏適合項目的針對性質(zhì)量保證可能不全面可能存在保證力度不足的情況審計方法質(zhì)量保證流程中，審計的活動可以這樣開展：（一）根據(jù)質(zhì)量保證計劃和項目特點，選擇需要審計的內(nèi)容；（二） 選定審計內(nèi)容后，人員開始圍繞審計內(nèi)容根據(jù)樣表編制檢查表或重新設(shè)計檢查表；i. 結(jié)合相關(guān)的規(guī)范，考慮項目組應該怎樣實施待審計的內(nèi)容和活動；ii. 根據(jù)自己對項目組實際工作狀態(tài)的了解，推測項目組可能出錯的過程；iii. 通過從項目組的配置庫中查詢資料來印證自己的推測，進一步認定項目組可能出錯的過程或產(chǎn)品；iv. 就自己的某一項認定，結(jié)合相關(guān)規(guī)范的條款，以疑問的形式形成一條或多條檢查項；v. 所有的檢查項，構(gòu)成檢查項

9、列表 CHECK LIST；vi. 附加上與具體檢查活動相關(guān)的信息的 CHECK LIST就是一張檢查表了；vii. 檢查表的制作也可以參考財富庫中的樣表，或根據(jù)樣表裁剪。（三） 在組內(nèi)評審編制的檢查表，直到通過評審；i. 檢查表制訂完成后，制作者請其他人員共同評審（可以是非正式的評審）檢查表；ii. 檢查表的制訂者將通過評審的檢查表提交到組，納入管理。（四） 以通知的形式，預約被審計人員參加審計活動；（五） 利用檢查表審計項目；（六） 審計過程中，可以根據(jù)反饋情況適當添加、刪除或修改檢查表中的檢查項；i. 審計人員以檢查表中的檢查項為引子，采取審計策略進行審計；ii. 審計過程中，發(fā)現(xiàn)某個檢

10、查項不能用于該項目檢查時，可以將其標注為不適合或作適當修改；iii. 在項目當前時間或當前狀態(tài)下不宜采用本檢查項時，也可以將其標注為不適合或作適當修改；iv. 在審計過程中發(fā)現(xiàn)項目組可能在某些過程點上存在不符合的情況，但檢查項中沒有涉及時，可以臨時追加檢查項；v. 將審計內(nèi)容填寫成相關(guān)證據(jù)。（七）根據(jù)審計結(jié)果，形成審計報告；i. 根據(jù)檢查表中反映的情況，將審計內(nèi)容分類：符合類、條件符合類、不符合類；ii. 對照相關(guān)規(guī)范闡述不符合項的不符合情況；（八）如果審計報告中不包含不符合性問題，則一次審計結(jié)束；否則，（九）人員與項目組相關(guān)人員商量不符合性問題的解決措施；i. SQA人員就自己擬訂的不符合性問題與項目經(jīng)理協(xié)商討論；ii. SQA人員與項目經(jīng)理和項目組相關(guān)人員共同認定不符合性問題；iii. SQA人員就不符合性問題與項目組相關(guān)人員達成糾正措施；iv. 措施包括糾正人、時間、方法等；v. 相關(guān)人員簽字確認解決措施。（十）當不能與項目組達成一致意見時，上報高級管理者；i. SQA人員選