SQA審計策略與方法指南

歡迎閱讀本文檔，希望本文檔能夠?qū)δ兴鶐椭g迎閱讀本文檔，希望本文檔能夠?qū)δ兴鶐椭?！感謝閱讀本文檔，希望本文檔能夠?qū)δ兴鶐椭「兄x閱讀本文檔，希望本文檔能夠?qū)δ兴鶐椭?！歡迎閱讀本文檔，希望本文檔能夠?qū)δ兴鶐椭?！感謝閱讀本文檔，希望本文檔能夠?qū)δ兴鶐椭【硖柧韮?nèi)編號密級分類:DOCPROPERTY"Category"<指南>使用者:DOCPROPERTYUser<項目管理部、技術(shù)委員會>文檔編號:DOCPROPERTY"文檔編號"SQA_GUI_1.1?DOCPROPERTYCompany托普信息（iTOP）集團(tuán),CREATEDATE\@"yyyy"2002TITLESQA審計策略與方法VersionDOCPROPERTYVersion1.1AUTHOR技術(shù)委員會文檔信息標(biāo)題:TITLESQA審計策略與方法作者:AUTHOR技術(shù)委員會創(chuàng)建日期:CREATEDATE2002-4-216:03上次更新日期:SAVEDATE2002-8-917:58版本:DOCPROPERTYVersion1.1部門名稱:DOCPROPERTYCompany托普信息（iTOP）集團(tuán)修訂文檔歷史記錄日期版本說明作者2002-4-20.5創(chuàng)建黃小三2002-4-221.0根據(jù)評審意見修改黃小三2002-8-81.1為了iTOP集團(tuán)推廣CMM成果，對封面及部分內(nèi)容作了調(diào)整托普信息（iTOP）集團(tuán)技術(shù)委員會

目錄TOC\o"1-4"\h\z1. 簡介 SQA審計策略與方法簡介目的讓ＳＱＡ人員掌握SQA的工作方法，掌握QA的策略，同時讓ＳＱＡ人員和項目開發(fā)人員明確TP集團(tuán)中SQA工作流程。參考資料CMU/SEI-93-TR-025SpaceandNavalWarfareSystemsCenter(SPAWARSYSCEN)審計的環(huán)境支持審計工作的特點是公正、合法的反映項目開發(fā)的實際狀態(tài)。為了達(dá)到這個目的，組織至少要在審計環(huán)境上保證以下幾點：ＳＱＡ組織的獨立性ＳＱＡ工作的最大特點就是組織的獨立性：ＳＱＡ組隸屬于ＴＰ集團(tuán)技術(shù)委員會，并直接對ＣＴＯ負(fù)責(zé)；它是獨立于項目組和各產(chǎn)品開發(fā)中心的。它們的組織關(guān)系如下圖：技術(shù)委員會技術(shù)委員會SQA組SQA組軟件項目組軟件項目組隸屬于托普信息（iTop）集團(tuán)技術(shù)委員會ＳＱＡ組直接隸屬于技術(shù)委員會；技術(shù)委員會為ＳＱＡ提供資金、資源；技術(shù)委員會為ＳＱＡ人員提供培訓(xùn)；ＳＱＡ以月狀態(tài)報告形式向技術(shù)委員會和ＣＴＯ匯報工作結(jié)果。獨立于項目組和開發(fā)中心項目立項時，SQA組安排SQA人員到項目組中進(jìn)行質(zhì)量保證工作；ＳＱＡ人員對項目成員進(jìn)行質(zhì)量保證知識的定向培訓(xùn)。ＳＱＡ人員的選擇熟悉ＣＭＭ理論知識；熟悉軟件工程；熟悉公司的軟件開發(fā)規(guī)范；熟悉軟件質(zhì)量體系；善于交流、工作主動、認(rèn)真、踏實，富有團(tuán)隊精神、善于學(xué)習(xí)。審計原則合法性審計的內(nèi)容——檢查表中的檢查項以及審計過程中的提問應(yīng)限定在項目應(yīng)該遵循的相關(guān)規(guī)范或標(biāo)準(zhǔn)之內(nèi)進(jìn)行。不能超越組織或項目標(biāo)準(zhǔn)過程的要求。真實性審計的內(nèi)容應(yīng)客觀、實際，有利于準(zhǔn)確反映項目的開發(fā)活動過程，使審計雙方能對項目開發(fā)活動做出客觀、真實的判斷；具體操作中，可以通過就同一問題詢問多個角色的人，從而印證審計結(jié)果。及時性審計活動應(yīng)該及時進(jìn)行。這樣可以使工作返工量減到最少。審計策略依據(jù)質(zhì)量保證目標(biāo)、項目的質(zhì)量目標(biāo)和組織的要求，選取QA策略。ＳＱＡ的主要工作手段是審計，審計有一些常用的策略，現(xiàn)描述如下：寬而廣寬而廣的策略是指審計所選取的點要盡可能多的覆蓋軟件開發(fā)的各項活動和輸出工件。優(yōu)點：審計的過程和工件多保證的面積大、全面利于從總體上把握項目的開發(fā)狀態(tài)缺點：保證的力度可能不足可能漏掉不符合性問題窄而深窄而深的策略是指針對某一個（或幾個）區(qū)域進(jìn)行審計，審計詳細(xì)而深入。優(yōu)點：針對特定的區(qū)域質(zhì)量保證比較徹底特定區(qū)域的質(zhì)量過程可靠缺點：質(zhì)量保證可能不全面審計保持連續(xù)性每次審計既要作到寬而廣，又要作到窄而深。即既要抓住重點進(jìn)行，避免審計過于全面和膚淺，又要全面了解項目狀態(tài)；審計時要考慮到一系列審計的連續(xù)性，每次審計的側(cè)重不同，但又保證了一系列審計后，能全面的控制項目的過程質(zhì)量。關(guān)鍵路徑關(guān)鍵路徑的策略是指針對項目開發(fā)計劃的關(guān)鍵路徑上的活動和工件進(jìn)行審計，不涉及（或很少涉及）非關(guān)鍵路徑上的活動和工件。優(yōu)點：針對關(guān)鍵路徑區(qū)域的質(zhì)量保證比較徹底關(guān)鍵路徑區(qū)域的質(zhì)量過程可靠缺點：質(zhì)量保證可能不全面可能存在保證力度不足的情況SQA活動可能經(jīng)常變化核心工件核心工件的策略是指針對項目開發(fā)起關(guān)鍵或決定性的工件和相關(guān)的活動進(jìn)行審計，不涉及（或很少涉及）非核心工件及其相關(guān)活動。優(yōu)點：針對核心工件區(qū)域質(zhì)量保證比較徹底核心工件區(qū)域的質(zhì)量過程可靠質(zhì)量保證代價較小缺點：質(zhì)量保證可能不全面可能存在保證力度不足的情況前寬后深前寬后深的策略是指針在項目開發(fā)前期進(jìn)行“寬而窄”的策略，開發(fā)后期進(jìn)行“窄而深”的策略優(yōu)點：同時擁有這兩個策略的優(yōu)點缺點：也同時擁有這兩個策略的缺點?針對組織共性的不符合性問題針對組織共性的不符合性問題的策略是SQA根據(jù)對全組織進(jìn)行審計時發(fā)現(xiàn)的具有普遍性的問題進(jìn)行審計優(yōu)點：可以避免組織內(nèi)部同類型錯誤的重復(fù)出現(xiàn)?？梢蕴岣呓M織的過程能力質(zhì)量保證的代價可能較小缺點：審計缺乏適合項目的針對性質(zhì)量保證可能不全面可能存在保證力度不足的情況審計方法質(zhì)量保證流程中，審計的活動可以這樣開展：根據(jù)質(zhì)量保證計劃和項目特點，選擇需要審計的內(nèi)容；選定審計內(nèi)容后，ＳＱＡ人員開始圍繞審計內(nèi)容根據(jù)樣表編制檢查表或重新設(shè)計檢查表；結(jié)合相關(guān)的規(guī)范，考慮項目組應(yīng)該怎樣實施待審計的內(nèi)容和活動；根據(jù)自己對項目組實際工作狀態(tài)的了解，推測項目組可能出錯的過程；通過從項目組的配置庫中查詢資料來印證自己的推測，進(jìn)一步認(rèn)定項目組可能出錯的過程或產(chǎn)品；就自己的某一項認(rèn)定，結(jié)合相關(guān)規(guī)范的條款，以疑問的形式形成一條或多條檢查項；所有的檢查項，構(gòu)成檢查項列表—CHECKLIST；附加上與具體檢查活動相關(guān)的信息的CHECKLIST就是一張檢查表了；檢查表的制作也可以參考財富庫中的樣表，或根據(jù)樣表裁剪。在ＳＱＡ組內(nèi)評審編制的檢查表，直到通過評審；檢查表制訂完成后，制作者請其他ＳＱＡ人員共同評審（可以是非正式的評審）檢查表；檢查表的制訂者將通過評審的檢查表提交到ＳＱＡ組，納入管理。以通知的形式，預(yù)約被審計人員參加審計活動；利用檢查表審計項目；審計過程中，可以根據(jù)反饋情況適當(dāng)添加、刪除或修改檢查表中的檢查項；審計人員以檢查表中的檢查項為引子，采取審計策略進(jìn)行審計；審計過程中，發(fā)現(xiàn)某個檢查項不能用于該項目檢查時，可以將其標(biāo)注為不適合或作適當(dāng)修改；在項目當(dāng)前時間或當(dāng)前狀態(tài)下不宜采用本檢查項時，也可以將其標(biāo)注為不適合或作適當(dāng)修改；在審計過程中發(fā)現(xiàn)項目組可能在某些過程點上存在不符合的情況，但檢查項中沒有涉及時，可以臨時追加檢查項；將審計內(nèi)容填寫成相關(guān)證據(jù)。根據(jù)審計結(jié)果，形成審計報告；根據(jù)檢查表中反映的情況，將審計內(nèi)容分類：符合類、條件符合類、不符合類；對照相關(guān)規(guī)范闡述不符合項的不符合情況；如果審計報告中不包含不符合性問題，則一次審計結(jié)束；否則，ＳＱＡ人員與項目組相關(guān)人員商量不符合性問題的解決措施；SQA人員就自己擬訂的不符合性問題與項目經(jīng)理協(xié)商討論；SQA人員與項目經(jīng)理和項目組相關(guān)人員共同認(rèn)定不符合性問題；SQA人員就不符合性問題與項目組相關(guān)人員達(dá)成糾正措施；措施包括糾正人、時間、方法等；相關(guān)人員