股權(quán)投資

按照SQA計劃的時間點，根據(jù)PPQA的規(guī)程和檢查單，定期審計

人間不值得

QA審計包括兩大塊：

過程審計 和產(chǎn)品審計

對于過程審計，可包括：

1） 對項目計劃活動的審計

2） 對同行評審活動的審計

3） 對SCM活動的評審

4） 對測試活動的評審

5） 對項目跟蹤與監(jiān)控活動的審計

產(chǎn)品審計，主要是文檔的審計哦～

具體如何做，關(guān)注哪些，要看你們公司重點要通過QA管理哪些方面，或者說質(zhì)量體系中有哪些要求

例如可請查看以下的例子，

－－－－－－－－－－－－－－－－－－－

1. QA的過程審計活動

1.1 對項目計劃活動的審計

項目計劃是否根據(jù)對項目的規(guī)模、工作量估計的基礎(chǔ)上；

與項目組成員溝通了解他們的職責分工，對各自工作是否作出了估計，是否參考了以前類似項目的歷史數(shù)據(jù)，項目經(jīng)理的估計是否與他們的估計相等；

了解項目采用的主要技術(shù)和工具，項目組成員是否具有應(yīng)用能力，有什么培訓(xùn)要求，培訓(xùn)計劃是否能滿足這些要求；

項目計劃是否考慮了項目管理所花費的時間和工作量，是否考慮了評審時間以及評審后的修改時間。

1.2 對同行評審活動的審計

驗證同行評審活動是否按計劃和規(guī)范進行，是否提前確定了同行評審主席和成員（保證前期對需求和設(shè)計的同行評審有測試人員的參加，以保證文檔的可測試性）；

通過郵件通知了解他是否提前發(fā)送產(chǎn)品和同行評審檢查表，并要求評審成員會前反饋問題清單；

通過與同行評審主席溝通了解是否每位評審成員均提交了缺陷反饋表，否則可以向評審主席建議推遲會議；

參與同行評審會議，檢查會上是否確定了記錄員，是否對問題進行確認，評審主席是否有效的控制會議，并在最后給出評審結(jié)論；

會后是否就確定的缺陷提交同行評審總結(jié)報告和缺陷記錄跟蹤表；

確認同行評審發(fā)現(xiàn)的問題是否被解決。

1.3 對SCM活動的評審

對配置項的配置管理和變更是否符合配置管理過程和相應(yīng)流程，即配置項草稿是否及早簽入工作庫，受控后是否放入受控庫或已經(jīng)被受控管理，基線內(nèi)容是否按時納入基線庫。

1.4 對測試活動的評審

驗證每個測試階段的入口準則是否滿足，是否對提交的測試分析報告進行了同行評審，與測試人員溝通了解測試計劃和測試用例是否被完全執(zhí)行并完全通過，檢查缺陷管理工具，了解測試缺陷的數(shù)量、分布、嚴重程度以及缺陷的發(fā)生趨勢。

1.5 對項目跟蹤與監(jiān)控活動的審計

驗證活動是否按計劃進行，即與項目經(jīng)理和項目組成員溝通了解他們目前的活動，是否按照計劃的時間來進行計劃的活動；

其產(chǎn)品是否已提交到配置庫；

項目組是否按計劃定期召開例會；

驗證項目組是否按計劃提交個人工作量測量表并進行數(shù)據(jù)匯總，審核度量的數(shù)據(jù)；

對收集的數(shù)據(jù)分析偏差和趨勢，向項目經(jīng)理預(yù)警偏差，建議其采取相應(yīng)的措施，并跟蹤解決。

審計工作產(chǎn)品；

項目計劃

項目計劃是項目開展活動的指南，是項目經(jīng)理跟蹤項目的標準，也是QA監(jiān)控項目活動的依據(jù)。

審計項目計劃的下列內(nèi)容：

是否定義了所有需要提交的工作產(chǎn)品；

在計劃產(chǎn)品提交時間是否安排了同行評審或評審；

是否設(shè)置了里程碑；

通過與項目經(jīng)理溝通了解項目的資源需求和技術(shù)難點，對照風險列表審計項目計劃是否對風險作了充分的估計，有沒有提供相應(yīng)的規(guī)避措施；

關(guān)鍵路徑閥值的設(shè)置是否合理，對難度較高或風險較大的關(guān)鍵路徑是否設(shè)置了較大的閥值；

對項目的估計是否參考了歷史數(shù)據(jù)；

對組間協(xié)調(diào)計劃的引用是否正確無誤，對組間依賴關(guān)系的估計是否充分。

同行評審文檔

審計同行評審總結(jié)報告與評審缺陷匯總表中記錄的缺陷數(shù)是否相等，是否完全記錄了會上確定的缺陷，Pending狀態(tài)的缺陷是否有項目經(jīng)理的批準確認；對照同行評審缺陷跟蹤表審計產(chǎn)品是否就缺陷進行了完全的改進。

需求跟蹤

通過檢查需求跟蹤矩陣中業(yè)務(wù)需求與分配的軟件的需求的對應(yīng)列表審計需求規(guī)格說明書是否完全覆蓋了業(yè)務(wù)需求中的每一條；審計設(shè)計是否完全覆蓋了每一個需求；審計需求是否都被系統(tǒng)測試用例覆蓋；審計設(shè)計是否都被集成測試用例覆蓋。

SCM

審計SCM計劃中進行基線控制和受控管理的SCI是否完整，是否參照了項目計劃，項目工作庫、受控庫、基線庫的結(jié)構(gòu)是否與SCM計劃一致，SCM是否定期提交配置狀態(tài)報告；檢查變更狀態(tài)跟蹤表中列出的受到變更影響的SCI是否作了變更以保持一致性和可追蹤性，變更是否關(guān)閉；審計SCM的配置項審計報告。

2 QA的產(chǎn)品審計活動

QA通過參與產(chǎn)品的技術(shù)評審，和檢查表對項目產(chǎn)生的計劃、文檔、代碼進行審計，在審計過程中，對發(fā)現(xiàn)的不符合項要和項目經(jīng)理進行確認，并將不符合項記錄在不符合項報告。

如在QA審計測試計劃、測試報告時所做的工作有：是否安排所有要求的測試的活動，所要測試的質(zhì)量特性是否能滿足軟件的質(zhì)量要求，是否計劃了對要求的可靠性，可維護性或安全性等的測試，審計測試分析報告，測試分析報告中的缺陷數(shù)據(jù)是否跟缺陷工具中的一致，測試分析報告是否得到項目經(jīng)理的確認，其輸出是否滿足項目計劃中規(guī)定的的質(zhì)量要求。