19、软件审计与测试：确保开发质量的关键环节

软件审计与测试：确保开发质量的关键环节

在软件系统开发过程中，为了保证软件产品符合要求、开发过程高效且规范，需要进行一系列的审查和审计工作。这些工作不仅有助于及时发现问题，还能为项目决策提供重要依据，从而提高软件成功开发的可能性。

软件审计的类型与重要性

软件审计主要分为软件产品审计和软件过程审计。软件产品审计旨在比较软件产品与客户需求是否一致，以确保产品逻辑合理、符合客户期望。该审计由产品保证部门执行的四项软件产品审查组成，包括产品质量保证、产品验证与确认、产品测试与评估以及产品自我比较，并与变更控制委员会（CCB）紧密相关。软件过程审计则是将项目的软件开发过程与组织过程以及与客户的协商协议进行对比，由管理、开发和产品保证部门执行的四项过程审查组成，包括过程程序跟踪、过程技术监督、过程同行评审和过程质量保证，与软件开发组织和过程工程组相耦合。

进行这些比较的目的是为项目参与者提供关于产品开发和过程使用的可见性，以便他们做出明智的决策，增加软件成功开发的可能性。具体来说，软件产品审计从草稿软件产品、软件相关产品、变更请求（CR）或事件报告（IR）产生并冻结时开始，到向CCB提交审计报告结束。审计过程将草稿软件产品与由批准的需求规格说明、批准的生命周期阶段N - 1产品（即前身产品）和产品标准组成的“地面真相”进行比较。若发现差异，会记录在软件产品审计报告中，并提交给CCB处理。CCB处理差异的方式有多种，如将整个产品审计报告分配给开发组织进行分析、将差异分类处理或为每个差异创建IR等。这些方式在可见性、可追溯性、成本和时间方面各有优劣，项目初期CCB应仔细权衡。软件过程审计的目的有三个：确定组织是否履行承诺、识别可能需要改进的过程活动以及为客户和卖方提供软件开发过程的可见性。它使