20、软件开发方法评估与反思

软件开发方法评估与反思

1. 审计报告概述

本次审计是对管理体系审计计划的补充，应ZYX项目中CamCal部分的首席设计师的要求开展。Crystal Clear（CC）是一种软件开发方法，旨在实现小型软件团队的紧密协作。与关键任务或安全关键型开发方法相比，CC被认为是“轻量级”的，遵循混合增量/进化生命周期，在TickIT指南中属于快速应用开发（RAD）类型。

1.1 审计目标

评估应用于CamCal的CC设计方法是否符合ISO 9001:2000和相关TickIT指南的要求。

1.2 审计准备

从TickIT指南中准备了两份检查表，一份针对“审计员指南”（Part D），另一份针对“软件质量管理体系要求 - 标准视角”（Part E）。

2. 审计发现

2.1 产品实现规划

ISO/TickIT要求对产品实现过程进行规划。CamCal有总体项目计划和进度安排，但缺乏详细的开发计划，不过项目计划引用了提案文档CamCal - 01 - 003。该提案文档涵盖了CamCal的初始规划，描述了方法和三迭代生命周期。CC的每个迭代包括规划会议，允许动态重新规划项目。为完全符合ISO 9001的这一条款，QMS需要修改以提供与CC相关的工作实践细节，项目计划应引用QMS或根据需要修改实践，并包含或引用客户质量要求、风险、方法、工具等相关内容。CC规定了需要维护的风险列表，建议遵循TRT - UK的正常风险管理流程。

2.2 产品相关要求的确定

ISO/TickIT要求确定与产品相关的要求。CamCal有赞助商使命声明和不断演变的需