浅谈风险管理在软件测试中的应用.doc

论文名称：浅谈风险管理在软件测试中的应用浅谈风险管理在软件测试中的应用软件质量管理与测试专业-周代芝-GS1321BA6（北京航空航天大学软件学院 2013级3班）概要：本文就实际参与过的软件测试项目，理论联系实际，将项目的风险管理的知识运用到实际的软件测试项目中，在软件测试的各个环节使用风险管理，规避测试过程中出现的风险，并对风险进行及时的消除和应对，将软件测试工作的风险降至最低，提高工作效率、降低成本，为项目的质量把好关。关键词：项目管理 风险管理 软件测试1引言风险无处不在。对一个软件项目而言，由于其一次性和不确定性等特征，项目所面临的风险比其他社会经济活动要大得多，风险给项目造成的后果也很严重，因此对项目的风险进行管理是很有必要的。传统观念中，测试与开发相比，微不足道，就更不用提对软件测试进行风险管理了。就目前社会对软件测试的认知来看，软件测试的重要性越来越被人们认可，如果能把风险管理的知识与软件测试工作很好的结合在一起，将对软件测试的工作有很大的帮助。2风险管理的分类项目的风险管理主要分为六个过程：风险规划、风险识别、定性风险分析、定量风险分析、风险应对以及风险监控。风险规划就是项目风险管理的一整套计划。风险识别就是确定何种风险事件可能影响项目，并将这些风险的特征整理成文档。定性、定量风险分析就是对项目可能存在的风险进行评价和评估，分析风险事件发生的概率、风险事件的后果、风险之间的因果关系以及项目整体风险水平。风险应对就是对项目风险提出处置意见和办法。风险监控就是持续对项目的工作进行监督以寻找新的风险和变化的风险。软件测试是有计划、有组织和系统的软件质量保证活动，而不是随意、松散、杂乱的实施过程。软件测试的目的是尽早找出软件的缺陷，并且协助软件开发人员，确保每个软件缺陷都在适合的阶段进行了正确的处理。软件测试不是软件编码后的一个附加的最后过程，而是跨越软件生命周期各个阶段的不刻缺少的内容。为了保证软件测试的质量和效率，需要制定测试计划，创建测试用例，执行软件测试过程，并且对软件进行有效的管理。为了便于软件测试的阶段管理，通常把软件测试过程分为三个阶段：测试准备阶段、测试实施阶段和测试首位阶段；测试准备阶段完成测试需求分析，创建测试计划和测试用例；测试实施阶段包括搭建测试环境，执行软件测试，报告软件缺陷等；测试收尾阶段对软件测试过程进行总结，备份测试数据。由于软件规模的不断的扩大，软件功能不断加强，软件应用行业的不断深入，软件市场竞争更加激烈，对于软件质量的要求不断提高，因此运用风险管理的知识进行软件测试就显得尤为重要。我曾负责项目软件的测试工作，由于该项目周期比较长、项目干系人较多、用户需求复杂，我和项目的测试小组一起，针对软件的测试工作，制订了详细的测试风险管理计划，并理论联系实际，在软件测试过程中，通过进行风险识别、风险定量分析、风险定性分析、风险应对计划、风险监控的有效管理，解决了项目实施中存在的各种风险，保证了项目工期、成本及质量。3风险管理的步骤3.1编制风险管理计划风险管理计划主要包括如何处理和控制风险的方法，对风险职责进行合理的分配，并形成风险结构。在本项目前期的计划会议上，我根据需求分析的结果，同时结合本项目内、外部环境的特点，制约条件以及公司以往类似项目的执行情况，初步制定了针对软件的风险管理计划，主要包括风险识别、风险分析、风险应对处理流程，风险监控报告的格式、风险跟踪的机制等内容。3.2风险识别风险识别就是确定哪些风险可能会对项目产生影响，并将这些风险记录下来。风险识别是一项反复的过程。在项目生命周期中，随时可能出现新的风险或原有风险的变更，所以需要对这些风险进行重现识别。常用的风险识别的方法有：文件社查、头脑风暴法、德尔菲法、访谈、SWOT法等。根据本项目的实际情况、建设范围、概要设计、详细设计等文档，将软件测试方面的风险的来源进行分类，包括内部的和外部的，将风险的类别进行分类。确定了风险的来源的分类后，进行分下识别，标识出项目存在的风险。我们针对项目的工作分解结构中所有工作的要素中可能存在的风险进行识别，并结合项目的实际特点，对风险项进行研讨期可能性，将已识别的风险记录下来，以便项目测试过程中对该中风险进行监控。3.3风险定性分析风险定性分析就是指通过考虑风险发生的概率，风险发生后对项目目标的影响因素，对已识别风险的优先级、重要性进行评估。在项目生命周期内应对风险定性缝隙进行重新审查，以确保其反应项目风险的实时变化。常用的风险定性分析的方法有：风险概率与影响评估法、概率和影响矩阵、风险分类、风险紧迫性评估等。在本项目中，我通过会议的方式，组织项目干系人对识别出的项目风险进行认证的分析和估算，通过建立分析矩阵确定各个风险的优先级，并根据定性分析的结果及时对项目的风险记录进行更新。3.4风险定量分析风险定量分析就是指对风险定性缝隙过程中作为对项目需求存在潜在重大影响的排序在先的风险进行分析。是在不确定的情况下进行决策的一种量化方法。常用的风险定量分析的主要技术有：决策树分析、访谈、模拟和敏感性分析等。在本项目中，我组织公司的技术骨干进行会议讨论，通过对项目实施的各个阶段可能面临的风险进行分析，并引入决策树估计法，进一步从量化的角度确定不用风险对项目各个项目的影响程度，并根据定量分析的结构及时对项目的分享记录进行更新。3.5风险应对计划风险应对计划就是对经过定性、定量分析后所更新的项目风险记录进行分析，进一步确定哪些是对项目有利的机会，哪些是对项目不利的影响，并合理制定出有针对性、可行性的应对措施的过程活动。风险应对计划的常用方法有：分先规避、风险转移、风险减轻和风险转移。在本项目中，我组织项目组人员就项目风险记录表进行会议讨论，总结出对项目有利和不利的项目风险，并制定相对应的风险应对计划。3.6风险监控风险监控就是通过对风险计划、识别、估计、评价、应对全过程的监视和控制，从而保证风险管理能够达到预期目标，他是项目实施过程中的一项重要工作。风险监控实际就是监视项目的进展和项目环境，即项目情况的变化，起目的是核对风险管理策略和措施的实际效果是否与遇见的相同，需找机会改善和细化风险规避计划，获取反馈信息，以便将来的决策符合实际。在风险监控过程中，及时发现那些新出现的以及随着时间推演而发生变化的风险，然后及时反馈，及根据对项目的影响程度，重新进行风险规划、识别、估计、评价和应对。风险监控常用的方法有：风险规避、风险转移、风险减轻和风险转移。在软件测试工作中，我比较全面的应用了项目风险管理的方法，通过我在项目中严格的运用风险管理计划编制、风险识别、风险定性分析、风险定量分析、风险应对计划、风险监控等过程，使整个项目都在一个比较安全的氛围中进行，同时也很好的在项目的进度、质量、利润上达到了预期的目标。4 结论在项目管理中，进行风险管理是很重要的，在软件测试过程中，进行风险管理更是有必要的。而在实际软件测试工作中，恰恰最容易忽略的就是风险管理，但它缺常常能够在通往项目最终成功的道路上起到至关重要的作用。本作者在实际工作中就是从事软件测试的工作，根据作者的实际经验、学习项目管理知识，将项目管理运用到实际工作中去，个人认为，软件测试中，风险管理还需注意以下问题：1、 风险识别阶段，要花大力气，从多方面考虑，尽可能识别出更多的风险。应为后续的步骤，如风险定性、定量分析，风险应对及风险监控都是基于这一步识别出的风险展开的。如果在风险识别阶段考虑欠妥，在风险应对阶段才会发现还有很多的风险没有写到风险列表中，这样除了需要更新风险识别列表外，还要重做风险定性、定量分析，会花费更多的时间。因此，风险识别阶段尤为重要。2、 让参与软件测试有关的人员都有风险意识。因为风险的管理需要各方面人员的积极努力。3、 重视项目风险相关数据的收集和处理，作为日后其他项目在进行风险分析时的重要参考资料。4、 在公司组织机构内部，建立和完善项目防线管理制度，形成项目、