审计信息平台软件测评的探究.docVIP

审计信息平台软件测评的探究 　　1 审计 　　信息平台介绍为了落实制约机制和监督权力作为审计的核心，加强反腐败体制机制创新和制度保障的要求，需要建设审计信息平台。该平台的总体目标是建立一个“统一、高效、实用”的工作信息系统，使其成为总公司及所属单位审计人员开展日常审计的平台，成为总公司和所属单位信息共享和信息交互的通道。审计信息平审计信息平台软件测评的研究文/田雅 李冰 张英楠当前企业信息化建设迅猛发展，做好企业审计信息平台的软件测评工作是十分重要的，该项工作影响到系统的功能、效率、安全等质量指标。本文从对被测系统和软件测评技术介绍入手，详细阐述了软件测评的过程和方法。摘 要台系统主要是以信息化手段实现总公司及所属单位部分审计流程的规范化和标准化，固化业务流程，辅助各级领导和审计人员管理业务工作，衔接工作界面，细化操作实务，辅助审计工作，提升工作质量。对于这样大规模的应用系统，具备了相当高的复杂程度、技术水平和开发成本。如果该系统存在缺陷，在使用过程中发生故障，都将造成不良影响。软件测评就是帮助用户解决应用系统的质量问题，作为系统上线前检查必要的质量保证手段，从而提高系统质量。软件测评不是系统开发方内部测试，也不是用户测试，而是由具有相关资质的独立的第三方测评机构，根据被测系统方的需求，依据相关国家标准、行业标准或国际标准对被测软件的质量进行全面的测试和评价。 　　2 软件测评软件测评 　　主要是利用人工或者自动化的方式，站在客观、第三方的角度，系统的尽可能多的发现被测系统中的错误，检查被测系统是否满足需求规格说明书或是达到预期结果，从而提高被测系统的质量。软件测评相比软件测试更注重评审过程，在测试的每个阶段以及产生的相关文档都需要组织专家对其结果进行评审，对测试结果进行深入分析总结，制定应对措施积累经验。根据软件测试质量控制体系对测评活动全过程进行质量控制。因此要确保软件测评的充分性，获得良好的测评效果，建立一个完善的软件测评体系具有现实的紧迫性和重要性。 3 审计信息平台软件 　　测评过程针对审计信息平台的项目特点，根据越早测试越好的原则，本次软件测评的过程按照：软件需求制定、测评项目建立、测试需求分析和策划、测试设计和实践、测试执行和回归测试、测试总结和交付归档来进行。3.1 软件需求制定软件需求为软件开发奠定了基础，也是软件测评的重要依据，一份完善的需求规格说明书对开发和测试工作都是至关重要的。测评项目组引入了软件需求规格说明书的国家标准并根据本企业和本项目特点对国家标准的需求规格说明书进行了落地，通过多方评审确定了最终版本。通过讨论会对需求规格说明书反复修改，协助研制方按照系统功能模块的划分逐步完成需求规格说明书。3.2 测评项目建立测评项目组按照测评任务和合同情况建立测评项目。首先项目组制定项目计划;项目组长与质量保证人员共同制定质量保证计划;项目组长与项目组配置管理员共同制定配置管理计划。然后项目组接受被测件，梳理测评需求，建立需求基线并进行配置管理。同时，质量保证人员对项目建立阶段进行符合性检查。3.3 测试需求分析和策划测评项目组开展测试需求分析，确定测试类型及其测试要求，分解测试项。建立测试项与测评需求的追溯关系，通过需求追溯表的形式实施。项目组进行测试策划，确定测试策略、技术方法、测试工作产品等。3.4 测试设计和实践该阶段主要是设计并编写测试用例。建立测试用例与测试项的追溯关系，通过需求追溯表的形式实施。按文档编制要求进行测试计划文档的编写。测试计划完成后需进行评审，并对经评审的测试计划进行修订，填写测试问题处理单进行变更控制。此外要对测试环境、测试工具等测试设备进行确认，对测试设备的配置、状态进行确认。还需开展就绪评审工作，对测评需求、项目进度、测试设备等情况进行跟踪，确定是否可以转入测试执行阶段。3.5 测试执行和回归测试测试执行阶段由测试执行人员在系统实际测试环境中执行测试用例，并记录测试结果。测试人员需判定测试用例是否通过，对不通过的测试用例进行判定，确认是否为软件问题。对于确认为软件问题的测试用例，经研制方修改后，测试方接收修改后的被测件。测试项目组复用或新增回归测试用例，开展软件更改的影响域分析，实施回归测试。质量保证人员对测试执行阶段进行符合性检查。3.6 测试总结和交付归档全部测试执行完毕，测试项目组整理测试记录并分析测试结果：编制需求追溯表，建立测试执行情况、软件缺陷与测试用例的追溯关系。之后测试项目组对测试工作和被测系统进行分析评价以及测试总结评审工作，包括对测评需求、项目进度、测试设备等情况进行跟踪，为编写测试报告做准备。准备完毕按照文档编制要求进行编写测试报告，并对报告评审。最终向客户交付测试报告正本，测试项目组对本项目全部文档记录进