软件咨询及其提供质量管理体系专业审核作业指导书

1、质量管理体系专业审核作业指导书 Direction for Audit of Quality Management System软件咨询及其提供质量管理体系专业审核作业指导书编号:ZY -Q-84F 修改状态:0中 鉴 认 证 有 限 责 任 公 司GZCCPDF 文件使用 "pdfFactory Pro" 试用版本创建目 录1. 范 围 :. 22. 引 用 文 件 . 23. 定 义 :. 24. 产 品 /服 务 范 围 、 特 点 与 专 业 代 码 :. 35. 业 务 /服 务 流 程 :. 86. 关 键 质 量 活 动 :. 97. 审 核 要 点 和 审

2、核 方 法 :. 108. 法 规 与 技 术 标 准 /规 范 要 求 的 检 查 方 法 :. 24 PDF 文件使用 "pdfFactory Pro" 试用版本创建前 言编制本作业指导书的目的是:结合的产品特点,指导专业审核员根据 GB/T19001-2000 idt ISO9001:2000标准和软件提供及其咨询行业的特定要求, 对软件咨询及其提供行业的质量管 理体系实施现场审核,判定其是否符合 ISO90001:2000质量管理体系要求 , 并满足顾客和 适 用法规的要求, 而达到 顾客满 意。ZY-Q-01F 质量管理体系审核作业指导书 (通 用 为各种类型组织

3、 的质量管理体系 认证 审 核提供 了 指 南 . 本作业指导书是对 软件咨询及其提供 、 其 他企 与 计算计有 关的活动 企 业 实施质量管理体系 认证 审核提供 了 专业 性 指 南 , 以确保 审核的 一致性 和 有效性 .附录 A 相 关法 律 法规 ;附录 B 相 关技术标准附录 C 软件提供及其咨询产品标准编制:陈顺萍审核:范建 平批 准:胡苏山 1PDF 文件使用 "pdfFactory Pro" 试用版本创建21. 适 用 范 围 :1. 1 本 审 核 指 导 书 提 出 了 软 件 企 业 按 照 GB/T19001:2000-USO9001:2000

4、标准 建 立 的 质 量 体 系 审 核 的 要 点 ;1. 2 适 用 ; 软 件 开 发 及 咨 询 (与 计 算 有 关 的 其 它 活 动 专 业 参 照 实 行 ;2. 引 用 文 件GB/T19000-2000 idt ISO9000:2000 质 量 管 理 体 系 基 础 和 术 语 GB/T19001-2000 idt ISO9001:2000 质 量 管 理 体 系 -要 求 GB/T19004-2000 idt ISO9004:2000 质 量 管 理 体 系 业 绩 改 进 指 南 GB/T19011-2003 idt ISO19011:2000 质 量 与 环 境 审

5、 核 指 南 3. 定 义以 下 引 自 GB/T8566 2001 idt ISO/IEC12207 2001 信 息 技 术 软 件 生 存 周 期 过 程 3.1软 件 产 品一 组 计 算 机 程 序 、 规 程 以 及 可 能 的 相 关 文 档 和 数 据 。 3.2软 件 项在 开 发 中 间 阶 段 或 最 后 阶 段 的 软 件 产 品 中 的 任 何 可 标 识 的 部 分 。3.3软 件 服 务实 施 与 软 件 产 品 有 关 的 活 动 、 工 作 或 义 务 , 比 如 软 件 开 发 、 维 护 和 运 作 。 3.4软 件 单 元一 段 可 分 开 编 译 的

6、代 码 。 3.5供 方与 需 方 签 订 合 同 , 并 按 合 同 规 定 提 供 系 统 、 软 件 产 品 或 软 件 服 务 的 组 织 。 3.6需 方从 供 方 获 得 或 采 购 系 统 、 软 件 产 品 或 软 件 服 务 的 组 织 。 3.7开 发 者在 软 件 生 存 周 期 过 中 执 行 开 发 活 动 (包 括 需 求 分 析 、软 件 、 测 试 直 到 验 收 的 一 个 组 织 。 3.8维 护 者执 行 维 护 活 动 的 组 织 3.9用 户使 用 运 行 系 统 完 成 一 项 特 定 功 能 的 个 人 或 组 织 。注 :用 户 可 以 扮 演

7、其 它 角 色 , 比 如 需 方 、 开 发 者 或 维 护 者 。PDF 文件使用 "pdfFactory Pro" 试用版本创建33.10版 本某 一 配 置 项 的 己 标 识 了 的 实 例 。 3.11获 取取 得 系 统 、 软 件 产 品 或 软 件 服 务 的 过 程 。 3.12基 线在 配 置 项 的 生 存 周 期 内 的 某 一 特 定 时 刻 已 正 式 软 件 并 固 定 了 的 且 经 正 式 批 淮 的 配 置 项 的 一 个 版 本 , 而 不 管 媒 体 是 什 么 。 3.13配 置 项一 个 配 置 中 的 实 体 , 它 满 足

8、一 项 最 终 使 用 功 能 , 并 能 在 给 定 的 基 准 点 上 单 独 标 识 。 3.14退 役运 作 和 维 护 组 织 撤 出 现 有 的 支 持 , 部 分 或 全 部 由 一 个 新 的 系 统 代 替 或 者 安 装 一 个 升 级 系 统 。4. 产 品 /服 务 范 围 、 特 点 与 专 业 代 码4.1产 品 范 围 : 软 件 提 供 及 其 咨 询 . (其 它 与 计 算 机 有 关 的 活 动 参 照 执 行 4.2产 品 特 点 : 程 序 是 按 “ 按 具 体 要 求 产 生 的 、 适 合 计 算 机 处 理 的 指 令 序 列 ” 。 规 程

9、是 “ 为 解 决 某 一 问 题 而 采 取 的 动 作 的 经 过 的 描 述 ” 或 “ 每 次 完 成 某 一 任 务 时 要 遵 循 的 一 组 手 工 的 步 骤 ” , 主 要 描 述 在 软 件 生 存 周 期 中 应 如 何 实 施 有 关 政 策 、规 则 和 标 准 . 如 测 试 规 程 ,用 于 描 述 进 行 软 件 测 试 时 应 遵 循 的 测 试 步 骤 。 规 则 指 软 件 开 发 人 员 在 开 发 软 件 时 应 共 同 遵 守 的 准 则 和 法 规 。 文 档 指 一 种 数 据 媒 体 及 其 记 录 的 数 据 。 计 算 机 软 件 配 置

10、项 是 为 独 立 的 配 置 管 理 而 软 件 的 、 且 能 满 足 最 终 用 户 功 能 的 一 组 软 件 . 计 算 机 软 件 部 件 是 ” 软 件 配 置 项 ” 中 的 一 个 明 确 部 分 . 它 可 以 进 一 步 分 解 成 其 他 计 算 机 软 件 部 件 和 计 算 机 软 件 单 元 . 计 算 机 软 件 单 元 是 计 算 机 软 件 部 件 软 件 中 确 定 的 、 且 能 单 独 测 试 的 部 分 .PDF 文件使用 "pdfFactory Pro" 试用版本创建1 抽 象 性 :软 件 产 品 不 是 实 物 产 品 ,

11、其 可 见 性 差 。2 严 密 性 :软 件 工 程 是 一 个 严 密 的 逻 辑 工 程 . 软 件 产 品 无 正 品 和 次 品 之 分 , 不 存 在 误 差 ,误 差 即 错 误 。3 “ 一 次 性 ” :任 何 软 研 制 都 是 一 个 新 的 开 发 过 程 , 即 一 次 性 “ 创 造 性 ” 的 劳 动 . 而 软 件 的 成批 生 产 只 不 过 是 简 单 的 复 制 。4 “ 智 力 性 ” :软 件 研 制 主 要 靠 人 的 脑 力 劳 . 动 。5 “ 持 久 性 ” :软 件 产 品 的 质 量 与 使 用 时 间 的 长 短 无 关 , 即 软 件

12、产 品 无 磨 损 性 . 因 此 软 件的 故 障 不 能 用 普 通 产 品 更 换 零 部 件 的 方 法 来 解 决 。6 “ 依 赖 性 ” :软 件 产 品 常 受 限 于 具 体 的 计 算 机 系 统 , 为 了 减 少 软 件 产 品 对 计 算 机 系 统的 依 赖 性 , 应 提 高 软 件 产 品 的 可 移 植 性 。7 “ 复 杂 性 ” :有 人 认 为 , 计 算 机 软 件 是 人 类 能 够 创 造 的 最 复 杂 的 产 品 之 一 , 软 件 的 复杂 性 既 来 自 它 所 处 理 的 实 际 问 题 的 复 杂 性 , 又 来 自 程 序 逻 辑 结

13、 构 本 身 的 复 杂 性 。 因 此 , 软 件 技 术 的 发 展 落 后 于 人 们 对 软 件 的 需 求 , 并 且 随 着 时 间 的 推 移 , 这 种 差 距 还 在 日 益 加 大 。8 “ 难 以 度 量 ” :目 前 对 智 力 劳 动 尚 无 有 效 的 度 量 方 法 , 而 软 件 研 制 又 是 新 开 发 的 智 力产 业 , 对 软 件 开 发 的 人 力 、 物 力 投 入 无 法 精 确 估 计 , 往 往 造 成 大 量 的 超 出 预 算 的 情 况 。9 “ 易 出 错 ” :软 件 开 发 过 程 涉 及 一 系 列 的 “ 信 息 转 移 ”

14、, 在 有 信 息 转 移 的 环 节 都 有 可能 发 生 信 息 转 移 的 错 误 。10 “ 必 须 维 护 ” :软 件 产 品 在 交 付 使 用 后 还 可 能 需 要 经 常 更 改 , 因 而 软 件 维 护 是 软 件工 程 的 一 个 必 不 可 少 的 阶 段 。11 “ 成 本 昂 贵 ” 软 件 产 品 的 研 制 需 要 投 入 大 量 的 、 复 杂 的 、 高 强 度 的 脑 力 劳 动 , 其 成本 是 非 常 高 的 在 国 外 , 软 件 己 占 整 个 计 算 机 系 统 成 本 70%以 上 。4在 GB/T 16260 1996 idt ISO/I

15、EC 9126:1991 信 息 技 术 软 件 产 品 评 价 质 量 特 性 及 其 使 用 指 南 中 定 义 了 6个 软 件 质 量 特 性 和 21个 子 特 性 . 56软件业和 硬 件制 造 业产品实现 控 制 过 程的 比 较b软件与 硬 件 在 制 做 过 程 中 的 区别软 件硬 件 (1 软件是 逻辑 实体 , 它 不 会老化 , 只 是其 载 体 可 变化 .(1硬 件是 物 理实体 , 每 件 相 同 规 格 的产品 在 限 定 的 误差 范围 内 变化 ; 随 时 间 变化 而 老化 、 磨损 以 至失 效 .(2 别 作 过 程 主 要是 脑力劳 动 , 是 无

16、 形 产品 , 难 以 测 量 控 制 .(2别做 过 程是 脑力 和体 力 过 程 相 结合 , 有 物 理实 体产品 .(3产品 不 可 靠 性 主 要是 由 于 人 为 差错造 成 的 . (3人 员、 没 备 、 原材料 、作业指导书、 生 产 环境 (4M1E等 方 面 都 会 对产品 可 靠 性 产 生 影响 . (4程 序 是指 令 序 列 , 即 使 每 条 指 令 本 身都 正 确 , 但 在 执 行 时 有各种 逻辑 组 合 , 结 果 往往 不 一定 完全正 确 .(4硬 件 故障 基 本 都 上 是 由 于 其 零 部 件及 它 们 的 结合 问题 引 起 的 .(5软

17、件系 统 的 数 学模 型 是 离散 型 的 , 其 输 入 在 合理的范围 内 的 微小变化 可能 引 起输 出 的 巨 大 变化 . 故障 的 形 成 没 有 物 理 原 因 , 失 效 的 发生 取决 于 输 入 值 和 运 行状态 组 合 , 没 有 前 兆 . (5硬 件系 统 在 正 常 工 作 条 件 下 其行 为 是 渐芄 的 , 故障 的 形 成 和 失 效 的 发生一 般 有 物 理 原 因 , 有 前 兆 性 .c 软件产品与 硬 件产品 在可 靠 性 和 可 维护 性 方 面 的 区别 软 件 硬 件(1在 软件 开发 的 全 过 程 应加 强 质量 控 制 , 采 取

18、 措 施 防 错 、改 错 , 而在批 量 复 制 时 软件本 身 一 般 不 会再变化 (除非 有 病毒侵 入 . (1硬 件产品实现的 全 过 程 都 可能 产 生 错误 , 包括 软 件 开发 、 原材料 、 生 产、 贮 存 交付 .(2精 心设汁 测 试 输 入 条 件 , 严 格 检 测 所 有 内容 、 排除 错误 , 降低 可 靠 性 .(2按照 检 捡 规范 全 数或 抽 样 检 验 .(3采取 冗余 软件 时 , 尽 量 保证 冗余 软件 之 间 的 高度 独 立性 , 否 则 只 仅 不 会 提 高 可 靠 性 , 还 会增 加复杂 性 , 降低 可 靠 性 . (3相

19、同 的 部 件 之 间 是 独 立 的,其 适 当 的 冗余 可 提 高 可 靠 性 .(4使用 过 程 中出 现 故障 , 必须 修改产品 以 解 决问题 ; 如 修改 时 没 有 产 生 新 的 问题 , 则 产 品的 可 靠 性 会 提 高 . (4使用 过 程 中出 现 故障 后 , 可 采取 返 工 、 返 修 或 更 换 失 效 零 部 件, 以 恢 复 合 格 状态, 一 般 可 靠 性 与 原 来 相 同 .(5软件的 某处 修改 会影响 程 序 的其 它部分 ,有 头 “ 牵 一发而 动 全 身 ” 的 影响 , 维护时必须 考虑 这 种 波 及 面 , 保证 整 体 一致

20、.(5维 修 某 一 处 , 一 般 不 会影响 产品的其 他部分 .(6 失 效 率 随故障 的 排除 而下 降 . (6实 效 率变化 类 似 “ 浴盆曲 线” , 使用 中 经维 修 后 故 障 率 下 降 , 但 随着 产品的 老化 、 磨损 , 故障 率 又 渐 次上升 .(7可 靠 性参数 的 估 计 没 有 物 理 基础 . (7可 靠 性参数 的 估 计有 物 理 基础 . 4.3主 要顾客 群 : 直 接 顾客 经 销商 、 批发 商 ;中间 顾客 软件 销售 点、 电 脑 市 场 ;最 终 顾客 使用软件的 组织 、 个人 .4.4专业代码 : 大 类 中类 小 类75.

21、业务 /服务流程 软件开发流程 86 关键质量活动软件 开发 的关键活动 为 软件 需 求 分 析 、软件 开发 策 划 及 各阶段 的 验 证 、 评 审、 确认 、 更 改活动的 控 制 。软件需求分析 :是要 把 软件 功 能 和 性能 的要求 描述 为 具 体的软件 需 求规 格 说 明 , 从 而 奠 定软件 开发基础 . 然 而 软件 需 求 分 析 是 一 个不 断 认识 和 逐 步 细 化 的 过 程 , 软件 分 析 深 入 描述 软件的 功 能 和 性能 , 确 定软件软件的 限 制和软件 同 其 他 系 统 组 成 部分 的 接口细 节 , 形 成 软件 需 求规 格 说

22、 明 . 参 考 GB/T9385 1988计算机 软件 需 求 说 明 编制指 南 软件 需 求规 格 说 明 。软件开发策划 :a 开发阶段;b 适 合 于 每个 软件和 开发阶段 的 评 审、 验 证 、 确认 活动 ;c 开发 的 职责 和 权 限 。组织 还应 对 参 与 开发 的 不同 小 组 之 间 的 接口 进 行管理 , 以确保有效 管理 , 以确保有效 的 沟 通 , 并 明 确分工。随着 开发 的 进 展 , 在适 当 时 , 策 划 的 输 出 应 予 更 新 . 参 考 GB/T9385 1988计算机 软件 需 求 说 明 编制指 南 软件 开发计 划 。软件开发的

23、输入 :软件 开发 的 输 入应 包括 以下 内 容 :a 产品 主 要 功 能 、 性能 要求 . 这 些 要求 主 要 来 自 用 户 或 市 场的 需 求和 期 望 , 一 般 应 包 含 在 合 同 或项 目 可 行 性 研 究报告 中;b 适 用的法 律 、法规要求 , 对 国 家 强 制 性 标准 一 定要满足 ;c 以 前 类 似 设 计 提供的 适 用 信息;d 对 确 定产品的 安全 性 和 适 用 性 至 关 重 要的特 性 要求 , 包括安全 、 维护 及使用 环境 等 . 软件 井 发 的 输 入应 形 成 文件 , 项 目 开发 人 员 应 编制 软件 需 求 说 明

24、 书 、 数 据要求 说 明 书 、 规 则 、 惯 例 和 约 定 等 。软件开发的输出 :软件 开发 输 出 应 以能 针 对软件 开发 输 入 进 行 验 证 的 形 式 来 表 达 , 以 使 于 证 明 满足 输 入 要 求, .软件 开发 输 出 因 产品 不同 而 不同 , 除 开发 编制的 应 用软件 外 , 还应 根据产品特点规定对 安 全 和 正 常 使用 至 关 重 要的产品特 性 , 包括安装 、 使用、 维护 等 的要求 . 适 当 时 期 输 出 文件 包括 ; 概 要 设 计 说 明 书 、 详细 设 计 说 明 书 、 数 据 库 设 计 说 明 书 、 模 块

25、 开发 宗卷 、 测 试 计 划 、 用 户手 册 、 操 作 手 册 、 维护手 册 、 培训 手 册 等 。软件开发的评审 :应 按开发 策 划 要求 在 软件 开发 的 适 当 阶段 应 进 行系 统 的、 综 合的 评 审 , 填写 软件 开发 评 9审 报告 , 评 审结 果 和根据 需 要 采取 的 相 应 改 进或 纠 正 措 施,要 予 以 记 录 ,并 跟踪 记 录 措 施的 执 行 情 况 。软件开发的验证 :应 按开发 策 划 要求 在 软件 开发开发 的 适 当 阶段计 对软件 开发进 行 验 证 ,并编制 测 试 计 划 ,并 填写 测 试 分 析 报告 , 把 单元

26、测 试和系 统测 试的结 果 、 发 现及 分 析 形 成 文件 予 以 记 录 . 其 内 容 包括 :测 试 概 要、 测 试结 果 及 发 现、对 阶段 软件 功 能 的结 论 , 分 析 摘 要、 测 试 资源 消耗 等 . 确保 软件 开发 输 入 中 每 一项性能 、 功 能 指标 都 有相 应 的 验 证 记 录 , 达 不 到 预 定的软件 开发 需 求 时 ,根据 需 要 采取 相 应 的改 进或 纠 正 措 施,并 跟踪 记 录 措 施的 执 行 情 况 。软件开发的确认 :确认 的目的是 证 明 产品 能 够 满足规定的使用要求和 巳知 的 预 期 用 途 要求 . 通

27、常应 在 产品 交付 之 前 (如 单 件产品 或 产品实施 (如批 量产品 之 前 完成 , 应 尽 可能 地 在类 似 于 合 同 规 定的使用 环境下 对 整 个 产品的 运 行 进 行 确认 . 如 需经 用 户 使用 一段 时 间 才 能 完成 确认工 作的, 应 在可能 的 适 用范围 内 实现 局 部确认 , 确认 结 果 及 任何 必 要 措 施 应 予 以 记 录 , 确认 完成 应 提 交 软件 确认 报告 。软件开发更改的控制 :软件 开发 的 更 改 可发生在 软件 生存期 的 任何阶段 . 开发 人 员 应 正 确识 别 和 评 估 软件 更 改 对对软件使用 性能

28、、 安全 性 、 可 靠 性 等 方 面 带 来 的 影响 .当 更 改 涉 及 到 主 要技术 参数 和 功 能 、 性能 指标的改 变 , 或 人 身 安全 及 相 关法 律 法规要求 时 , 应 对 更 改 进 行 适 当 的 评 审、 验 证 和 确认。7 审核要点与审核方法序 号 主 要 过 程的关键质量活动对 应 标准条 款通 常 涉 及的 职 能部 门 、 单 位审核要点及 取 证 方法1 l 建 筑 物 和 设 施的 布局 ;6. 3基础设 施管理 层 、技术 开发部 门专用 计算机 房审核要点 :1. 软件 开发 者 所 使用建 筑 物主 要是 工 作 室 和 专用 计算机

29、房 .2. 开发 用的 硬 件 为 个人 计算机(含 外 围 设 备 、 刻 录机 、 烧 录机 和 网络 设 备 (交 换 机 、服 务 器 等 。3. 开发 用的软件 有各种 软件 , 可分为 三 大 类 :a 系 统 软件 ;b 支持 性 软件 ;c 应 用软件 .4. 软件 开发 使用 到 的 各种开发平 台 、编程 语 言 和 工 具 .取 证 方法 :1识 别 并满足软件 开发 运 作 所 必须 的 设 施、 硬 、软件, 一 般 情 况 下 与 网络 有 关的 硬 件 故 障 率较低 , 即 是 出 现 故障 , 致 件 ;2 特 别 关 注 软件系 统 防 火墙 是否 有效 、

30、 杀 毒 软件是否符合要求 , 并 按 规定 运 行 .3 现场 观察 设 施、 硬 、软件 运 行的 完 好 程 度 以 及是否满足 各 方 面 要求 .102 l 工 作 室 和 专 用 计 算 机 房 的 工 作 环境; 6. 4工 作环境管理 层 、技术 开发部 门计算机 房审核要点:1. 用 于 开发 用的软件 工 作 室 的 一 般 要求 :a 清洁 ;b 无 尘 ;c 空调 环境 , 确保适 宜温 度 .2. 专用 计算机 房专用 计算机 房 对 环境 要求 较 高a 清洁 度 要求 :无 尘 , 人 员 进 入 机 房 要 换 鞋 、 必 要 时 更 衣 .b 全 封闭 空调房

31、 , 一 般 :恒 温 (23±2 恒湿 (65%±5%左右 或 遵 守 行业规定 .3. l 质量 策 划 7. 1产品 实 现 的 策 划 管理 层 、技术 开发部 门审核要点 :a 是否对产品的实现 过 程 进 行 识 别 、 确 定、 策 划 并 形 成 文件 ? 是否 配 备 了 必 要的 资 源 ?b 没 有 形 成 文件的 过 程和活动 如何 实施 ? 如何 控 制 ?c 是否 明 确相 应 验 证 和 确认 活动 以 及 验 证 准 则 ?d 是否 明 确 所 必 需 的质量 记 录 , 以证 明 过 程和 相 应 结 果 合 格 ?e 针 对特定产品、 项

32、 目 或 合 约 是否 进 行 策 划 并 形 成 质量 计 划 ?f 必 要的法 律 、法规及其 更 新 ?取证方法:114 l 相 关法规、 标 准的 收 集 、 评 价 、 识 别 与产 品 有 关 的 法 规要求 ; l 顾 客 要 求 识 别 、 确 定7. 2. 1与产 品 有 关的 要 求 的确 定业务 部 门技术 开发部 门审核要点:a 软件产品 相 关法规, 标准的 收 集 、 评价 并 执 行, 见 对 录 A/B;b 顾客的要求 包括 软件 需 求的 组织 (上 级 部 门 、 批发 商 、 零 售商 、和 广 大 消 费 者 的 要求,软件顾客 在 许多 情 况 下 是

33、提 不 出 对软 件 明 确 的 功 能 、 性能 需 求的 , 通 常 的 做 法是 由 供方 (含 开发 者 在 经 过 需 求 分 析 和 需 求 评 审 后 , 形 成 需 求 分 析 报告 .c 顾客 没 有 明 确 的要求, 但 预 期或 规定 的 必 要要求, 如 软件系 统 防 火墙 设 置 是否 有 效 、 杀 毒 软件是否符合要求 等 .取证方法:1 顾客 明 示 的要求是否 明 确 , 抽 查 有 关 招 标书、 协议 书、合 同 (上级 部 门 的合 同 及 要 货 通 知 (含口 头 、 电 话 、 传真 记 录 ; 2 法 律 法规、 地 方软件产品管理 部 门 的

34、 政 策 是否 明 确 , 工 作 人 员是否 清 楚 , 有 关文件 是否 齐 全 ;3 顾客 没 有 明 确 要求, 但 预 期或 规定的 必 要要求, 如 软件系 统 防 火墙 设 置 是否 有效 、 杀 毒 软件是否符合要求 等 ,是否 明 确 . 4组织自 己 和顾客提 出 的 附 加 要求是否 明 确 .125 l 在 宣传 产品 之 前 的 评 审 l 合 同 评 审 l 合 同 变 更 的 评 审及 采取 的 措 施 7. 2. 2与产品 有关的要求评 审业务 部 门 、 技术 部门 、管理 层审核要点:a 企 业 对 顾 客 、 社 会 作 出 公 开 承 诺 (如 产 品

35、说 明 书 、 网 上 销 售 报 单 前 , 应 进 行 评 审 ;b 签 订 销 售 合 同 之 前 应 进 行 评 审 , 评 审 方 式 可 根 据 实 际 运 作 和 合 同 情 况 而 确 定 ;c 评 审 的 内 容 : 公 开 承 诺 和 合 同 草 案 中 的 要 求 组 织 是 否 有 能 力 实 现 ; 签 订 合 同 时 , 顾 客 的 要 求 能 否 满 足 ; 评 审 的 结 果 及 所 引 起 的 措 施 应 记 录 并 落 实 ;d 当 顾 客 要 求 发 生 变 更 , 或 公 开 承 诺 变 更 时 , 应 能 传 递 到 相 关 人 员 。 取 证 方 法

36、 :1 是 否 在 对 市 场 、 社 会 、 顾 客 做 出 公 开 承 诺 、 网 上 销 售 报 单 之 前 进 行 评 审 ; 查 记 录 ;2 签 订 合 同 或 接 受 订 单 元 前 是 否 进 行 评 审 , 一 般 软 件 产 品 还 会 有 招 、 投 标 活 动 , 应 对 顾 客 招 标 书 、 组 织 自 己 的 投 标 书 、及 最 终 顾 客 中 标 书 进 行 评 审 , 应 查 验 以 上 有 关 活 动 多 次 评 审 的 记 录 ; 3 评 审结 果 及引 起 的 措 施是否 落 实, 必 要 时 检查合 同 台 帐 , 工 作 进 度 监 控 、 出 货

37、 记 录 等 ; 4 当 承诺 或 顾客要求 发生 变 更 时 ,是否对 没 有 形 成 文件 (如 口 头 、 电 话 、 传真 、 E-MAIL 、 网 上 销售 的顾客要求, 组织 是否 在 接 收 顾客 要求 前 进 行 确认 ,并 存了相 关 记 录。6 l 与供方 沟 通 l 顾客的 沟 通 l 必 要 时 与 主 管 部 门 的 沟 通 , 间 接 了 解 顾客 要求, 投 诉 和 抱怨客 沟 通业务 部 门 审核要点:a 内 、 外 部 沟 通 至 关 重 要,特 别 对 沟 通 的 渠道 、 内 容 、方法 应明 确 规定, 如 :供方和 分 包 商 信息 、产品 信息 、

38、问 询、合 同处 理、顾客 意 见 反馈 信息 等 ;b 顾客 反馈 的 信息 应 及 时收 集 、 处 理 ; 取证方法:1 是否 明 确了 与顾客 (包括直 接 顾客、 间 接 顾客、 最 终 顾客 沟 通 的 渠道 、 内 容 、方 式 等 , 沟 通 是否 有效;2 顾客 反馈 的 信息 是否 得 到 及 时处 理, 效 果 如何;3通过 顾客 投 诉 /建 议 等 ,查 处 理结 果 ;4类 似 的顾客 投 诉 、 抱怨 是否 重 复 发生 . 13技术 开发部审核要点:a 组织 是否对产品的软件 开发进 策 划 , 如何 策 划 ?b 是否对软件 开发组 别 之 间 、 部 门 之

39、 间 、 技 术 包括 与 外 部 的 接口 进 行管理 确保有效 沟 通 和 明 确 责 任 ?c 软件 开发过 程的 各 个 阶段 是否 明 确 、 软件 的 适 当 阶段 的 评 审, 验 证 , 确认 , 活动的 确认 ? d 软件 开发 活动的 人 员 责 任 和 权 限 是否 明 确 ?e 在 软件 开发 的 进 展 中 是否对软件 策 划 进 行及 时 的 更 新 ?取证方法:1 是否 明 确 产品 开发 活动的 任 务、 职责 和要 求 ;2 是否 明 确了 沟 通 的方 式 ;3 是否 有效 地 控 制 了 软件 开发 的 全 过 程 .4 软件 开发周期 与软件规 模 大

40、小 有 关, 但 均 应 查 阅 软件 开发计 划 并 在计 划 中 含 以下 内 容 :a 开发阶段 ;b 适 合 于 每个 软件和 开发阶段 的 评 审、 验 证 、 确认 活动 ;c 开发 的 职责 和 权 限 .5 软件 开发 策 划 需由 有 经验 的 高层 管理 者 进 行 , 我 国 软件 开发工 作 落 后 于 市 场 需 求 , 且 目 前 软件行业 中 此 类 成 熟 管理 者不 多 , 企 业 软件 开发计 划 中 不 能 明 晰 含 盖 4 中 的 全 部 要求 , 审核和 记 录中 要 重 点关 注 .l 产品标准法规 要求l 市 场要求 l 顾客的 需 求件 开发

41、的输 入审核要点:应明 确 与产品 有 关的 输 入 , 包括 :a 产品 接 收 准 则 , 功 能 和 性能 要求 ; 软件 开 发 的 输 入 要求是否 明 确 , 是否 有 文件的 形 式 ? b 以 前 类 似 的 开发 的 信息(如 同 类 软件 等 ;c 产品 相 关的法 律 法规要求 ;d 其 他 必 需 的要求 .e 是否对 输 入 的 适 当 性进 行 了 评 审 , 不完 整 、 含 糊 或 矛盾 的要求是否 得 到了 解决 ? 取证方法:1 查 验 产品 开发 输 入 的 信息 软件 需 求 说 明 书 、 数 据要求 说 明 书 、 规 则 、 惯 例 和 约 定 等

42、 是否 明 确。2 是否 明 确了 产品 接 收 准 则 和其 他 要求 .3 输 入 评 审 记 录 及 必 要 时 可 查软件 输 入 清 单 。14件 开发 输出审核要点:软件 开发 输 出 应 以能 针 对软件 开发 输 入 进 行 验 证 的 形 式 来 表 达 , 以 使 于 证 明 满足 输 入 要求 .a 软件 开发 输 出 满足 输 入 要求 , 包 含 和引用 产品 接 收 准 则 ;b 给 出 采购 、 生 产和服务的 适 当 信息 , 包括 安装 、使用、 维护 等 的要求 .;c 规定对 安全 和 正 常 使用 至 关 重 要的产品 特 性 .取证方法1 查 阅 输

43、出 文件 , 适 当 时 , 可 包括 ; 概 要 设 计 说 明 书 详细 设 计 说 明 书 数 据 库 设 计 说 明 书 模 块 开发 宗卷 测 试 计 划 用 户手 册 操 作 手 册 维护手 册 培训 手 册 等 .2 软件 开发 输 出 , 多 用 电 子 文件 存 贮 , 由 必 要 时 , 直 接 查 阅 电 子 文 档 .l 不同 阶段 的 评 审l 评 审 方 式 灵 活, 多 样 (会 议 或 会 签 件 开发 评审审核要点:软件产品的 评 审 应 :是否 按开发 策 划 要求 在适 当 的 阶段 对软件 开发进 行系 统 评 审 , 以保证 :a 评 估 满足要求的

44、能 力 ;b识 别 问题 及建 议 解决 的方 案 .c 参 与 评 审的 部 门 是否 包括 被 评 审软件和 /或开发阶段有 关的 职 能部 门 的代 表 ?e 评 审的结 果 和 之 后 的 跟 进 措 施是否 有 记 录 ?取证方法:1 查 阅 软件 开发 评 审 报告 关 注 评 审 的 内 容 是否 完 整 、系 统 .2 查 阅 评 审结 果 、结 论 .3 有 修改要求 时 , 根据 需 要 采取 的 相 应 改 进或 纠 正 措 施,并 跟踪 记 录 措 施的 执 行 情 况 , 查 阅 相 关 记 录 ,15验 证 方 式l 单 元 测 试 (可 在工 作 室 l 系 统

45、测 试 (多 在 现场 , 与顾 吝 硬 件系 统 联 调 件 开发 验证审 核 要 点 :验 证 是 为了确保开发 输 出能 满足 输 入 的 要求,软件 开发 的 验 证 应 包括 :a 应 按开发 策 划 要求 在 软件 开发开发 的 适 当 阶段计 对软件 开发进 行 验 证;b 识 别 问题 并提 出 必 要 措 施 ;取 证 方 法 :1 查 阅 测 试 计 划 ;2 查 阅 测 试 分 析 报告 其 内 容 包括 ; 有 无 把 单元测 试和系 统测 试的结 果 、 发 现 及 分 析 形 成 文件 予 以 记 录;3 当 达 不 到 预 定的软件 开发 需 求 时 ,根据 需

46、要 采取 相 应 的改 进或 纠 正 措 施, 并 跟踪 记 录 措 施的 执 行 情 况 。16l 可通过 顾客 进行 确认l 内 、 外 (含权 威 机 构 鉴 定 会 方 式 件 开发确认审核要点:a 应 按 应 按开发 策 划 要求对软件 开发进 行 确认 , 确认 应 确 得 软件产品 能 够 满足规定的使 用要求和 己 知 的 预 期 用 途 的要求 ;b 如何进 行软件 开发确认 , 是否 在 交付 或 实 现产品 前 完成 确认 , 如 果 不 能 完全完成 确认 时 是否 最 大 程 度 实施 部分确认;c 软件和 /或开发确认 的结 果 及 之 后 的 跟 进 措 施是否

47、有 记 录。取证方法:1 是否 按 策 划 的 安 排 进 行 确认后 产品 才 实 施 ;2确认 的方 式 、 内 容 、 人 员及其 职责 是否 明 确;3确认 结 果 如何 ,是否提 出 必 要 措 施 .4通 常应 在 产品 交付 之 前 (如 单 件产品 或 产品实施 (如批 量产品 之 前 完成 , 应 尽 可能 地 在类 似 于 合 同 规定的使用 环境下 对 整 个 产品的 运 行 进 行 确认 . 如 需经 用 户 使用 一 段 时 间 才 能 完成 确认工 作的, 应 在可能 的 适 用 范围 内 实现 局 部确认 , 确认 结 果 及 任何 必 要 措 施 应 予 以 记

48、 录 , 确认 完成 是否提 交 软件 确认 报告 ;5 在 某 些 情 况 下 , 可以 将 确认 、现场 测 试 和 验收测 试合 为一 个 活动 , 验 证 和 确认 记 录 也 可在一 起 进 行 。l 软件 变 更 的 确 认 ,方 式 可 灵 活件 开发 更改的 控 制审核要点:a 软件 开发 的 更 改 可发生在 软件 生存期 的 任何阶段 . 开发 人 员 应 正 确识 别 和 评 估 软件 更 改对对软件使用 性能 、 安全 性 、 可 靠 性 等 方 面 带 来 的 影响 ;b 当 更 改 涉 及 到 主 要技术 参数 和 功 能 、 性能 指标的改 变 , 或 人 身 安

49、全 及 相 关法 律 法规要求 时 , 应 对 更 改 进 行 适 当 的 评 审、 验 证 和 确认。 取证方法:1 对软件 在各阶段 要求的 更 改查 验 有 无 按 P-D-C-A 循 环 方法 予 以 处 理 ;2 检查 更 改 全 过 程 记 录 是否 完 整 , 包括需 要 进 行 适 当 的 评 审、 验 证 和 确认 的 证 据 。 17l 软件 开发工 具软件 采购 l 与软件 开发有 关的 硬 件 采购 l 分 包 方 确 定 l 供方和 分 包 方 评价 7. 4. 1采购 过 程为确保 采购 产品、 分 包 服务符合规定要求 应 : a 是否对 采购 、 分 包 服务

50、过 程 进 行 控 制 , 确 保 采购 产品、 分 包 服务符合要求 , 如何 控 制 , 控 制的方 式 和程 度 如何确 定 ;b 是否根据提供符合 组织 产品要求的 能 力 来 评 估 和 选择 供方、 分 包 方 ;c 是否制定 选择 、 评价 和 重 新 评价 的标准 ;d 评 估 结 果 及 之 后 的 跟 进 措 施是否 有 记 录。 取证方法:1 选择 、 评价 供方的准 则 ;2 供方、 分 包 方 评价 结 果 和 跟踪 措 施 记 录l 采购 、 分 包 控 制 7. 4. 2采购 信息审核要点 :a 是否 有 包括描述采购 产品、 分 包 要求的 资 料 ;b 采购

51、文件是否 包括 :批 准和 认可 的要求 ;产品、程 序 、 过 程、 设 备 、 人 员 等 要求 质量管理体系的 各项 要求 ;c 采购 文件 发出 前 是否 确保 所 包 含 规定要 求 适 当 后 才予 以发出。审核证据 :采购 信息 记 录 采购 申请 单 、 分 包 协议 /合 同 及 批 准的 证 据 。8l 硬 、软件及 分 包 服务质量 验 证 /检 验7. 4. 3采购 产品的 验 证审核要点 :a 是否对 采购 产品的 验 证 的 所 必须 的活动 加 以识 别 ;b 是否实施 验 证 活动 ;c 当 顾客 或组织到 供方 货 源 处 进 行 验 证 活 动 时 是否 在

52、 采购 资料 中 做 出 明 确 规定 包括验 证 的产品 放 行方法 。审核证据 :2 询 问 有 无 当 顾客 或组织到 供方 货 源 处 进 行 验 证 活动, 若 有 , 查 捡 是否 在 采购 资料 中 做 出 明 确 规定 包括验 证 的产品 放 行方法 。 18 20 219标 识 和 可 追溯 性 l 配置 管理 l 可 追溯 性7. 5. 3管 埋 层 技术 开发部 生 产 部 门审核要点:一 . 审 查配置 管理系 统 :a 唯 一性 标 识 每个 软件 项 的 正式 版本 ; b 标 识 构 成 一 个 特定版本的 完 整 产品的 各 软件 项 的版本 ;c 标 识在开发

53、 、 交付 及 安装 中 的软件产品 的状态 ;d 控 制 由 一 个 以 上 的程 序 员 同时 对 同 一 软 件 项进 行的 更 新 ;e 对 多 个 产品 一 处 或 多 处 的 更 新 进 行 协 调 ;f 确 定和 追 踪 由 一 个 更 改 申请 而 引 起 的 所 有 措 施和 更 改 , 包括从 开 始 到 释放 的 全 过 程 。二 . 审 查配置 管理计划 a 有 关的 机 构 及其 职责 ; b 配置 管理活动 ;c 使用的 工 具 、技术和方法 ;d 将 各 配置 项 置 于 配置之 下 的 相 应 阶段。 三 . 配置项 管理活动 1. 配置标识和追踪组织 应 建

54、立 和 维护从 编制规 格 说 明 到开发 、 复 制和 交付 所 有阶段中 标 识 软件 项 的规程 。 如 果 合 同 要求 , 这 些 规程 还 可在 产品 交付 之 后 使用 。 每个 软件 项 都应 有 唯 一 的标 识。 这 些 规 程 应 能保证 对软件 项 的 每 一 版本标 识下 列内 容 :a 功 能 和技术规 格 说 明 ;b 影响 功 能 和技术规 格 说 明 的 所 有开发工 具 ;c 与其 他 软件 项 和 硬 件的 所 有 接口 ; d 与软件 项有 关的 所 有 文 档 和 计算机 文 件 ;软件 项 的标 识 应 能 表 明 软件 项 与合 同 要求 关系 。

55、 对 所 释放 的产品 应 制定 便 于 追 踪 软件 项 或 产品的规程 。 2. 更改的控制对软件 项 的状态、 更 改 申请 和 以批 准 更 改 的实现 情 况 , 但 织织 应 制定 记 录 、 管理和 报告 的规程 识 并 遵 照 执 行 。取证方法 :1 软件 配置 项 的管理是 一 个 十份 重 要的 工 作 , 在 大 、 中型 复杂 软件 更 是 必 不 可 少 。 审核 时 首先 要查 阅 软件标 识 、 记 录 、 评 审和 批 准及 更 改 控 制的规程 。按 规程要求查 阅 相 关 记 录 ; 2 在 小 型 和 简 单 软件 开发中一 般 以 版本和 修改状态 予 以 标