【正文】 開發(fā)部門應對開發(fā)工具的有效性和版本的一致性予以控制 ，審核中應結(jié)合條款 和 的有關(guān)內(nèi)容進行檢查。目前，國家財政部對于財務(wù)軟件的開發(fā)和使用有明確規(guī)定，應在審核中予以檢查。 審核中檢查是否有形成文件的程序用來證實已進行適當程度的病毒檢查。 審核中應檢查組織是否采取驗證活動來驗證顧客財產(chǎn)并記錄結(jié)果。 審核中應對相關(guān)文檔和記錄（一般包括軟件生產(chǎn)報告和測試、驗證記錄等）進行檢查。軟件產(chǎn)品的復 中國最大的管 理 資料下載中心 (收集 \整理 . 大量免費資源共享 ) 第 13 頁 共 14 頁 制應有明確的標識， 以清楚地顯示軟件的配置狀態(tài)。 13 軟件的 復制備份 項目開發(fā)部門、 質(zhì)量管理部門 軟件及相關(guān)文檔的適當階段產(chǎn)品應予以復制和備份。并在適當階段對配置狀態(tài)予以記錄。配置管理活動通常應制定配置管理計劃。 審核中應對相關(guān)文檔和記錄（包括更改審批和回歸測試記錄）進行檢查。設(shè)計更改后應進行回歸測試。 審核中應對相關(guān)的文檔和記錄（包括測試計劃、測試方案、測試用例、測試記錄、測試報告等文檔和審批記錄）進行檢查。確認和鑒定計劃應予以評審。 審核中應對相關(guān)的測試文檔和記錄（包括測試計劃、測試方案、測試用例、測試記錄、測試報告等文檔和審批記錄）進行檢查。測試發(fā)現(xiàn)的問題應予以記錄和跟蹤。 中國最大的管 理 資料下載中心 (收集 \整理 . 大量免費資源共享 ) 第 12 頁 共 14 頁 9 軟件測試 項目開發(fā)部門、 質(zhì)量管理部門 軟件測試應提供測試計劃、測試方案、測試用例、測試記錄、測試報告等文檔。代碼審查發(fā)現(xiàn)的問題應予以記錄和跟 蹤。 8 代碼審查 項目開發(fā)部門 質(zhì)量管理部門 代碼審查應有基本的要求和準則。 7 軟件編碼 項目開發(fā)部門 軟件編碼應在詳細設(shè)計后進行，應嚴格按軟件設(shè)計的要求進行編碼。對評審提出的問題和建 中國最大的管 理 資料下載中心 (收集 \整理 . 大量免費資源共享 ) 第 11 頁 共 14 頁 議應予以跟蹤和解決。關(guān)鍵階段的設(shè)計評審應保留 記錄。 5 軟件設(shè)計 項目開發(fā)部門、 質(zhì)量管理部門 軟件設(shè)計的輸出應滿足輸入的要求，應包含需求分析的全部內(nèi)容，并逐步細化。 4 需求分析 用 戶 或 項 目 提 出方 、 項 目 開 發(fā) 部門、質(zhì)量管理部門 需求分析應形成文檔，作為軟件產(chǎn)品開發(fā)的輸入和依據(jù)，需求分析文檔應完整記錄需求分析和項目策劃的結(jié)果，得到用戶或任務(wù)提出方的認可并經(jīng)技術(shù)負責部門的評審和批準。資格認定和培訓要求應形成文檔。 審核中對相關(guān)的文檔和記錄進行檢查。 審核中應對相關(guān)的文檔記錄（批準、存取、發(fā)放）進行檢查。 文檔和數(shù)據(jù)包括： — 合同規(guī)定的文檔，包括需求規(guī)格說明 — 用于描述軟件生存周期內(nèi)的質(zhì)量體系的形成文件的程序 — 描述組織活動的策劃和進度以及組織與顧客相互配合的計劃文檔 — 描述具體軟件產(chǎn)品的或與特定軟件產(chǎn)品相關(guān)聯(lián)的產(chǎn)品文檔和數(shù)據(jù)。因此，軟件產(chǎn)品的設(shè)計開發(fā)活動是審核的重點。 8 . 審 核要點與審核方法 軟件產(chǎn)品沒有明確的生產(chǎn)制造過程。對應 GB/T190012020 的條款： 中國最大的管 理 資料下載中心 (收集 \整理 . 大量免費資源共享 ) 第 9 頁 共 14 頁 、 、 7. 關(guān)鍵質(zhì)量活動 軟件產(chǎn)品開發(fā)過程是關(guān)鍵過程。對應 GB/T190012020 的條款： 、 、 g. 培 訓 過 程 ： 提 供 訓 練 有 素 的 人 員 所 需 要 的 活 動 。 對 應GB/T190012020 的條款： e. 軟件質(zhì)量保證過程：為了保 證產(chǎn)品或服務(wù)與合同要求相符，確定并實施（獨立 于產(chǎn)品或服務(wù)的開發(fā)者）所要進行的并符合已建立的計 劃 的 活 動 。對應GB/T190012020 的條款 c. 合同要求的評審過程：定義合同要求以及需方和組織之間的相互關(guān)系的活動。 支持過程一般包括： ：記錄軟件生存期過程中所產(chǎn)