摘要：风险管理往往被软件测试项目组所忽视，但随着CNAS CL45-2013的发布，风险管理将被第三方软件测评机构正式纳入管理体系。相对于软件开发项目的风险管理，软件测试项目的风险管理才刚刚起步。软件测试作为软件开发过程的一部分，软件测试项目的风险管理有其自身的特点。本文从第三方软件测评机构的立场出发，谈论了软件测试项目风险管理的过程及其活动。
随着软件在各行各业的日益普及，软件质量问题导致的不良后果也越来越多，软件质量的重要性日益突出。作为保证软件产品质量的最直接最有效的手段，越来越多的企业和用户逐渐意识到软件测试在的重要性。软件测试作为软件开发过程的一部分，也存在着风险。显而易见，软件测试项目的风险管理是项目风险管理的一种特殊形式。如果能开展风险管理，重视风险的评估，并制定积极的风险应对计划，就可以最大限度的避免风险或者降低风险所带来的损失。
2013年发布的CNAS CL45-2013规定的"件测试项目管理括测试项目跟踪控制测试计划的实施进度和风险" ，意味着风险管理将被第三方软件测评机构正式纳入管理体系。
纵观软件项目的风险管理，自20世纪80年代Barry Boehm比较详细地论述了软件开发中的风险，并提出了软件风险管理Boehm模型以来，已发展了30余年。相较于软件开发，第三方软件测试在中国才发展了二十余年，很多方面还有待规范。软件测试项目近几年才刚刚引入风险管理。如何将软件开发项目风险管理的经验与第三方软件测试相结合，如何做好第三方软件测试项目的风险管理是一个值得考虑的问题。
一、项目风险管理的术语
（1）风险 Risk
遭受损失的可能性。
（2）风险管理 Risk Management
一种问题分析的手段．它采用风险概率分析，对某情况的风险进行权衡研究，以便更精确地了解所涉及的风险．风险管理包括风险的识别、分析、优先级排序和控制。
（3）项目风险管理Project Risk Management
是指通过风险识别、风险分析和风险评价去认识项目的风险，并以此为基础合理地使用各种风险应对措施、管理方法技术和手段，对项目的风险实行有效的控制，妥善的处理风险事件造成的不利后果，以最少的成本保证项目总体目标实现的管理工作。
（4）风险管理计划 risk management plan
描述一个项目将要执行风险管理活动的计划的集合。
（5）概率 probability
风险可能发生的程度。可以用等级来描述风险的概率，如难以置信、不太可能、可能性极小、偶然、很可能、频繁等。
（6）风险类别Risk Category
对风险源类型的描述（如人、机、料、法、环、时间等）
（7）风险状态 Risk State
与单个风险有关的项目风险信息。
（8）风险阈值 Risk Threshold
印发一些共利益者采取措施的条件。
... ...
查看更多精彩内容，请点击下载：http://www.51testing.com/html/98/n-1298298.html
三、软件测试项目风险管理过程
1.制定风险管理计划
编制风险管理计划是用来确定项目风险管理相关的活动计划安排的工作，是项目风险管理的首要工作。
作为项目的风险管理人员，项目负责人要有很好的洞察力、分析识别能力；良好的沟通能力，组织能力；对风险发生、发展、消亡等生存周期有很深刻的认识；对异常有很好的把握能力、处理能力；项目风险管理的经验。
在测试任务单下达、项目组成立后，项目负责人召集项目成员、项目干系人，依据测试过程的控制程序、已经签订的测试合同或测试委托书，以会议的方式分析项目可能存在的风险，依据工作安排，与项目成员讨论，一起编制风险管理计划。分析形成项目《风险管理计划》，须由项目负责人审核批准。
风险管理计划主要描述如何为项目处理和执行风险管理活动。风险管理计划中需要定义风险管理活动、风险级别、类型等内容。一份完整的风险管理计划要包含：风险管理方法，角色与职责，风险预算，风险管理的工具和技术、风险监控频度（制定时间表），风险类别，风险发生概率，风险影响，项目干系人对风险的容忍度，风险跟踪过程等。
... ...
查看更多精彩内容，请点击下载：http://www.51testing.com/html/98/n-1298298.html
版权声明：51Testing软件测试网及相关内容提供者拥有51testing.com内容的全部版权，未经明确的书面许可，任何人或单位不得对本网站内容复制、转载或进行镜像，否则将追究法律责任。
