miaoxinrendao 发表于 2020-8-27 17:25:04

小白叩求大佬带-如何对纯软件开发的企业进行QMS审核

各位江湖大佬,小白有礼啦!

如何对纯软件开发的企业进行QMS审核啊?
有作业指导书和检查单等资料参考吗?叩求,谢谢!

纵马飞尘 发表于 2020-8-29 08:45:18

哪有专门的作业指导书,只有审核思路

纵马飞尘 发表于 2020-8-29 08:46:34

8.3/8.5.1/8.6/8.7   合在一起审核

他的产品和服务就是软件开发过程,输出是验证合格的软件。围绕这个来。
监视和测量资源就是测试软件和测试用例。

幼儿园 发表于 2020-8-29 10:41:01

6.1.3认证机构应确定参与认证过程的工作人员的能力要求。工作人员应能胜任其特定的任务和职责。
6.1.4认证机构应为工作人员提供描述其任务和职责的指导文件。这些文件应保持最新状态。

lshj1943 发表于 2020-8-29 17:08:24

你本人干过软件设计开发吗?如果干过,有工作经验,应该不难。如果没干过,不知道软件开发是怎么回事,这么干讲,意义不大。

miaoxinrendao 发表于 2020-9-1 22:34:03

lshj1943 发表于 2020-8-29 17:08
你本人干过软件设计开发吗?如果干过,有工作经验,应该不难。如果没干过,不知道软件开发是怎么回事,这么 ...

老师,您好!我确实没有做过软件开发,所以焦急啊:'(

miaoxinrendao 发表于 2020-9-1 22:37:15

纵马飞尘 发表于 2020-8-29 08:46
8.3/8.5.1/8.6/8.7   合在一起审核

他的产品和服务就是软件开发过程,输出是验证合格的软件。围绕这个来 ...

谢谢张老师的指点,受益匪浅

牛角尖 发表于 2020-9-14 21:40:10

本帖最后由 牛角尖 于 2020-9-14 21:42 编辑

现在软件开发企业大多运营模式相同。下面简单介绍应用软件开发 8.3条款收集的证据
8.3.1 略
8.3.2 设计开发计划书:主要内容:资源策划
阶段的划分:一般2-3个阶段   概要设计、详细设计、系统实现(编码),其中概要设计和详细设计可为一个阶段,称为架构设计
8.3.3 证据主要为需求规格说明书,及设计开发任务书。内容应含:功能要求,性能要求(有时称为非功能要求)。法规及标准规范要求等
8.3.4 评审--概要设计、详细设计、系统实现阶段均要评审
      验证---查测试报告。 顺查测试用例。明确使用黑盒还是白盒测试方式
   确认---客户试用报告或双方联合测试验收报告、验收报告
8.3.5源代码、测试用例(客户要求时)、用户说明书,测试报告(证明满足输入要求)
8.3.6略
8.5.1、8.6、8.7 证据要点以后再说

rml 发表于 2020-9-15 08:14:31

牛角尖 发表于 2020-9-15 08:20:36

本帖最后由 牛角尖 于 2020-9-15 19:20 编辑

继续说说计算机软件开发的审核思路
审核软件的设计开发最好是按过程审核方法审核,可将8.3、8.5.1、8.6
8.7柔和在一起审核,且按具体项目单独审核,即每个项目都有一套8.3、8.5.1、8.6、8.7全过程,这样做的好处是不用每处都要表述抽样的项目名称。记录也看起来也清晰。 具体介绍如下
8.3.1简述组织在设计开发方面有哪些文件、制度。
抽样说明: 1、项目名称   
2、项目来源:自立或与客户签订的合同或上级(政府)下达的任务
3、项目起止时间
第二个及以后的抽样直接从抽样说明开始
8.3.2/8.5.1a)查设计开发计划书
人力资源、软硬件资源等
阶段划分及主要流程安排含:职责接口、时间安排、各活动的输出文件、记录方式(如详细说明书评审为详细说明书评审报告)。一般大的活动会包括:输入评审、概要设计、概要设计评审、详细设计、详细设计评审、编码、代码走查、编码评审、测试、确认验收等
8.3.3 查需求规格说明书:描述功能、性能要求、法规及行业规范等要求
此条款审核记录能明确项目的概况,性质,用途等
8.3.4/8.5.1/8.6/8.7
使用何款压力测试软件(需要时),是否正版。电脑、服务器使用是否正常。工作环境是否舒适,工位是否宽松等。
使用何种语言编程等
查项目负责人及主要技术骨干资格、经历是否能够胜任工作
交代一句软件开发没有特殊过程减少人为错误的措施
查:日常进度督查、内部交流记录,证实项目是否得到控制
简述查概要设计说明书内容、 概要设计说明书评审报告(或记录),评审主要内容。是否有需要改进的地方,改进结果如何。
简述查详细设计说明书内容、查详细设计说明书评审报告(或记录),评审主要内容。是否有需要改进的地方,改进结果如何。
查代码走查记录:缺陷是否得到处理
查编码评审报告,简述评审内荣:缺陷是否得到处理
查测试报告:简述测试项目,测试用例,明确使用黑盒还是白盒测试技术。测试结论。查BUG分析记录。BUG是否修复及其他处理情况
客户验收确认情况
核实:源代码、可执行程序存放情况。用户说明书、培训方案等是否齐全。
8.3.6 更改情况:略
运维、售后略

牛角尖 发表于 2020-9-15 08:54:51

纵马飞尘 发表于 2020-8-29 08:46
8.3/8.5.1/8.6/8.7   合在一起审核

他的产品和服务就是软件开发过程,输出是验证合格的软件。围绕这个来 ...

测试用例作为监视和测量资源不太合适,更合适表述为监视和测量要求,类似硬件设计的测试大纲

幼儿园 发表于 2020-9-15 09:04:03

牛角尖 发表于 2020-9-15 08:20
继续说说计算机软件开发的审核思路
审核软件的设计开发最好是按过程审核方法审核,可将8.3、8.5.1、8.6
8 ...

资料很有价值,点一个赞。呵呵,楼主怎么说?

rml 发表于 2020-9-15 18:49:55

miaoxinrendao 发表于 2020-10-13 22:38:52

牛角尖 发表于 2020-9-14 21:40
现在软件开发企业大多运营模式相同。下面简单介绍应用软件开发 8.3条款收集的证据
8.3.1 略
8.3.2 设计开 ...

谢谢牛老师,真的牛

miaoxinrendao 发表于 2020-10-13 22:41:17

牛角尖 发表于 2020-9-15 08:20
继续说说计算机软件开发的审核思路
审核软件的设计开发最好是按过程审核方法审核,可将8.3、8.5.1、8.6
8 ...

谢谢牛老师的检查单案例,真的很棒

牛角尖 发表于 2020-10-16 09:32:06

牛角尖 发表于 2020-9-15 08:20
继续说说计算机软件开发的审核思路
审核软件的设计开发最好是按过程审核方法审核,可将8.3、8.5.1、8.6
8 ...
钢铁侠110
还有8.1也可以糅进8.3发表于 2020-9-15 23:15

这个不太好,见到过不少这样处理的,但效果不好,漏审了很多内容。8.1还得单独一个条款审

rml 发表于 2020-10-16 10:21:42

页: [1]
查看完整版本: 小白叩求大佬带-如何对纯软件开发的企业进行QMS审核