小白叩求大佬带-如何对纯软件开发的企业进行QMS审核

miaoxinrendao

各位江湖大佬，小白有礼啦！
2 L9 O$ i1 i8 p# h/ o  J: y
如何对纯软件开发的企业进行QMS审核啊？
有作业指导书和检查单等资料参考吗？叩求，谢谢！

纵马飞尘

哪有专门的作业指导书，只有审核思路

纵马飞尘

8.3/8.5.1/8.6/8.7   合在一起审核
  O; Z; F( y/ I+ Z
9 k+ c# n3 g( A7 D+ ~& u他的产品和服务就是软件开发过程，输出是验证合格的软件。围绕这个来。
监视和测量资源就是测试软件和测试用例。
9 y, }0 }8 {% L# B" ?

幼儿园

6.1.3认证机构应确定参与认证过程的工作人员的能力要求。工作人员应能胜任其特定的任务和职责。
6.1.4认证机构应为工作人员提供描述其任务和职责的指导文件。这些文件应保持最新状态。

lshj1943

你本人干过软件设计开发吗？如果干过，有工作经验，应该不难。如果没干过，不知道软件开发是怎么回事，这么干讲，意义不大。

miaoxinrendao

lshj1943 发表于 2020-8-29 17:08
2 P: [1 \1 Z$ t4 c1 T+ R你本人干过软件设计开发吗？如果干过，有工作经验，应该不难。如果没干过，不知道软件开发是怎么回事，这么 ...

老师，您好！我确实没有做过软件开发，所以焦急啊

miaoxinrendao

纵马飞尘 发表于 2020-8-29 08:46
& D8 \4 L$ S( b, V$ d/ `+ D* l8.3/8.5.1/8.6/8.7   合在一起审核

" |' a7 b0 u' i5 Z. k他的产品和服务就是软件开发过程，输出是验证合格的软件。围绕这个来 ...

# K& m+ X0 p: T/ t谢谢张老师的指点，受益匪浅

牛角尖

4 F/ }. S" U6 K5 D0 q# E8 r! Z1 Y% K" L
现在软件开发企业大多运营模式相同。下面简单介绍应用软件开发 8.3条款收集的证据
+ ]0 m% E$ C6 O4 g0 {8.3.1 略
2 E& y+ J: j( q( I- i, c8.3.2 设计开发计划书：主要内容：资源策划
阶段的划分：一般2-3个阶段   概要设计、详细设计、系统实现（编码），其中概要设计和详细设计可为一个阶段，称为架构设计
) h4 B( v" u+ d, `2 G  I0 [" ]8.3.3 证据主要为需求规格说明书，及设计开发任务书。内容应含：功能要求，性能要求（有时称为非功能要求）。法规及标准规范要求等
8.3.4 评审--概要设计、详细设计、系统实现阶段均要评审
- X& E; h8 w2 l      验证---查测试报告。 顺查测试用例。明确使用黑盒还是白盒测试方式
     确认---客户试用报告或双方联合测试验收报告、验收报告
( v( a+ C7 H# `( S8.3.5  源代码、测试用例（客户要求时）、用户说明书，测试报告（证明满足输入要求）
' V5 L5 M! j: j$ w8.3.6  略
8.5.1、8.6、8.7 证据要点以后再说

牛角尖

" `6 e6 q2 R+ X) l9 N7 ~
: ?( ]5 B5 j8 i& H; k" e继续说说计算机软件开发的审核思路
# L* P6 a" k" y& q3 \1 {审核软件的设计开发最好是按过程审核方法审核，可将8.3、8.5.1、8.6
8.7柔和在一起审核，且按具体项目单独审核，即每个项目都有一套8.3、8.5.1、8.6、8.7全过程，这样做的好处是不用每处都要表述抽样的项目名称。记录也看起来也清晰。 具体介绍如下
8.3.1简述组织在设计开发方面有哪些文件、制度。
$ w4 H6 C/ t* P' d  抽样说明  : 1、项目名称   
2、项目来源：自立或与客户签订的合同或上级（政府）下达的任务
3、项目起止时间
2 n0 m7 Q/ s# s/ R; a第二个及以后的抽样直接从抽样说明开始
3 ]. |( r- N' q' _0 x/ k% F8.3.2/8.5.1a)查设计开发计划书
人力资源、软硬件资源等
阶段划分及主要流程安排含：职责接口、时间安排、各活动的输出文件、记录方式（如详细说明书评审为详细说明书评审报告）。一般大的活动会包括：输入评审、概要设计、概要设计评审、详细设计、详细设计评审、编码、代码走查、编码评审、测试、确认验收等
8.3.3 查需求规格说明书：描述功能、性能要求、法规及行业规范等要求
) D. e9 q- L$ C& C/ g9 N; L此条款审核记录能明确项目的概况，性质，用途等
/ k; u3 Q3 T: f8.3.4/8.5.1/8.6/8.7
  使用何款压力测试软件（需要时），是否正版。电脑、服务器使用是否正常。工作环境是否舒适，工位是否宽松等。
使用何种语言编程等
查项目负责人及主要技术骨干资格、经历是否能够胜任工作
交代一句软件开发没有特殊过程减少人为错误的措施
, z" Q, _8 y2 @9 ~( ~, f: d查：日常进度督查、内部交流记录，证实项目是否得到控制
9 a# J( \6 v/ T# S简述查概要设计说明书内容、 概要设计说明书评审报告（或记录），评审主要内容。是否有需要改进的地方，改进结果如何。
简述查详细设计说明书内容、查详细设计说明书评审报告（或记录），评审主要内容。是否有需要改进的地方，改进结果如何。
% f# R$ S/ I9 M  ^* G- e( G$ x查代码走查记录：缺陷是否得到处理
查编码评审报告，简述评审内荣：缺陷是否得到处理
$ U1 {/ S; b* b" p查测试报告：简述测试项目，测试用例，明确使用黑盒还是白盒测试技术。测试结论。查BUG分析记录。BUG是否修复及其他处理情况
5 p/ e8 |; }6 q  E5 b) ?  客户验收确认情况
核实：源代码、可执行程序存放情况。用户说明书、培训方案等是否齐全。
# I0 q9 d; X$ W6 M/ k8.3.6 更改情况：略
2 a' ~3 N" T. f7 ?/ C1 C  e3 [& Y运维、售后略

牛角尖

纵马飞尘 发表于 2020-8-29 08:46
8.3/8.5.1/8.6/8.7   合在一起审核

9 O3 r0 B* z8 a: x8 x他的产品和服务就是软件开发过程，输出是验证合格的软件。围绕这个来 ...

测试用例作为监视和测量资源不太合适，更合适表述为监视和测量要求，类似硬件设计的测试大纲

幼儿园

牛角尖 发表于 2020-9-15 08:20
* c5 V0 T0 w' [) ]" m6 P2 N0 r, Y继续说说计算机软件开发的审核思路
审核软件的设计开发最好是按过程审核方法审核，可将8.3、8.5.1、8.6
8 ...

2 ?( v" D0 u  A. M$ b' d资料很有价值，点一个赞。呵呵，楼主怎么说？

miaoxinrendao

牛角尖 发表于 2020-9-14 21:40
现在软件开发企业大多运营模式相同。下面简单介绍应用软件开发 8.3条款收集的证据
8.3.1 略
8.3.2 设计开 ...

2 |$ R6 h7 [1 A; k/ ]3 p谢谢牛老师，真的牛

miaoxinrendao

牛角尖 发表于 2020-9-15 08:20
5 O, O+ z7 f+ a- D! b* ?, o继续说说计算机软件开发的审核思路
/ d7 s" A; A% l# h审核软件的设计开发最好是按过程审核方法审核，可将8.3、8.5.1、8.6
8 ...

# Z4 I. J2 }  R- \9 B' m6 v谢谢牛老师的检查单案例，真的很棒

牛角尖

牛角尖 发表于 2020-9-15 08:20
. L' w% z5 S( o; i" {! u继续说说计算机软件开发的审核思路
; q! B% T/ n0 d( {" f审核软件的设计开发最好是按过程审核方法审核，可将8.3、8.5.1、8.6
8 ...

( M+ c' u! L- T

钢铁侠110
还有8.1也可以糅进8.3  发表于 2020-9-15 23:15

8 ~/ V, t8 ~) @; g. d2 a6 t& u, E1 p$ n这个不太好，见到过不少这样处理的，但效果不好，漏审了很多内容。8.1还得单独一个条款审