測試風險的管理

測試風險是不可避免的、總是存在的，所以對測試風險的管理非常重要，必須儘力降低測試中所存在的風險，最大程度地保證品質和滿足客戶的需求。在測試工作中，主要的風險有：

一、品質需求或產品的特性理解不準確，造成測試範圍分析的誤差，結果某些地方始終測試不到或驗證的標準不對；
二、測試案例沒有得到百分之百的執行，如有些測試案例被有意或無意的遺漏；
三、需求的臨時/突然變化，導致設計的修改和代碼的重寫，測試時間不夠；
四、品質標準不都是很清晰的，如適用性的測試，仁者見仁、智者見智；
五、測試案例設計不到位，忽視了一些邊界條件、深層次的邏輯、使用者情境等；
六、測試環境，一般不可能和實際運行環境完全一致，造成測試結果的誤差；
七、有些缺陷出現頻率不是百分之百，不容易被發現；如果代碼品質差，軟體缺陷很多，被漏檢的缺陷可能性就大；
八、迴歸測試一般不運行全部測試案例，是有選擇性的執行，必然帶來風險。

前面三種風險是可以避免的，而四至七的四種風險是不能避免的，可以降到最低。最後一種迴歸測試風險是可以避免，但出於時間或成本的考慮，一般也是存在的。
針對上述軟體測試的風險，有一些有效測試風險控制方法，如：

·測試環境不對可以通過事先列出要檢查的所有條目，在測試環境設定好後，由其他人員按已列出條目逐條檢查；
·有些測試風險可能帶來的後果非常嚴重，能否將它轉化為其他一些不會引起嚴重後果的低風險。如產品發布前夕，在某個不是很重要的新功能上發現一個嚴重的缺陷，如果修正這個缺陷，很有可能引起某個原有功能上的缺陷。這時處理這個缺陷所帶來的風險就很大，對策是去掉(Diasble)那個新功能，轉移這種風險；
·有些風險不可避免，就設法降低風險，如“程式中未發現的缺陷”這種風險總是存在，我們就要通過提高測試案例的覆蓋率（如達到99.9%）來降低這種風險；

為了避免、轉移或降低風險，事先要做好風險管理計劃和控制風險的策略，並對風險的處理還要制定一些應急的、有效處理方案，如：

·在做資源、時間、成本等估算時，要留有餘地，不要用到100%；
·在項目開始前，把一些環節或邊界上的可能會有變化、難以控制的因素列入風險管理計劃中；
·對每個關鍵性技術人員培養後備人員，作好人員流動的準備，採取一些措施確保人員一旦離開公司， 項目不會受到嚴重影響，仍能可以繼續下去；
·制定文檔標準，並建立一種機制，保證文檔及時產生；
·對所有工作多進行互相審查，及時發現問題，包括對不同的測試人員在不同的測試模組上相互調換；
·對所有過程進行日常跟蹤，及時發現風險出現的徵兆，避免風險。

要想真正迴避風險，就必須徹底改變測試專案的管理方式；針對測試的各種風險，建立一種“防患於未然”或“以預防為主”的管理意識。與傳統的軟體測試相比，全過程測試管理方式不僅可以有效降低產品的品質風險，而且還可以提前對軟體產品缺陷進行規避、縮短對缺陷的反饋周期和整個項目的測試周期。