产品审计的思路

yangxiaowen0622

最近在研究怎么进行可行性的产品审计？有哪位大侠指点一下？

woynzd

按checklist审计.对不同产品做不同的checklist.

yangxiaowen0622

可能我没把问题描述清楚，我想问的是如何制定checklist？从何角度出发呢？

woynzd

每个公司的checklist都不会一样.checklist的设计可按公司流程规范来做,你可以在论坛上找到一些checklist做参考

woynzd

比如软件需求规格检查表的检查项可以包括:
1.《设计方案》是否是《用户需求分析报告》的基础？
2.《用户需求分析报告》中是否包含了软件的一些背景信息？
3.在《用户需求分析报告》中是否清楚地描述了软件所实现的功能？
4.在《用户需求分析报告》中是否说明了软件是一个独立系统，或是大系统的一部分？
5.在《用户需求分析报告》中是否描述了软件使用的目标环境？
6.在《用户需求分析报告》中是否指明并描述了目标环境中其他相关软件产品/子系统/模块？
7.在《用户需求分析报告》中是否说明了软件的每个输入？
8.在《用户需求分析报告》中是否说明了软件的每个输出？
9.在《用户需求分析报告》中是否说明了所有软件需完成的处理？
10.在《用户需求分析报告》中是否说明了对每个输入的验证措施？
11.在《用户需求分析报告》中是否说明了对每个输入的处理？
12.在《用户需求分析报告》中是否描述了每个输入的属性如－度量单位，边界值，时序要求等等？
........