科研项目结题审计的软件测试需要由有资质的第三方机构来出具测试报告。自己编写的内部测试报告在审计时是不被认可的。
报告怎么写?
具体的测试工作由第三方机构执行,需要清晰地向机构传达需求。
紧扣《任务书》。报告会将项目《任务书》或合同中的技术标准(如“响应时间≤1秒”)逐一列出,并将其作为判断标准。
按照国家标准。正规机构一般会按照GB/T 25000.51或GB/T 25000.10等国家标准来设计和执行测试,保证测试过程的规范和结果的权威。
完整的报告包含10个部分:
报告摘要,用300-500字概括测试背景、目的、范围和总体结果。
基本信息,包括项目名称、编号、软件版本等。
测试根据,列出引用的《任务书》条目和GB/T 25000.51等国家标准。
测试环境,详细记录测试所用的硬件(服务器、客户端的CPU、内存等)、软件(操作系统、数据库等)和网络配置。
测试范围,本次测试包括的功能模块(如用户管理、数据分析)和未包括的范围。
测试方法和用例,描述测试方法(如功能、性能测试),并展示测试用例和《任务书》标准的追溯。
测试结果,用数据和图表说明测试用例执行情况(通过率、失败率)。
缺陷分析,对发现的缺陷进行统计(按严重等级、所在模块归类),科研的严谨体现在正视并解决所有问题。
测试结果,给出确定量化的结果。
附件和证据,包括原始测试数据、脚本、日志等,提供完整证据链,供专家备查。
怎样选择权威的第三方检测机构?
审计要求独立客观的证据,第三方机构出具的CMA或CNAS报告有法律效力。
机构必须拥有的双资质,选择机构时特别是用于国内政府项目结题审计,必须确定其同时拥有以下资质,且认可范围包含软件。
CMA(中国计量认证),强制性认证。这是法律效力的基础,报告加盖CMA章才能用于政府验收和司法诉讼。
CNAS(中国合格评定国家认可委员会认可),能力认可。证明实验室能力达国际标准,数据在多个国家间互认,是机构专业性的体现。