Аудит - История изменений

Admin в 23:36, 21 мая 2022

2022-05-21T23:36:46Z

Admin: /* Процесс аудита программных систем */

2018-01-08T07:44:58Z

‎Процесс аудита программных систем

Admin: Новая страница: «'''Аудит''' (audit) – проверка, выполняемая компетентным органом (лицом) с целью обеспечения н…»

2018-01-08T07:44:10Z

Новая страница: «'''Аудит''' (audit) – проверка, выполняемая компетентным органом (лицом) с целью обеспечения н…»

Новая страница

'''Аудит''' (audit) – проверка, выполняемая компетентным органом (лицом) с целью обеспечения независимой оценки степени соответствия программных продуктов или процессов установленным [[требования|требованиям]] ([[ISO/IEC 12207]]).

'''Аудит''' (audit) – систематический, независимый и [[документирование|документируемый]] процесс получения объективных свидетельств и их объективного оценивания для установления степени соответствия критериям аудита ([[ISO 9000]]). Аудит может быть внутренним (аудит, проводимый первой стороной) или внешним (аудит, проводимый второй или третьей стороной), а также аудит может быть комплексным или совместным.

== Процесс аудита программных систем ==
По [[ISO/IEC 12207]] процесс аудита является процессом определения соответствия требованиям, планам и условиям договора. Данный процесс может выполняться двумя любыми сторонами, участвующими в договоре, когда одна сторона (ревизующая) проверяет другую сторону (ревизуемую).

Данный процесс состоит из следующих [[работа|работ]]:
# '''Подготовка процесса''':
#* Аудиторские проверки должны проводиться в сроки, установленные проектным планом(ами).
#* Аудиторский персонал не должен нести какой-либо прямой ответственности за проверяемые программные продукты и работы.
#* Между сторонами, участвующими в проведении аудита, должен быть согласован объем и состав ресурсов, необходимых для проведения аудиторской проверки. Данные ресурсы включают персонал, место проведения, условия проведения, необходимые технические, программные и инструментальные средства.
#* Стороны должны согласовать следующие вопросы проведения каждой аудиторской проверки:
#** план проведения аудиторской проверки;
#** состав проверяемых программных продуктов (и результатов работы);
#** объем и процедуры проведения аудиторской проверки;
#** исходные и итоговые критерии при проведении аудиторской проверки.
#* Проблемы, выявленные при проведении аудиторской проверки, должны быть документально оформлены и введены в ''процесс решения проблем''.
#* Результаты аудиторской проверки после ее завершения должны быть документально оформлены и представлены ревизуемой стороне. #* Ревизующая сторона должна довести до сведения ревизуемой стороны все проблемы, обнаруженные при проведении аудиторской проверки, и планируемые решения по соответствующим проблемам.
#* Стороны должны согласовать итоговый результат аудиторской проверки, любые принимаемые обязательства и критерии завершения аудиторской проверки.
# '''Аудиторская проверка''':
#* Аудиторские проверки должны проводиться для обеспечения того, чтобы:
#** запрограммированные программные продукты (такие, как программный объект) отражали проектную документацию;
#** подготовка приемки и требования к тестированию, установленные в документации, были пригодны для приемки программных продуктов;
#** тестовые данные соответствовали установленным техническим требованиям;
#** программные продукты были успешно протестированы и соответствовали установленным к ним требованиям;
#** отчеты об испытаниях (тестировании) были правильны и расхождения между фактическими и ожидаемыми результатами были устранены;
#** документация пользователя соответствовала установленным стандартам;
#** работы были выполнены в соответствии с утвержденными требованиями, планами и договором;
#** стоимости и графики проведения работ соответствовали утвержденным планам.

[[Категория: Практики]]

@@ Строка 3: / Строка 3: @@
 '''Аудит''' (audit) – систематический, независимый и [[документирование|документируемый]] процесс получения объективных свидетельств и их объективного оценивания для установления степени соответствия критериям аудита ([[ISO 9000]]). Аудит может быть внутренним (аудит, проводимый первой стороной) или внешним (аудит, проводимый второй или третьей стороной), а также аудит может быть комплексным или совместным.
-== Процесс аудита программных систем ==
+== Аудит по [[PMI PMBoK]] ==
-По [[ISO/IEC 12207]] процесс аудита является процессом определения соответствия требованиям, планам и условиям договора. Данный процесс может выполняться двумя любыми сторонами, участвующими в договоре, когда одна сторона (ревизующая) проверяет другую сторону (ревизуемую).
+'''Аудит''' — это структурированный, независимый процесс, используемый с целью определения соответствия операций проекта политикам, процессам и процедурам организации и проекта.
 Данный процесс состоит из следующих [[работа|работ]]:

@@ Строка 17: / Строка 17: @@
 #** исходные и итоговые критерии при проведении аудиторской проверки.
 #* Проблемы, выявленные при проведении аудиторской проверки, должны быть документально оформлены и введены в ''процесс решения проблем''.
-#* Результаты аудиторской проверки после ее завершения должны быть документально оформлены и представлены ревизуемой стороне. #* Ревизующая сторона должна довести до сведения ревизуемой стороны все проблемы, обнаруженные при проведении аудиторской проверки, и планируемые решения по соответствующим проблемам.
+#* Результаты аудиторской проверки после ее завершения должны быть документально оформлены и представлены ревизуемой стороне.
 #* Стороны должны согласовать итоговый результат аудиторской проверки, любые принимаемые обязательства и критерии завершения аудиторской проверки.
 # '''Аудиторская проверка''':