Kiểm thử dựa trên rủi ro. Xác định, đánh giá, giảm thiểu và quản lý rủi ro (phần 2)
1. KIỂM THỬ DỰA TRÊN RỦI RO LÀ GÌ?
- Trong kiểm thử dựa trên rủi ro , việc lựa chọn các điều kiện kiểm thử được hướng dẫn bởi các rủi ro, xác định đối với chất lượng sản phẩm. Những rủi ro chất lượng sản phẩm này cũng được sử dụng để xác định phân bổ nỗ lực cho việc kiểm tra các điều kiện kiểm thử và độ ưu tiên các trường hợp kiểm thử được tạo.
- Nhiều loại kỹ thuật kiểm tra – tùy thuộc vào tài liệu và mức độ hình thức – có sẵn để thực hiện kiểm tra dựa trên rủi ro .
- Mục đích chính của thử nghiệm dựa trên rủi ro là giảm thiểu rủi ro chất lượng đến mức chấp nhận được . Việc đạt được rủi ro chất lượng bằng không là gần như không thể .
- Trong khi thực hiện kiểm tra dựa trên rủi ro, rủi ro sản phẩm hoặc rủi ro chất lượng được phát hiện và xem xét trong quá trình phân tích rủi ro về chất lượng sản phẩm với các bên liên quan.
- Sau khi phân tích rủi ro, team kiểm thử thực hiện thiết kế kiểm thử, thực hiện test và các hoạt động thực hiện kiểm thử với mục tiêu giảm thiểu rủi ro .
- Ở đây, chất lượng đề cập đến tất cả các tính năng, đặc điểm và hành vi của sản phẩm có khả năng ảnh hưởng đến sự hài lòng của người dùng, khách hàng và các bên liên quan khác. Khi lỗi được xác định trước khi phát hành sản phẩm, thử nghiệm đã giảm rủi ro chất lượng bằng cách xác định lỗi và cung cấp phương pháp để xử lý chúng.
- Nếu không tìm thấy lỗi sau khi kiểm tra, kiểm tra đã giảm rủi ro chất lượng bằng cách xác nhận rằng hệ thống hoạt động chính xác trong trạng thái được kiểm tra. Thử nghiệm dựa trên rủi ro có một số kỹ thuật để thực hiện khác nhau ở cấp độ tài liệu, loại tài liệu và cấp độ hình thức.
- Có bốn bước chính trong thử nghiệm dựa trên rủi ro :
- Xác định rủi ro
- Đánh giá rủi ro
- Giảm thiểu rủi ro
- Quản lý rủi ro
2. LÀM THẾ NÀO ĐỂ XÁC ĐỊNH RỦI RO?
- Các bên liên quan có thể sử dụng bất kỳ phương pháp nào được đưa ra dưới đây để xác định rủi ro :
- Chuyên gia phỏng vấn
- Đánh giá độc lập
- Các mẫu rủi ro hiện có
- Cuộc họp cải tiến trong các dự án
- Tiến hành hội thảo rủi ro
- Tác động mindset với tất cả các bên liên quan
- Tạo và sử dụng checklists
- Xem lại những kinh nghiệm trước đây
- Vai trò của các bên liên quan trong thử nghiệm dựa trên rủi ro là khá quan trọng. Quá trình xác định rủi ro cũng mang lại kết quả khác , tức là họ xác định các vấn đề không thực sự rủi ro đối với chất lượng sản phẩm. Ví dụ: mối quan tâm chung của sản phẩm, các vấn đề liên quan đến tài liệu như thông số kỹ thuật yêu cầu, v.v.
3. LÀM THẾ NÀO ĐỂ ĐÁNH GIÁ RỦI RO?
- Sau khi rủi ro đã được xác định có thể bắt đầu đánh giá rủi ro. Đánh giá rủi ro là phân tích và đánh giá rủi ro đã xác định . Đánh giá rủi ro thường liên quan đến các hoạt động này:
- Phân loại từng rủi ro
- Xác định xác suất của từng rủi ro xảy ra
- Tác động của từng rủi ro
- Xác định hoặc chỉ định các thuộc tính rủi ro như chủ sở hữu rủi ro
- Rủi ro được phân loại trên cơ sở các thông số khác nhau như hiệu suất, chức năng, độ tin cậy , v.v…Để tìm mức độ rủi ro của rủi ro, bạn cần xác định xác suất rủi ro đó xảy ra và tác động của nó khi nó xảy ra. Xác suất của rủi ro xảy ra ngụ ý xác suất tồn tại của vấn đề trong ứng dụng trong khi nó đang được thử nghiệm.
- Các vấn đề ảnh hưởng đến khả năng hoặc xác suất này bao gồm:
- Công nghệ đang được sử dụng và các nhóm đang làm việc
- Trình độ training phân tích nghiệp vụ, quản lý dự án, thiết kế và developers
- Mức độ bất đồng giữa các thành viên trong nhóm
- Các nhóm không làm việc cùng một địa điểm
- Phương pháp cũ so với hiện đại
- Công cụ và kỹ thuật kiểm thử
- Sức mạnh của lãnh đạo – kỹ thuật & quản lý
- Không có sẵn các báo cáo đảm bảo chất lượng trước đó
- Tỷ lệ thay đổi cao: change spec, design
- Tỷ lệ lỗi cao
- Các vấn đề trong giao tiếp
- Tác động của rủi ro khi nó xảy ra là tầm ảnh hưởng của nó đối với tất cả các bên liên quan như người dùng và người tiêu dùng.
- Một số yếu tố ảnh hưởng đến sản phẩm cũng như rủi ro dự án bao gồm:
- Tỷ lệ sử dụng tính năng rủi ro
- Tính năng quan trọng như thế nào để đạt được mục tiêu kinh doanh
- Mất danh tiếng
- Thiệt hại cho doanh nghiệp
- Có thể mất mát hoặc nợ phải trả về tài chính hoặc áp lực xã hội
- Xác suất xử phạt hình sự hoặc dân sự
- Hủy bỏ giấy phép
- Sự an toàn
- Không có sẵn cách giải quyết khả thi
- Công khai tiêu cực vì thất bại sản phẩm là nổi bật
4. LÀM THẾ NÀO ĐỂ GIẢM THIỂU RỦI RO?
- Bước đầu tiên là phân tích rủi ro chất lượng tức là xác định và sau đó đánh giá rủi ro đối với chất lượng sản phẩm. Tất cả các kế hoạch kiểm tra được dựa trên phân tích rủi ro chất lượng này.
- Thiết kế kiểm thử, thực hiện test được thực hiện để giảm thiểu rủi ro theo kế hoạch test. Các nỗ lực được phân bổ để phát triển, thực hiện và sau đó thực hiện test là tỷ lệ thuận với mức độ rủi ro.
- Mức độ rủi ro cũng sẽ ảnh hưởng đến các quyết định này:
- Các tài liệu kiểm thử có nên được xem xét ?
- Người kiểm thử nên test độc lập như thế nào ?
- Mức độ kinh nghiệm của người kiểm thử
- Nên thực hiện re-test bao nhiêu lần ?
- Nên thực hiện test hồi quy bao nhiêu lần ?
- Trong khi dự án đang phát triển, một số thông tin bổ sung có thể thay đổi rủi ro chất lượng mà nhóm tester đang thực hiện hoặc mức độ ảnh hưởng của rủi ro. Team test phải luôn luôn cảnh giác với những thông tin đó và điều chỉnh việc test khi cần thiết. Các điều chỉnh như phát hiện rủi ro mới , đánh giá lại mức độ rủi ro , đánh giá hiệu quả của các nhiệm vụ giảm thiểu rủi ro đã hoàn thành, v.v. phải được thực hiện tại các mốc quan trọng của dự án.
5. QUẢN LÝ RỦI RO DỰ ÁN
- Lập kế hoạch để kiểm thử dự án cũng phải bao gồm các rủi ro tiềm ẩn liên quan đến một dự án. Quy trình xác định rủi ro như vậy được giải thích ở trên trong phần xác định rủi ro. Các rủi ro được phát hiện phải được thông báo cho người quản lý dự án để thực hiện các bước để giảm thiểu chúng càng nhiều càng tốt.
- Nhóm kiểm thử có thể không thể giảm thiểu tất cả các rủi ro nhưng những rủi ro này có thể được chú ý:
- Chuẩn bị môi sẵn sàng môi trường kiểm thử chưa?
- Chuẩn bị sẵn sàng công cụ kiểm thử chưa?
- Luôn có người kiểm thử có trình độ tốt
- Không có sẵn các tiêu chuẩn, kỹ thuật và quy tắc kiểm thử
- Quản lý rủi ro dự án bao gồm :
- Tổ chức kiểm tra
- Kiểm tra môi trường kiểm thử trước khi chúng thực sự được sử dụng
- Kiểm thử phiên bản sản phẩm sơ bộ
- Sử dụng điều kiện đầu vào nghiêm ngặt
- Tuân thủ nghiêm ngặt các yêu cầu kiểm tra
- Coi bản thân là một phần của các nhóm đánh giá cho các sản phẩm làm việc dự án sơ bộ
- Quản lý các thay đổi đối với dự án dựa trên phát hiện lỗi
- Xem xét tiến độ dự án và chất lượng sản phẩm
- Sau khi xác định và phân tích rủi ro, đây là bốn cách để quản lý rủi ro :
- Có các biện pháp phòng ngừa làm giảm sự xuất hiện hoặc tác động của rủi ro mang lại
- Tạo các kế hoạch khẩn cấp để xử lý rủi ro nếu nó thực sự xảy ra
- Chuyển giao trách nhiệm quản lý rủi ro cho bên thứ ba
- Bỏ qua hoặc chấp nhận rủi ro
- Một số yếu tố cần được xem xét trong khi chọn tùy chọn tốt nhất có thể trong số bốn yếu tố này bao gồm:
- Ưu điểm và nhược điểm của một lựa chọn
- Chi phí thực hiện một lựa chọn
- Thêm rủi ro liên quan đến việc lựa chọn một lựa chọn
Nguồn tham khảo: http://tryqa.com/what-is-risk-based-testing-identifying-assessing-minimizing-managing-risks/