过程改进SQA工作手册.docx

SQA手册提纲基本职责技能矩阵职业发展路径Career Path/SQA进阶主要工具/方法过程改进策略改进初期/稳定期产品研发/服务外包参考悲观主义质量工作者，在角色定位上，应该是一个悲观主义者。他认为，一个产品，经过复杂的流程加工，总是会有或多或少的质量问题，流程越复杂，可能的质量问题就会越多。在充满信任的社会中，人们通常会做无罪假设（innocent until proven guilty)。在信任缺失的社会里，人们通常会做有罪假设(guilty until proven innocent)。基本职责简言之，SQA软件质量保证，在于通过各种事前预防的活动避免质量事故的发生。SQA的具体职责与企业的质量管理体系息息相关。一般来说，现代企业QMS质量管理体系的建立一般参考两种标准/框架，ISO 9000或者CMM/CMMI。ISO9000从1987年正式发布，适用于不同的企业，包括制造业，服务性商业，建筑业等。并在1994/2000/2008年进行了更新和完善。在ISO9000中，质量的定义为：产品、体系或过程的一组固有特性满足要求的程度。与质量相关的三个主要活动：质量管理、质量保证和质量控制。质量管理：指导和控制组织的与质量有关的相互协调的活动。包括质量方针和质量目标的建立、质量策划、质量控制、质量保证和质量改进。质量管理是各级管理者的职责，是企业管理的中心环节和重要组成部分。同时，质量管理特别强调全员参与，并承担相应义务和责任。质量控制QC: 质量管理的一部分，致力于达到质量要求。质量控制是制定及达到预定质量要求的过程，是实现质量保证的基础。它本身是一个管理过程，包括：确定标准；检测结果；发现差异；采取措施调整以达到预定质量要求。质量保证：是质量管理的一部分，致力于对达到质量要求提供信任。需要向企业管理者，顾客，认证机构展示能力获得他们的信任。质量保证控制全部影响质量的活动，不断对各项质量活动进行审核和评价，保证企业具有稳定提供满足质量要求的产品的能力。下面是某企业QA的职责描述：监控工艺状态，对工艺参数的改变对产品的影响进行认定，并论证设定的合理性；根据公司整体质量状况组织质量控制方案，监控产品全程质量；定期评估工艺或控制方案；制定产品质量检验标准；处理客户反馈，依据反馈改善质量控制；总结产品质量问题并推动相关部门及时解决；分析工序能力，进行质量改进；工艺流程、控制计划、工程变更通知单的接受；为纠正质量问题，有权停止现场的生产；对不合格产品作处理判定；协助跟踪产品的使用情况并提供改善意见；协助上级分析、处理和解决客户质量问题，满足内、外部客户的质量需求，不断提高产品质量满意度；制定新产品质量管理计划，并监控实施，使新产品质量水平达到预定目标；配合技术部门进行新产品试制及质量控制；分析最终产品及过程产品失效原因，并提出改进方案；如有开发新供货商﹐协助相关部门对其进行品质方面的稽查。关于ISO9000的其他内容请参考Reference.CMMI发展的历程：在1984年，美国国防部希望将国防部的软件委派给其他软件公司进行开发。由于没有办法评估软件公司的承接和执行能力，因此委托SEI进行一项研究，希望能够在软件产业建立一套工程制度，用来评估和改善软件公司的过程和能力，并协助软件开发人员持续改善流程的成熟度和软件质量，从而提升软件开发项目及公司的管理能力，最终达到软件开发功能正确、缩短开发进度、降低开发成本、确保软件质量的目标SEI在1986年开始研究CMM，并于1991年发布最早的SW-CMM1.0。经过2年的试用后，1993年SEI正式推出SW-CMM 1.1。同时，CMM 的成功也引发了相似模型的开发以覆盖系统工程（SE-CMM）、集成产品开发（IPDCMM）、软件采购（SA-CMM）以及人力资源（P-CMM）。为了缓解模型数量的过快增长，SEI于2000年12月使用从未正式发布的SW-CMM 2.0、SE-CMM 和IPD-CMM 0.98开发了能力成熟度模型集成CMMI V1.0。现在已经发展到V 1.3。CMMI框架中质量管理相关的过程域有：VER/VAL/PPQA。VER/VAL质量控制；PPQA质量保证，通过对过程或中间产品的审计来保证最后交付产品的质量。CMMI成熟度级别有项目级及组织级的区分。CMMI L2为管理级，包括7大过程域：REQM需求管理，PP项目计划，PMC项目监督和控制，CM配置管理，SAM供应商协议管理，MA度量与分析，PPQA过程与产品质量保证。达到这7大过程域的目标，只能说明成熟度的初级水平，属于项目级。CMMI L3(Dev)为已定义级，包括11大过程域：RD, TS, PI, VER, VAL, DAR, OPD, OPF, OT, IPM, RSKM。首先，L3强调了组织需定义一套标准