Cuộc sống thì đầy những rủi ro và các dự án phần mềm cũng vậy. Bất cứ thứ gì cũng có thể gây ra sai lầm trong bất kì thời gian nào. Chúng ta phải luôn luôn cảnh giác để hành động một cách đúng đắn. Nhưng điều gì chắc chắn rằng sẽ không có gì sai và khi nào chúng ta biết được điều gì đó sẽ xảy ra? Hãy cùng tìm hiểu quản lý rủi ro. Đây là một phần của dự án kiểm thử phần mềm để chúng ta có thể ngăn ngừa, hiểu được, tìm kiếm và giải quyết rủi ro .

Rủi ro đơn giản là một vấn đề có khả năng xảy ra và khi nó xảy ra, nó sẽ gây ra thiệt hại. Thiệt hại có thể là bất cứ thứ gì: tiền bạc, thời gian, công sức hoặc một sự thỏa hiệp về chất lượng. Thiệt hại thì không bao giờ là điều tốt cả. Cho dù chúng ta có cố gắng và thử đi thử lại bao nhiêu thì rủi ro cũng không phải là việc tích cực và sẽ không bao giờ tích cực . Do đó, quản lý rủi ro là một phần không thể thiếu trong dự án phần mềm, để chắc chắn rằng chúng ta có thể xử lý những rủi ro, giảm thiểu, ngăn ngừa những tổn thất, thiệt hại.

Quy trình quản lý rủi ro xảy ra trong suốt 2 phần (phases) trong vòng đời phát triển phần mềm

1.Lập kế hoạch kiểm thử (test planning) 2.Thiết kế test cases ( test case design) hoặc thỉnh thoảng là trong khi thực thi kiểm thử ( test execution phases)

Quy trình quản lý rủi ro

Quy trình chung cho quản lý rủi ro bao gồm 3 bước quan trọng :

1.Xác định rủi ro ( Risk identification) 2.Phân tích ảnh hưởng rủi ro ( risk impact analysis) 3.Giảm thiểu rủi ro (risk mitigation)

Xác định rủi ro ( Risk identification)

Bước đầu tiên để giải quyết 1 vấn đề đó là xác định đó là vấn đề gì. Ở giai đoạn này, tạo ra danh sách tất cả những thứ tiềm tàng có thể xảy ra làm phá vỡ luồng hoạt động thông thường.

**Đầu ra chính của bước này đó là: danh sách các rủi ro. ** Bước kiểm thử dựa trên rủi ro này thường được hướng dẫn bởi QA lead/manager…Tuy nhiên, trưởng nhóm không thể một mình tạo ra toàn bộ danh sách các rủi ro được, cả nhóm phải cùng nhau tạo nên một danh sách đầy đủ hơn và có ảnh hưởng lớn hơn.

Ngoài ra, rủi ro được xác định trong suốt quá trình lập kế hoạch kiểm thử sẽ có ý nghĩa trong việc định hướng, quản lý hơn. Chúng ta có thể nhìn vào bất cứ thứ gì gây ra ảnh hưởng: kế hoạch của dự án, nỗ lực, ngân sách, sự thay đổi hạ tầng…

Những rủi ro trong suốt quá trình lập kế hoạch kiểm thử - Ví dụ kiểm thử dựa trên rủi ro.

Những điều dưới đây là một danh sách mẫu của các rủi ro trong suốt quá trình lập kế hoạch kiểm thử. Hãy chú ý rằng, AUT và chức năng không được chú trọng ở đây.

#1. Thời gian, lịch trình (schedule) kiểm thử chặt chẽ. Nếu thời gian bắt đầu kiểm thử bị trì hoãn, việc kiểm thử sẽ không thể được mở rộng trước khi kế hoạch UAT bắt đầu.

#2. Không đủ nhân lực, nhân lực có thể bắt đầu công việc quá muộn

#3. Lỗi được tìm ra ở các giai đoạn sau của vòng đời phát triển phần mềm. Lỗi được tìm ra muộn có khả năng phụ thuộc vào đặc tả yêu cầu không rõ ràng và mất nhiều thời gian để giải quyết nó.

#4. Phạm vi kiểm thử không được định nghĩa một cách đầy đủ

#5. Thảm họa thiên nhiên

#6. Môi trường test độc lập không sẵn sàng

#7. Kiểm thử bị trì hoãn phụ thuộc vào những vấn đề mới phát sinh.

Một khi tất cả các rủi ro được liệt kê ra, chúng ta sẽ tiến hành đánh giá rủi ro, phân tích ảnh hưởng của rủi ro đó.

Đánh giá rủi ro/ Phân tích ảnh hưởng rủi ro ( Risk assessment/ Risk impact analysis)

Phân tích rủi ro trong kiểm thử phần mềm: Tất cả những rủi ro được định lượng và đánh thứ tự ưu tiên trong bước này. Mỗi khả năng xảy ra của rủi ro và ảnh hưởng ( số lượng tổn thất mà nó có thể gây ra ) được xác định một cách có hệ thống.

Các giá trị: cao - trung bình - thấp được phân chia dựa trên cả khả năng xảy ra và ảnh hưởng của mỗi rủi ro. Rủi ro với khả năng xảy ra cao và khả năng ảnh hưởng lớn sẽ được quan tâm đầu tiên sau đó tới các rủi ro tiếp theo.

Bảng phân tích ảnh hưởng rủi ro:

Theo dõi các bước dưới đây, bảng phân tích ảnh hưởng rủi ro cho các rủi ro liệt kê ở bên trên:

Giảm thiểu rủi ro

Bước cuối cùng trong quá trình kiểm thử dựa trên rủi ro là tìm giải pháp để lên kế hoạch làm thế nào xử lý các rủi ro đã liệt kê. Kế hoạch này có thể khác nhau giữa các công ty, các dự án và kể cả là giữa con người với con người.

Các kỹ thuật giảm thiểu rủi ro

Đây là một ví dụ về bảng rủi ro sau khi quá trình được hoàn thành.

Một vài điểm cần lưu ý:

1. Càng quản lý rủi ro sớm trong quá trình lập kế hoạch kiểm thử thì càng tốt 2.Trong 3 bước quản lý rủi ro, xác định rủi ro là quan trọng nhất. Nếu bất cứ rủi ro nào không được liệt kê và xem xét thì rủi ro đó càng có nguy cơ không xử lý được.
2. Hãy thử tìm một khung thời gian lý tưởng cho hoạt động này. Hãy nhớ rằng quá nhiều kế hoạch để lại quá ít thời gian để làm.
3. Ngoài ra, sau quá trình quản lý rủi ro, nếu có một tình huống mới xuất hiện, kế hoạch quản lý rủi ro có thể được thay đổi hoặc cập nhật để phản ánh tình trạng hiện tại.
4. Dữ liệu lịch sử có thể rất hữu ích cho sự thành công của quá trình này.

Kết luận

Mặc dù các bước và nguyên tắc cơ bản là tương tự, quá trình quản lý rủi ro được tập trung nhiều hơn khi lập kế hoạch kiểm thử hơn là khi nó xảy ra trong giai đoạn thiết kế và thực thi kiểm thử.

Bài viết được dịch lại từ nguồn: http://www.softwaretestinghelp.com/risk-management-during-test-planning-risk-based-testing/