软件测试风险分析

软件测试风险分析的基本方针：
制定软件测试计划并排列优先级。
风险分析是对软件中潜在的问题进行识别、估计和评价的过程。
软件风险分析的目的是确定测试对象、测试优先级以及测试深度。有时还包括确定可以忽略的测试对象。通过风险分析，测试人员识别软件中高风险的部分并进行严格彻底的测试；确定潜在的隐患软件构件，对其进行重点测试。在制定测试计划的过程中，可以将风险分析的结果用来确定软件测试的优先级与测试深度。
风险分析的专家部门：项目经理、开发人员、测试人员、用户、客户以及销售人员。
在测试计划中加入一个标题：软件风险分析表，以量化的形式列出风险问题：
软件风险分析表包括以下几项内容：
1 风险标识（ID）——表示风险事件的唯一标识。
2
风险问题——问题发现现象的简要概述。
3 发生的可能性——可能性值从1~10（低~高）。
4
影响的严重性——严重性从1~10.
5
风险预测值——发生可能性和影响严重性的乘积。
6
风险优先级——风险预测值从高到低的排序。
软件风险分析表

标识	风险问题	可能性	严重性	预测值	优先级	测试用例
A	非法用户访问	6	8	48	2	TC-1-1
B	非法数据输入	7	10	70	1	……
C	数据库更新不同步	4	10	40	4	……
D	并发用户少	5	9	45	3	……
E	用户文档不清晰	9	1	9	5	……