版本管理审计报告

《版本管理审计报告》由会员分享，可在线阅读，更多相关《版本管理审计报告（7页珍藏版）》请在装配图网上搜索。

1、版本管理审计报告（GS-SDM-SCM01714）19992000/38/1724/11/30审计说明：这次管理过程改善部研发管理部对研发本部各部门的版本管理工作研发本部所有部门进行了审计。由于正值年底，各产品部、事业部的开发、项目实施和回款都处于关键时期，而研发本部版本管理规范又是第一次执行，需要做的版本管理工作比较多，因此这次审计周期比较长，因某些原因，未对以下部门进行审计：行业ERP目前没有兼职版本管理员，目前的版本修改控制有开发人员自己管理；软件中心版本管理员出差。目前北大项目已进行配置管理，XX锌厂的源码没有更新；SF技术部目前没有需存档的开发项目；石化项目没有指定兼职的版本管理员，

2、项目经理认为目前人员分散，不好而且开发以在为主，没有管理；由于行业ERP部门的版本管理员出差，此次不做审计。但该部门的C2项目组正在使用配置管理工具，每周研发管理部都对C2组进行配置管理审计，审计情况良好。金卫公司的版本管理员请事假（两个星期），此次不做审计。金卫公司正对开发文件进行整理，以后版本管理审计可依据制定好的开发计划对其进行审计。这次审计记分标准同上次。现将各部门的审计时间公布如下（争得部门经理同意）：金融事业部：11月30日PACS事业部：12月6日酒店事业部：12月06日 PACS事业部：12月6日 SF技术部： 12月10日商业事业部：12月20日酒店事业部：12月6日金卫公司

3、：12月17日财务产品部：12月27日（包括V5。5及V6。0） MRPII事业部：暂定（部门经理不在） ERP事业部：暂定（部门经理不在）金卫公司：研发本部版本管理规范经过产品部、各事业部的评审，通过并已正式发布。这次的审计项是根据新发布的研发本部通用版本管理规范制定的，而且记分标准也做了修改。记分标准为：将审计项分为两个级别：一级满分为5分；二级满分为10分记分采用减分法，满分为100分，对不合格项根据具体情况进行减分，直至减完为止将审计项分为两个级别：一级满分为5分；二级满分为10分。1、 记分采用减分法，满分为100分，对不合格项根据具体情况进行减分，直至减完为止。审计内容： 部门审计

4、项财务V6.0财务V5.5行业ERP软件中心PACS商业酒店金融ERP石化金卫21版本标识 *211版本标识的执行情况-5122特殊版本的标注标识情况32目录结构及系统数据存放321是否有用户权限清单-5-5-5 *232用户权限的执行情况-10-10*323是否有目录清单-5234目录树结构是否清晰 *235目录清单是否已更新-10-5-10-10-10-10-10-10*326更新后的目录清单是否告知部门成员5目录清单是否已更新目录清单是否告知部门成员-5-10-10-102367目录清单和本部门的文件库是否一致-5-5-5*3287文档整理是否符合规范要求应纳入版本管理的文档是否进行了管

5、理-10-10-10-102398数据库文件的存放23109文档资料的存放-5-5-5-5-523110源代码的存放*2312 新增项目是否有需求、设计文档1是否有需求、设计文档0源代码的存放-5 *231321源码的完整性，能否生成可执行文件214是否有发布文档目录*231543发行文档的存放 *216制作发行盘的编译环境是否完整-10-1034更新管理*431源程序的修改是否按规定执行？*342发布版本的源程序修改是否按规定执行-10*343是否有修改记录文件-5-5-5*344外出人员对产品的修改是否按规定执行实施项目的源程序修改是否按规定执行-10-5-10 3 45是否填写源程序修改

6、申请表-5*346是否填写有源程序修改、更新登记表记录-2-2-5-5 *37源程序修改、更新记录是否完整 *3487程序修改后的是否经过测试？*34989源程序更新后通知相关程序员情况-5？*3410910版本升级的执行情况-5341110是否填写版本升级记录表 *341212新版本的发布是否按规定执行341323是否按安装盘制作步骤制作了安装盘54备份管理 *541数据更新后是否进行了备份-10-5 *452是否定期备份-9453是否在安全物理介质上备份-10-5454用光盘进行备份后是否有备份盘说明文件455备份盘的保管56其他*651用户版本信息记录情况-5-5-5-5562用户版本文

7、档是否齐全得分609560857375557045600审计部门财务行业ERP软件中心PACS商业酒店金融石化金卫 标注 * 的审计项为二级 审计总结：下面将以上部门的版本管理情况小结如下：财务产品部V60该部门存在以下三点问题：能够按版本管理规范的要求进行版本管理，能对配置管理库正确标识，目录结构标识清晰，对修改有记录。目录结构变更，目录清单还没有更新（325项、27项）。在用户权限的设置上存在问题，开发人员对正在开发的有读写权限，但对已发布、已实施的文档就不能有写权限华泰保险公司的财务接口、财务售前支持和金卫专版需求文档没有存放在部门服务器上（228项、210项）；制作发行盘的配置环境在服

8、务器上保存不完整（216项）。需求在用户权限的设置上存在问题，写权限（22项软件中心该部门主要存在以下三个方面的问题：虽然有用户权限清单，但没有真正做好，对服务器操作的管理有时失控22项（22项）；目录结构变更，目录清单没有更新（25项、27项）。XX项目的变更需求、变更后的源码没有存放在部门服务器上（28项、210项）；项PACS事业部对配置管理库的备份没有按规范的要求执行该部门存在以下二个方面问题：。部门正在编写的开发文档没有放入版本管理库中（28项）。部门用户版本信息记录不全（51项）；没有更新目录清单（35项）；V5。0用户手册没有存放在配置管理库（39项）；因部门目前没有服务器，而配

9、置管理库只存放在版本管理员机器中，其它无备份，这样做安全性得不到保证（53项）；商业事业部该部门存在以下三个方面的问题：没有用户权限清单（21项）；部门没有目录清单（23项、25项）；已发布源程序的更新因没有通知相关程序员，使已修改好的文件被覆盖（239项）。目前，该部门的版本管理工作只作到了对配置管理库的标识和备份工作。版本的修改和更新没有按规范执行（1项）；没有更新配置管理库，也没有更新目录清单（35项）；正在开发的产品没有纳入配置管理库中（37项、310项）；外出人员对源程序的修改没有填写修改申请表，修改记录文件也不全（第46项）；配置管理库没有定期备份（第52项）；没有用户版本信息记录

10、（61项）。酒店事业部目前，该部门的版本主要存在以下三个方面的问题管理工作只作到了对配置管理库中部分文档的标识和备份工作：。没有用户权限清单（21项）版本的修改和更新没有按规范执行（项、项1项）；公关销售子系统的设计、源码没有存放在部门服务器上（28项、210项）；制作发行盘的配置环境在服务器上保存不完整（216项）。没有更新配置管理库，也没有更新目录清单（35项）；正在开发的产品和已实施的项目应纳入配置管理库中（37项、310项）；有些文档资料没有按路径正确存放（39项）；外出人员对源程序的修改没有按规范执行，没有填写修改申请表，修改记录文件也不全（第46项）；没有对配置管理库进行定期备份（

11、第52项）；没有用户版本信息记录（61项）。金融事业部该部门存在以下五个方面的问题：目前部门版本标识体系不完善，只有大版本号和特殊版本，没有小版本的升级，这样不利于版本管理（11项、310项）没有用户权限清单（21项）；目录结构变更，目录清单没有更新（25项、27项）。山国投项目的文档没有放入版本管理库中（210项）；变更修改记录不全（33项、36项）该部门从上次审计到目前为止，没有进行版本管理工作：没有在配置管理库中标识对XX证券、XX证券、省国投项目；没有修改记录；1） 3）没有进行备份工作。金融事业部版本的更新和备份没有按规范执行（1项）提供的用户权限清单不符合规范要求，除版本管理员外，

12、其他程序员可对源程序进行修改（32项）1） 由版本管理员负责程序修改后的测试（47项）；已发布源程序的更新是由程序员自己更新，版本管理员只负责更新安装盘（48项）；2） 文件库没有按规定的期限进行备份（52项）；3） 没有用户版本信息记录（61项）。PACS事业部（项）。发文档（313项）。（1项）（项）版本的备份没有按规范执行（1项）目录结构不清晰（34项）；文档资料没有按路径正确存放（39项）；第4项第4项第5项第5项没有用户版本信息记录（61项）。1） 特殊没有按规范执行（1项）版本已标注齐全（22项）正在开发的产品应纳入配置管理库中（37项）。由版本管理员负责程序修改后的测试（47项）

13、；对已实施的源程序的修改没有按规定执行，对修改没有相关记录（4项、4项）已发布源程序的更新是由程序员自己更新，版本管理员只负责更新安装盘（48项）；1、 财务产品部V5.52） 特殊版本已标注齐全（22项）3） 由版本管理员负责程序修改后的测试（47项）；4） 已发布源程序的更新是由程序员自己更新，版本管理员只负责更新安装盘（48项）；2、 商业事业部1） 按修改后的部门版本管理规范要求，文档还没有最后整理完（37项）。2） 有发布文档RELEASE目录，但内容还需进一步整理（312项，上次审计时该部门存在此问题，这次没有任何改进）。3） 修改记录文件没有最后整理完（第43项）。4） 需备份的

14、数据没有整理完，没有进行备份（第51项）。5） 用户版本信息记录还没有最后整理完（61项）。在上次审计过后，事业部集体讨论了部门的版本管理规范，并制定了相应措施使部门规范的可行性得以提高。希望其它没做好版本管理工作的部门要向商业事业部学习，认真做好本部门的版本管理工作。3、 酒店事业部1) 没有提供用户权限清单（32项）。2) 没有详细的目录清单，目录清单没有更新，和服务器上的目录结构不一样（34项、35项、36项）。3) 铁路局的开发项目没有纳入版本管理，而且源程序不能生成可执行文件（37项、314项）。建议该部门在项目实施过程中尽量减少特殊版本的产生；应定期总结在项目实施过程中修改或增加的

15、新功能，尽量更新到安装盘中；并定期总结归纳，提升好的功能，做一次版本升级。4、 PACS事业部1） 已有的开发文档没有按照目录结构存放（39项，上次审计时该部门存在此问题，这次没有任何改进）。2） 有发布文档目录，但发布文档目录比较混乱，不只一个（313项，上次审计时该部门存在此问题，这次没有任何改进）。建议该部门应按照每次版本审计的结果，认真做好本部门的版本管理工作。 葛梅发 送：赵中兴、张增辉、魏代森、赵玉海、黄金港、王艳丽、聂刚赵环宇、苏士勇、王小明、宫业科、田晴、郜宝林、陈明忠、张霄鹏、李燕冬、曹勇鲍晚成、房夏路前程、耿任仁广、陈伟曹淑忠、董书民、勇喜、高翔、李晶、楮楠竹、张铸刚、王立平、韩辉、李秀平、任甲林、徐铭潘鲁川、苏士勇、王小明、李军武、王艳丽、左建华、付传伟、张廷兵抄 送：王虎，蔺国强，赵中兴，任甲林，罗德敏，董忠发送日期 199920XX8311月17242日7 / 7