Чек-лист для внутреннего аудита

Чек-лист разработан специалистами ИТ-компании SimbirSoft. Поможет при проведении внутреннего аудита команды и процессов

Этап аналитики

Какой состав команды аналитики? Кто осуществляет системный анализ и бизнес-анализ?

Работает ли аналитика с запросами от пользователей?

Какими инструментами пользуется аналитика?

где хранится описание функционала, линкуется ли в задачи и пр.

Проводится ли ревью ТЗ QA-специалистами, тестирование требований

Осуществляет ли аналитика приемку / проверку реализованного функционала

Какие наиболее проблемные моменты существуют в приложении на взгляд аналитиков?

Этап планирования

Как происходит планирование? Кто формирует список задач спринта и устанавливает сроки? Исходя из чего?

Какая продолжительность спринтов? Почему именно такая?

Проводится ли оценка задач? Каким образом? Что входит в оценку?

Учитываются ли в оценке задач риски (сколько %), багофикс (сколько %)?

Сколько времени отводится на стабилизацию спринта? Закладывается ли на это время?

Состав команды и зоны ответственности. Есть ли DevOps в команде?

Как происходят коммуникации в команде (ежедневные митинги, ретроспективы, оперативное общение в чатах)?

Кто и как ставит задачи? Какое описание задач (подробное/неподробное)? Есть ли определенная форма описания задач?

Проводят ли перед началом работ общее обсуждение задачи (аналитика, разработка, QA)?

Согласованная ли работа различных частей команды, все ли знают дедлайны?

Этап разработки

Какие технологии используются в разработке (язык программирования, фреймворки)

Используется ли система контроля версий? Как выглядит git-flow на проекте?

Есть ли проблемы с ветвлением ("перезатирают" код друг друга, выливают не ту версию на тестирование и т.д.)?

Какие самые сложные технические решения в приложении? (часто ломаются, проблемы с перформансом, сложность в реализации и т.д.)

Этап тестирования

Есть ли тестирование задач? В каком виде и кем проводится?

Есть ли тестовая документация? В каком виде и где?

Есть ли тестовые данные (или нет ли трудностей с их созданием)? Анализируется ли данные на проде?

Если ли практика автоматизированного тестирования?

На какие дефекты часто жалуются пользователи?

Проводится ли оценка тестирования? Каким образом?

Создается ли по итогам тестирования отчет о качестве ПО

Есть ли тестирование миграции и обновлений (если проект в проде)

Этап релиза

Как часто сдвигаются сроки релиза? Почему? Какие последствия при этом?

Сколько серверов обновляется? Кто выполняет обновление?

С какой проблемой вы сталкивались в последний раз при обновлении?

Кто принимает решение о выпуске / невыпуске релиза?

Этап поддержки

Существуют ли релиз-нотезы? Как пользователи узнают о новых фичах?

Как техподдержка обрабатывает проблемы пользователей?

С какими проблемами чаще всего сталкиваются пользователи?

Есть ли какие-то сроки (SLA), за которые должны решаться проблемы пользователей?

Как происходит обучение администраторов и других типов пользователей?

Вопросы по команде проекта

Какие есть существуют проблемы, на ваш взгляд?

Подчеркнем, что это базовый набор вопросов, но в зависимости от особенностей проекта он может изменяться и дополняться.

Если у вас остались вопросы, напишите нам на contact@simbirsoft.com