Reifegrade des Risikobasierten Testens

R 2.0.0

Allgemeine Beschreibung

Art und Umfang der Testaktivitäten, die im Zusammenhang mit einem bestimmten Baustein durchgeführt werden, sagen etwas über die "Reife" eines Projektvorgehens aus. Probieren Sie doch mal, sich anhand unseres Fragebogens selbst einzustufen! Wir definieren für jeden Baustein vier unterschiedliche Reifegrade und geben Ihnen Hinweise darauf, auf welcher "Stufe" Sie sich gerade befinden, bzw. geben Ihnen Hilfestellung durch welche konkreten Maßnahmen Sie eine höhere Stufe, einen höheren Reifegrad also, erreichen können.

Reifegrad "Initial"

Die bewusste Einteilung und Risikoklassifizierung des Gesamtsystems in geeignete und handhabbare Testobjekte finden nicht statt. Eine Risikobetrachtung der zu prüfenden Testgegenstände zur Priorisierung der Testaktivitäten erfolgt nicht. Stattdessen werden alle Anwendungsteile mit gleichem Ressourcenaufwand ("Gießkannenprinzip") getestet, um eine gleichmäßige Testabdeckung zu gewährleisten. Eine Befragung verschiedener Beteiligter oder Analyse bestehender Artefakte im Hinblick auf Komplexität, Wichtigkeit und Risiken einzelner Anwendungsteile wird nicht vorgenommen.

Kontrollpunkte

  • Gleichmäßig umfangreiches Testen aller Bereiche der Gesamtanwendung

  • Elemente der Software sind als gleichermaßen wichtig angesehen

  • Aufwände werden mit der "Gießkanne" oder nach dem Schrotflintenansatz über das "System under Test" (SUT) verteilt.

  • Fehlende Berücksichtigung verschiedener Blickwinkel auf die Anwendungsteile

Verbesserungsvorschläge

  • Einführung von Risikobasiertem Testen

  • Einteilung der Gesamtanwendung in sinnvolle Testobjekte (z.B. technische Komponenten oder fachliche Anwendungsfälle)

  • Befragung verschiedener Stakeholder zur Festlegung von Indikatoren zur Risikoeinschätzung der Testobjekte

  • Auswertung bestehender Artefakte (Spezifikationen, Anforderungen, Dokumentationen etc.) im Hinblick auf Komplexität, Wichtigkeit und Risiken

  • Einsatz einfacher Methoden, wie Zählen und Zuordnen von Abweichungen zu den Testobjekten um Fehlereintrittswahrscheinlichkeit zu messen

  • Verwendung unterschiedlicher Testmethoden in Abhängigkeit der Risikoklassen der zu prüfenden Testobjekte

Reifegrad "Kontrolliert"

Dar Risikobasierte Testvorgehen wird eingeführt. Testobjekte werden definiert. Die zentralen Dimensionen (Komplexität, Fehlereintrittswahrscheinlichkeit und Schadenshöhe) werden Beteiligung und Einbeziehung verschiedener Stakeholder ermittelt. Diese Testmaßnahme hat nur geringe Auswirkungen auf das Ressourcenmanagement und wird nur in seltenen Fällen zur Projektsteuerung eingesetzt.

Mehrwert

  • Die Einteilung des "System under Test" (SUT) in definierte Testobjekte ermöglicht unterschiedliche Aufwandsverteilung.

  • Fehlerkorrekturen werden priorisiert nach Risikoklasse geplant

  • Bewusstsein für unterschiedliche Auswirkungen von Fehlerwirkungen nach Komponenten wird geschaffen

  • "Risiko" kann als ein messbarer und somit vergleichbarer Faktor in die Projektsteuerung mit einbezogen werden.

Kontrollpunkte

  • Testobjekte werden geeignet aufgeteilt, priorisiert und maßgeschneidert getestet

  • Befragung verschiedener Stakeholder zu Komplexität, Wichtigkeit und Risiken sind üblich

  • Auswertung bestehender Datenquellen und Dokumentationen als Eingabequellen für die Risiko- und Komplexitätsbestimmung

  • Testobjekte werden durch verschiedene Testaktivitäten skaliert qualitätsgesichert

Verbesserungsvorschläge

  • Testressourcen dauerhaft gezielt, planvoll und priorisiert einsetzen

  • Erkenntnisse aus dem Risikobasierten Test zur Projektsteuerung nutzen

  • Kontinuierlichen Austausch mit der Projektleitung etablieren

  • Releaseumfänge, Supportmaßnahmen, Veröffentlichungen von Patches und gegebenenfalls Workarounds sind den Stakeholdern nachvollziehbar begründbar

Reifegrad "Effizient"

Die Aktivitäten zum Einsatz des risikobasierten Testens werden in einem definierten Prozess iterativ im Projekt eingesetzt. Im Hinblick auf den Ressourceneinsatz wird das Herangehen optimiert und führt zu einem günstigeren Kosten-Nutzen-Verhältnis. Die Projektsteuerung profitiert vom kontinuierlichen Austausch zu den Erkenntnissen aus dem risikobasierten Test.

Mehrwert

  • Der zielgerichtete Personaleinsatz bei knapper Zeit ergibt ein günstigeres Kosten-Nutzen-Verhältnis bei sämtlichen Aktivitäten.

  • Durch die Konzentration auf kritische Bereiche werden priorisierte Abweichungen mit großen Auswirkungen früh entdeckt.

  • Der iterative Prozess ist etabliert und wird in den verschiedenen Testmaßnahmen eingesetzt.

  • Die Projektsteuerung profitiert vom regelmäßigen Austausch zu den Erkenntnissen aus dem risikobasierten Vorgehen

  • Fehlervorhersage (fault prediction) wird möglich

Kontrollpunkte

  • Gezielter Einsatz der Test- und Entwicklungsressourcen anhand der erfolgten Priorisierung

  • Statusupdates mit der Projektleitung zu Risiken sind etabliert

  • Projektsteuerung kann die Erkenntnisse aus den risikobasierten Tests nutzen

  • Risikobasierter Ansatz liefert frühe Ergebnisse aus kritischen Testobjekten

Verbesserungsvorschläge

  • Die Anpassungen des Vorgehens orientieren sich am Projektfortschritt

  • Es werden Änderungen im Projekt berücksichtigt

  • Risikobasierten Ansatz iterativ pflegen, prüfen und verbessern

  • Schulungen und Weiterbildungen zum Thema Risikobasiertes Testen durchführen

Reifegrad "Optimierend"

Die erreichte effiziente Stufe des Einsatzes des risikobasierten Tests wird gepflegt, an den Projektfortschritt sowie an Änderungen im Projekt angepasst. Es erfolgt eine stetige Überprüfung und Verbesserung des Prozesses. Schulungen und Weiterbildungen zum Thema Risikobasiertes Testen werden angeboten und wahrgenommen.

Mehrwert

  • Risikobasierter Ansatz ist etabliert und wird regelmäßig überprüft und verbessert

  • Änderungen im Projekt werden direkt kommuniziert und in den Planungen berücksichtigt

  • Der Wissensaufbau zum Thema Risikobasiertes Testen wird durch Schulungen sichergestellt

Kontrollpunkte

  • Überprüfung der Tauglichkeit des risikobasierten Testvorgehens zum jeweiligen Projektfortschritt

  • Unmittelbares Einfließen von Änderungen im Projekt in das Vorgehen

  • Die kontinuierliche Verbesserung des risikobasierten Ansatzes erfolgt, z.B. anhand des PDCA-Zyklus nach Deming

  • Es finden Schulungen und Weiterbildungen zum Thema Risikobasiertes Testen statt.

Quellen

  • Margaret Rouse, Shotgun Approach, aufgerufen 03.12.2024

  • TPI NEXT - Geschäftsbasierte Verbesserung des Testprozesses; van Ewijk, Linker, van Oosterwijk, Visser, de Vrie, 1. Auflage 2011