Lag en samsvarsmatrise med etterprøvbar dokumentasjon
En samsvarsmatrise viser hvilke krav som er dokumentert oppfylt, hvilke som feiler og hvilke som ennå ikke er prøvd.
En samsvarsmatrise er en tabell som kobler krav til dokumenterte resultater. Den skal gjøre det mulig å kontrollere konklusjonen uten å stole på en generell erklæring om at «alt er validert». Hver oppfylt rad må ha et spor til beviset.
Start med kravregisteret og den avgrensede implementeringsprofilen. Et krav som ligger utenfor leveransen, skal ha en begrunnet avgrensning. Det må ikke forsvinne fra tabellen fordi testen er vanskelig.
Eksempel på fire forskjellige resultater
| Krav | Prøve | Resultat | Dokumentasjon |
|---|---|---|---|
| Unik fakturaidentitet | To poster med samme kilde-ID | Bestått | Rapport som viser avvisning av duplikatet |
| Restbeløp etter delbetaling | Faktura 9 000, betaling 3 000 | Bestått | Uavhengig kontroll: rest 6 000 |
| Vedlegg kan gjenfinnes | Åpne tre dokumentreferanser | Feil | Én referanse peker til manglende fil |
| Valutakonvertering | Ikke gjennomført | Ikke prøvd | Ny prøve må avtales |
«Ikke prøvd» er en nyttig og ærlig status. Den skal ikke telles som bestått. «Ikke relevant» trenger en begrunnelse som viser hvorfor kravet ikke gjelder akkurat denne profilen.
Registrer konteksten rundt beviset
Et skjermbilde av en grønn status er sjelden nok. Oppgi inputfilens identitet eller sjekksum, regelutgave, mottakerversjon og testkonfigurasjon. Bevar feilmelding eller kontrollrapport. Hvis mappingtabellen påvirker resultatet, skal også den kunne identifiseres.
Anta at en ny mapping løser et kontoavvik. Den gamle testens feilstatus kan beholdes som historikk, mens en ny rad eller ny utgave viser rettingen. Å endre «feil» til «bestått» uten å bevare ny prøvedato og nytt grunnlag gjør matrisen mindre etterprøvbar.
Avtal hvordan åpne avvik påvirker beslutningen
En manglende dokumentlenke kan være en stoppgrunn for overtakelse av arkivet. Et uprøvd presentasjonsfelt kan få lavere prioritet. Vurderingen skal være knyttet til konsekvensen og bruken, ikke bare antallet grønne rader.
En prosentandel som «95 prosent bestått» kan skjule at den siste feilen gjelder hele saldoen. Vis derfor kritiske avvik separat og beskriv beslutningen om hvert avvik.
Matrisen er intern dokumentasjon. Den innebærer ikke offentlig sertifisering, og teknisk samsvar er ikke det samme som riktig regnskapsmessig behandling. Konklusjonen bør angi nøyaktig hvilke krav og testtilfeller den omfatter.
Se kravregisteret og sertifiseringspåstander.
Prøv matrisen med en syntetisk retting av den manglende dokumentreferansen. Den nye raden bør vise nytt inputgrunnlag, tidspunkt og kontrollresultat, mens den gamle feilraden fortsatt kan forklares. Godkjenn bevisføringen når en annen person kan finne den prøvde filen og gjenskape kontrollen uten muntlig hjelp. Dersom resultatet avhenger av en manuelt korrigert mapping, må denne mappingutgaven være del av beviset. Et bevis som ikke kan knyttes til konklusjonen, skal forbli uavklart.