CTFL 5.2.4: Mögliche Maßnahmen, die als Reaktion auf analysierte Produktrisiken ergriffen werden können, erklären

• a
  Das Risiko auf den Anbieter zu übertragen, der die Zahlungskomponente liefertDer Risikotransfer ist eine eigene Reaktionsmöglichkeit, keine Minderung durch Testen.
• b
  Das Risiko im Risikoregister zu erfassen und auf Veränderungen zu überwachenDie Überwachung ist die andere Hälfte der Risikosteuerung neben der Minderung.
• ✓
  Richtige Antwort: Tester auszuwählen, deren Erfahrung und Fähigkeiten zu diesem Risikotyp passenTester passend zum Risikotyp auszuwählen ist eine genannte Maßnahme.
• d
  Einen Notfallplan für Zahlungsfehler vorzubereiten, die nach der Freigabe auftretenEin Notfallplan ist eine eigene Reaktionsmöglichkeit, keine Minderung durch Testen.

Als Maßnahmen zur Minderung von Produktrisiken durch Testen nennt der Lehrplan: die Auswahl von Testern mit dem richtigen Maß an Erfahrung und Fähigkeiten für den jeweiligen Risikotyp, die Anwendung eines geeigneten Maßes an Unabhängigkeit beim Testen, die Durchführung von Reviews und statischen Analysen, die Anwendung geeigneter Testverfahren und Überdeckungsgrade, die Anwendung geeigneter Testarten für die betroffenen Qualitätsmerkmale sowie die Durchführung dynamischer Tests einschließlich Regressionstests.

Lehrplanabschnitt 5.2.4

• a
  Risikoidentifizierung und RisikobewertungIdentifizierung und Bewertung bilden die Risikoanalyse, nicht die Risikosteuerung.
• b
  Risikokategorisierung und RisikopriorisierungKategorisierung und Priorisierung sind Teil der Risikobewertung, nicht der Risikosteuerung.
• ✓
  Richtige Antwort: Risikominderung und RisikoüberwachungDie Risikosteuerung besteht aus Risikominderung und Risikoüberwachung.
• d
  Risikotransfer und RisikoakzeptanzTransfer und Akzeptanz sind Reaktionsmöglichkeiten, nicht die zwei Teile der Risikosteuerung.

Die Produktrisikosteuerung umfasst alle Maßnahmen als Reaktion auf identifizierte und bewertete Produktrisiken und besteht aus Risikominderung (Umsetzung der vorgeschlagenen Maßnahmen zur Verringerung der Risikostufe) und Risikoüberwachung (Sicherstellung der Wirksamkeit der Maßnahmen und Erkennung neu auftretender Risiken).

Lehrplanabschnitt 5.2.4

• a
  Die Risikokategorisierung, damit ähnliche Risiken ähnliche Minderungsmaßnahmen erhaltenDie Kategorisierung gehört zur Risikobewertung, nicht zu den Reaktionsmöglichkeiten.
• ✓
  Richtige Antwort: Den Risikotransfer, bei dem das Risiko an eine andere Partei übergehtDer Risikotransfer wird unter den Reaktionsmöglichkeiten genannt.
• c
  Die Risikoidentifizierung, damit eine umfassende Liste der Risiken entstehtDie Risikoidentifizierung ist der erste Teil der Produktrisikoanalyse.
• d
  Die Risikobewertung, in der Wahrscheinlichkeit, Schadensausmaß und Risikostufe bestimmt werdenDie Risikobewertung ist der zweite Teil der Produktrisikoanalyse.

Nach der Analyse eines Risikos sind mehrere Reaktionsmöglichkeiten möglich, z. B. Risikominderung durch Testen, Risikoakzeptanz, Risikotransfer oder ein Notfallplan. Die drei anderen Optionen sind Schritte der Produktrisikoanalyse und keine Reaktionen auf ein analysiertes Risiko: Die Identifizierung erzeugt die Liste, die Bewertung bestimmt Wahrscheinlichkeit, Schadensausmaß und Stufe, und die Kategorisierung hilft beim Zuordnen von Minderungsmaßnahmen.

Lehrplanabschnitt 5.2.4