单选题

某软件企业为规范配置管理活动,确保项目配置管理的有效性,避免出现混乱现象,对配置管理库状况进行审计,确定配置库中的配置项和建立的基线的正确性、完整性,并且记录审计结果。该企业的配置审计内容应包括
①评估基线的完整性
②检查配置记录是否正确反映了配置项的配置情况
③审查配置项的结构完整性
④对配置项进行技术评审
⑤验证配置项的完备性和正确性
⑥验证是否符合配置管理标准和规程
⑦对审计后提出的各项行动进行跟踪,直到结束

【正确答案】 A
【答案解析】

信息系统开发的实践表明,尽管对配置项做了标识,实践了变更控制和版本控制,但是不开展检查或验证工作仍然会出现混乱。配置审计的任务是验证配置项对配置标识的一致性。这种验证包括:①对配置项的处理是否有背离初始的规格说明或已批准的变更请求的现象;②配置标识的准则是否得到了遵循;③变更控制规程是否己遵循,变更记录是否可供使用;④在规格说明、项目产品和变更请求之间是否保持了可追溯性等。为了保证所有人员(包括项目组成员、配置管理员和CCB)都遵守配置管理规范,质量保证人员要定期审计配置管理工作。配置审计是一种“过程质量检查”活动,是质量保证人员的工作职责之一。
配置审计要审查整个配置管理过程是否符合规范,配置项是否与需求一致,配置的组成是否具有一致性等。其主要工作内容包括:(1)功能配置审计,即验证配置项的实际功效是否与其需求一致;(2)物理配置审计,即确定配置项符合预期的物理特性(是指特定的媒体形式)。
审计只是事后的合规性检查,至于对审计过程中发现问题后所提出的整改措施的追踪,则不属于当次审计的工作范畴。因此,本试题的答案为选项A。