文思海辉高级副总裁周亚贵：金融测试管理比执行更重要

ZDNET至顶网CIO与应用频道 11月04日 北京消息：文思海辉高级副总裁周亚贵在中国金融行业IT解决方案研讨峰会上指出，金融机构控制风险唯一最重要的途径就是测试，因为测试可以把业务与财务上的风险降到最低点。

而金融业在测试的管理上要比执行更重要，”方法论、知识、制度、执行力有了这些才能做好测试，这样系统运维才可以可靠、安全。另外IT的管理者还需要懂得怎么塑造、搭建一个强而有力的团队，去迎接我们未来的挑战。

文思海辉高级副总裁 周亚贵

以下为演讲实录：

各位嘉宾，各位行业里面的同事们，早上好！在很多时候演讲，我们最怕的就是碰到这样的难题，就是上一位演讲的专家说的很好，在我做下一个压力就特大。在这种环境里面往往感觉是还不错，因为我要说的跟赵主任说的也相差不远，所以大家也要有点耐心。刚才赵主任说了很多很一针见血的事，我说的也不多，不过可能更细一点。首先今天的研讨就是测试，在中国十三年里面，我刚刚给花旗银行做一个开发中心的时候，当时在03年建立一个测试部门，那个时候花旗正在扩张它的应用系统到全球化，而我做这件事情的时候就发觉招员工，招学生很困难，他们给我的第一个回报是个比较低下的工作，在IT行业里面，我不要做这个事。可是我相信今天在座的各位行业的领导、同事都不可以否认，今天中国的环境如果不做测试，就可能没有明天的中国。

现在的中国跟十年前的中国，今天的金融行业和十年前的金融行业所关注的，所处的地位是非常重要的。虽然我们刚刚成为全世界第二大经济体，可是在历史里面说过，所有经济发达的国家它的金融系统必须是健康良好的，中国这十年里面我看到很多从大行的数据大集中到后来的平台管理，到刚才赵主任所说的转型，加上业务上面的开发，现在的银行业已不可能再靠利差而存活。在未来是更加国际化的业务，中国是世界第一大人口的国家，在这种环境里面，金融尤其是银行业往往就影响了全国人的生活质量。所以如果你看看我所写的虽然不够多，不过我觉得如果大家回想起十年前的时候，银行给你什么服务，有什么平台，有什么监控，和今天比较起来，大家都知道我在06年发觉到，中国使用网银交易发展的最快最大的国家。现在更加先进了，智能手机的发展，现在讲的就是银行系统在手机上做交易，有时候我转钱很快，打个电话，说你欠我五千，马上，我还担心他到底收了钱吗，这就是赵主任说的可信，银监会和银行怎么做补充呢？发两条信息，银监会要求你们保护风险，对所有金融业或者银行业来说都是一个非常困难的挑战，不只是方便你们做交易，要多元化，重要的是你还要在风险管控上面显示出来。

在三年前我在欧洲一家银行他们做软件做Basell了半年，问题出在哪里？首先业务能力不够，中国Basell做的更慢，如果监控没做好，这样慢下去是会产生大问题的。所以我这一页的目的是告诉大家，如果你了解你现在工作的环境里面的挑战，你想控制这个风险，唯一一个最重要的途径就是测试。这个表很简单，想告诉你们的是，不管许多年前我们做的测试是开发人员做第一个，然后业务人员你有空吗？快来测，我不能上线，各家测试各自的，所以在下面你看到三个圈子，三个圈子之间有个距离，这代表什么意思呢？在一个不复杂的环境里面，你以这种态度形式去做测试，你可以不会承担或者出现太多风险。可是在一个非常复杂的环境里面，这套做法是不会被接受的，反而如果你坚持的话，你可以每天晚上或者每天都等，有一个炸弹爆了，然后马上要去国务院报告为什么我的系统发生问题，这就是银监会给我们的压力。所以测试到今天已经不是一个随随便便找开发人员做，测试已经到了一个非常高专业需求的任务，它也是IT里面一个重要的支柱。尤其是像赵主任刚才说的，现在的金融行业或者银行每天都要在这个市场里面竞争，很多时候时间比黄金还贵。可是你为了急着上线而不能做好你这个防范的措施，到最后你还是吃亏的。所以在现在我所了解的很多行，尤其是刚才提过的一些比较中小的银行，因为本身的资源有限，能力有限，还是处在做的更好的环境里面，在一些大行来说，他们已经正式在做一个测试，可是像我经常所说的，你知道怎么做测试吗？其实你不知道也不重要，你上网查查，一大堆测试，可是最难受的是他没有说的很细，他没有告诉你测试是要怎么管理，尤其是管理，不是执行。而这些事情就必须要有很强的执行力，当我们说到执行力的时候，我们就要说我们是怎么管理测试的，是不是每次有系统上线，我们就找一堆人，没人，外包，你们都应该知道这还是不安全的。因为你没有的是脑子，你有的是文字，文字告诉你，你必须做好这个，你必须这么做，你有人，可是他不懂这些东西。

打个比方，我明天要上线，出一个新的互联网银行，我就告诉你，我们要做，IT快去开发吧，IT说OK，我给你建议，接下去测试怎么说？测试待会儿再说，那是对的吗？一个好的测试如果不真实的了解需求，这个测试会好吗？他不了解你的设计，这个测试会好吗？还是单单以用户方的那种感觉，系统能用就行了，所以我们如果没有把这个做好，这个环境就是我们IT系统是可用的，跟可靠是有距离的，跟安全的距离更远。可是我们怎么去做这个事呢？就是怎么去管理，文思海辉是个IT外包服务公司，文思海辉能做的就是把你的资源跟你的要求给你一个建议，让你很顺利的处置掉一些麻烦。如果系统出来是可用、可靠、安全的，首先我们如果更了解一下我们现在银行系统是有这么多的分系统、子系统，有时候你动一个子系统，就会牵一发而动全身。

我曾经在新加坡跟新加坡一个三大银行里面的老总交流，他要做整个自动化测试，然后我们就问他，现在你做一次上线有多少个测试？他说我们大概做六千到一万吧，然后我就说这么多吗？他说不是，我们最少有三万个测试，可是因为时间、人力的关系，所以我们只做六千到一万。然后我就说这样你的风险能够控制吗？所以就出了这个表，这是测试管理的重要部分，我们不可能在每回上线的时候几万条，德国花旗那一年要上线它的核心系统，一共有十万条测试。当时我们有一百个人在做这个测试，而且大部分都是外包，因为没有任何银行有这种人力去维护一百个人的测试团队做这种项目，所以外包，从中认识到很多流程管理和资源打造跟培育。真正的测试你必须懂真正的风险在哪里，不可能新加坡人说的那种怕输的心态，我只要做十万个案例，我已经做足了，十万了，还要我怎么做，出事就出事了。真正的做法是必须有头脑，有思维，有业务知识，有技术能力，去知道什么是高风险，什么是低风险，什么会经常发生，什么不会，去做这种管理。而且业务知识还有技术都必须延伸下来，没有一个员工会告诉你，你放心吧，我不会辞职的，我会永远在这里，所以我的东西都会对公司有用。如果我们不管理他，一年后、两年后，老板你不给我升级，我辞职了，我有更好的工作，他走了。我想问你那些知识在哪里？他走了，以后这个系统我要做测试的时候，有人懂怎么测吗？有人懂这个业务是怎么做的吗？这就是我们最需要做的这个知识库，这个必须坚持把它积累下来的。市场上有很多人都有这个能力，可是有工具，没执行等于没有工具，这是我们做IT行业最辛苦一点，每天有不同的上线，每天有不同的炸弹爆发，这就是我们必须了解的趋势，我们必须有一套方式去把它转变过来。

最后，这个PPT其实重点就是我们必须有一个框架，我们必须有个方法论，然后我们要有一个知识、制度，再加上执行力，这样测试才会做的好，也只有当你的测试做的好的时候，你的系统运维才可以可靠、安全。里面需要的就是IT的管理者懂得怎么塑造、搭建一个强而有力的团队，去迎接我们未来的挑战。