代码审查在软件工程实施中的重要性

摘 要软件工程的实施，使得软件质量有了明显的提升，在取得成效之余，不应忽视代码审查的重要作用，本文阐述了代码审查的不可替代性并给出了软件工程实施过程中的具体做法。

【关键词】软件工程 CMMI 代码审查 质量监控 每千行代码发现缺陷数

1 引言

随着CMMI认证获得普遍认可，软件工程在保证软件质量、提高软件效率方面取得了瞩目的成效，实施软件工程已经是大多数公司的共识。随着软件工程的实施，软件的质量监控手段呈现多样化，不再单纯依赖软件测试，只是在软件质量取得显著可见成效的欣喜中，软件测试的地位有弱化的倾向，带来的问题是，软件代码审查作为有效的软件质量提升手段，在软件工程实施中有日渐弱化并有可能消失。

软件代码审查是软件测试的手段之一，是在执行动态测试之前对代码的人工走读排错活动，主要方法包括个人代码审查、项目内交叉代码互审、正式代码审查。个人代码审查在编码过程中随时开展，项目内交叉代码互审也是在编码过程中，一般每周开展，正式代码审查是在前两种代码审查的基础上，可以在编码和单元测试期间的任意时间开始。本文所讲的代码审查是指正式代码审查，该审查需召集同行专家采用会议形式对代码进行集中评审，集思广益审查代码的缺陷，是一种高效的发现代码缺陷的方式。

2 软件工程化过程中的软件质量监控手段

软件工程化过程的典型模型如图1所示。

如图1所示，项目的研发过程中通常采用U模型或者V模型，将软件研发过程划分为不同的阶段，每一个阶段的工作产品有对应的测试活动保证质量。软件工程实施时，除了通过传统的测试活动保证质量之外，还要在每个阶段末进行质量审查，以保证工作的有效性。这样的质量监控手段比单纯的依靠测试活动，软件质量的提升是显而易见的。

3 代码审查弱化或者消失的原因

由前述的质量监控手段可知，软件工程的实施需要比之前付出更多的资源、成本、时间，要设置专职的质量保证人员、配置管理人员、要对每个小阶段总结、要审查评审效果等等。

3.1 资源投入增加

软件工程的实施过程中，需要进行工作产品审核、阶段总结、审查等导致需要投入较多的时间和资源，尤其是产品评审需要高层次的同行专家才能开展，而代码审查随着代码量的增大不但需要时间的大量投入，更需要高水平人员的投入。而这些高水平的人员很大可能已经在前期的评审等活动投入了不少的精力，在公司已经看到明显质量提升的成果时，容易弱化并取消这个环节的投入。

3.2 软件测试工具功能越来越强大

随着测试工具的功能日趋强大，缺陷的发现效率也越来越高，一定程度上解放了人工的付出，这也给决策层带来代码审查可以忽略的误导。

3.3 软件质量明显提升

软件工程的实施中前期的质量控制投入、软件测试工具的强大功能，使得软件的缺陷已经有明显的降低，软件质量有明显的提升，在这种情况下，单位的关注度更容易集中在其他控制手段上，弱化传统的测试的工作，会导致代码审查活动被裁剪。

4 代码审查的重要性

代码审查通过集中同行专家的智慧协助项目组发现代码的更多缺陷，除了本身的质量提升的作用，带来的另一个好处是，通过代码审查可以协调资源，及时发现编码问题并组织培训，提高团队整体的编码水平。代码审查除了除上述益处之外，之所以具有不可替代性，还因为：

4.1 测试工具无法完全替代代码审查

虽然测试工具的功能在日趋强大，且发现的缺陷越来越多，但是仍有其不能代替人工之处，例如：

（1）软件的设计理念在代码中是否得以贯彻实现，依靠测试工具无法检测。

（2）架构是否与设计文档一直，符合要求，工具无法检测。

（3）一些谨慎使用的规则，依靠工具无法检测，例如：全局变量的使用是否谨慎；语句的完整性，switch，每个条件是否有‘break；注释的正确性，无法检查注释的正确性；数据定义的准确性，例如，对不同的环境，同样是int的定义会对应不同的范围，故在特殊情况下必须明确int的位数等；嵌套的层次，只能规定不超过x层，实际编码时不见得都要达到x-1层，越多的嵌套代码的复杂度越高。

4.2 质量审核无法替代代码审查

质量审核的主要实施人是质量保证人员，其对质量的审核更多的是体系符合性审查，无法起到代码审查的作用。

5 实施的具体措施

代码审查虽然有其不可替代的重要作用，但是，如果组织不当，也会带来不利影响。主要因为：

（1）代码审查会议若跟文档评审会一样，安排在一两天内所有模块都要完成走读，发现错误的机率就会大打折扣；

（2）审查会的形式若主要通过现场由编码人员说明自己负责的这块代码的功能实现，那么参加代码走读的评委会以现场了解为主，很少能提出意见；

（3）若无相应的保障宣传措施保证，评委会担心影响关系，尤其是有领导参与时，不愿意指出别人存在的问题。

故虽然代码审查在软件工程实施过程中具有无可替代的作用，需要加强，实施过程中应避免出现上述的付作用，具体做法：

（1）专家选取时，人数不能过多3～5人比较适宜，且最好有类似开发经验。

（2）正式代码审查会议前，先召开预备会，代码开发人员讲解模块的实现，再由评委会前通读代码，会议召开时，再展开讨论。

（3）先采取交叉审查，后同行进行代码审查，可以提高审查效率。

（4）不要集中完成，采用分节点进行审查的方式，例如，概设完毕时，对架构进行代码审查；编码过程中，在每个单元完成，通过编译后，进行代码审查。

（5）针对本单位的软件特点制定有针对性的检查单。

（6）根据2：8原理，对20%的核心单元进行代码审查。

6 代码审查能够顺利开展的条件

代码审查开展的是否顺利，需要具备以下条件：

（1）制度保障，软件工程实施时，规定代码审查为规定动作，并由QA进行过程检查。借助于每千行代码发现缺陷数、代码審查速度和会前准备时间等3个指标，分析代码审查的效率，保障代码审查的效果。

（2）技能保障，培训人员，需具备相关技能的人员。

（3）资源保障，管理层重视，在进度和质量之间权衡时，除非必要，领导决策时优选保证质量活动。

（4）数据保障，合理的选取表征代码审查的数据。

7 结束语

软件工程的实施极大的提高了软件质量，提高了软件效率，只是实施过程中在关注新措施时，会对原有的优势活动出现弱化现象，需要实施人员及时发现并补足，才能做到优势继续保持，弱势得到加强，在保持的基础上有更好的提升。

代码审查的数据积累是一个长期不断完善的过程，在执行的过程中，要合理收集数据，过多或过少都可能会导致错误的效果，增加公司负担，实施人应视具体情况调整。另外，也需借助信息化的手段来帮助收集、优化过程，可以有效的提高效率，增强实施效果。

参考文献

[1]张如云.代码审查在软件开发中的应用研究[J].电脑开发与应用，2014.

[2]张海潘.软件工程导论[M].清华大学出版社，2005.

[3]黎连业，王华，李淑春.测试技术[M].北京，清华大学出版社，2009.

作者简介

井涛（1970-），女，山东省青岛市人。高级工程师。主要研究方向为软件工程的研究及应用。

作者单位

中国电子科技集团公司第41研究所 山东省青岛市 266555endprint