软件验收测评办理超全指南,从申请到拿报告完整步骤

申请前先把测什么、依据什么定下来

在联系任何测评机构之前，需要先和甲方、监理或项目负责人把验收测评的边界对齐，避免后续因范围不清导致反复或报告无法使用。

需要定下来的包括：

测试范围：是只测业务功能，还是功能、性能、安全性都要覆盖；

验收依据：以哪份文件为准-招投标文件、项目合同、需求规格说明书，还是国家标准；

通过标准：什么情况下算合格（例如严重缺陷不超过多少个、关键流程通过率是否要求100%）。

直接找机构，机构往往只能按通用模板测，报告可能无法精准匹配验收方的具体要求。

选择测评机构

检查的是CMA和CNAS资质，且必须核对能力范围是否覆盖软件测试。CMA（检验检测机构资质认定）是国内法定资质；CNAS（中国合格评定国家认可委员会认可）是国际互认资质。多数政府项目、国企验收、司法场景倾向于要求CMA加CNAS 双资质，关键在于机构的资质证书附件中，软件测试/软件产品类别必须在列。仅有资质证书、但软件测试不在获批能力范围内的出具的软件报告可能被认定为超范围无效。

可以要求机构提供脱敏的报告样例，观察其缺陷描述是否可复现、结论是否有测试记录和监控数据支撑；正规机构通常会先了解系统情况再报价，不是直接给价。

准备并提交申请材料

需要准备以下几类：

（一）资质与授权类

委托方营业执照或事业单位法人证书复印件（加盖公章）；

授权委托书/测评委托单（机构提供模板，需签字或盖章）；

软件著作权证书或其他权属证明（视项目要求）。

（二）被测软件和环境类

可安装/部署的完整软件版本（安装包、部署包，或线上访问地址及测试账号）；

运行环境说明（硬件配置、操作系统、数据库、中间件、浏览器版本等）；

脱敏后的测试数据或数据生成脚本；

如涉及接口测试，需提供接口文档。

（三）技术文档类

需求规格说明书：这是界定是否合格的依据，缺失需求文档，机构一般只能做探索性测试，报告对验收的支撑力会大幅下降；

概要设计/详细设计文档（视项目规模和机构要求）；

用户手册、操作手册、安装部署说明。

（四）测试依据和合同类

招投标文件、项目合同或技术服务协议（验收测评的依据）；

软件功能列表（部分机构要求按菜单层级填写，一般不超过3级）；

已知缺陷清单（避免将已知问题误报为测试新发现）。

材料提交时注意：软件版本、文档版本、测试数据必须对应同一版本，并逐项核对签署《材料交接清单》，避免后续争议。

签订协议、制定测试方案并启动

机构受理材料后，双方签订测评协议，确定测试范围、依据标准、交付物、周期、费用及保密条款。机构会制定测试方案（可能包括测试环境要求、测试用例设计、进度安排），必要时组织评审确认。

如果测试环境由委托方提供，需确保环境已就绪且与实际部署环境一致；环境不符可能导致测试结果偏离真实运行状态，影响报告可用性。

测试执行和缺陷修复回归

测试执行阶段，机构会依据测试方案对功能性、性能效率、信息安全性、兼容性、易用性、文档等维度进行测试。发现缺陷后，会反馈给开发方修复，修复完成后进行回归测试，确认问题已解决。

这里需要留意：合同中应明确包含几次免费回归测试。一般协议会约定一次免费回归；如果缺陷反复出现、或修复引发新的大面积问题，后续回归可能按人天或比例额外计费。

报告确认和获取

测试完成后，机构编写正式测评报告。报告内容一般包括：测试目标和范围、测试依据、测试环境、测试结果、缺陷清单及改进建议、总体结论（合格/整改/不合格）。

委托方在接收报告前务必逐项核对：报告中的软件名称、版本号、委托方信息、测试依据、测试项是否与实际一致。第三方测评报告一经正式确认，通常不允许再次修改，信息错误可能导致报告无法用于验收归档。

报告结论的三种场景：

合格：功能、性能、安全等核心指标达标，出具合格报告；

整改：存在部分不达标或文档不完整，出具整改意见，整改后可重新申请测评；

不合格：存在重大功能缺失或严重安全漏洞且无法整改，出具不合格报告。

费用与周期

费用方面，软件验收测评属于市场调节价，没有全国统一收费标准，从数千元到数十万元不等，主要取决于系统规模、测试类型组合和机构资质层级。常见的计价方式包括：

按人天：基础功能测试约 200–500 元/人天；性能与安全测试约 300–800 元/人天；复杂项目整体人天单价可能在 1500–8000 元/人天区间；

按功能点：部分机构对基础功能测试按 80–120 元/功能点计，复杂或安全关键功能可达 300–500 元/功能点；也有按 43 元/功能点或每 100 功能点打包报价的；

按项目打包：小型项目（单一功能模块）数千元至数万元；中型多模块系统数万元至十余万元；大型复杂集成系统十余万元至数十万元。部分项目也按开发总费用的 2%–5% 估算全流程验收测评费用。

周期方面，中小型项目从委托到出具正式报告，通常约 5–15 个工作日，取决于系统复杂度和缺陷修复回归次数。部分标准化程度较高的功能测试，100 功能点左右可能在 5 个工作日测试加 2 个工作日报告编写完成；复杂性能或安全测试可能需要3–10个工作日甚至更长，加急服务可缩短至数个工作日，但通常会产生 20%–50% 的加急费。

拿报告前先确认

资质范围是否匹配：报告上盖章的 CMA/CNAS资质附件中，软件测试类别必须在有效认可范围内；

报告内容与验收依据是否对齐：测试项是否覆盖了合同或招投标文件中明确要求的功能、性能、安全指标；

缺陷与结论是否可支撑验收决策：合格结论是否有完整的测试用例执行记录和监控数据支撑，缺陷描述是否具备可复现性。