敏捷方法的優勢（尤其是更快的上市時間）是有據可查的，但對于汽車、航空航天和醫療設備等合規驅動型市場中的嵌入式軟件團隊來說，過渡到敏捷可能是一個挑戰。需要可追溯性和文檔來證明合規性，但這可能與敏捷的精神相矛盾，敏捷精神仍然受到與方法論一起成長的不準確神話的影響。事實上，只要采用正確的方法和工具策略，敏捷和合規性就可以舒適地共存，而不會有太多的妥協。可追溯性至關重要，在這種情況下，這意味著將需求與運行的測試和解決的問題聯系起來。憑借可靠的可追溯性，您不僅可以提供滿足審計要求所需的證據，還可以支持更好的透明度和跨團隊跟蹤，這也有助于協作。

一個好的起點是定義敏捷開發的含義，因為這個術語雖然眾所周知，但經常被誤解。在最簡單的層面上，敏捷是一種松散的方法，基于對客戶需求的關注，跨職能團隊協作和響應變化（而不是嚴格遵循記錄的計劃和時間表）。許多開發方法，包括一些最近的混合方法，都屬于敏捷的保護傘，包括：Scrum，看板，Scrumban，看板和擴展敏捷框架（SAFe）。

敏捷神話

無論敏捷的哪種風格，都有一些常見的誤解，例如，敏捷缺乏結構或控制，或者需要在質量上進行權衡。這兩個神話都不是真的：結構、控制和質量保證都可以內置到敏捷流程中。

另一個錯誤的看法是，敏捷在受監管的行業中不起作用。然而，Perforce自己在2018年對醫療設備開發市場（肯定是所有市場中監管最嚴格的市場之一）進行的調查發現，超過三分之一的受訪者當時已經轉向敏捷。有趣的是，我們越來越多地從受到嚴格監管的環境中的公司那里聽到他們已經或即將接受敏捷。

那么，這些公司的工作是什么呢？這是一個團隊如何在敏捷框架上執行的問題，無論他們使用哪種敏捷方法，可追溯性都是關鍵。憑借可靠的可追溯性，組織可以使用他們想要的幾乎任何流程進行交付。

溯源

可追溯性有助于回答以下問題：“如果某些內容發生變化，還會有哪些內容受到影響？重要的是，可追溯性可以根據向后和向前可追溯性來定義。向后可追溯性是檢查設計或構建的內容是否由上游要求證明是合理的。前向可追溯性是檢查所需的內容是否在以后的生命周期階段得到解決。

下面是一個示例。在敏捷開發中，特別是Scrum中，工作項被分解成更小的部分，并在固定的時間范圍內完成，稱為沖刺（sprint或迭代）。這意味著經理必須確保每個工作項（及其較小的部分）具有適當的測試覆蓋率。這種可追溯性需要從項目一開始就在“父”和“子”項之間明確定義的結構 - 換句話說，不同元素的關系和影響。這些工作的最終結果——在開發的所有階段都勤奮地完成——是一個跟蹤矩陣，使組織能夠了解哪些需求、測試和問題相互關聯。這種跟蹤矩陣為進行前向和后向影響分析提供了一種簡單的方法，并最終提供了現成的問責制。借助這種結構和數據，決策者可以在變更發生之前了解其影響，并管理和降低風險，無論使用何種交付方式或流程。雖然從前可追溯性矩陣是手動創建的 - 例如，在Excel電子表格中 - 但這些手動方法并不適合當今復雜的軟件環境。因此，越來越多的組織正在使用其 ALM 工具自動執行該過程。

人們需要工具

敏捷從根本上講是關于人的，但是，鑒于工具起著重要的支持作用，確保可追溯性不會受到工具復雜性的阻礙，這一點至關重要。例如，如果需求存儲在 Word 文檔中，問題在 Atlassian 的 Jira 中跟蹤，代碼存儲在 Git 或其他系統（如 SVN 或 Microsoft TFS）中，則跟蹤和跟蹤是零散的，因此風險增加。同樣，如果這些團隊正在實施不同的項目管理方法，每種方法都有不同的標準、流程或控制，則很難實現這種可追溯性。

適當的工具可以消除或至少減少嵌入式開發人員的進入壁壘，他們希望在不增加風險的情況下實現一定程度的敏捷性。例如，應用程序生命周期管理 （ALM） 工具可以與 Atlassian 的 JIRA 集成，以提供端到端的可追溯性、測試和需求管理，同時還提供合規性報告和審計所需的數據。

過渡到敏捷 – 最佳實踐

首先是需要高管的支持。像任何其他重大組織計劃一樣，如果沒有C級的全力支持，敏捷將無法通過不可避免的阻力和障礙。

其次，敏捷最好從團隊層面開始。通過本地化錯誤步驟，組織既可以降低風險，又可以更容易地取得成功。在團隊級別學到的經驗教訓可以擴展到部門級別，然后在適用的情況下在組織范圍內應用。

第三，參與過渡的團隊必須有一個明確的流程和共同的術語。例如，需求是寫成用戶故事，還是混合使用兩者？估計值是以天、小時還是故事點來衡量？角色是否需要重新定義，例如，業務分析師是否需要接受Scrum Master的培訓？這些問題（以及更多）應該在早期解決和解決，以便高管，經理和團隊使用相同的語言，因此能夠在迷失方向的時期進行充分的溝通。

當然，還有無數其他的考慮需要做，其中許多是無法規劃的，因此只能在它們出現時解決。雖然這已經成為一種陳詞濫調，但必須有一種理解，即唯一不變的是變化。

所有這些都必須在監管和合規的背景下進行，在許多行業中，監管和合規都在不斷發展。這些組織的未來很難預測，但合規性是日常商業生活中越來越重要的一部分，無論是確保道路上汽車的安全，輔助患者護理的設備，還是使物聯網成為更可靠和安全的運營環境。同時，敏捷等方法的速度和靈活性-無論是否被正式標記為敏捷-都被各種組織主動用于創造競爭優勢。在一個敏捷性需要與合規性共存的世界中，很高興知道這是絕對可能的，只要它通過正確的文化，工具和流程來解決，所有這些都以可追溯性為基礎。

審核編輯：郭婷