Testers praten graag in termen van risico’s. Het woord ‘Risico’ kent veel betekenissen:
Het voorbeeld uit de kop: het risico aan een kernreactor is dat deze ontploft. Het probleem is echter niet het feit dat de kernreactor ontploft. Het echte probleem is de schade die dit potentieel tot gevolg heeft op korte en lange termijn.
Dit werpt een andere blik op het begrip risico. We moeten niet langer denken in waarde en risico, maar in waarde en (potentiële) schade! Het risico zelf is namelijk niet het probleem, de schade die kan volgen uit het risico is het echte probleem. Dat betekent dat we met een andere mindset moeten kijken naar deze negatieve waarde.
Potentiële schades die je je zou kunnen voorstellen bij een kernreactor zijn bijvoorbeeld:
Bij potentiele schade is het tevens van belang dat er wordt nagedacht over hoe een dergelijke schades tot stand zou kunnen komen. Denk in het voorbeeld aan:
Vervolgens zal er moeten worden nagedacht over welke maatregelen genomen kunnen worden om te voorkomen dat deze situatie ook daadwerkelijk gaat optreden.
Schade: een oververhitting van de kern door onvoldoende koelwater
Maatregelen:
Ook moet nog worden nagedacht wat er moet gebeuren als de situatie(de potentiële schade) dan toch is opgetreden:
En tenslotte welke factoren de maatregelen zouden kunnen verstoren of ongedaan of onbruikbaar maken:
Ook voor deze factoren is het van belang om weer maatregelen te bedenken omdat de maatregelen anders van weinig waarde zouden kunnen zijn.
We zijn halverwege. We hebben nu de ‘known potential damages’ (links in bovenstaande figuur) in kaart waarbij we gebruik hebben gemaakt van het Bowtie model zoals hieronder afgebeeld.
We hebben ook nog te maken met ‘unknown potential damages’ (rechts in het figuur). Hoe gaan we dat dan aanpakken?
Dit is een ingewikkelder probleem omdat het tenslotte ‘unknowns’ zijn. Toch zijn ook hier opties om de unknows te onderzoeken(denk aan Exploratory Testing dat we gebruiken om het unknown domein van een applicatie te onderzoeken). We komen hierop terug in een volgende blog.
Ten aanzien van known potential damages kunnen we concluderen dat we vanaf nu op een andere manier moeten aankijken tegen datgene dat we traditioneel ‘risico’ noemen. Risico is immers niet de tegenhanger van het leveren van waarde: de tegenhanger van waarde is schade. Door te denken in schade kunnen we ook meer nadruk gaan leggen op maatregelen ter voorkoming en maatregelen ter verzachting van die schade.
‘Potential Damages’ is onderdeel van de training Agile-United Certified Specialist in Agile Testing.
Alain Bultink | Managing Director
alain@deagiletesters.nl
06-15361077
Benno Kuipers | Directeur
benno@deagiletesters.nl
06-52600438
Emilie Lamers | Directeur
emilie@deagiletesters.nl
06-15653500