「テストは一応やっているが、本番で必ず障害が起きる」――中堅企業のシステム開発でよくある状態だ。 場当たりテストでは品質は安定しない。本記事は中堅企業に適合する 5 層品質保証フレームを提示する。
目次
- 中堅企業の QA 課題
- 5 層品質保証フレーム俯瞰
- Layer 1: 単体テスト
- Layer 2: 結合テスト
- Layer 3: システムテスト
- Layer 4: 受入テスト（UAT）
- Layer 5: 本番監視
- QA 体制と役割分担
- 品質 KPI と報告サイクル
- よくある質問（FAQ）
中堅企業の QA 課題
中堅企業のシステム開発でよく見る品質問題は次の 4 パターン。
| 症状 | 真因 | 解消策 |
|---|---|---|
| 本番障害が継続発生 | 統合テスト不足 | Layer 2-3 強化 |
| リリース遅延 | 受入基準不明確 | Layer 4 整備 |
| 仕様抜け | テスト項目設計が要件と非整合 | トレーサビリティ表 |
| 障害の検知遅れ | 本番監視不足 | Layer 5 整備 |
5 層品質保証フレーム俯瞰
| 層 | 責務 | 担当 | 主指標 |
|---|---|---|---|
| L1 単体 | 関数・モジュール単位 | 開発者 | カバレッジ |
| L2 結合 | モジュール間連携 | 開発リード | 結合シナリオ合格率 |
| L3 システム | 全機能・性能 | QA | 不具合密度 |
| L4 受入 | 業務適合性 | 業務 SME | UAT 合格率 |
| L5 本番監視 | 稼働品質 | 運用 | SLA 達成率 |
Layer 1: 単体テスト
責務
開発者が実装と同時に書く。コミット前に全パスする状態を維持する。
成果物
- 単体テストコード
- カバレッジレポート
KPI
- 行カバレッジ 70% 以上
- ブランチカバレッジ 60% 以上
注意点
カバレッジ 100% を強制すると無意味なテストが量産される。重要ロジックの分岐網羅を優先する。
Layer 2: 結合テスト
責務
モジュール間 API、外部サービス連携、DB アクセスの結合動作を検証する。
成果物
- 結合テスト仕様書
- 結合テスト実行結果
- テストデータセット
KPI
- 結合シナリオ網羅率 90% 以上
- 結合不具合密度（KLOC 当り）の傾向監視
注意点
外部サービスはモック／スタブで分離。実 API 接続テストは別ケースで限定実行。
Layer 3: システムテスト
責務
完成システムの機能・性能・セキュリティを発注側基準で検証する。
成果物
- システムテスト計画書
- 機能テスト結果
- 性能テスト結果
- セキュリティテスト結果
KPI
- 機能要件網羅率 100%
- 性能 SLA 達成
- 重大セキュリティ脆弱性ゼロ
注意点
QA 担当者は開発者から独立した視点が必要。社内 QA がいない場合は外部 QA 委託も選択肢。
Layer 4: 受入テスト（UAT）
責務
業務 SME が実業務シナリオで検証し、業務適合性を判定する。
成果物
- UAT シナリオ集
- UAT 実施結果
- 不具合一覧と対応状況
- UAT 合否判定書
KPI
- UAT シナリオ合格率 95% 以上
- 重大不具合ゼロ
- 中軽微不具合の本番後対応合意
注意点
UAT は本番リリース前最後の関門。発注側責任者が合否を最終判定する。
Layer 5: 本番監視
責務
本番稼働後の品質を継続監視し、劣化を早期検知する。
成果物
- 監視ダッシュボード
- アラート設計書
- 月次品質レポート
KPI
- SLA 達成率 99% 以上
- インシデント MTTR（平均復旧時間）
- 月次新規発見不具合数の傾向
注意点
本番監視は導入時に設計し、運用側に確実に引き継ぐ。Layer 5 を軽視すると Layer 1-4 の投資が報われない。
QA 体制と役割分担
| 役割 | 人数 | 主責務 |
|---|---|---|
| QA リード | 1 | 5 層全体設計、KPI 監視 |
| QA エンジニア | 1-3 | L2-L3 テスト実装・実行 |
| 業務 SME | 2-4 | L4 UAT 実施 |
| 開発リード | 1 | L1-L2 品質責任 |
| 運用エンジニア | 1-2 | L5 本番監視 |
| 外部 QA（必要時） | 1-2 | L3 客観評価 |
「PMO / 内製化チームを立ち上げたいが進め方が見えない」
中堅企業の PMO 体制構築を 100 件以上支援した経験から、貴社の状況に合わせた進め方をご提案します。
※ 営業電話はしません | オンライン対応可 | 相談だけでもOK
品質 KPI と報告サイクル
| サイクル | 報告書 | 受領者 |
|---|---|---|
| 週次 | 不具合発生・修正状況 | プロジェクトメンバ |
| 月次 | 品質 KPI ダッシュボード | プロジェクト責任者 |
| 四半期 | 品質トレンド分析 | ステアリング委員会 |
よくある質問（FAQ）
Q. 中堅企業で 5 層全部は重すぎないか？ A. 重要度に応じて L1-L4 を絞り込み可能。ただし L5 本番監視は規模問わず必須。
Q. QA 体制を社内構築すべきか外部委託すべきか？ A. L1-L2 は社内、L3 は社内 + 外部レビュー、L4 は業務 SME、L5 は社内運用が標準。
Q. アジャイル開発でも 5 層は適用可能か？ A. 適用可能。スプリント毎に L1-L3 を回し、リリース毎に L4 を実施、本番後 L5 を継続する。
参考資料
- IPA「ソフトウェア品質知識体系ガイド（SQuBOK）」
- ISO/IEC 25010 ソフトウェア品質モデル
- JSTQB テスト技術者資格シラバス
中堅企業の QA 体制構築、テスト戦略策定、外部 QA 派遣は GXO のシステム開発・QA 支援サービスで対応可能です。
GXO実務追記: システム開発・DX投資で発注前に確認すべきこと
この記事のテーマは、単なるトレンド紹介ではなく、要件定義、費用、開発体制、ベンダー選定、保守運用を決めるための検討材料です。検索で情報収集している段階でも、発注前に次の観点を整理しておくと、見積もりのブレ、手戻り、ベンダー依存を減らせます。
まず決めるべき3つの論点
| 論点 | 確認する内容 | 未整理のまま進めた場合のリスク |
|---|---|---|
| 目的 | 売上拡大、工数削減、リスク低減、顧客体験改善のどれを優先するか | 成果指標が曖昧になり、PoCや開発が終わっても投資判断できない |
| 範囲 | 対象部署、対象業務、対象データ、対象システムをどこまで含めるか | 見積もりが膨らむ、または重要な連携が後から漏れる |
| 体制 | 自社責任者、現場担当、ベンダー、保守運用者をどう置くか | 要件確認が遅れ、納期遅延や品質低下につながる |
費用・期間・体制の目安
| フェーズ | 期間目安 | 主な成果物 | GXOが見るポイント |
|---|---|---|---|
| 事前診断 | 1〜2週間 | 課題整理、現行確認、投資判断メモ | 目的と範囲が商談前に整理されているか |
| 要件定義 / 設計 | 3〜6週間 | 要件一覧、RFP、概算見積、ロードマップ | 見積比較できる粒度になっているか |
| PoC / MVP | 1〜3ヶ月 | 検証環境、効果測定、リスク評価 | 本番化判断に必要な数値が取れるか |
| 本番導入 | 3〜6ヶ月 | 本番環境、運用設計、教育、改善計画 | 導入後の運用責任と改善サイクルがあるか |
発注前チェックリスト
- [ ] 発注前に目的、対象業務、利用者、現行課題を1枚に整理したか
- [ ] 必須要件、将来要件、今回はやらない要件を分けたか
- [ ] 見積比較で、開発費だけでなく保守費、運用費、追加改修費を見たか
- [ ] ベンダー選定で、体制、実績、品質管理、セキュリティ、引継ぎ条件を確認したか
- [ ] 検収条件を機能、性能、セキュリティ、ドキュメントで定義したか
- [ ] リリース後3ヶ月の改善運用と責任分界を決めたか
参考にすべき一次情報・公的情報
上記の一次情報は、社内稟議やベンダー比較の根拠として使えます。一方で、公開情報だけでは自社の現行システム、業務フロー、データ状態、予算制約までは判断できません。記事で一般論を把握した後は、自社条件に落とした診断が必要です。
GXOに相談するタイミング
次のいずれかに当てはまる場合は、記事を読み進めるだけでなく、早めに相談した方が安全です。
- 見積もり依頼前に、要件やRFPの粒度を整えたい
- 既存ベンダーの提案が妥当か第三者視点で確認したい
- 補助金、AI、セキュリティ、レガシー刷新が絡み、判断軸が複雑になっている
- 社内稟議で費用対効果、リスク、ロードマップを説明する必要がある
- PoCや診断で終わらせず、本番導入と運用改善まで進めたい
QA / 統合テスト 品質管理体制構築ガイド 2026｜中堅企業のシステム開発における 5 層品質保証フレームを自社条件で診断したい方へ
GXOが、現状整理、RFP/要件定義、費用対効果、ベンダー比較、導入ロードマップまで実務目線で確認します。記事の一般論を、自社の投資判断に使える形へ落とし込みます。
※ 初回相談では営業資料の説明よりも、現状・課題・判断材料の整理を優先します。