来自《术以载道》这本书的不错的论述：
质量保证（QA）与质量控制（QC）是经常混淆的两个概念，这两个概念如果不能清
晰地辨别，就会涉及公司内关于质量保证活动的职责分配问题，以及质量保证人员的配备
问题，因此厘清质量保证与质量控制的概念具有一定的实践意义。
先来看看在CMMI模型中的相关描述。
1 质量保证的定义
A planned and systematic means for assuring management that the defined standards,
practices, procedures, and methods of the process are applied.[参见CMMI模型V1.3，第562页]
<参考译文：一套有计划的、系统的方法，用以保证对已定义的标准、实践、规程和过
程方法的实施进行管理。>
2 质量控制的定义
The operational techniques and activities that are used to fulfill requirements for quality. (See
also “quality assurance.”) [参见CMMI 模型V1.3 ，562 页]
<参考译文：用以达成质量需求的操作技术与活动。>
3 对质量保证的概述
The Process and Product Quality Assurance process area supports all process areas by
providing specific practices for objectively evaluating performed processes, work products, and
services against the applicable process descriptions, standards, and procedures, and ensuring that
any issues arising from these reviews are addressed. Process and Product Quality Assurance
supports the delivery of high-quality products and services by providing the project staff and
alllevels of managers with appropriate visibility into, and feedback on, the processes and
associated work products throughout the life of the project. [参见CMMI 模型V1.3，第68 页]
<参考译文：依据适用的过程描述、标准和规程客观地评价执行的过程、工作产品和服
务，并确保通过这些评审发现的问题都被解决了，过程和产品质量保证过程域通过其提供
的特定实践可以支持对所有过程域的评价。过程和产品质量保证过程域通过提供给项目组
成员和各层级的管理者，对项目全生命周期的过程和相关工作产品适宜的可见度、反馈来
支持交付高质量的产品和服务。>
这段描述在模型中重复出现多次。
4 质量保证与验证的关系
The practices in the Process and Product Quality Assurance process area ensure that planned
processes are implemented, while the practices in the Verification process area ensure that the
specified requirements are satisfied. These two process areas may on occasion address the same
work product but from different perspectives. Projects should take advantage of the overlap in
order to minimize duplication of effort while taking care to maintain the separate perspectives.[参
见CMMI-DEV模型 V1.3，第355页]
<参考译文：PPQA过程域的实践确保计划的过程得到实施，VER过程域的实践确保特
定的需求得到满足。这两个过程域可能去检查同样的工作产品，但从不同的维度。项目组
可以执行一次检查，覆盖到这两个不同的维度，通过这种方式最小化重复的工作量。>
再来看ISO 9000：2005 中对质量保证的定义。
3.2.8 质量管理（Quality Management）
在质量（3.1.1）方面指挥和控制组织（3.3.1）的协调的活动。
注：在质量方面的指挥和控制活动，通常包括制定质量方针（3.2.4）、质量目标
（3.2.5）、质量策划（3.2.9）、质量控制（3.2.10）、质量保证（3.2.11）和质量改进
（3.2.12）。
3.2.10 质量控制（Quality Control）
质量管理（3.2.8）的一部分，致力于满足质量要求（3.1.2）。
3.2.11 质量保证（Quality Assurance）
质量管理（3.2.8）的一部分，致力于提供质量要求（3.1.2）会得到满足的信任。
3.4.2 产品（Product）
过程（3.4.1）的结果。
注3：质量保证（3.2.11）主要关注预期的产品。
基于上述模型与标准的描述，结合我的实践，通俗归纳如表 9-1 所示，仅供理解时参
考。
质量保证是从第三方角度监控过程的执行，检查已制定的标准和规范是否得到了正确
地执行，给管理者和执行者提供对标准和规范执行情况的客观信息，提高项目的透明度，
通过过程长期一致地执行保证产品的质量。
如果把质量控制比喻成西医，那质量保证就是中医。中医更注重治本和预防。在质量
体系推广或落地时，经常采用的手段就是培训，培训又分为集中式培训和持续式培训。单
靠EPG组织的集中式培训，哪怕是培训效果再好也不够。当项目组在执行过程时还会碰到
很多问题，这时非常需要质量保证人员深入到每个项目进行持续指导、随时提供支持、随
时解答问题，这种效果是集中式培训所不能取代的。要使项目成员养成正确的做事方法和
做事习惯，使体系真正落地执行，很大程度上依靠质量保证人员的持续指导和检查。项目
除了按时交付、按需求交付的目标外，还要按照过程体系的要求实施项目，不但结果要正
确，中间过程也要规范，质量保证人员可以帮助项目组达成规范实施的目标。
除了项目级质量保证人员以外，还有组织级质量保证人员。组织级质量保证人员是确
保公司非项目组的工作也能按照相应的流程规范进行，比如培训工作、过程改进工作等。
组织级质量保证工作流程基本和项目级质量保证一样，只是检查对象、检查范围与检查频
率不同。