验证及确认(Verification and validation)两者是独立的过程,若两者一起使用,可以用来检查产品、服务或系统满足需求(英语:Requirement)和规格(英语:Specification (technical standard))并且符合其原来预期的目的。这些是品质管理系统(例如ISO 9000)的关键组件。有时会在“验证及确认”前面加上“独立”(independent)一词,表示验证及确认是由公正的第三方执行的。“独立验证及确认”可以简称为“IV&V”。
在实务上,在质量管理方面,验证及确认的定义可以不一致。有时甚至可以交换使用。
电气电子工程师学会(IEEE)采用的标准PMBOK指南中在第 4 版中的定义如下 :
验证(Verification)的目的是要确认产品、服务或系统(或其中的一部分,或是多个形成的组合)是否符合一系列的设计规范。在开发阶段的验证包括对产品、服务或系统(或其中的一部分)的专门测试,可能是针对样品测试,也可能是用模拟的方式测试。再针对测试结果进行分析或检查。在开发阶段后的验证是定期性进行的测试,确认当时的产品、服务或系统符合原始的设计需求、规格及法规要求。验证是确认产品、服务或系统符合在法规、规格(英语:specification),或是其他在开发初期提出的条件。验证可以在开发阶段进行、批量进行,也可以在量产时进行。验证多半是内部流程。
确认(Validation)的目的是要确认产品、服务或系统(或其中的一部分,或是多个形成的组合)是否符合使用者的操作需求。针对新的开发流程或是验证流程,确认程序是针这两个流程建模,用模拟方式来预测是否有错误或是不足之处,可能会造成产品、服务或系统的开发或是验证出现失效或是不完整的情形。一组的确认需求(由客户定义)、规格以及法规就可以做为评估产品、服务或系统(或其中的一部分,或是多个形成的组合)的开发流程或是验证流程是否有效时的基准。另外也可能会有确认过程中的变更、开发流程或是验证流程的变更是否仍可以让产品、服务或系统(或其中的一部分,或是多个形成的组合)符合原始的设计需求、规格以及法规。确认流程有助于让开发流程或是验证流程符合相关规定。确认流程可以建立高度准确的证据,确保产品、服务或系统符合原始的需求。这常常和终端客户或其他产品利益相关者的接受程度及适用性有关。确认多半是外部流程。
可以将确认描述为这个问句“你做的是正确的事吗?”(Are you building the right thing?),而验证则是“你有把事情做正确吗?”(Are you building it right?)。“做正确的事?”是回归到客户的需要,而“把事情做正确”则是检查系统是否有正确的实现规格中的内容。有些情形下,需要在判定是否相容的正式程序或是协定上有明文列出的需求。
有可能一个产品通过验证(符合规格),但无法通过确认(不符合客户需求)。例如产品是依规格所建立,但规格没有充份说明客户的需求。
机械及设备的验证一般会包括设计验证(design qualification、DQ)、安装验证(installation qualification、IQ)、操作验证(operational qualification、OQ)及性能验证(performance qualification、PQ)。设计验证可以由制造商或是客户来进行,透过审核及测试来确认设备符合书面的采购规格。若机械及设备的相关文件是由制造商提供的,后面的三个验证需要由熟悉工业法规的用户,完整的进行验证。不然,IQ, OQ及PQ的程序就是确认相关的任务。常见的例子是针对一些没有制造商文件(或文件已遗失)的老旧设备,或是一些DIY的组件(例如车辆配件、电脑等),若是可以,使用者需设法找到制造商的文件。DQ、IQ、OQ及PQ程序的样本多半都可以在网络上找到,而机械及设备的DIY验证资料可能可以透过制造商的训练课程教材及指南中取得,或是已发行的指导书。这类DIY的作法也适用于软件验证、电脑操作系统的验证,以及生产程序的验证。活动的最后一步,也是最重要也最关键的步骤,是产生机械及设备的验证报告,并且归档,若是有相关法规强制要求的话,此报告是之后审核的依据。
机械及设备的验证也和其所在的场所有关,特别是一些对振动敏感,需要调整平衡或是校正的设备,这类设备若进行了位置的移动,需要再重新验证。若一些消耗品(例如滤网)需更换,或是已使用一定的期间,可能需要进行完整的验证。若有进行零件更换,和其他设备耦合使用、安装新的应用软件或是重新调整电脑,影响到预设定资料时(例如BIOS、注册表、GUID磁盘分割表、动态连结数据库、或是INI文件等),也需要再重新验证。这些情形下,不论零件/设备/软件是否是原厂的,其规格以及重新调整的提案也应该附在验证报告中。Torres和Hyman曾讨论过在实务上,非原厂零件的适用性,并且提供了指南,让用户可以选择适当的替代品,并且可以避免负面影响。若是因为法规要求,需要使用原厂的零件/设备/软件,就不能针对非原厂的零件进行重新验证,而且该资产不符合法规要求,需要回收。
若机械及设备的验证是由第三方的标准公证组织,例如针对特殊领域的国际标准化组织标准认证公司,此程序则称为认证(certification)。
确认工作一般可以分为以下几类:
确认工作中最常需要确认的项目可能包括以下几项:
这些词语广泛的用在不同的产业及组织中。针对不同的产品、法规以及产业,也可能会有不同的意义以及需求。以下是一些例子: