识别风险因素;对于每个风险因素，考虑最佳的测试手段，并创建相应的测试用例;评估测试工作的覆盖率，找出测试工作中存在的漏洞