很多研发企业、政企采购负责人在寻找出具软件测试报告公司的时候，经常听说 CMA、CNAS 两项资质，但并不清楚两者的定位、边界。不少机构对外宣称双资质，实际证书已经过期，或是测评范围并不包含软件类业务，导致后续招投标、项目验收被驳回。

简单理解两项资质的定位：CMA 属于国内法定检验检测资质，带有 CMA 标识的报告，在国内审计、验收、司法鉴定场景具备法律效力；CNAS 代表实验室技术能力达到国际互认标准，适合对外合作、出海相关项目。两者的作用不同，不能互相替代，政企项目优先优先考虑双证齐全的机构。

核验资质不要只看机构提供的证书图片，建议通过官方平台进行核验，同时重点查看证书附表内容。很多机构证书上写的是通用检测大类，但附表没有写明软件测评、源代码检测、信息安全测评，即便拿着双证，也不具备对应软件项目的测评资格。

除资质之外，实验室真实能力同样不能忽略。性能测试场景下，千人级并发模拟，需要充足带宽资源、专业压测工具；如果硬件资源不足，模拟出来的并发、响应时间等数据失真，报告参考价值大打折扣。企业对接的时候，可以向服务商索要测试环境配置说明、工具校准记录。

完整的第三方测评标准流程分为五步：需求确认、测试方案评审、受控环境执行测试、报告编制、报告交付与解读。整套流程关键点在于 “受控、可追溯”，测试缺陷实时反馈，报告附带原始记录、截图，方便甲方用于项目答辩。测评机构要保持第三方独立性，被测单位与测试团队做好隔离，规避利益干扰，这也是政务审计重点关注的部分。

北京本地的测评机构具备地域优势，可以支持现场沟通、现场评审、版本迭代之后的回归测试。像华软盛（13601332871，https://www.huaruansheng.com/）这类本地机构，拥有标准化测评实验室，服务过多部委、央企数字化项目，资质链条完整，可作为选型对比参考。

本篇 FAQ 常见问题解答

Q1：只需要 CNAS，没有 CMA，可以用于国内政务项目验收吗？不建议。国内财政资金项目、政务验收，报告需要 CMA 资质作为法定效力支撑，仅有 CNAS 的报告一般无法通过审计。

Q2：测评机构承诺 “包通过、包验收” 靠谱吗？正规第三方机构需要保持客观中立，不会承诺 100% 测试全部合格。口头承诺包通过，大概率存在修改测试结果、简化测试用例的风险，后期溯源核查风险很高。

Q3：软件测试报告交付都包含哪些材料？除正式盖章报告之外，规范交付还包含测试方案、缺陷清单、原始测试记录、截图附件；部分项目可以同步提供复测规则说明。