外资银行测试大咖专访：合规不让步、敏捷不停步，他的团队用AI实现平衡

银行业务测试

监管与合规是外资银行的生命线。在测试实践中，你们如何将抽象的监管要求（如、反洗钱规定）转化为具体、可验证的测试用例？能否分享一个将合规性测试成功嵌入系统的具体案例？

银行系统作为金融系统最为核心的存在，一直是监管需要重点核查的对象。各种监管的法规法规都是直接嵌入到实际的业务当中且进行层层把关。

举个例子来说，抽象的监管要求，比如反洗钱对于客户信息的甄别要求。在银行体系里面就会具体为在客户申请建立银行账号之初的客户身份识别的重要业务流程中。也就是所谓的KYC(Know Your Customer)。对于客户的身份识别，还款能力，家庭收入情况，政治敏感度等都作为非常重要的进行进行留存和备查。

除了在开户模块以外，核心的交易模块的功能设置也会因为监管的要求而进行对应的行为甄别。比如，反洗钱三号令里面规定，现金交易当日单笔或累计交易人民币五万元（含五万元），外币等值一万美元以上（含一万美元）的现金缴存，支取，结售汇等，需要报告。

根据这个规则，当客户产品了对应的交易行为时，下游反洗钱系统就会触发大额预警，将该笔交易需要营运部门和合规部门进行审核，确定予以排除还是需要上报到中国人民银行的反洗钱监控中心。

在测试的时候，针对这个条件，就会涉及到去设计如下的测试用例：

测试数据管理是金融测试的经典难题。面对客户隐私法规和复杂的产品组合，你们如何合法、高效地准备和生产级质量的测试数据（包括各种边缘案例数据）？

团队管理

您认为，一名优秀的外资银行测试工程师，其能力模型应该是“T型”还是“π型”？在“技术深度”、“业务广度”和“风险与合规意识”这三个维度上，您目前的团队更侧重于培养哪方面，为什么？

对外资银行来说，因为它在各国的发展和营运，要受到普世的全球范围内的金融监管（比如巴塞尔协议，反洗钱AML规范，数据隐私保护等）且受到营运当地所在国的本地化法律法规一旦出现合规风险，不止面临巨额罚款，还会影响营运的继续展开，影响到全球的声誉和未来的发展。

因此不止测试团队，在金融科技领域工作的所有的人，风险与合规都是工作的基本前提。这一部分的要求和教育已经跟银行的基本政策，Hr的早期教育还有员工的各种考核和日常规范融合在日常的工作要求当中。

所以，虽然风险与合规意识是基本的基石。但是这个部分的培养一般不需要下放到团队来进行培养，而是通过公司的各种必须完成的培训（各种必须参加和选择参加的培训）来实现。

没有办法完成合规培训的成员会触发公司的合规警告。（比如，没有按期完成公司的各类型的合规培训的，年终绩效考虑会降档，甚至有更严重的后果）。

在技术和业务这两个维度来说，对于金融科技领域来说，测试团队更切合实际的应该是技术广度和业务广度＋深度。技术的深度一般是针对SDET（测试开发工程师）而言，要求其具备和开发相差无几的技术深度。

但是对于银行来说，由于系统架构的复杂程度和业务的深度和广度的要求，更多的是要求接口（API），性能测试技以及特殊情况下的数据清洗，数据迁移和安全测试技术。

且这些技术会因为业务的需求而不同。脱离了实际业务实践的技术在金融领域里面可以说是很难有长足的发展。

业务的广度和深度来说，金融科技领域的测试场景是和银行的业务场景紧密相关的。比如存款，贷款，支付，理财等。测试工程师需要掌握这些基本的核心业务的全流程的逻辑，才有可能涉及到出来偏重适合的测试用例。

且同一个测试场景，比如存款，还会因为银行业务的不同，体验为（对私／对公／同业的存款，活期存款和定期存款，通知存款，还会有提前赎回，到期，滚存等各种不同的规则，再加上付息频率，利息调整，跨币种存款相关的外汇业务等）。

对于一个资深的测试工程师来说，不具备足够的广度和深度，在核心银行里面进行想要拿到高品质的测试结果是非常困难的。这也是为什么，在银行测试领域，业务的广度和深度的要求是高于对技术的要求。

但这也不是说技术就不重要。技术，特别是自动化测试技术，数据迁移测试技术，API测试技术对于辅助银行测试来说也是非常重要的补充。

金融科技日新月异。您如何设计和推动团队的持续学习计划，以确保成员能跟上AI，区块链等新技术在银行业的应用，同时又不削弱对传统核心银行系统的理解？

跨国/部门项目沟通

在一个典型的全球项目中（例如，一个由伦敦总部设计、新加坡开发、国内测试，目标分行客户可能覆盖亚太），测试团队作为质量守门人，如何建立与不同时区、不同文化背景的干系人（开发、产品、合规、运维）之间的高效沟通与对齐机制？

这个其实是在外资银行中非常场景的多团队／区域合作的模式。在外资银行里面，这种跨国家／部门／团队的虚拟团队合作，会有其和本地团队不太一样的沟通机制。

首先就是这种虚拟团队需要有非常明确的管理组织和规则。在项目之初，确立项目团队的运行规则和确立基本的沟通机制，比如每周的固定的时间进行沟通（实现需要了解各个团队所在国家的时区和作息，从而确定大家能够参会的时间），确认沟通的时序来同步项目的进度风险和各自需要采取的措施。

对于比较细节的沟通和比较复杂的内瓤，很难在大的会议上达成共识的，需要细化成专项讨论会进行沟通。

对于一个外资核心银行项目而言。立项，项目计划，范围，时间表，里程碑的确认，项目涉及到的环境，系统，上下游各方的支援计划这些基础文档都是要在一开始的时候跟利益相关各方进行沟通，最终达成共识，确立为项目的标准文件来指导项目后续的执行。

对于测试的具体范围，策略，场景一般需要在后续专项会议上进行进一步的分析和确认。在项目整个执行过程中，需要做到有任何变化和风险，要尽早地通知利益相关方，以防止最终变为不可控的巨大风险。

对于会议既要，需要得到组织方，参与方和需要采取行动的各方的认可且对后续行动进行追踪跟进直到在限期内进行解决。在重大事情的审议之后，给与各方一个合理的窗口期来收集建议和意见。最终确认之后归档保存。

确定各种共享文档来对其大家对于需求进度等的理解。利用实时沟通工具和邮件对必要事情进行沟通和追踪。

至于文化，首先就是要了解相互之间的对项目／组织的理解和彼此支援沟通事宜的分析和解读。尊重彼此的文化，用多种工具进行沟通和进一步了解。

在各种站立会，专项会中，逐渐增加对对方的了解，找到适合彼此的沟通渠道和方式。在遇到冲突的时候，寻求合理的解决途径，避免文化冲突引起的后续不良后果。

“左移”测试是行业趋势。在外资银行的开发流程中，测试团队是如何具体参与到需求评审、架构设计等前期环节的？有哪些机制确保质量与可测试性要求被提前考虑，而非事后补救？

面试技巧与准备

在面试一位资深外资银行测试工程师时，除了考察其对测试理论和工具的掌握，您通常会通过什么样的问题或场景题，来深入考察其“业务洞察力”和“风险意识”？能否举个例子？

业务洞察力，其实在面试中，很多时候取决于具体的项目需求。一般会分成基本的银行业务的沟通和具体的业务点的核查。

对于资深的外资银行测试工程师来说，比较重要的点是：外语沟通能力，因为外企都是国际化合作。所以英语的书面（专业术语）还有口语表达都是非常重要的。一般来说，正常面试都是用英语来进行的。一方面考察候选人的外语表达能力，一方面也会感受到候选人对于业务的熟悉程度。

比如，基金业务在招聘资深测试工程师的时候，除了基本的银行基本核心业务知识点（要看候选人相对更熟悉什么，一般会选择候选人比较熟悉的业务领域去探查熟悉或掌握到什么程度），比如基金的申购认购流程，强增强减业务，比如和TA公司以及证券交易所进行基金清盘时候的操作。

如果这些基本的业务点都可以聊下去，那么基本可以证明，这个候选人在这个领域有一定的业务广度和深度。

然后就是需要结合具体的项目去聊一些项目比较艰难的时刻，比如和TA公司的需求对接，和交易所合作的时候的一些实际的问题以及解决思路。

对于风险意识，很大程度上是在上面业务／项目沟通的时候同步探查的，比如一个TA上线的项目。如何做整体测试时间的估算，项目的利害关系人大概有几种，每一种在项目的管控中应该如何进行管理和沟通。当项目出现延期风险的时候，如何去沟通？当测试难度和深入高于预期的时候，如何去争取更多的时间等。

虽然说一千个人眼里有一千个哈姆雷特，但是很多项目管理的意识还是可以沟通的。

对于求职者，特别是从互联网行业希望转向金融科技的测试人员，您认为他们在知识储备和思维模式上需要完成哪些最重要的转变或补充，才能更好地适应外资银行的工作环境？