verification/validation是否一定要有protocol？

问题有点笼统。回答就相对简单一点吧。
1、checklist一般都是简单的测试项目，或者直接就是外观类的检查项目，对于有verification基础上的出货有用。
2、protocol则包含复杂的测试项目，以及测试方法。一般都涉及到量化数据。而这个恰恰是checklist所不具备的。具备的话就另当别论。
3、而对于认证verification来说，protocol又显得不够充分,尤其是安全认证。对于validation，protocol或许就可以了，一般来说，只有checklist是不够的；如果有例外情况就要看checklist是否包含validation所有的项目，尤其是量化数据测试。