如何做计算机系统的验证

近来我们在ERP系统方面出了问题，某批产品因不明原因自动释放（relase)了，后来也查不出（原因就不在此讨论了），因而问题也就来了，一套花费百万的电脑软件却不能确定其安全性。如其它一些贴讨论过的电子文档的管理，设置权限来管理。措施是定出了，但是怎么来确定执行了呢？还有怎么确定就是如设想的一致。如ERP这些大型软件，该怎么设计一套验证其性能及安全性的方案呢！
希望大家出点主意！