代码出bug导致公司的损失，该处罚谁？

今天女朋友回来的时候有些不高兴，问了一下，原来是代码出bug导致公司的损失，她在考虑该不该处罚？

她现在带一个互联网产品，之前没做过开发，不了解其中的细节，公司也没有相应的机制。大致情况是这样的：

她部门中一款产品有充值功能，今天部门跟财务对账时，发现有几笔话费充值，没收到钱，但是给用户把话费充上了。换句话说公司贴钱了。
查原因，代码逻辑有漏洞，收款回调是失败的，但是没有根据回调结果去触发充值，而且无论收款是否成功，都直接就发起充值接口了。
这个算谁的原因呢？算开发的还是算测试的？
她的判断应该是开发的原因占大头，毕竟这里涉及到支付、打款的问题，处理这块的是部门里经验和工龄都最老的。测试嘛，这种属于异常情况，不知道在测试环境中好不好触发异常情况。正常支付但是失败了才出现的bug…
这种情况并不是偶发了，虽然不愿意用惩罚的方式去处理，但是这次还是准备狠心罚一下，小惩大诫吧，不然责任心始终有点跟不上。

**刚听了她的描述时，我比较赞成她判断是开发的主责。**然后我把以前呆过的团队的处理办法也提供了一下，

以前我们是有非常明确的惩罚规定，整个团队也认同，规定基本也是合理，大约是根据测试用例，测试范围内出问题，测试人员主责，测试范围之外开发人员主责，如果用例范围覆盖不够优先级不清，项目leader主责（当然这里面会有测试部门里做用例同学的分级情况），另外还会有项目质量、代码质量、工作量等的评定；在发布版本时，也会分正常和强上（临时）两种上线，如果测试时间不够但用例全面只是来不及覆盖完，那么会有项目leader把用例上优先级做一下取舍，测试之后，签字强上。

我们当时只控一个出口，从覆盖面上来判断，而且罚款也是给大家买零食，不跟绩效奖金挂钩。

但是她这边之前没有这样的规定，如果这次处罚，那么是不是要准备立规矩呢？以后都有处罚机制呢？这样可就复杂了。

跟她聊过之后，心情稍好，趁她去做饭的时候，我又仔细想了想她遇到的情况，“测试环境是否可以触发这个异常情况”，测试人员是否有在测试用例中说明？也就是他的用例是否覆盖了这个bug？

因为从她的描述中“正常支付但是支付失败了……”从这里看，这属于测试用例中需要覆盖的情况。测试人员对这一条需要设置优先级，如果测试环境无法触发，那么要反馈给开发、项目leader、团队leader，通常在项目leader甚至开发组长这里，就会根据测试人员提供的优先级判断是否要做模拟环境，而且也会要求开发检查逻辑的。

这样的话，似乎测试是主责哦不过，看她现在的脸色，我不好再把这件事挑起来（那位陌生的仁兄，对不住啦~）
各位CSDN的大佬们，欢迎留言指导一下、咱们一起讨论一下，在自家团队中出现这种情况都是咋处理的呀