Как по мне, спрашивать в первую очередь должны с ПМа. А дальше уже смотреть насколько критичные баги пошли в прод и сообщали об этом qa. Например, если тестеры сообщали об баге и на него решили забить, то в чем вина куа. А вот, если провтыкали реально критичный баг, то с куа тоже нужно поговорить. ИМХО)