以质量为核心,以过程为方法

实施CMMI过程中帮助企业建立自己的过程改进团队,培养企业过程改进的文化,实现企业持续改进的目标。

/CMMI/PCMM评估 / CMMI
CMMI能力成熟度模型集成
Capability Maturity Model Integration


1.CMMI是什么?
CMMI(Capability Maturity Model Integration,能力成熟度模型集成)是一套由美国国防部与卡内基美隆大学软件工程学院 (SEI) 共同开发的流程改善架构,目前由 ISACA 负责管理与评鉴。它主要用于评估并提升组织在软件开发、产品工程及服务管理等领域的项目管理与技术能力。


2.核心成熟度等级与八大领域
八大领域完整架构:V3.0 共有 8 个领域,包含开发(Development)、服务(Services)、供应商、安全 (Security)、安保 (Safety)、数据(Data)、人员(People)及虚拟交付(Virtual Work)。
Development(DEV):开发(系统与软件工程)
Services (SVC):服务(业务与服务管理)
Supplier Management (SPM):供应商管理(采购与外包)
Security (SEC):安全(网络信息安全与防护)
Safety (SAF):安保(功能安全与风险降低),它的目的是确保产品或系统在运行时,不会对人员、财产或环境造成不可接受的伤害
Data Management (DM):数据管理(数据质量与治理)
People Management (PM):人员管理(人才发展与赋权)
Virtual Work (VW):虚拟交付(远程与混合办公模式)


3.申请评估条件与准备工作
申请 CMMI 3.0 评估并非像申请一般证照只需填表,它是一个对企业「开发流程与管理能力」的系统性评估过程。以下是申请 CMMI 3.0 的主要条件与准备工作:
(1)基础条件(硬性要求)
具备实际业务与项目:企业需能提供至少 2 到 3 个已完成和进行中的软件开发(或服务)项目作为评估样本。
完整的技术文件:每个抽样项目必须包含需求文件、设计文件、测试用例、风险列表及软件使用手册……等完整纪录。
组织编制:需成立专门的流程改进小组(如 SEPG),并确保公司高层支持且参与评估发起。
(2)核心准备工作
差距分析 (Gap Analysis):对照 CMMI 3.0 的实践域 (Practice Areas),找出公司现有流程与标准之间的差距。
全员培训:相关开发与管理人员需接受 CMMI 模型基础培训,确保团队理解标准要求。
流程实施:新制定的标准流程必须在企业项目内实际运行一段时间,以产生足够的客观证据 (Objective Evidence)。
(3)评估流程与周期
选择主任评估师 (Lead Appraiser):需选择请经 ISACA 授权的专业评估师 指导。(4,5级属于高级别成熟度需要选择高级别主任评估师HMLA)
正式评估 (Benchmark Appraisal):由评估师带领评估小组成员(ATM)对公司人员进行访谈,并查核所有流程文件与证据。
效期:CMMI 3.0 证书有效期为 3 年,到期后需重新评估或申请升级。(3级证书满1年后可申请升级)
备注:3级人员建议18人,3个软件开发项目;4/5级建议22人,6个软件项目

 
4.申请流程
要获得 CMMI 3.0 证书,通常需要经过3到6个月 的准备与审核期。流程主要分为〞启动、建立、运行、评估〝四个阶段:
(1)启动与差距分析 (Gap Analysis)
确定目标:决定要申请的成熟度等级(如 Level 3 或 Level 5)以及领域(如 DEV 开发或 SVC 服务)。
差距分析:由咨询老师检查公司现有流程与 CMMI 标准的落差。
组建团队:成立 SEPG (软件工程过程改进小组),负责推动标准化。
(2)过程定义与培训 (Process Definition & Training)
编写规范:根据 CMMI 要求,修订公司的管理手册、标准作业程序 (SOP) 与模版。
人员培训:对项目经理与工程师进行培训,确保大家知道「新流程」该怎么做。
(3)项目试运行与证据收集 (Implementation & Evidence)
选择抽样项目:挑选 2-4 个代表性项目,严格按照新流程执行。
收集证据 (Artifacts):在执行过程中留下会议记录、测试报告、程序代码审核纪录等「证据」。CMMI 3.0 非常看重这些文件是否能证明流程已落地。
(4)預評估 (Ready Check / Pre-Appraisal)
模拟考:由评估师进行一次非正式审查,确认文件与访谈表现是否达标,若有缺失需在此阶段修正。
(5)正式评估 (Benchmark Appraisal)
这是最关键的一环,流程包含:
文件审查:评估团队检查所有项目产出的证据。
人员访谈:评估团队会与项目经理、开发人员、测试人员……进行一对一访谈,确认大家是否真的照流程做事。
结果公布:若通过,评估师会向 ISACA 提交报告。
(6)官网登录公示与颁发证书
ISACA 审核:美国总部审核报告无误后,公司信息会公示在 ISACA 的全球官网 (SAS) 上,效期为 3 年。




5.对企业有哪些收益
实施 CMMI (能力成熟度模型集成) 能为企业带来的收益主要分为「内部流程优化」与「外部市场竞争力」两大面向:
(1) 内部流程与管理收益
提升质量与可预测性: 透过规范化的研发流程,能有效减少软件错误 (Bug) 与需求反复变更,确保产品质量并使项目进度更可控。
精准成本控制: 减少因返工、延期或资源浪费造成的损失,进而降低研发与生产成本,提升企业经营绩效。
优化项目管理: 改善「杂乱无章」的开发过程,让企业能持续、稳定地向客户交付符合需求的产品。
优化项目管理: 改善「杂乱无章」的开发过程,让企业能持续、稳定地向客户交付符合需求的产品。
(2) 外部市场与品牌收益
客户的认可: CMMI 是全球公认的软件能力评定标准,有助于企业进入国内外市场,取得客户的信任。
提升品牌形象: 获得 CMMI 认证代表企业的研发与服务能力已达权威水平,能显著增强市场竞争力,在竞标中脱颖而出。
获得政策与财税支持: 在特定地区,拥有 CMMI 认证的企业可获得政府对自主创新、系统整合等项目的支持或项目补贴。 
(3) 长期战略收益
人才与组织成长: 藉由导入成熟的模型,能提升团队的专业素养与协作效率,为企业的长期发展奠定扎实的制度基础。

手机微信同号

136-8353-6581

136-5106-3628

咨询QQ

2576809028

392180802