CMMI的认证流程

1、专家谈 CMMI 认证前不久， 恰遇市计算机协会资深专家刘老师， 交谈中说起 CMMI 认证的目的和过程，刘老师以自己的体会和理解作了较详细的介绍， 现将部分内容摘要如下。问： CMMI 的目的是什么 ?刘老师：CMMI的目的是提高研发（还可以拓展到其它业务的项 目管理）的能力和成熟度。 认证只是一个表达而已。如果一开始就只 是考虑过级，长远来讲，往往会发现是非常浪费的，因为钱花了，证 拿到了，但是效率没有提高。首先要注意的是技术水平和过程成熟度的区别。 一个技术很高的 团队，未必就是过程成熟的。技术可以通过个人能力达到。过程的目 标，是把员工的效率管理好，达到一个能够在不同情况下重复成功，

2、并且不断地能够积累经验，提高效率，以达到能够在最短的时间，最 低的成本开发出高质量的产品，来更好地满足市场和客户。当然，这个需要一段时间。这是过程，不是流程。流程可以立刻 使用，但不能保证生效。过程是一个制度，是管理理念、思维、习惯 的改变，所以需要时间，但长远来说，生产力和质量的提高，是深远 实际的，是远远比单依靠个人能力大得多。而且，没有有效的过程， 个人能力的提高是有限的。贝尔实验室认证的时候，有过一句话， “I can be as good as the superior allows me to be!”这就是说，不良的过程，也可以是进步的一个障碍。 反过来说，有效合理的过程， 可以

3、通过有效管理技术，促进员工个人能力的提高。问：什么是 CMMI ？刘老师： CMMI(Capability Maturity Model Integration), 是 能力成熟度模型集成，本质是软件管理工程的一个部分。CMMI的版权，属于 SEI ( Carnegie Mellon University属下的 SoftwareEngineering Institute )。 SEI 有一批认可的传递伙伴( transition partner )，他们是一些在 SEI 登记的咨询公司。留意，不是每一个咨 询公司都是 SEI 的传递伙伴。这些传递伙伴公司提名一些主任评估 师，经过SEI的训练和

4、观察，就可以按 CMM的要求，使用一个叫做 SCAMP的评审方法，判断企业的成熟级别。问：CMMI的等级有哪些？刘老师：我提醒必须要留意的是，SCAMPI有三个等级，SCAMPA 是要求最高的。只有SCAMPI A可以定级(分为五级)。SCAMPI B和 SCAMPI C都不能。你如果没有做过 CMMI的SCAMPI评审，第一次 做，最好是由CMMI2级开始。问： CMMI 认证过程具体有哪些内容？ 刘老师：认证过程的步骤是这样的：1、成 立 一 个 负 责 推 广 CMMI 的 过 程 改进 小 组 ， 叫 做 EPG(Engineering Process Group), 或是过程工程组。

5、这个组可以不 单单是推广CMM的，也可以是推广PMP 6艺等等。反正就是一个过 程管理组。2、决定请一个咨询公司根据经验，如 QAI 是 SEI 认可的传递伙伴，是 SEI 授权的主任 评估师，是高成熟度的主任评估师， 也是 SEI 授权的“ Introducation to CMMI课程的教师。他们都有一定的效果。3、接受 CMMI的培训这里有两个考虑。 第一，要越多人越早接受这个培训越好。 第二， 这些人之中，将来有三、四位，是需要当SCAMP评审的评审员的。这三、四位同事，需要接受 SEI 认可的“ Introduction to CMMI ” 的培训。这两个培训的区别之一是费用。 SE

6、I 认可的“ Introduction to CMM”I 的培训，使用 SEI 的正式教材，学员的培训记录在 SEI 登记， 每位学员要1万元，为期三天的课程。不是 SEI 认可的，内容就有很大的区别，并且费用会低好多。 通常一个同样三天的课程，大概要三千元。除这个培训之外，其实还会需要有很多其他的培训，如：项目 估算、度量、需求管理与开发、SCCB的运作、配置基线审核，等等 一大堆。4、主任评估师做一个“差距分析”。 这个评估，目的是要知道组织现在的水平、习惯、文化、等等，跟CMM的要求有什么差距。评估的方法，可以是 SCAMPI E或是C。 通常都用SCAMPI C比较省时。5、按照这个“

7、差距分析”的结果，制定一个改进计划。这个 计划，一定会包括：制定标准规程、咨询、培训（包括 EPG成员和项 目成员）。6、开始修改、制定符合CMM要求的标准规程。选择试点项目， 策划试点。在这个时间段，一定会有很多咨询和培训。有一个建议， 规程的制定，要考虑项目的参与。同时，最好是从现在的流程开始，在现在的流程基础上建立符合 CMM的新规程。7、安排新规程的推广，包括培训项目成员如何使用新规程。在实施的过程中开始收集度量与工作产品。8、了解如何预备 PIID（Practice In sta ntiati on In dicatorDocument,实践的实施证据文档），开始为预备这个PIID收

8、集项目的 证据。这样，需要的时间将不少于一年。9、做第二个评审，“就绪评审”。这个评审的目的，是确定能否可以进行正式的定级评审。在这个“就绪评审”之中，通常要求有 80%以上的证据已经齐备。这个通常都是用SCAMPIB的方法。10、如果已经有 80齐备，大概只需要两个月之内，就应该可 以整改好。所以正式的评审，就会在“就绪评审”之后的两个月内做 好。11、这个正式的评估， 就是用来定级的评估。 方法一定是 SCAMPIA。一定要成立正规的评审团。就是说，评审团员需要接受过SEI认可的“ Introduction to CMM”I 的培训，同时有一定的工程和管理的 经验要求。这个评审团，人员可以

9、是3到8人，连主任评估师是4到9人。 因为这个经验非常宝贵，参加的人，都会学习到很多东西。提议鼓励 自己的人员参加。最理想的成员，是一半是组织自己的人，这样可以 提高自己人的水平， 也可以在评审中提供有关组织资料的方便。 一半 是外部评审员，以保证客观程度。这个不是千篇一律的。主任评估师 会做这个决定。12、第一次过二级，需要大概 18 个月到两年。从二级到三级， 通常要一年到一年半。问：组织如何做自我评价？刘老师：组织如果要自我评价，而且达到结果可用，不是一个容 易的事情。有很多东西，都以为是做对了的，其实是错得很厉害的。 自己的客观能力、独立态度不够，非常容易被氛围影响自己的判断。 如果要

10、做，这里有一个方法：就是 SPICAM。问：费用大约是多少？刘老师：费用方面，大约主任评估师每天一万元。咨询师每天6 千元。算下来，过二级，大约 4080 万元。问：实施 CMMI 要注意哪些问题？ 刘老师：实施过程中必须注意到的问题和改进中可能存在的障碍一、不合理的考核体系考核需要激励， 需要往前看。需要从总体看态度和绩效，不能单 单看短期绩效。二、权威认为自己是对的 权威也需要接受规范。权威对项目的了解要一致。需要看数据， 要平衡监控项目的状态，要恪守承诺。三、要有量化的项目过程能力指标如果单单看项目绩效，不看过程能力，组织就没有长远的发展。四、员工需要目标驱动，不能单单是任务驱动 领导要帮助员工，明确职责与授权，鼓