CMMI認證的概述

CMMI的全稱為Capability Maturity Model Integration，即能力成熟度模型集成（也有稱為：軟件能力成熟度集成模型）”，是專門針對軟件企業的一個專項認證。最早的時候在部分國家與地區還是使用的是CMM這個標準，但隨著模型本身的發展與演化，最后就變成了CMMI這個廣泛的認證模型標準了。CMMI認證是鑒定企業在開發流程化和質量管理上的國 際通行標準，全球軟件生產標準大都以此為基點，并都努力爭取成為CMMI認證隊伍中的一分子。那CMMI又有什么用呢？企業在集成了CMMI的成熟度模型之后，可以增強軟件的開發與改進能力，也方便對軟件工程過程進行管理和優化，從而能按時地、不超預算地開發出高質量的軟件；這么說可能會有點虛，其實說直白點就是規范企業的項目產品執行過程。

如果企業嚴格依照CMMI的要求去執行產品或項目的流程，認證時會評估企業這套執行流程就給予評分和改進建議，流程中的需求分析、設計、編碼、測試、集成、交付一系列的動作就可以依照這個標準來進行優化和提升，并且CMMI認證的專業性也是毋庸置疑的，所以帶給企業的執行流程方面的提升也是顯而易見且效果巨大的。

另外，如果企業的項目都是以招標的形式進行獲取的話，通過CMMI的高等級認證，它可以幫助企業在招投標中獲得高額加分，一般情況下可以獲得2-7分的加分。

某些情況下企業可以靠CMMI認證獲得高額政府補貼，部分地區的補貼可以達到幾十萬元；至于CMMI為企業帶來的其他正向影響也是不勝枚舉，比如行業標桿影響力、企業的品牌宣傳、融資時的優勢等等。

CMMI等級劃分

CMMI一級：初始級

  企業對項目的目標與要做的努力很清晰，項目的目標得以實現。但是由于任務的完成帶有很大的偶然性，企業無法保證在實施同類項目的時候仍然能夠完成任務。

企業在一級上的項目實施對實施人員有很大的依賴性。

CMMI二級：管理級。

  企業在項目實施上能夠遵守既定的計劃與流程，有資源準備，權責到人，對相關的項目實施人員有相應的培訓，對整個流程有監測與控制，并與上級單位對項目與流程進行審查。

  企業在二級水平上體現了對項目的一系列的管理程序。保證了企業的所有項目實施都會得到成功。

CMMI三級：定義級。

  企業能夠根據自身的特殊情況以及自己的標準流程，將這套管理體系與流程予以制度化。企業不僅能夠在同類的項目上生到成功的實施，在不同類的項目上一樣能夠得到成功的實施。

  在這一階段，企業的科學管理已經形成企業文化，更是企業內涵。

CMMI四級：量化管理級。

  企業的項目管理不僅形成了一種制度，而且要實現數字化的管理。對管理流程要做到量化與數字化。通過量化技術來實現流程的穩定性，實現管理的精度，降低項目實施在質量上的波動。

CMMI五級：優化級。

  企業的項目管理達到了最高的境界。企業要能夠充分利用信息資料，對企業在項目實施的過程中可能出現的次品予以預防。能夠主動地改善流程，運用新技術，實現流程的優化。

CMMI認證條件及周期

CMMI1級是初次建立，CMMI2級是建立初步的管理級別，一般企業是從CMMI3級開始認證，從而一級一級遞增，直至5級。

CMMI認證條件如下：

1、 CMMI是針對軟件企業的能力成熟度模型標準；

2、 企業要有專門的人員進行體系創建，體系監督執行，過程分析和改進；

3、 在評估前要至少完成體系創建、完成，并持續運行半年以上。

除了以上這幾點必須的，還有其他幾個方面也有條件的限制：

CMMI3級評估條件

1、合法注冊的企業,不是軟件行業也沒有關系，只要營業范圍中有軟件開發的業務或者公司有負責軟件開發的部門即可；

2、CMMI3級參加人員要求15個懂軟件編程的人員，正式評估時要有12人參與評估

3、已完成的軟件研發項目4個（至少包含：需求，設計，編碼，測試文檔）

4、要求使用工具項目管理工具（git,svn等）。

5、申請認證CMMI3級的企業還要求公司必須成立一年以上。

CMMI5級評估條件

1、CMMI5級要求技術人員25人以上，支持人員10人以上。

2、要求公司至少8個以上已完成的成熟的軟件項目；

3、要求項目管理工具（git,svn等），統計工具minitab，預測管理工具水晶球，思維導圖等；

4、申請CMMI5級還有一個重要條件是必須通過CMMI三級1年以上。

除以上條件，在評審過程中，還需要技術人員配合咨詢公司，及時向提供評審所需要的的技術文檔等資源，同時還要合理的調度人員，準時參加會議，且需高層人員出席負責項目統籌，才能更好的通過CMMI認證。

CMMI認證流程

01、企劃發起

由于CMMI認證工作十分的專業，所以企業一般來說首先需要選擇一家專業的咨詢公司來幫助自己進行相關的認證準備工作。

02、信息注冊與提交

首先，發起人需要在CMMI研究院官網進行信息注冊，注冊成功之后，聯系CMMI評估師，將企業的OU表（包括公司信息、項目信息、ATM信息)發送給評估師，CMMI評估師會根據企業注冊的信息發起評估計劃，這個時候一般已經可以確定CMMI的評估日期了，CMMI評估師根據日程安排自由選擇。

有一點就是與評估師的溝通最好都由咨詢公司主導，當然后續的一些事宜都最好提前與咨詢公司溝通到位或者在場陪同。

03、資料籌備與人員安排

接下來咨詢公司會協助企業準備評審材料，CMMI認證材料主要包括項目資料，企業基本信息，研發流程，人員角色安排等等，咨詢公司會根據這些資料將企業的軟件開發流程進行CMMI標準化，使其符合認證的要求標準。

基本的審核材料有企業基本信息，如企業英文名、企業簡介、組織架構、公司的戰略目標、產品的應用領域、企業總人數、產品研發相關人員的數量、客戶類型、年度銷售額、評估的發起人和聯系人等基本信息。

項目相關的有項目信息，包含項目名稱、項目描述、客戶名稱、客戶類型、起始日期等。項目確定的考慮因素包含項目材料完整度、項目相關人員是否有時間參與評估、項目規模、項目類型、客戶類型等。人員角色則需要根據已確定項目，將參與評估的各角色人員，如高層經理、各項目的項目經理、設計人員、開發人員、測試人員、過程改進人員(EPG)、配置管理人員(CM)、質量保證人員(QA)等。

這里需要考慮人員本身是否從事或了解角色所對應的工作、時間是否充足、項目相關人員是否參與過對應項目并有一定量的項目經驗等。

04、評估前準備

這個是正式評估前的最后一環，在企業進行審核的相關材料準備過程中，咨詢公司會對對應人員進行CMMI培訓，另外在正式的CMMI認證之前，也需要對參與人員針對考核方向與訪談重點進行模擬訪談。

培訓的內容一般包含：CMMI的整體概念、根據認證等級的所屬實踐領域與其實際作用、大致的認證流程步驟、參與人員角色的具體分工責任、實踐領域與執行流程各階段的輸出物是什么等等之類。

05、正式評估

在正式評估開始的前一天，會由咨詢公司與評估師聯系，根據評估師要求，準備就緒檢查。企業配合協調就緒檢查和訪談期間使用的會議室場地、準備受訪談人員使用的電腦等設備、協調參與檢查人員時間、準備投影設備、攝像頭等。

正式評估為期5天，第1天會開一個啟動大會，相關角色人員都需要參加。第2和第3天評估師與評估小組會根據對應申請等級認證的數百條要求來進行審查，審查大致分為兩類，一個是物，文檔審查，也就是我們平時項目執行流程中所涉及的各類執行工作文檔與記錄。

另一個就是人，現場訪談，評估師與評估小組會對相關人員進行訪談，受訪談人員包含：項目經理、開發、測試、設計、需求分析、QA、OT、CM、高層經理等。

評估小組完成所有的實踐領域的文檔審核、現場訪談工作后，評估小組更新產出物，并由評估師、評估小組全員參與以投票表決的方式進行逐條打分。最后，提交最終版的產出物、以及項目級和組織級文檔給到評估師。

評估師會對其查證與訪談的結果來判斷企業的這一部分是否符合CMMI的對應要求，這個結果最終會在審查的最后一天向全員公布。

第4天評估小組與企業相關人員召開初步發現會議，此會議企業發起人、相關人員可以就初步發現報告中的問題進行補充說明，實質類似于答辯會。這個初步發現會會分為兩次召開，第一次是面向相關員工的，第二次是面向管理人員的，時長都差不多在半小時左右。之后評估師與評估小組再次對初步發現報告進行最終確認，還是以投票表決的形式對結果達成一致。

第5天就會公布最終的審查結果，最終結果由評估師形成最終報告。并與企業相關人員召開最終報告總結會議，同時宣布評審通過和不通過。最后，評估師會將最終發現報告留存給企業發起人。這個會需要全員參與并且現場拍合照存檔。

所有工作結束之后，評估師會整理好所有評估的工作輸出物，通過評估系統提交給官方審查。官方的質量審查小組對全球每一場評估進行審查，判斷評估是否滿足要求。

一般正式評估之后的1到2個月就可以在CMMI研究院官網上查看到公布的評審結果，另外審查結果也會以郵件的形式同步發送到企業發起人與評估師這邊。

CMMI認證的收益

1.能保證軟件開發的質量與進度，能對“雜亂無章、無序管理”的項目開發過程進行規范

2.有利于成本控制。因為質量有所保證，浪費在修改、解決客戶的抱怨方面的成本會降低很多。現在絕大多數情況是缺少規范制度，只是求快。項目完成后，要花很多時間修修補補，費用很容易失控；

3. 有助于提高軟件開發者的職業素養。每一個具體參與其中的員工，無論是項目經理，還是工程師，甚至一些高層管理人的做事方法逐漸變得標準化、規范化；

4. 能夠解決人員流動所帶來的問題。公司通過過程改進，建立了財富庫以共享經驗， 而不是單純依靠某些人員；

5. 有利于提升公司和員工績效管理水平，以持續改進效益。通過度量和分析開發過程和產品，建立公司的效率指標