CMMI认证是什么？CMMI 2.0模型与评估流程详解

CMMI 认证指企业按照 CMMI 模型接受第三方授权评估，并取得对应成熟度等级结论的过程。CMMI 的英文全称是 Capability Maturity Model Integration，中文译为能力成熟度模型集成，最初由美国卡内基梅隆大学软件工程研究所开发，现由国际信息系统审计协会 ISACA 旗下的 CMMI 研究院负责模型发布与管理。它衡量的不是某一项技术，而是组织能否持续稳定地交付项目。

CMMI 认证是什么

CMMI 是一套过程改进与能力评估框架。它不规定团队用什么工具，也不规定必须用瀑布还是敏捷，只回答两个问题：该做什么，由实践域给出要求；做到什么程度，用成熟度等级衡量。

企业口中的「CMMI 认证」是行业俗称。严格来说，CMMI 是模型和评估方法，不是行政审批式的资质。企业接受由主任评估师带队的评估后得到成熟度等级结论，据 CMMI 研究院公开信息，结果会在其指定的评估结果发布平台 PARS 登记，部分评估机构还会另行出具证书。

它要解决的是交付能力的可复制性。项目成功如果依赖少数骨干，人员一变动质量就波动；CMMI 的思路是把有效做法固化为组织过程，让不同项目按同一套规则运行。软件研发、系统集成、嵌入式、IT 服务、工业软件等以项目交付为主的组织，都适用这套框架。

CMMI 2.0 模型的组成与等级划分

CMMI 的前身是 1991 年发布的软件能力成熟度模型，CMMI 1.3 于 2010 年发布。2018 年，CMMI 研究院发布 CMMI 2.0，对模型结构做了重构；2023 年 4 月又发布 CMMI 3.0。下文以 CMMI 2.0 为主线，并说明它与新版本的关系。

CMMI 2.0 的变化集中在三点：

• 引入视图概念，按业务场景组织模型内容，常见的有开发视图、服务视图、供应商管理视图。
• 把原来的过程域改为实践域，并按执行、管理、赋能、改进四类方向归纳。
• 强调业务目标与日常运营对齐，允许与敏捷、DevOps 等方法结合使用。

模型分三层：能力域下含实践域，实践域下含具体实践。评估不是逐条对照文档打分，而是看组织的实际做法是否达成实践域的目标。

成熟度等级共五级：

衡量口径有两种：

• 阶段式用成熟度等级衡量组织整体能力，是认证中最常用的口径。
• 连续式按单个实践域分别评级，使用能力等级，具体口径以所采用模型版本的评估文件为准。

CMMI 认证评估流程分几步

CMMI 评估采用标准 CMMI 评估方法，即 SCAMPI，分 A、B、C 三类。只有 A 类是正式评估，可用于定级和对外证明，由 CMMI 授权的主任评估师担任组长，并带若干评估组成员共同完成。

实际推进通常分五步：

1. 确定范围与目标：明确评估哪个组织单元、覆盖哪些项目和实践域，目标等级是多少。
2. 组建评估组：选定主任评估师，共同确定评估计划、时间线和证据要求。
3. 体系搭建与差距分析：对照模型梳理现有流程，补齐缺失的模板、角色和记录，常见做法是先做一轮内部评估。
4. 准备文档与访谈：按范围挑选有代表性的项目，整理计划、需求、设计、测试、变更等全流程记录，让各角色熟悉自己的职责。
5. 现场评估：包括启动会、文档审查、分角色访谈、评级和末次会议。评估师会和项目经理谈策划与监控，和开发人员谈设计与实现，和配置管理员谈变更与基线。访谈说法与文档记录能否互相印证，是定级的关键。

评估结论的有效期通常为三年，到期需做换证评估。准备周期因组织基础差异较大，几个月到一年以上都常见；费用与等级、评估范围、咨询服务和评估机构相关，没有统一标准。

CMMI 2.0 和 CMMI 3.0 有什么区别

CMMI 3.0 于 2023 年 4 月发布，架构延续 2.0，主要变化是扩展覆盖领域：在开发、服务、供应商管理、安全、安保之外，新增数据管理、人员管理和虚拟交付，合计八个领域。对只做开发模型评估的国内组织，内容层面的影响相对有限。

3.0 还引入场景标签，让组织按自身业务环境选择更贴近的实践组合，多模型组合评估也更方便，例如开发与安全一起评估。

版本不需要纠结太久。新申请按当前有效版本执行；已通过 2.0 评估的组织，结论在有效期内继续有效，到期换证时再按当时版本准备。相比之下，选等级更值得花时间：多数企业从 3 级起步，4 级和 5 级要求有量化数据和持续改进的积累。

企业申请 CMMI 认证前需要准备什么

先明确动机，常见动因有三类：

• 参与政企、金融、电信等项目投标时满足资质要求。
• 申请地方对通过评估企业的专项补贴。
• 借评估推动内部流程规范化。

是否加分、加多少由具体招标文件规定，各地补贴政策与额度也以主管部门文件为准。

再核对自身条件。评估要求组织提供真实运转的过程证据，包括若干代表性项目的完整记录和相应角色配置。如果流程只写在文档里、日常执行另有一套，访谈时很容易出现说法与记录对不上，这是不少企业评估受阻的主要原因。

过程落地最好由工具承载。禅道项目管理软件集产品管理、项目管理、质量管理、效能管理于一体，内置项目集、项目、产品、执行四个核心管理结构，融合业内九大主流项目管理模型框架和方法，支持稳态和敏态双模管理，自身已通过 CMMI 成熟度等级 5 评估。把需求、任务、用例、Bug、变更等记录沉淀在同一套系统中，过程证据更容易追溯，也能减少为应付评估另补文档的工作量。

常见问题

CMMI 认证和 CSMM 有什么区别？CSMM 是国内标准化机构牵头制定的软件能力成熟度标准，主要服务国内企业的评估需求；CMMI 由 CMMI 研究院发布，在国际项目和跨国合作中的认可范围更广。两者发证主体与评估口径不同，选择时先看项目要求承认哪一种。

CMMI 等级可以跳级申请吗？1 级是组织未经改进的自然状态，没有申报意义；2 级和 3 级可以直接按目标等级准备。4 级和 5 级实务中通常要求先通过 3 级并运行一段时间，具备量化数据基础后再申请，具体以评估机构确认的评估计划为准。

通过评估后还需要做哪些维持工作？三年有效期内，组织要继续按评估时的过程执行，并保留项目记录。不少企业会安排年度内部审核或管理评审，检查过程是否还在有效运行。到期前的换证评估会重新核验，而不是自动续期。

怎么核验一份 CMMI 评估结论是否有效？可以在 CMMI 研究院指定的评估结果发布平台 PARS 上，按组织名称、评估日期等信息检索。招标方核验资质时，通常也会看评估等级、覆盖的组织单元和有效期；名称对不上或已过有效期的结论，需要向出具方进一步确认。