CMMI认证 CMMI认证流程介绍 CMMI认证咨询流程 如何获得CMMI认证证书
发布时间: 2018-02-05 12:44 点击：
目前有很多软件公司都在申请CMMI-DEV v1.3认证，那么CMMI-DEV v1.3的认证流程是怎么样的呢？
一、 决定评估范围和等级
根据CMMI在公司的推进情况，决定认证的范围和等级，不可脱离实际，好大喜功，否则会把大家都陷入尴尬的境地。
CMMI评估，有的是整个公司参与评估，有的是个别部门参与评估，不管以哪种方式参与评估，公司都要根据实际情况，权衡决定参与评估的部门。常规会选择研发、过程改进、培训和QA相关的部门参加评估，如果有软件采购，则采购相关部门也要参加。大部分评估师会在证书上标明评估范围，虽然国内很少有人会关注这个，呵呵，大家只看公司名称。。。。。
评估等级主要分为2、3、4和5级，但现在只有较真的公司才会从2级踏踏实实开始，大部分公司都是从3级开始认证。3级及以下称为低成熟度，4和5级称为高成熟度。CMMI的认证并不是必须按顺序进行的，但一般会先做低成熟度的认证，过2年左右再进行高成熟度的认证。当然，如果有足够的信心和准备，也可以直接进行高成熟度的认证。
二、选择主任评估师
CMMI的评估是以主任评估师为基础进行的，CMMI机构授权的评估师分为2类，一类只能进行3级及以下等级的认证，另外一类可以进行所有等级的认证，公司可以根据需求进行选择。
授权的评估师名单可以在cmmi机构的网站上查询，目前国内和台湾获得认证的评估师也不少，选择国外的评估师，要考虑到语言的问题，各有利弊吧。
三、决定发起人（Sponsor）
发起人是公司内部决定要推广CMMI的人员，一般为公司高层，为CMMI的推广提供各类资源，以促进CMMI在公司内部的推广。发起人邀请主任评估师来评估公司CMMI的推进情况，并听取主任评估师的汇报，以便今后更好的推进CMMI工作。
一个公司一般确定一个发起人，其名称和邮箱需要提供给主任评估师，用于主任评估师在cmmi机构的注册。由于发起人一般为公司高层，为避免对评估过程的干扰，发起人一般只参加评估的启动会议和总结会议，而不介入评估的其他过程。
四、准备评估文档和访谈人员
CMMI评估其实可以分为两部分，一个是公司的规章管理制度是否包含了CMMI相应等级所要求的要素，一个是公司的人员是否按照这个制度在全面执行，因此，评估的文档，主要分为如下几类：
•项目类文档：根据确定的评估范围，从中选择有代表性的项目，最好是近期完成的项目，并体现了评估等级所要求的要素。参与评估项目的多少和评估范围的人数相关，人数较少的（如研发人员少于30人）可以2-3个项目，人数较多的最好能准备4个及以上的项目。
• 过程改进文档：公司EPG进行过程改进的记录文档。如果是第一次做评估，只要最近1-2年的即可；如果是复审，则需要从上次评估开始所有的记录文档。
•培训文档：公司对内部员工进行培训的记录文档。如果是第一次做评估，只要最近1-2年的即可；如果是复审，则需要从上次评估开始所有的记录文档。
•组织财富库文档：公司管理、技术等各方面经验及数据积累的记录文档，包括公司的规章管理制度等。
•其他文档：其他公司规章管理制度要求记录的内容。
访谈的人员，则是上述文档所涉及到各个工作岗位的代表，常规来说，包含：高层经理、项目经理、需求人员、设计人员、编码人员、测试人员、配置管理人员、质量保证人员、EPG人员、培训人员、采购人员（如果包含软件采购）等。
五、准备ATM成员
ATM是评估小组成员的简称，它包括了主任评估师和若干ATM成员。要想成为ATM成员，必须参加CMMI-INTRO的培训，一般由获得CMMI机构认证的讲师进行3天的培训，通过培训后，讲师会把本次培训的学员名单提交到cmmi机构的网站上，ATM可以自行查询。只有在cmmi机构网站上完成注册之后，才能被主任评估师选中来参加评估。在正式评估开始前，ATM成员还必须接受有关评估方法的培训，一般由主任评估师进行2天的培训。
挑选ATM人员时要注意：工程领域的经验，评估小组(作为一个整体)平均至少要有6年以上的经验，且小组总的经验要不少于25年。项目管理的经验，评估小组(作为一个整体)总的经验不能少于10年，且至少有1名成员拥有6年以上的管理经验。
ATM人员可以是公司内部成员，也可以是其他公司的成员，只要在cmmi网站上注册过都是可以的。如果是内部成员，则最好不属于被访谈范围，以规避自己审查自己的风险。
常规而言，一次评估需要ATM人员为4-9人，在评估过程中，ATM需要全程参与，并签署保密协议以保证评估的真实性。
六、预评估
预评估的主要目的是判定企业是否准备充分以进行正式的现场评估。
在预评估的过程中，主任评估师通过检查评估文档，与相关人员面谈，初步考核公司背景、评估文档覆盖要素与所申请的级别是否一致、评估角色是否覆盖所需要的范围等等，并按照CMMI相关级别要求，识别明显缺陷并推荐纠正措施，以便更好进行正式评估。如果差距太大，会劝说降低认证级别以保证通过率。
七、评估注册
在正式评估开始前，主任评估师必须在cmmi机构的网站上注册本次评估，注册完成后，发起人会收到一封确认邮件，发起人对该邮件确认后，本次评估正式启动。
一般注册日期要求比正式评估至少提前一个月，但和预评估没有必然的先后顺序。
八、现场评估
正式评估开始前，主任评估师一般会和公司进行沟通，以完成一份详尽的现场评估计划，包括所有活动的起止时间、参加人员等。
现场评估工作主要包括：
•ATM培训：对ATM人员进行评估方法的培训，如果ATM人员已经培训过则可以略过。
•启动会议：公司高层，评估小组，参评方等各相关人员参与会议，主任评估师介绍评估目的、评估流程、日程安排等等。
•评估和访谈：主任评估师带领ATM小组成员一起，对文档进行审查，同时对不同角色进行访谈，以保证员工的确是理解并按照cmmi要求进行工作的。在此过程中，评估小组需要及时总结，找到公司的优点、不足和改进建议，并建立对应的证据链。有些评估师还会要求访谈人员利用ppt进行讲解，以更清晰的评判cmmi落实情况。
•补充访谈：此步骤为可选，当正式访谈结束后，如果对部分环节仍然不够清晰，可以对某些角色安排补充访谈。
•初步陈述会议：当所有访谈结束后，评估小组汇总所有记录的优点、不足和改进建议，在初步陈述会议上和被访谈人员进行沟通，本次会议是被访谈人员最后一次发表意见的机会。
•总结及末次会议：根据初步陈述会议获得的反馈，评估小组再次讨论，得到最终的结论。然后在末次会议上，主任评估师告诉发起人和所有访谈人员本次评估的结果，包括最后汇总的公司优点、不足和改进建议，以及最终是否满足等级要求等。
•签署ADS：主任评估师和发起人签署ADS（评估结束声明），表明双方对本次评估均无异议。
•ATM反馈：ATM组员要登陆cmmi机构的网站，对本次评估进行评价，此步骤可当场进行，亦可晚几天进行。
一般3级及以下的评估，现场评估需要4-6天，4级和5级，现场评估需要8-10天，比ISO等其他评估，耗时要多得多，碰上较严谨的主任评估师，晚上加班也是常事。
九、结果发布
现场评估完成后，主任评估师会把相关资料（一般不需要公司的项目资料）提交到cmmi机构的网站上，cmmi机构审核完成，会在网站上正式公布，此时大家可以在网站上查到公司名称、通过等级、发起人姓名、主任评估师姓名等相关信息。
严格意义上，只有在网站上公开发布，才算是真正评估通过，不过一般cmmi机构驳回的概率较小，所以常规来说现场评估通过就算ok了。
比较有趣的一点是：CMMI机构是没有统一证书的，所颁发的证书其实是主任评估师自行制作的，正规的发布途径是cmmi机构的网站，网址是：https://sas.cmmiinstitute.com/pars/pars.aspx
十、其他
•cmmi机构的网站是https://sas.cmmiinstitute.com/，访问起来超慢，要有点耐心；
•公司完全可以直接联系主任评估师进行评估，但通过cmmi咨询机构，可以让评估的准备和过程更顺利；
•cmmi评估是基于主任评估师的经验和认知来进行的，因此对标准的理解会有所不同，从而导致不同的主任评估师把关尺度有较大差异；
•整个评估过程会比较辛苦，任务多，强度大，要有心理准备。