CMM-CMMI認證前的準備工作

CMMI評估CMMI評估不是第三方的認證工作(如ISO9001認證等)。CMMI評估是組織自己評價自己在實施內(nèi)部過程改進后的績效(PERFORMANCE)。聘請SEI授權(quán)的評估師作為評估小組的組長只是為了確保評估的結(jié)果更加專業(yè)、更加準確以及更具權(quán)威分析評估的要求(AnalyzeRequirements)編制評估計劃(DevelopAppraisalPlan)性。SEI明確規(guī)定了CMMI評估方法，全稱是：StandardCMMIAppraisal選擇和組成評估小組(SelectandPrepareTeam)MethodforProcessImprovement，簡稱SCAMPI。圖所示。主要CMMI評估流程如右CMMI評估工作是企業(yè)邁向自我改進和自我完善的起點，也是獲取客戶及公眾信任的展示。因此必須以科學、公正和規(guī)范的方式開展，堅決克服一些短期行為，盡量消除各種負面因素的影獲取和分析初始客觀證據(jù)(ObtainandAnalyzeInitialObjectiveEvidence)響。如需我公司提供CMM/CMMI評估服務，請下載相關(guān)信息表認真填寫，然籌備客觀證據(jù)的收集(PrepareforCollectionofObjectiveEvidence)后傳真或E_Mail目經(jīng)理進一步與您聯(lián)系和溝通，并提供相關(guān)服務。檢驗客觀證據(jù)(Examine表格下載ObjectiveEvidence)驗證和確認客觀證據(jù)(VerifyandValidateObjectEvidence)記錄客觀證據(jù)(DocumentObjectiveEvidence)產(chǎn)生評估結(jié)論(GenerateAppraisalResults)宣布評估結(jié)論(DeliverAppraisalResults)整理和存檔于評估庫(PackageandArchiveAppraisalAssets)CMM/CMMI認證前的準備工作：1．什么是？2．目前在我們軟件開發(fā)工作中的哪些典型問題可以通過推行CMM/CMMI2的工作加以解決？CMM/CMMI對我們目前工作帶來的沖擊？3．如何看待推行4．推行CMM/CMMI到底在哪些方面能夠給我們帶來好處？問題及不良結(jié)果？5．綜合描述國內(nèi)企業(yè)在推行CMM/CMMI出現(xiàn)的典型我們企業(yè)需要推行CMM/CMMI嗎？8．申請CMM/CMMI的認證費用有多大？7．向誰申9．如請CMM/CMMI評估？何確定合理的CMM/CMMI咨詢費用？10．我們企業(yè)對CMM/CMMI咨詢機構(gòu)11．我們企業(yè)在推行CMM/CMMI時是否一定要12．什么是推行CMM/CMMI工作中的平衡都可以提出哪些工作要求？100%按CMM/CMMI條款執(zhí)行？觀念？級？13．我們企業(yè)可否跨越CMM/CMMI2級直接應用CMM/CMMI314．推行CMM/CMMI工作中文化建設內(nèi)容有哪些？15．如果我16．我們從什么地方可以查到SEI授們要開展咨詢工作一定要請國外機構(gòu)嗎？權(quán)的主評員？CMM/CMMI認證前的準備工作：1．什么是CMM/CMMI？軟件能力成熟度模型(CapabilityMaturityModelForSoftwareSW-CMM/CMMI),是由美國卡內(nèi)基梅SEI）研究出的一種用于評價軟件承包商能力并幫助改善軟件質(zhì)量的方法，其目的是幫助軟件企業(yè)對軟件工程過程進行管理和改進，增強開發(fā)與改進能力，從而能按時地、不超預算地是目前國際上最流行、最實用的一種軟件生產(chǎn)過程標準，已經(jīng)得到了國際軟件產(chǎn)業(yè)界的認可，成為當今(企業(yè))從事規(guī)模軟件生產(chǎn)不可缺少的一項內(nèi)容。CMM/CMMI將軟件過程的成熟度分為5個等級,以下是5個等級的基本特征：（1）初始級(initial)。工作無序，項目進行過程中常放棄當初的計劃。管理無章法，缺乏健全的管理制度。開發(fā)項目成效不穩(wěn)定，項目成功主要依靠項目負責人的經(jīng)驗和能力，他一但離去，工作秩序面目全非。（2）可重復級(Repeatable)。管理制度化，建立了基本的管理制度和規(guī)程，管理工作有章可循。初步實現(xiàn)標準化，開發(fā)工作比較好地按標準實施。變更依法進行，做到基線化，穩(wěn)定可跟蹤，新項目的計劃和管理基于過去的實踐經(jīng)驗，具有重復以前成功項目的環(huán)境和條件。（3）已定義級(Defined)。開發(fā)過程，包括技術(shù)工作和管理工作，均已實現(xiàn)標準化、文檔化。建立了完善的培訓制度和專家評審制度，全部技術(shù)活動和管理活動均可控制，對項目進行中的過程、崗位和職責均有共同的理解。（4）已管理級(Managed)。產(chǎn)品和過程已建立了定量的質(zhì)量目標。開發(fā)活動中的生產(chǎn)率和質(zhì)量是可量度的。已建立過程數(shù)據(jù)庫。已實現(xiàn)項目產(chǎn)品和過程的控制?？深A測過程和產(chǎn)品質(zhì)量趨勢，如預測偏差，實現(xiàn)及時糾正。（5）優(yōu)化級(Optimizing)?？杉芯Ω倪M過程，采用新技術(shù)、新方法。擁有防止出現(xiàn)缺陷、識別薄弱環(huán)節(jié)以及加以改進的手段?？扇〉眠^程有效性的統(tǒng)計數(shù)據(jù)，并可據(jù)進行分析，從而得出最佳方法。2．目前在我們軟件開發(fā)工作中的哪些典型問題可以通過推行CMM/CMMI2的工作加以解決？目前我們軟件開發(fā)工作中許多典型問題都可以通過推行CMM/CMMI2出一些典型問題，您可以看一看在您的企業(yè)中是否存在類似的情況。注意每個問題后面括號中的名稱就是CMM/CMMI中解決該問題的關(guān)鍵過程域名稱（KPA）。?項目開發(fā)計劃是憑“經(jīng)驗”制定，缺少必要的科學依據(jù)。（SPP）企業(yè)高層領(lǐng)導無法真實地了解和控制項目開發(fā)進程。（SPP）無人知道一個項目的真實成本。（SPP）???對項目可能出現(xiàn)的風險一無所知。（SPP）?對開發(fā)人員的考核無科學依據(jù)。（SPP）?無人知道項目能否最終實現(xiàn)既定的目標。（SPTO）軟件開發(fā)中形成大量有價值的數(shù)據(jù)無人過問和收集。（SPTO）在項目（產(chǎn)品）質(zhì)量（缺陷水平）、成本、工期和技術(shù)等要求之間平衡問題上，缺??乏有效地平衡機制。（SPTO）?不知道如何隨著項目的進展，合理安排、配置和調(diào)整各種資源。（SPTO）無人真正地知道客戶需求變更次數(shù)及原因。（SRM）??無人真正地知道是否客戶的需求已經(jīng)全部轉(zhuǎn)化到項目產(chǎn)品之中。（SRM）無人清楚地知道每次客戶的需求變化對開發(fā)工作帶來哪些負面影響潛在風險？?（SRM）?無人清楚地知道被開發(fā)活動中的重大變更的次數(shù)及原因。（SCM）無人清楚地能夠知道每次變更所帶的潛在風險。（SCM）無人清楚地知道被開發(fā)項目的每個單元狀態(tài)（是否通過測試）。（SCM）變更是隨意的。（SCM）????無法完全地說清楚被開發(fā)代碼與設計文檔間的關(guān)系。（SCM）無法有效地控制外包項目？（SSM）???制。（SQA）??出現(xiàn)重大缺陷時，無正規(guī)的通報渠道。（SQA）無人關(guān)心軟件開發(fā)過程的適宜性、有效性和充分性。（SQA）3．如何看待推行CMM/CMMI對我們目前工作帶來的沖擊？許多軟件企業(yè)都面臨著兩難的選擇，一方面，對目前軟件開發(fā)工作的混亂局面感到頭痛，希望采取措施，立即加以解決。另一方面，又擔心推行CMM/CMMI對目前的開發(fā)工作帶來沖擊。特別是在開發(fā)任務緊，人力資源不足，資金緊張的狀況下，更難下定決心。那么如何看待推行CMM/CMMI對開發(fā)工作帶來沖擊呢？這就取決于企業(yè)高層管理人員的認識了，一句話：這種“沖擊”是值得的。這種沖擊首先表現(xiàn)在“額外”增加許多工作量，示意圖如下：未推行CMM/CMMIab軟件開發(fā)周期軟件維護周期推行CMM/CMMIa′b′軟件開發(fā)周期軟件維護周期表面上看推行CMM/CMMI之后開發(fā)周期有所增加，即a′＞a，但維護時間縮短了許多，b′＜b，綜合兩者，a+b＞a′+b′。即表面上雖然開發(fā)周期變長，但整體時間縮短，成本大大降低，而且產(chǎn)品質(zhì)量顯著提高，因此是值得的。其次有些沖擊是必要的。例如，文化上的沖擊。以往我們的軟件產(chǎn)品開發(fā)是靠“個人英雄主義”，而當今軟件產(chǎn)品開發(fā)是靠“兵團作戰(zhàn)”。推行CMM/CMMI就是這種“兵團作戰(zhàn)”的基礎(chǔ)。因此，這種在文化上的沖擊也是必要的。其它沖擊還有很多，在這里就不一一贅述。CMM/CMMICMM/CMMI所帶來的沖擊。4．推行CMM/CMMI到底在哪些方面能夠給我們帶來好處？規(guī)定的任務。這包括十個最基本的因素。這些因素都可通過建立CMM/CMMI模型所獲得的。它們是：①建立一個清楚的視野。包括明確整個和各階段要實現(xiàn)的目標，以及可能存在的各種風險等。這些可通過科學地評估和周密的策劃所得到。②獲得一個相對穩(wěn)定和完整的書面需求。需求的變更是導致軟件產(chǎn)品質(zhì)量下降和開發(fā)工作混亂的主要原因之一。通過需求管理可以最大限度地降低這項風險。③建立一個有效的與客戶之間溝通的渠道和方法。與客戶溝通的有效性，直接影響著客戶對產(chǎn)品的滿意以及對盡可能降低開發(fā)成本和風險，縮短開發(fā)周期。④實施有效項目開發(fā)過程管理和控制。嚴格執(zhí)行項目開發(fā)計劃，并及時解決出現(xiàn)各種技術(shù)和管理問題。在此過程中還要不斷收集產(chǎn)品、過程和體系產(chǎn)生的各種數(shù)據(jù)。為今后有效開展改進工作奠定基礎(chǔ)。⑤準確和快速識別開發(fā)工作中所出現(xiàn)的各種問題。采取糾正和預防措施，防止問題再次產(chǎn)生。⑥持續(xù)改進。軟件產(chǎn)品開發(fā)活動本身帶有許多無法克服的困難和障礙。持續(xù)對開發(fā)過程、方法和手段是必不可少。因此必須建立一個持續(xù)改進的機制。⑦有效地和嚴格地控制開發(fā)活動中的變更。變更是軟件開發(fā)活動中必不可少和典型的活動。是影響團隊協(xié)調(diào)的重要因素。嚴格和有效地控制變更活動，確保軟件產(chǎn)品的完整性。⑧確保軟件開發(fā)活動中技術(shù)與管理兩類活動的有效結(jié)合。技術(shù)與管理是一輛車的兩個“輪子”。只有兩者有機地結(jié)合，才能最經(jīng)濟地開發(fā)出用戶滿意的產(chǎn)品。⑨嚴格控制內(nèi)外部接口。特別是軟件開發(fā)過程中的分包活動。清楚地和有效地了解、掌握以及控制分包方的工作及產(chǎn)品。⑩獨立地和客觀地評估各項開發(fā)活動及產(chǎn)品，確保不受外部其它因素的干擾。5．綜合描述國內(nèi)企業(yè)在推行CMM/CMMI出現(xiàn)的典型問題及不良結(jié)果？典型問題不良結(jié)果在后續(xù)一系列工作中產(chǎn)生大量的短期行為，最終效果不良。企業(yè)無法全面地、準確地了解和掌握CMM/CMMI有關(guān)要求。在沒有全面詳實了解國外咨詢機構(gòu)的情況下，盲目簽定了合同。004005006007來華工作人員并非真正的“專家”。CMM/CMMI咨詢工作在沒有基于全面地、客觀地、準確地、預評估基礎(chǔ)之上就展開了。偏面追求“專家”咨詢而忽略咨詢機構(gòu)是否有咨詢服務體系的存在。沒有依據(jù)CMM/CMMI模型要求對企業(yè)開發(fā)流程進行重新設計，就參照“標準模板”開始編寫有關(guān)文檔。續(xù)表標準過程程序無法完整將CMM/CMMI各項管理要求準確地和快速地注入到未來CMM/CMMI模型體系之中。企業(yè)高層領(lǐng)導并不了解每個KPA所對應的方針的真正含義和自身所承擔的責任。在遇到外部因素干擾時，不能真正支持CMM/CMMI工作。無法保障CMM/CMMI有關(guān)要求實施發(fā)揮其應有的作用。無法真正有效地推行CMM/CMMI，并沖擊正常業(yè)務工作，會造成今后資源的極大浪費。工作。014015沒有適時引入輔助管理（開發(fā)）工具（Casetools）。先買工具，后建立相應工作過程。無法保障KPA相關(guān)活動有效展開。無法保障工具的有效使用，浪費資源。續(xù)表：016在各種評審活動中沒有來自各方面的代表參加。往往結(jié)果只是討論技術(shù)方案，沒有考慮外部實際條件及相CMM/CMMI發(fā)活動及時加以更新和修改。失去了對工作的指導作用。無法及時糾正開發(fā)活動中出現(xiàn)的各種問題。生搬硬套各種要求，勞民傷財。不知道CMM/CMMI模型可以剪裁的。廣大員工不能主動和積極參與CMM/CMMI相關(guān)的工作和活動。會議不能取得應有效果，浪費大量時間和資源。023024重復要求、相互干擾、降低效率。盲目照抄模板。咨詢機構(gòu)僅提供CMM/CMMI立過程的方法培訓。續(xù)表：所有CMM/CMMI推行人員及未來CMM/CMMI所要求承擔相應職能工作的人員均以“兼職”身份參加。在外部因素干擾下，會極大影響CMM/CMMI工作績效。選擇小項目或已經(jīng)開發(fā)過的項目來實施CMM/CMMI各項要無法全面、客觀、準確地檢驗CMM/CMMI各項要求的有效實推行CMM/CMMI工作本身缺乏詳細的策劃，同時也沒有依無法有效控制CMM/CMMI應用和工作結(jié)果。據(jù)實際工作進程進行相應的調(diào)整和修訂。033034項目跟蹤內(nèi)容只重視項目完成的時間及客戶需求的實現(xiàn)無法全面反映項目實施情況。程度，對資源和成本等相關(guān)內(nèi)容缺少有效跟蹤。決策意圖。037038039CMM/CMMI相關(guān)工作質(zhì)量不高。在企業(yè)建立CMM/CMMI規(guī)范體系過程中，各KPA推進小組各自為政，缺乏有效的聯(lián)系與溝通。各KPA活動之間缺少有機聯(lián)系，CMM/CMMI無法取得應有的績效。續(xù)表：在CMM/CMMI規(guī)范體系建立過程中，咨詢機構(gòu)沒有幫助企業(yè)將已往的成功開發(fā)經(jīng)驗和方法吸收進來，而是“全面”建立起新的開發(fā)模式和方法。對企業(yè)開發(fā)活動帶來很大沖擊，也不符合CMM/CMMI有關(guān)要求。6．我們企業(yè)需要推行CMM/CMMI嗎？隨著國家對軟件企業(yè)支持力度的加強和市場競爭的日益尖銳，越來越多的軟件企業(yè)關(guān)心CMM/CMMI的CMM/CMMI呢？我們提出以下幾點供參考。（1）看一看自己的管理基礎(chǔ)。首先明確一點：那就是推行CMM/CMMI會對軟件企業(yè)的開發(fā)管理有一CMM/CMMI有些假設是不成立的。在我們輔導企業(yè)過程中發(fā)現(xiàn)許多類似的現(xiàn)象，例如企業(yè)根本沒有需求的開發(fā)系統(tǒng)，CMM/CMMI帶來許多困難。（2）看一看自己的動機。軟件開發(fā)活動既便按照CMM/CMMI的要求去實施與管理，并非一開始就有效，這需要一個完善與改進的持續(xù)過程。因此那些希望立即解決企業(yè)問題的軟件企業(yè)將會有所失望。在與國外評估機構(gòu)合作中，我們經(jīng)?？吹秸J識上的差別所帶來的矛盾和沖突。例如個別國內(nèi)企業(yè)在開始境外與咨詢機構(gòu)商談時，都堅決要求咨詢機構(gòu)在合同中增加一條“必須在規(guī)定時間內(nèi)保證拿到CMM/CMMI認證證書”。這其中包含了多種含義，其中有一條是非常明確的，那就是獲取證書，獲得證書表明企業(yè)的管理就“上了一個層次”。而且還有的企業(yè)希望越快越好。這樣就可能企業(yè)在拿到證書之后，持續(xù)改進就放緩，甚至停止。其后果危害極大。（3）看一看自己是處于什么階段。如果企業(yè)是處于高速成長期可以暫不考慮引入CMM/CMMI（有關(guān)理論在國際上已達成共識）。CMM/CMMI的導入工作。（5）看一看未來的要求。如果你是一個以出口產(chǎn)品和服務為主的軟件企業(yè)，推行CMM/CMMI是邁出國門的通行證。那么你就要開展此項工作。還有很多就不在這里贅述了。7．向誰申請CMM/CMMI評估？為了說清楚這個問題，我們首先要對CMM/CMMI評估有一定的了解。CMM/CMMI評估的英文縮寫是CBACMM/CMMICMM/CMMI本身，并不是一個用于專門認證評價用的標準。它的主要目地是向機構(gòu)提供一種評價準則，可用來識別自己在管理過程和開發(fā)過程中存在的優(yōu)點和薄弱環(huán)節(jié)。使得企業(yè)能夠有一個持續(xù)改進的基礎(chǔ)。通過它企業(yè)可能不斷的從成熟度較低的級別向較高的級別邁進。作為制定CMM/CMMI的SEI，本意并不是將CMM/CMMI用于商業(yè)性評估活動。因此SEI機構(gòu)本身并不頒發(fā)任何有關(guān)CMM/CMMISEI授權(quán)的主評審員來實施。您可在SEI的網(wǎng)站上可以找到這些授權(quán)的主評審員的名字。由于SEI并不直接面向客戶發(fā)放CMM/CMMISEI認可的主評審員聯(lián)系。他們會具體給您編制一個詳細的工作計劃和要求。企業(yè)只按照這些要求去做就可以了。8．申請CMM/CMMI的認證費用有多大？關(guān)于CMM/CMMI的認證費用的問題很難回答，從上面題目的講解中你可以看到它主要取決于評估者及比如簽證費、保險費、機票等等。因此，關(guān)于評估費用各機構(gòu)不盡相同。另外，在評估過程當中，還要考慮企業(yè)是否要求評估機構(gòu)提供相應的培訓和其它服務等。總之，評估費用是包括這么幾類：一類是評估人員的工資（按天數(shù)×日工資），評估人員所在機構(gòu)的收取的費用、評估人員的住宿、保險、簽證、交通等費用。這些費用一般可從三萬美金至九萬美金不等。同時我們還應注意，評估費用還與評審員所在國家工資收入平均水平不同而不同。與美國評估機構(gòu)相比，印度及其它發(fā)展中國家評估人員審核費用相對較低。上述費用僅僅是一個考慮值。10．我們企業(yè)對CMM/CMMI咨詢機構(gòu)都可以提出哪些工作要求？對客戶來說要對咨詢機構(gòu)提出工作要求是一件比較困難的事情。往往客戶只關(guān)注現(xiàn)場工作時間，而忽視了其它更重要的事項，下面列出幾項重要工作要求供大家參考：（1）一個完整詳細計劃。企業(yè)最好要求咨詢機構(gòu)制定長期工作計劃和雙周滾動計劃。（2）逐條逐項地請咨詢機構(gòu)解釋工作內(nèi)容和工作方法。（3）落實培訓輔導資料，并力爭將關(guān)鍵部分和關(guān)鍵詞句做出專業(yè)性的中文解釋。（4）力爭獲得更多的實踐方法和工具等相關(guān)知識和材料。（5）咨詢機構(gòu)本身必須有一套完整的內(nèi)部工作規(guī)范及咨詢文檔，切記不要單純依靠“專家”到現(xiàn)場臨場發(fā)揮。（6）如果請國外咨詢機構(gòu)，其翻譯要有相關(guān)專業(yè)的基本知識。（7）不斷請咨詢機構(gòu)進行階段性評估，并相應調(diào)整工作計劃。（8）培訓Knowwhy比Knowhow更重要。（9）培訓方式要多樣化，案例分析與在咨詢師指導下模擬練習非常重要。（10）落實咨詢項目具體負責人員的背景及相關(guān)資料。11．我們企業(yè)在推行CMM/CMMI時是否一定要100%按CMM/CMMI條款執(zhí)行？要回答這個問題首先要回答CMM/CMMI的核心是什么？很多人都會立即回答是為了改進軟件開發(fā)過程，提高產(chǎn)品質(zhì)量等等。但當您進一步問他如何實現(xiàn)時，其答案就各不相同了。其實答案很簡單，實現(xiàn)的過程就是達到CMM/CMMI各個級別中所規(guī)定的目標。這是在推行CMM/CMMI時首先要清醒地認識到的。在目前的咨詢服務中，我們發(fā)現(xiàn)國內(nèi)許多軟件企業(yè)在這個問題的認識上還有一CMM/CMMIKPA中所指出的能力和活動一定要一一開展，同時還要編制多少個數(shù)量的文檔等。沒有考慮這些活動能否真正實現(xiàn)每個KPA所規(guī)CMM/CMMI所有類型的企業(yè)。為了實現(xiàn)目標，企業(yè)可采取適合本企業(yè)的活動。有些活動可能在CMM/CMMI中沒有規(guī)定，也可能有些CMM/CMMI多樣。12．什么是推行CMM/CMMI工作中的平衡觀念？企業(yè)是追求最大經(jīng)濟利益的組織，其行為受到利益（長期或短期）等多種因素影響，這是不能回避的客觀事實，因此這里就引出一個平衡的觀念。圖1給出一個典型四因素的平衡圖。圖1一個典型四因素的平衡圖企業(yè)在建立CMM/CMMI體系時需要時刻平衡這四個因素，忽略任何因素所建立的體系都將無法長期和有效地運行。例如：在項目策劃時就要考慮實現(xiàn)顧客要求所需要的成本和資源、工期以及可接受的質(zhì)量水平的產(chǎn)品。這種考慮表現(xiàn)為負責這些因素的負責人按規(guī)定的要求實施相應的審查和認可。這四個因素的對應關(guān)系不會隨著CMM/CMMI級別的提高而改變，但關(guān)系的內(nèi)容就會發(fā)生變化。如當CMM/CMMI級別提高后，其在某種質(zhì)量水平上的相近（同）功能產(chǎn)品的工期、成本和資源就會大大減少。這四個因素無論是在CMM/CMMI要有代表這四個因素的部門去具體維護它們之間的平衡關(guān)系。13．我們企業(yè)可否跨越CMM/CMMI2級直接應用