CMMI认证 V2.0的最新认知
-
CMMI认证
CMMI认证
2024-09-04
968
[ 关闭窗口 ]
作为企业软件研发管理提升人力和流程能力的公认标准,CMMI认证已然成为全球范围内众多企业提升绩效、质量、产品及服务可靠性的重要法宝。目前,为应对不断变化的行业特性,CMMI V2.0版本于2018年3月正式发布,所以对于已实施过CMMI V1.3版本的企业或者即将准备实施CMMI的企业来说,了解和掌握CMMI V2.0模型特点,乃是当下所需。
一、关于CMMI V2.0
问1:我们企业大概是2019年6月份评估会到期,我们这边应该什么时候开始评估?我们企业算是全面实施,您这边有什么建议吗?我们需要做哪些准备工作?CMMI V2.0什么时候开始接受评审?
答:如果企业已经全面实施了CMMI,建议在上一次评估结果失效前六到九个月左右开始准备CMMIV2.0的评估。如果企业没有全面实施,建议提前一年开始准备。
CMMI V2.0从2019年1月开始接受评估。如果企业是2019年6月证书过期,还是可以按照CMMI V1.3做评估。在2020年3月31日之前,企业都可以按照CMMI V1.3版本评估,它的证书有效期依然是三年。2020年4月1号开始只接受CMMI V2.0的评估。
问2:CMMI V2.0能够在哪些方面帮助全面实施的企业减少评估上所付出的代价?
答:对于全面实施的企业:第一是评估前期准备工作的工作量减少;第二是正式评估天数可能减少。大部分参加CMMIV1.3评估的企业,需要提供三到四个项目参加评估。在使用了CMMI V2.0的评估方法后,大部分企业被评估的项目数于减少到相当两个项目。我们做过估算,使用CMMI V2.0后,对于全面实施CMMI的企业大概减少了30~50%的评估工作量。
问3:CMMI V2.0在高成熟度方面有生产好的东西出来吗?
答:因为目前还没有拿到高成熟度方面的模型细节,因此暂时无法全面的回答这个问题。从目前已经获得资料来看,高成熟度的要求并没有发生本质性上的变化。
问4:做CMMI V2.0不需要PIIDs表格是吗?
答:评估证据和与CMMI模型实践还是需要对应。
二、抽样方法的变化
问1:CMMI V2.0抽样方法的变化使评估本身工作量减少了,但是企业准备评估的工作量是否会大大增加?
答:基于CMMI认证的改进和体系流程应该是在企业内部全面进行推广的,而不是只做几个示范性项目来进行评估。这种示范性项目的做法并不能代表企业的整体能力。确保改进的真实性是这次抽样方法调整的重点;这是一个理念上的变化,希望解决企业是否真实地做过程改进的问题。因此,如果企业确实是全面有效的实施了CMMI模型,那么新的抽样方法会减少企业准备评估的工作量而不是增加。
问2:评估的时候会看企业的营业额或者对企业规模提出要求吗?
答:进行CMMI评估的企业没有营业额或者企业规模上的要求。当然,在评估前企业通常需要提供候选评估项目的清单,个别情况下还应当提供这些项目的具体信息和人员规模等情况。这样做的目的是判断企业是否有漏报、瞒报候选评估项目的情况,确保评估的真实性。新的评估方法中,评估前60天内CMMI研究院会给出了抽样结果,企业可以申请做两个方面的调整:第一,发起人在有充分理由的情况下,可以申请增加或者调整一个项目能力域或者PA;第二,发起人也可以申请增加选中的项目,以评价一些特定的项目的流程执行情况。
问3:对于高成熟度,会要求企业有多少个项目?如果企业两三年来做的项目总数比较少,例如不超过30个,是否还能有效的建立过程能力基线?
答:对于高成熟度的评估,没有对建立基线的项目个数有硬性规定,按我们的经验来看,通常会需要12-20个左右,才能建立相对准确有效的过程性能基线和模型。如果企业的项目数量确实比较少,可以在项目中识别是否有一些过程会被高频率的执行,例如同行评审过程,在一个项目中可能会执行很多次,这样形成比较充足的数据点。
问4:1/3调查分析在基准性评估与维持性评估中有区别吗?
答:基准性评估没有调查分析,全部实践域都是相当于做深入分析。维持性评估和基准性评估一样,也要做随机抽样;只是抽样之后还会抽三分之一的实践域做深入分析,三分之二做调查分析。调查分析是只需要评估团队在实践组层面进行文件审查或访谈。
三、对敏捷的支持:
问1:我们现在有些项目正在转型做敏捷,我们在两年内同时也会考虑用CMMI V2.0的方式做改进和瀑布,但是评估的时候对于敏捷项目而言,CMMI V2.0还是CMMI V1.3更适合?
答:CMMI研究院一直在向大家传达一个理念,就是CMMI V1.3与CMMI V2.0都是支持敏捷项目评估的。
问2:关于评估团队、企业参加评估过程以及周期方面有哪些要求?
答:对于评估小组成员的要求没有发生变化,例如还是要求有工程经验、管理经验,还是要求团队平均经验这些。基准性评估要求的ATM是4到9个人,维持性评估的ATM至少是4个人。要获得CMMI V2.0的ATM资格,需要参加CMMI V1.3到V2.0的升级培训,或者是直接参加CMMI V2.0的完整培训。目前在国内的升级培训和完整培训的举行时间还没有确定下来。
问3:我们想从企业提升软件开发能力的角度出发,担心申请CMMI认证,会降低开发效率。企业能单纯从敏捷或者DevOps这两种方法申请认证吗?从敏捷或者DevOps申请的企业多吗?成功机率怎么样?
答:可以使用这两种方法申请认证。我们过往几年有些客户就是用敏捷方法做的评估。这里涉及另一个话题,企业如果使用敏捷方法进行评估的目的,或者说企业从事的领域是不是需要用敏捷的方法做CMMI的评估?目前我们看到很多企业只是做敏捷方法的导入,同时可能结合CMMI的一些过程域进行改进,但这些企业有可能并没有去获取CMMI评估认证的需要,特别是在一些To C的企业例如互联网企业中。他们没有很强的动机去通过CMMI评估来向自己的客户证明自己的研发能力或者去投标竞标。而在需要这个CMMI评估认证的企业中,以传统的瀑布迭代模式管理的企业比较多。因此,其实现在通过CMMI评估的企业中,完全用敏捷方法的其实不多。敏捷用的很好的企业很多没有这样的需求,它们不需要CMMI评估证书,企业自己用敏捷方法或者有自己的一套流程,并且管理起来有效,足以满足管理的需要了。
四、CMMI V2.0带来的变化
问1:刚才您说CMMI V2.0把原来的过程域变成了实践域,那从过程的视角来看,这个问题更注重形式上的完整性,如果CMMI V2.0变成实践域有没有可能写出不一样的呢?如果写出来还是跟原先一样,是不是换汤不换药?
答:如果原来的过程是参考了某些实践域,结合自己的过程,原则上用新的CMMI V2.0写出来是一样的,关键是你们企业的过程体系有没有按照自己的操作逻辑在写,如果是,那么基于V1.3和V2.0编制出来的体系应该差不多。现在我们在企业做咨询的时候,都会先结合企业的实际情况,描述产品和项目的生命周期模型,然后再识别出和商业目标相关的关键过程,形成一个完整的过程/活动图,作为后续具体过程文件编制的基础。在这个过程,EPG优先考虑的不是和CMMI模型或者过程域的关系,而是过程框架和自身情况的符合性,然后再考虑这些过程描述有没有满足CMMI要求的实践。如果你们企业的过程本身是基于实际开发步骤在描述和划分的,那么CMMI V2.0的时候还是同样的逻辑,不需要调整。早期CMM时代中,企业按过程域一一对应编写过程文件的方式不会出现了。
问2:CMMIV2.0对于企业EPG的能力要求是不是提高了?
答:CMMI V2.0的另一个很重要的改进是语言的通俗化和实践的易于理解,更加的“接地气”。以刚才看到的实践域为例,V2.0的实践具有非常强的逻辑顺序,以容易理解的陈述句进行描述,尽量不使用相对小众的术语。对于EPG新手而言,初期即使照着模型的实践来编写流程,再参考模型中对于工作产品和活动的具体示例,也可以很容易的来设计自己的过程。CMMI V2.0不会太高深以至于让大家觉得做学习新模型是个很高的门槛。
问3:CMMI V2.0和CMMI V1.3的模型是不是没有那么大的变化?
答:从模型的角度而言,是的。如果企业已经实施了V1.3,,只需要做小幅度的调整。例如同行评审过程,企业原先也不会把这部分内容现在测试过程中,而是一个独立的评审过程。现在V2.0中同行评审是一个独立的实践域,但是对企业而言过程并不需要调整。再例如,估算,通常企业会有一个独立的估算过程,或者和策划过程放在一起。现在虽然估算是一个独立的过程域,但企业过程本身不需要增加或者删除。只是需要评估一下,估算是否完整的包括了规模、工作量、进度和成本四个方面,这个调整相对是比较小的。再比如V2.0中增加了度量跟商业目标的关联关系,也许企业之前就使用了GQM方法来建立度量目标和度量指标,那么在V2.0的时候,我们需要做的是,再审视一下度量目标、改进目标和商业目标能不能形成关联关系。
总的来说,CMMI认证体系模型的具体实践在V2.0中变化并不算很大,V2.0的较大变化是评估和抽样方法的变化,更加强调企业中过程改进的真实性和持续性。