最近受朋友公司所托，幫他們的測試團隊與產(chǎn)品線質(zhì)量保障體系業(yè)務(wù)進行業(yè)務(wù)咨詢。其中讓我比較感興趣的就是一個50人的測試部門，從5年前的初創(chuàng)的十幾人團隊開始，經(jīng)歷了從混亂到有序的流程演變，通過團隊乃至公司整體的意識認(rèn)知與實際行動，自始至終將產(chǎn)品質(zhì)量思維貫徹其中，最后讓公司通過了CMMI4級認(rèn)證。

能獲得這樣的成就，最根本的原因就在于公司上下團結(jié)一致，各層部門與人員有效的發(fā)揮著各自的作用，堅持不斷創(chuàng)新、總結(jié)、優(yōu)化各類工作流程與項目經(jīng)驗。而更難得的是公司內(nèi)的人員與團隊又始終保持著高度的目的與價值觀統(tǒng)一，這樣的公司總體來說想不成功都很難。

說到這里就不得不提一下CMMI這個概念了，相信在IT公司做過研發(fā)與測試的同學(xué)應(yīng)該都有所耳聞，這次我們就圍繞著CMMI來詳細說說與其相關(guān)的一些內(nèi)容。

CMMI是什么

CMMI的全稱為Capability Maturity Model Integration，即能力成熟度模型集成。最早的時候在部分國家與地區(qū)還是使用的是CMM這個標(biāo)準(zhǔn)，但隨著模型本身的發(fā)展與演化，最后就變成了CMMI這個廣泛的認(rèn)證模型標(biāo)準(zhǔn)了。

那CMMI又有什么用呢？企業(yè)在集成了CMMI的成熟度模型之后，可以增強軟件的開發(fā)與改進能力，也方便對軟件工程過程進行管理和優(yōu)化，從而能按時地、不超預(yù)算地開發(fā)出高質(zhì)量的軟件；這么說可能會有點虛，其實說直白點就是規(guī)范企業(yè)的項目產(chǎn)品執(zhí)行過程。

如果企業(yè)嚴(yán)格依照CMMI的要求去執(zhí)行產(chǎn)品或項目的流程，認(rèn)證時會評估企業(yè)這套執(zhí)行流程就給與評分和改進建議，流程中的需求分析、設(shè)計、編碼、測試、集成、交付一些列的動作就可以依照這個標(biāo)準(zhǔn)來進行優(yōu)化和提升，并且CMMI認(rèn)證的專業(yè)性也是毋庸置疑的，所以帶給企業(yè)的執(zhí)行流程方面的提升也是顯而易見且效果巨大的。

另外，如果企業(yè)的項目都是以招標(biāo)的形式進行獲取的話，通過CMMI的高等級認(rèn)證，它可以幫助企業(yè)在招投標(biāo)中獲得高額加分，一般情況下可以獲得2-7分的加分。

某些情況下企業(yè)可以靠CMMI認(rèn)證獲得高額政府補貼，部分地區(qū)的補貼可以達到幾十萬元；至于CMMI為企業(yè)帶來的其他正向影響也是不勝枚舉，比如行業(yè)標(biāo)桿影響力、企業(yè)的品牌宣傳、融資時的優(yōu)勢等等。

CMMI評級劃分

CMMI一共分為5級，1級最低，5級最高，每一級的定義如下。

01、1級（初始級）

產(chǎn)品或項目的研發(fā)過程是混亂的，對過程管理幾乎沒有定義，就是我們平時所說的干到哪算哪。過程中的風(fēng)險與不可控環(huán)節(jié)隨處都是，這樣的狀態(tài)下研發(fā)出的產(chǎn)品自然沒有任何的高質(zhì)量保障。說的極端點，產(chǎn)品是否OK完全看運氣。

02、2級（管理級）

產(chǎn)品或項目的研發(fā)過程中建立了基本的項目管理過程來跟蹤費用、進度和功能特性。制定了必要的過程規(guī)范，并能復(fù)用之前項目中成功經(jīng)驗。一般來說大部分的小公司都處于在這個階段，有基本的研發(fā)流程與項目管理角色參與其中，但也僅限于此，項目中的時間、成本、質(zhì)量無法做到應(yīng)有的及時管控與優(yōu)化。盡管可以從既有與過往的項目中復(fù)盤進行部分的完善與優(yōu)化，但也有其自身的局限性。

03、3級（定義級）

企業(yè)已經(jīng)將產(chǎn)品或項目的過程有了一整套完整的實施流程，并演化成企業(yè)自身的標(biāo)準(zhǔn)軟件過程。所有項目均使用經(jīng)批準(zhǔn)、剪裁的標(biāo)準(zhǔn)軟件過程來開發(fā)和維護軟件，軟件產(chǎn)品的生產(chǎn)在整個軟件過程是可見的。到了這一等級，整個產(chǎn)品或項目的研發(fā)過程已經(jīng)是相當(dāng)?shù)耐晟屏?，其中的每一個階段的準(zhǔn)入、輸入、輸出、成果物都是經(jīng)過準(zhǔn)確標(biāo)準(zhǔn)評審而產(chǎn)生的正向結(jié)果，也正是因為這樣的嚴(yán)格標(biāo)準(zhǔn)，才能確保整個研發(fā)的鏈路中很少會出現(xiàn)不可控因素與低級風(fēng)險產(chǎn)生，從而保證了產(chǎn)品與項目的高質(zhì)量交付與上線。

04、4級（量化管理級）

分析對軟件過程和產(chǎn)品質(zhì)量的詳細度量數(shù)據(jù)，對軟件過程和產(chǎn)品都有定量的理解與控制。管理有一個作出結(jié)論的客觀依據(jù)，管理能夠在定量的范圍內(nèi)預(yù)測性能。

這一級別是在3級的基礎(chǔ)上增加了數(shù)據(jù)論證與量級控制標(biāo)準(zhǔn)，研發(fā)的過程中對于每個階段的要求都有精確的度量數(shù)據(jù)，以此來進行高精度的產(chǎn)品與項目質(zhì)量管控。

試想一下，在這個等級中，測試團隊需要在項目的測試階段嚴(yán)格做好每一項測試流程中的活動：測試計劃（是否細化到大中小周期）、測試用例（覆蓋率是否100%）、評審的時機是否在需求規(guī)格說明書在設(shè)計階段進行、接口測試-功能測試-非功能測試-性能測試是否按照事前安排準(zhǔn)確執(zhí)行、測試報告中測試結(jié)果描述維度、問題的解決與跟蹤是否有明確的去向、是否符合執(zhí)行標(biāo)準(zhǔn)。

除了這些，還需要有缺陷防范機制；主動進行技術(shù)變動管理與標(biāo)志、選擇、評價的機制；過程變動管理，定義過程改進的目的，經(jīng)常地進行過程改進等等條件限制。

05、5級（優(yōu)化級）

優(yōu)化管理級的量化反饋和先進的新思想、新技術(shù)促使過程持續(xù)不斷改進。這一等級的要求就已經(jīng)變得極其嚴(yán)苛了，需要在產(chǎn)品或項目的過程中特別關(guān)注軟件過程改進的持續(xù)性、有效性以及自身加強。防止缺陷及問題的發(fā)生。不斷地提高整個的過程能力。另外對于執(zhí)行過程的效果，進行成本/利潤分析，從成功的過程實踐中吸取經(jīng)驗，加以總結(jié)。

把最好的創(chuàng)新成績迅速向全組織轉(zhuǎn)移。對失敗的案例，由項目團隊近行分析以找出原因。項目完成后進行分析，通過來自過程的質(zhì)量反饋和吸收新觀念、新科技，使過程能不斷地得到改進。最后對過程的評價相對標(biāo)準(zhǔn)軟件過程的改進，都在全組織內(nèi)推廣。

CMMI認(rèn)證評級的注意點

01、CMMI 3

一般來說CMM1和CMMI2，企業(yè)只要有軟件研發(fā)的過程，企業(yè)實際經(jīng)營管理能夠正常運轉(zhuǎn)且經(jīng)營狀態(tài)為續(xù)存，就滿足了要求。而從CMMI3開始才會有相應(yīng)的認(rèn)證證書，對企業(yè)也開始有了一定的要求了，如團隊規(guī)模與人員角色數(shù)量規(guī)定。

認(rèn)證CMMI3級的話研發(fā)團隊人數(shù)應(yīng)在15-20人左右，開發(fā)的產(chǎn)品需要準(zhǔn)備3個（兩個是研發(fā)完成狀態(tài)，另一個是需要在研發(fā)中），評估小組成員4人（ATM），另外就是固定的辦公場所。

CMMI3的人員架構(gòu)需要1名發(fā)起人（公司法人或高層，法人最好），組織級5人（高層經(jīng)理、組織培訓(xùn)、過程與產(chǎn)品質(zhì)量保證、配置管理員、過程改進小組EPG），項目級10人（負(fù)責(zé)該項目的項目經(jīng)理、開發(fā)與測試人員等），評估小組4人（主要負(fù)責(zé)協(xié)助主任評估師完成正式評估）。

一般來說CMMI3的認(rèn)證不會太困難，大部分的企業(yè)都是可以達到認(rèn)證條件的，只需要全力配合認(rèn)證機構(gòu)順利開展，并確保所需的材料與日常工作標(biāo)準(zhǔn)與輸出物OK的情況下，剩下的就只是水到渠成的事。

02、CMMI 4

CMMI4的要求自然就更高了，它要求認(rèn)證企業(yè)必須擁有自己的項目庫，并且能從一定量的案例中做到實際的優(yōu)化，對人員（開發(fā)、測試、質(zhì)量經(jīng)理、ATM等）、軟件、企業(yè)經(jīng)營規(guī)模等要求都更高。

CMMI的認(rèn)證是可以越級的，但也僅限于到CMMI3，要認(rèn)證CMMI4與CMMI5的話必須先通過CMMI3的認(rèn)證并且持證時間滿一年后才可以。

CMMI4認(rèn)證的資格除了上面說的這些先決條件之外，另外很重要的就是在CMMI3認(rèn)證取得之后一直到CMMI4或5認(rèn)證開的這段時間是否有積累到一定量的項目實施經(jīng)驗與成果累積，這里的積累不是單純的只要執(zhí)行就好了，重點在于是否可以按照后期需要認(rèn)證的CMMI等級的標(biāo)準(zhǔn)要求進行相應(yīng)的材料與經(jīng)驗累積。

說的通俗一點就是你想考個證，就必須復(fù)習(xí)和他相關(guān)的教材的意思。日常工作中是否有嚴(yán)格按照CMMI的認(rèn)證要求執(zhí)行，對應(yīng)的流程與標(biāo)準(zhǔn)是否有跡可循，文檔化、量化、持久化都是必不可少的手段。剩下的無非就是團隊的規(guī)模是否達標(biāo)，企業(yè)戰(zhàn)略目標(biāo)是否合理且明確等等條件。

03、CMMI 5

能申請到CMMI5的公司都是非常厲害的，達到企業(yè)規(guī)模65人和項目規(guī)模6個的要求其實并不難，難就難在20個實踐領(lǐng)域。企業(yè)必須確保在滿足CMMI3的實踐領(lǐng)域基礎(chǔ)上追加這些并嚴(yán)格執(zhí)行這些認(rèn)證要求。

這里需要注意的是之前很多人說的22個過程領(lǐng)域其實是CMMI v1.3版本的叫法，2019年開始就全面改為CMMI2.0版本，此版本開始已經(jīng)將這個22個領(lǐng)域進行了分解與合并，變成了現(xiàn)在的20個實踐領(lǐng)域。要想認(rèn)證這一等級的話就必須滿足20個實踐領(lǐng)域，具體領(lǐng)域明細如下：

CMMI認(rèn)證評級的流程

CMMI的所有等級相關(guān)認(rèn)證流程都是差不多的，這里以CMMI5為例，大致從企劃到認(rèn)證結(jié)束的流程如下：

01、企劃發(fā)起

由于CMMI認(rèn)證工作十分的專業(yè)，所以企業(yè)一般來說會先選擇一家專業(yè)的咨詢公司來幫助自己進行相關(guān)的認(rèn)證準(zhǔn)備工作。

02、信息注冊與提交

首先，發(fā)起人需要在CMMI研究院官網(wǎng)進行信息注冊，注冊成功之后，聯(lián)系CMMI評估師，將企業(yè)的OU表（包括公司信息、項目信息、ATM信息)發(fā)送給評估師，CMMI評估師會根據(jù)企業(yè)注冊的信息發(fā)起評估計劃，這個時候一般已經(jīng)可以確定CMMI的評估日期了，CMMI評估師根據(jù)日程安排自由選擇。這里需要注意的是發(fā)起人賬號與協(xié)調(diào)人賬號的注冊必須提前幾個月的時間，不然評估的時間會排到你懷疑人生。

還有一點就是與評估師的溝通最好都有咨詢公司主導(dǎo)，當(dāng)然后續(xù)的一些事宜都最好提前與咨詢公司溝通到位或者在場陪同。

03、資料籌備與人員安排

接下來咨詢公司會協(xié)助企業(yè)準(zhǔn)備評審材料，CMMI認(rèn)證材料主要包括項目資料，企業(yè)基本信息，研發(fā)流程，人員角色安排等等，咨詢公司會根據(jù)這些資料將企業(yè)的軟件開發(fā)流程進行CMMI標(biāo)準(zhǔn)化，使其符合認(rèn)證的要求標(biāo)準(zhǔn)。

基本的審核材料有企業(yè)基本信息，如企業(yè)英文名、企業(yè)簡介、組織架構(gòu)、公司的戰(zhàn)略目標(biāo)、產(chǎn)品的應(yīng)用領(lǐng)域、企業(yè)總?cè)藬?shù)、產(chǎn)品研發(fā)相關(guān)人員的數(shù)量、客戶類型、年度銷售額、評估的發(fā)起人和聯(lián)系人等基本信息。

項目相關(guān)的有項目信息，包含項目名稱、項目描述、客戶名稱、客戶類型、起始日期等。項目確定的考慮因素包含項目材料完整度、項目相關(guān)人員是否有時間參與評估、項目規(guī)模、項目類型、客戶類型等。人員角色則需要根據(jù)已確定項目，將參與評估的各角色人員，如高層經(jīng)理、各項目的項目經(jīng)理、設(shè)計人員、開發(fā)人員、測試人員、過程改進人員(EPG)、配置管理人員(CM)、質(zhì)量保證人員(QA)等。

這里需要考慮人員本身是否從事或了解角色所對應(yīng)的工作、時間是否充足、項目相關(guān)人員是否參與過對應(yīng)項目并有一定量的項目經(jīng)驗等。

04、評估前準(zhǔn)備

這個是正式評估前的最后一環(huán)，在企業(yè)進行審核的相關(guān)材料準(zhǔn)備過程中，咨詢公司會對對應(yīng)人員進行CMMI培訓(xùn)，另外在正式的CMMI認(rèn)證之前，也需要對參與人員針對考核方向與訪談重點進行模擬訪談。

培訓(xùn)的內(nèi)容一般包含：CMMI的整體概念、根據(jù)認(rèn)證等級的所屬實踐領(lǐng)域與其實際作用、大致的認(rèn)證流程步驟、參與人員角色的具體分工責(zé)任、實踐領(lǐng)域與執(zhí)行流程各階段的輸出物是什么等等之類。

這里拿博主的公司舉例，角色培訓(xùn)部門會對具體參與人員進行角色專項培訓(xùn)，培訓(xùn)內(nèi)容主要是有針對性的梳理各角色工作內(nèi)容、工作流程、輸出成果物、相關(guān)干系人、訪談重點關(guān)注內(nèi)容、評估準(zhǔn)備重點材料等。

之后會讓各角色人員結(jié)合專項培訓(xùn)內(nèi)容和整體CMMI評估材料進行評估前準(zhǔn)備、了解材料內(nèi)容、項目內(nèi)容、相關(guān)工作成果輸出物的位置與問題的作答方向。全部完成后按照正式訪談形式進行模擬訪談演練，了解受訪談人員的準(zhǔn)備情況，針對準(zhǔn)備不充分的人員進行補充培訓(xùn)。一般來說以上這些工作內(nèi)容基本在正式認(rèn)證前一個半月到兩個月之前就必須完成。

05、正式評估

在正式評估開始的前一天，會由咨詢公司與評估師聯(lián)系，根據(jù)評估師要求，準(zhǔn)備就緒檢查。企業(yè)配合協(xié)調(diào)就緒檢查和訪談期間使用的會議室場地、準(zhǔn)備受訪談人員使用的電腦等設(shè)備、協(xié)調(diào)參與檢查人員時間、準(zhǔn)備投影設(shè)備、攝像頭等。

正式評估為期5天，第1天會開一個啟動大會，相關(guān)的角色人員都不用參加。

第2和第3天就是重頭戲了，評估師與評估小組會根據(jù)對應(yīng)申請等級認(rèn)證的數(shù)百條要求來進行審查，審查大致分為兩類，一個是物，文檔審查，也就是我們平時項目執(zhí)行流程中所涉及的各類執(zhí)行工作文檔與記錄。

另一個就是人，現(xiàn)場訪談，評估師與評估小組會對相關(guān)人員進行訪談，受訪談人員包話：項目經(jīng)理、開發(fā)、測試、設(shè)計、需求分析、QA、OT、CM、高層經(jīng)理等。

評估小組完成所有的實踐領(lǐng)域的文檔審核、現(xiàn)場訪談工作后，評估小組更新產(chǎn)出物，并由評估師、評估小組全員參與已投票表決的方式進行逐條打分。最后，提交最終版的產(chǎn)出物、以及項目級和組織級文檔給到評估師。

評估師會對其查證與訪談的結(jié)果來判斷企業(yè)的這一部分是否符合CMMI的對應(yīng)要求，這個結(jié)果最終會在審查的最后一天向全員公布。

第4天評估小組與企業(yè)相關(guān)人員召開初步發(fā)現(xiàn)會議，此會議企業(yè)發(fā)起人、相關(guān)人員可以就初步發(fā)現(xiàn)報告中的問題進行補充說明，實質(zhì)類似于答辯會。這個初步發(fā)現(xiàn)會會分為兩次召開，第一次是面向相關(guān)員工的，第二次是面向管理人員的，時長都差不多在半小時左右。之后評估師與評估小組再次對初步發(fā)現(xiàn)報告進行最終確認(rèn)，還是以投票表決的形式對結(jié)果達成一致。

第5天就會公布最終的審查結(jié)果，最終結(jié)果由評估師形成最終報告。并與企業(yè)相關(guān)人員召開最終報告總結(jié)會議，同時宣布評審?fù)ㄟ^和不通過。最后，評估師會將最終發(fā)現(xiàn)報告留存給企業(yè)發(fā)起人。這個會需要全員參與并且現(xiàn)場拍合照存檔。

所有工作結(jié)束之后，評估師會整理好所有評估的工作輸出物，通過評估系統(tǒng)提交給官方審查。官方的質(zhì)量審查小組對全球每一場評估進行審查，判斷評估是否滿足SCAMPI A評估流程規(guī)范的要求。

一般正式評估之后的1到2個月就可以在CMMI研究院官網(wǎng)上查看到公布的評審結(jié)果，另外審查結(jié)果也會以郵件的形式同步發(fā)送到企業(yè)發(fā)起人與評估師這邊。