一、简介

CMMI（Capability Maturity Model Integration，能力成熟度模型集成）是一套用于过程改进与组织能力评估的国际标准框架，由卡内基梅隆大学（CMU）软件工程研究所（SEI）开发，2013 年整体移交至 CMMI 研究院，2016 年 CMMI 研究院被 ISACA（国际信息系统审计协会）收购，现由 ISACA 旗下 CMMI 研究院负责发布与运营。最初应美国国防部要求用于评估软件承包商，如今是全球软件与系统工程领域最权威的过程成熟度标准，全球已有超过 19,000 家组织通过其评估（据 ISACA 2024 年数据）。适用范围主要是软件研发、系统集成、IT 服务等知识密集型组织，也适用于制造、医疗等有复杂过程管理的行业。

二、核心内容详解

1. V3.0 实践域按能力域分类详解

V3.0 延续 V2.0 建立的"大网格"架构：实践域（Practice Area）归入能力域（Capability Area），能力域再归入四个类别域：做（Doing）、管（Managing）、支撑（Enabling）、改进（Improving）。企业可按自身业务裁剪选用，不必全盘照搬。

做（Doing）——创造、获取和交付高质量解决方案：

  • 保证质量（Ensuring Quality）：通过同行评审、验证与确认等手段，确保工作产品和服务符合要求、持续提升质量水平。
  • 开发与工程产品（Engineering and Developing Products）：从开发视角组织项目，覆盖需求开发、技术方案、产品集成、验证确认等工程实践。
  • 交付与管理服务（Delivering and Managing Services）：以服务视角交付和管理服务，覆盖服务交付、事件解决与预防、服务连续性等。
  • 选择与管理供应商（Selecting and Managing Suppliers）：与供应商建立合作关系，确保外包/采购的产品服务满足质量要求。

管（Managing）——计划、协调、管理人力：

  • 规划与管理工作（Planning and Managing Work）：估算工作量、制定计划、监控执行，确保工作按计划完成。
  • 管理业务韧性（Managing Business Resilience）：识别必须维持的关键职能，在业务严重中断时保持运转；预见、计划和管理风险。
  • 管理员工（Managing the Workforce）：建设和保留执行当前及未来工作所需的人力资源。

支撑（Enabling）——因果分析、决策、产品完整性、干系人沟通：

  • 支持实施（Supporting Implementation）：原因分析与解决、决策分析、配置管理、度量分析等，保障执行过程的完整性与决策质量。
  • 管理安全（Managing Safety）：提供并维持安全的产品、服务和解决方案。
  • 管理信息安全（Managing Security）：识别并强化关键防御，提升组织对威胁的韧性。

改进（Improving）——度量、改进过程与组织资产：

  • 改进绩效（Improving Performance）：度量、分析和理解项目能力与效率，识别过程改进的需求与目标。
  • 维持习惯与坚持（Sustaining Habit and Persistence）：确保过程持续达成业务目标、在组织内一致执行并可持续固化。

V3.0 新增的三大域（2023 年 4 月发布时新增，回应新场景）：

  • 数据管理（Data Management）：治理和管理数据与数据质量，帮助组织建设、改进和度量企业数据管理职能及人员能力。
  • 人员管理（People Management）：开发、保留并赋能员工以达成目标——识别技能缺口、打通工作流瓶颈、帮助成员发展技能。
  • 虚拟工作（Virtual Work）：支持从远程位置交付产品和服务，覆盖远程办公、分布式团队协作场景。

配套的八个产品视图（ISACA 官网 Products 页）：CMMI Data、Development、People、Safety、Security、Services、Suppliers、Virtual，企业按自身业务选择相应视图裁剪采用。

2. 成熟度 1–5 级：特征、典型表现、升级要点

成熟度等级是组织级的整体评价，讲究"爬楼梯"——高一级建立在低一级稳定之上：

1 级 初始级：过程不可预测、混乱，靠"个人英雄主义"；成功依赖个别能人，换人就崩。典型表现：救火式开发、延期是常态、没有稳定过程。 → 升 2 级要补：建立基本的项目管理纪律——项目计划、监控、需求管理、配置管理、过程与产品质量保证，让单个项目可控。

2 级 已管理级：项目按计划执行并受控；有方针、计划、资源、责任人、监控和评审。典型表现：单个项目能按时交付，但各项目做法不一，依赖项目经理个人能力。 → 升 3 级要补：把各项目的成功做法提炼成组织级标准过程体系，项目按裁剪指南从中裁剪使用；补齐工程域（需求开发、技术方案、验证确认等）和组织过程资产（过程定义、培训）。

3 级 已定义级：组织级标准过程体系建立并持续改进；项目过程是标准过程的裁剪实例，全组织一致。这是国内软件企业的主流目标线。 → 升 4 级要补：引入统计与量化方法——建立组织过程性能基线，对关键子过程用统计方法（SPC）量化管控，设定量化的质量与过程目标。

4 级 量化管理级：用统计方法量化理解和管控过程性能，项目目标可预测。典型表现：缺陷率、生产率有基线数据，偏离能早期预警。 → 升 5 级要补：把量化管理从"控制"推向"优化"——组织级创新部署常态化、根因分析常态化，用创新和持续改进追求新的性能高度。

5 级 优化级：持续改进、追求卓越；全员参与创新，过程性能持续突破。典型用于航天、国防等高可靠性领域。

补充：V2.0 起每个实践域内部还有演进式改进路径——同一实践域在不同级别有不同深度的实践集（例如原因分析在低级别做定性分析，4 级以上用统计方法），让改进路径更平滑。

3. 能力等级 0–3 级与成熟度等级的区别

  • 能力等级针对"单个过程域/能力域"：0 级不完整（过程没做或做不全）、1 级已执行（做了但不稳定）、2 级已管理（有计划、有监控、有资源保障）、3 级已定义（用组织标准过程裁剪执行）。
  • 成熟度等级针对"整个组织"：1–5 级。
  • 区别：能力等级回答"这个具体过程做得多好"，成熟度等级回答"整个组织的过程体系成熟到什么程度"。企业可以先挑关键能力域做到能力 3 级，再整体冲成熟度 3 级；两者是互补视角，不是替代关系。

4. 基准评估（Benchmark Appraisal）流程

基准评估是 V2.0 起取代 SCAMPI A 级评估的正式评估方法，由 ISACA 授权合作伙伴和持证主任评估师执行，结果可产生 1–5 级成熟度定级，证书有效期 3 年。流程分为五个阶段：

  1. 准备：确定评估范围（组织单元、实践域、目标等级）、组建评估组（主任评估师＋内外部评估员）、制定评估计划；企业按实践域准备客观证据（文档、记录、工具截图等）。
  2. 现场评估：评估组进场，开展访谈（高管、项目经理、一线人员）、文档审查、演示与问卷；采用经统计验证的随机抽样方法扩大覆盖面、减少结果偏差。
  3. 证据审查与初步判定：评估组汇总证据，对照模型逐实践判定强弱项，形成初步观察、发现与定级意见。
  4. 判定与报告：评估组内部达成一致，给出成熟度/能力等级判定，向发起人汇报最终发现；评估结果提交 ISACA 审核接受。
  5. 发证与后续：ISACA 接受后签发证书（3 年有效）；期间可做维持评估（Sustainment Appraisal）——范围大幅缩小、只检查过程是否持续执行，通过可将定级再延长 2 年。

5. V3.0 相比 V2.0 在模型内容上的具体变化

  1. 新增三大能力域：数据管理、人员管理、虚拟工作，覆盖远程办公与数据治理等新场景（V2.0 没有）。
  2. 从"合规导向"转向"绩效导向"：更强调业务目标达成与绩效结果，而非机械满足实践条目。
  3. 模型概念简化、采用更灵活：延续 V2.0 的在线可检索模型（替代翻 PDF），企业可按需裁剪视图；每个实践域的演进式改进路径更清晰。
  4. 评估体系升级：Benchmark 基准评估完全取代 SCAMPI A 称谓；维持评估（Sustainment）机制延续，可延长证书 2 年；评估采用统计验证的随机抽样。
  5. 培训与认证路径同步更新：课程与考试对齐 V3.0 最新实践；2025 年出现的 "V3.1" 只是评估政策文档的修订号，不是模型版本，模型现行仍为 V3.0。

三、对企业的帮助

  • 投标与市场准入：国内大量政企、金融、军工软件招标把 CMMI 3 级列为加分或门槛条件；拿到证书是"过程可信"的国际通行背书。
  • 研发过程改进：从需求、计划、监控、配置管理到度量分析，建立可重复、可预测的交付体系，减少延期超预算。
  • 含金量梯度：3 级是主流线（已定义级，绝大多数软件企业目标）；5 级是顶尖线（量化优化级，极少数企业，用于航天、国防等高可靠性领域）。
  • 量化绩效：ISACA 绩效报告显示，采用 CMMI 的组织目标达成率 81.3%，生产效率最高提升 77%，产品质量最高提升 80%。

四、最新版本

  • 现行版本为 CMMI V3.0，2023 年 4 月发布，经多方交叉核实，目前无 V4.0 发布计划，V3.0 仍是唯一现行版本（2025 年 7 月的 "V3.1" 仅是评估政策文档的修订号，非模型版本）。

五、适合哪些企业做评估

  • 软件开发/系统集成企业：尤其承接政府、国企、大型企业项目的，3 级几乎是标配。
  • 有出海或国际客户的企业：CMMI 是国际客户尽调中的常见要求。
  • 研发规模 50 人以上、项目并行多、交付不稳定的企业：用模型做过程改进 ROI 最高。
  • 军工、航天、医疗器械等高可靠性行业：可冲击 4/5 级。
  • 不适合：初创小团队（过程包袱重）、纯人力外包（无自有研发过程）——投入产出比不划算。

主要信息来源

  • 维基百科 "Capability Maturity Model Integration"（版本历史、等级定义）
  • ISACA 2023-04-06 公告（V3.0 三大新域）
  • ISACA 官网 Products 页（八大产品视图）
  • ISACA 2024-05-02 公告（V3.0 认证路径、培训考试更新）

标签：CMMI · 过程改进 · 标准解读