行业动态

2023年4月6日，ISACA发布了CMMI 3.0版本，并决定于2024年1月起正式接受3.0认证评估。

一、什么是CMMI3.0

这里的CMMI3.0指的是CMMI研究院推出的CMMI模型最新版本，而非CMMI3级认证，前者是CMMI模型版本更新升级，后者是CMMI评估级别，企业不要将两者混淆。三十多年来，CMMI模型经历了多个版本的迭代和升级，如下图所示：

CMMI V2.0版本是在1.3基础上全面革新的一次重大升级，致力于帮助企业解决其绩效问题。随着时代的发展和企业需求的变化，CMMI研究院在延续CMMI2.0版本优势的基础上，决定进一步更新升级，推出CMMI 3.0版本，它致力于提供更加灵活、可定制的能力评估框架，以满足不断变化的组织管理需求，实现全面成熟度提升。

二、版本的主要区别：

1. 模型结构：

• CMMI 3.0对模型结构进行了简化和重组，采用了更加模块化的设计，将实践和相关概念组织成“组件”（Components），每个组件专注于特定的管理领域，如项目管理、供应商管理等。这种设计使得组织可以根据自身实际情况选择适用的组件，构建定制化的评估路径，增强了模型的灵活性和适用性。

2. 实践评估：

• CMMI 3.0引入了实践评估（Practice Appraisal）的概念，除了传统的模型评估外，还允许组织针对特定组件或子集进行轻量级的评估，以便快速识别改进机会和验证局部改进效果。这种做法降低了评估门槛，使得组织可以在整个成熟度提升过程中更加频繁地获取反馈和指导。

3. 绩效导向：

• CMMI 3.0进一步强化了绩效管理的重要性，将绩效管理与能力成熟度紧密关联，强调组织应根据其业务目标设定明确的绩效指标，并通过数据驱动的方式持续监控和改进绩效。模型中包含了更多关于如何收集、分析和使用绩效数据的指导，帮助组织实现更加精准的绩效管理和持续改进。

4. 敏捷与DevOps整合：

• 鉴于敏捷开发和DevOps方法在现代软件开发中的广泛应用，CMMI 3.0版本加强了对这些现代实践的支持。模型中包含了适用于敏捷和DevOps环境的特定组件和实践，确保组织在采用这些新兴方法时也能遵循CMMI的最佳实践，实现过程改进和成熟度提升。

5. 数字化评估工具：

• CMMI 3.0版本可能伴随着数字化评估工具的更新或新工具的推出，以支持在线协作、数据采集、实时分析等功能，提升评估过程的效率和准确性，同时也方便组织进行远程评估和自我评估。

四、版本的优势

1. 更高的灵活性：

• CMMI 3.0的模块化设计和实践评估机制使得组织可以根据自身业务特性和改进需求，灵活选择评估内容和深度，避免不必要的负担，更有效地聚焦于关键改进领域。

2. 更强的绩效导向：

• 通过加强对绩效数据的重视和指导，CMMI 3.0有助于组织建立以数据为基础的决策文化，更准确地衡量过程改进的效果，确保资源投入产生实实在在的业务价值。

3. 更好的敏捷与DevOps支持：

• 对敏捷和DevOps实践的深入整合，使CMMI 3.0能够更好地适应现代软件开发模式，避免过程改进与实际工作方式脱节，确保组织在追求速度和创新的同时，也能保持过程的稳定性和质量。

4. 提升评估效率与便利性：

• 数字化评估工具的应用可能简化评估流程，减少人工干预，加速数据收集和分析，缩短评估周期，降低评估成本，并为远程工作和自我评估提供便利。

5. 持续改进的文化建设：

• CMMI 3.0强调持续改进的理念，通过实践评估等机制，鼓励组织形成常态化的改进循环，将过程改进融入日常工作中，而非一次性事件，有助于组织建立起持久的改进文化。

五、常见问题：

1.证书有效性

即使CMMI2.0版本停止评估，但已通过的CMMI2.0证书，只要在有效期之内，并能够通过CMMI研究院官网查询到公示信息，即可说明是该证书是真实有效的。

2.CMMI3.0认证的难度和费用变化

由于模型发生了升级，CMMI认证的条件可能会有所调整。换版初期必然面临相对严谨的评估和官方规则，届时CMMI咨询机构也将需要投入更多的资源和专业知识，因此认证费用也会产生相应的变化，后期我们会密切关注，并及时告知。

3.如何选择CMMI软件能力成熟度

虽然CMMI2.0与CMMI3.0在模型版本上发生了升级和改变，但两者的实施价值以及市场影响力方面没有任何区别，对于近期有CMMI认证需求的企业，大可放心进行CMMI2.0认证，不必担心后期CMMI3.0版本对企业的影响。