投标文件里写 CMMI3,说的是通过三级评估,不是买了一张永久证书。评估结果在官方平台公示,有效期三年[2]。这一点没搞清,投标现场容易被问住,很尴尬。
CMMI 评的是什么,不评什么
它评的是研发过程怎么走。需求从哪进来,项目怎么排期,缺陷怎么关,变更谁来批。
它不评软件功能好不好用,也不评代码写得多漂亮。系统安不安全,那是另一套标准管的事。
级别从 1 到 5。级别越高,量化管理和过程优化越细。5 级不是「最好用」,是「管得最细」,20 人的团队硬冲 5 级,投入产出很难看。
所以别把级别当奖状。招标写 3 级,就给 3 级的证据,够用。
别把 3 张证混了:CMMI, CS, ITSS
| 名称 | 评什么 | 谁组织 | 去哪查 |
|---|---|---|---|
| CMMI | 研发过程能力 | 授权评估机构 | 公示平台按机构名查[1] |
| CS | 信息系统建设与服务能力 | 行业联合组织 | 各自平台 |
| ITSS | 运维服务能力 | 行业分会 | 各自平台 |
判据很简单。客户问「你们怎么保证交付质量」,看 CMMI。问「能不能接这个运维项目」,看 ITSS。问「公司整体能力评到几级」,那就看 CS,两套东西别混。
三张证不互相替代。想一次办齐的,先看IT 外包公司投标那几张证,里面把发证主体拆开讲过。
评估走 4 个阶段
第 1 阶段定范围。选哪几个项目,覆盖哪几个部门,写进评估计划。范围定太宽,后面访谈撑不住。
第 2 阶段建过程。把公司现在的做法写成能执行的文件,不是抄模板。抄来的模板,访谈第 1 轮就露。
第 3 阶段做差距分析。找 1 个懂行的主任评估师看 1 遍,把明显缺口补掉。
第 4 阶段正式评估。主任评估师带评估组进场,看文档,做访谈,抽项目。结束后出评级结论。主任评估师自己也要维持资质,他的认证有效期同样是三年[3]。
从启动到出结果,常见半年到一年。赶投标的,先算清时间。
材料要备 6 份
立项书,项目计划,评审记录,缺陷台账,变更单,结项报告。这 6 份,抽样时最先被翻。
每份都要能翻到具体页。评估组会指着一行问「这条什么时候改的,谁批的」,答不上来就是断链。
现场那几天看什么
抽 3 到 5 个项目。从立项看到结项,中间不能跳段。
访谈 4 类人:项目经理,需求,测试,质量保证。4 个人说法不一致,评审就进行不下去。
看证据。周报,评审记录,缺陷单,变更单,这 4 样能串成一条线才算数。
看一致性。会上说的流程,和项目里实际跑的流程,是不是同一套。
报告里 2 栏要自己核一遍
第 1 栏是评估范围,写清覆盖了哪几个项目。范围写得太宽,实际访谈没覆盖,评审时常被追问。
第 2 栏是有效期,写到年月日。查这 2 栏,比看封面上的级别管用,也快。
顺手再翻 1 页附件的项目清单。清单里没有你们主业的项目,级别含金量要打折。
找谁做评估
先查 3 家,看有没有授权资格。再看对方做过几个同行业案例,案例数写在方案里的更可信。
问清 1 件事:评估组几个人,谁带队。带队的人经验差一档,现场追问的深度差很多。
评估前三个月要做的 4 件事
第 1 件,把 3 个抽样项目的文档补齐,每份都要有签字和日期。
第 2 件,让项目经理能 5 分钟讲清 1 个流程。讲不清,访谈就过不去。
第 3 件,把缺陷台账导出 1 份,看关闭率和关闭周期。
第 4 件,查 1 遍变更单,看有没有口头改需求没落纸的。再翻 3 页项目周报,看有没有断周。
这 4 件事做完,现场至少不会慌。没做的,评估组一翻就露。
结果怎么用:投标与客户准入
投标评分表常写「具备 CMMI3 及以上」。有的写三分,有的写两分,看项目。
评审时会查评估编号。入口只有 1 个,公示平台按机构名或编号查[1]。查不到,或者查到的级别对不上,这一栏直接不给分。
有效期三年。到期要重新评估,或者做维持性评估。很多公司忘在这一点上,投标前一周才发现过期。
对外说法要注意。写「通过 CMMI 三级评估」,不写「CMMI 认证证书」。行业里没有这个说法,客户一眼看出不专业。
费用和周期怎么估
评估费按人日算,一天从几千到一万多,看评估组人数和级别。差旅另算。
周期从启动到出结果,常见半年到一年。中间卡在过程落地上的,拖一年半的也有。
预算里要留出内部人力。项目经理被抽去做材料,项目本身会受影响。
常见问题
3 级和 5 级差在哪
差在量化管理和过程优化。3 级要求过程已经定义并被执行,5 级要求用数据管过程,还能持续改进。大多数投标项目 3 级就够。
20 人的小公司能做吗
能。评估按项目抽样,不看公司人数。人少的公司流程反而容易统一,访谈时不容易对不上。
有效期多久,到期怎么办
三年[2]。到期前重新做 1 次评估,或者在有效期内做维持性评估,具体要求看当时的规定。
评估那几天要停项目吗
不用停。评估看的就是在跑的项目。项目全停了,反而没证据可看。
只做材料能不能过
很难。评估靠访谈和抽样,材料齐但人答不上来,是常见的不通过原因。
参考来源
- CMMI 评估结果查询平台说明,公示平台为评估结果的唯一指定发布渠道 | https://www.isaca.org.cn/enterprise/cmmi-pars | 2026-01-01
- CMMI 评估与观察政策,评估有效期三年 | https://cmmiinstitute.com/getattachment/28ee22aa-9c6f-4528-864c-db20c5389c7f/POLICY-CMMI-Certification-Benchmark-Appraisal-Observation-Policy-CHS.pdf | 2024-01-01
- CMMI 主任评估师认证政策,认证有效期为考试通过后三年 | https://cmmiinstitute.com/getattachment/fafd8792-6704-4cdf-9499-8af915d4ac2b/POLICY-CMMI-Certification-Certified-CMMI-AIM-Lead-Appraiser-Policy-CHS.pdf | 2024-01-01