如何将CMMI与ISO体系有效的结合？

njglman

最近一直在考虑将CMMI与ＩＳＯ９００１标准进行有效的结合，请大家多多发表自己的意见！

luoyear

现在的ISO强制要求文档化流程的的只有5个地方
而且现在的ISO外审也不像以前那样条文审核，而是流程审核
很大程度上，只要你有显著证据表明这块是受控的
那么，相应的条款就是满足的

当然，不管怎么样
他们为了表现水平 总要挑几个不痛不痒的问题
有则改之 无则敷衍

zqxcgaking

CMMI的全称为：Capability Maturity Model Integration，即能力成熟度模型集成。自从1994年SEI正式发布软件CMM以来，相继又开发出了系统工程、软件采购、人力资源管理以及集成产品和过程开发方面的多个能力成熟度模型。虽然这些模型在许多组织都得到了良好的应用，但对于一些大型软件企业来说，可能会出现需要同时采用多种模型来改进自己多方面过程能力的情况这时他们就会发现存在一些问题，其中主要问题体现在： ■ 不能集中其不同过程改进的能力以取得更大成绩； ■ 要进行一些重复的培训、评估和改进活动，因而增加了许多成本； ■ 不同模型对相同事物说法不一致，或活动不协调，甚至相抵触。
于是，希望整合不同CMM模型的需求产生了。
iso9000：是一个通用的标准
在理解了这两个概念以后 我想你提出的问题就是有问题的了

庖丁解牛

好啊，融会贯通才是好东西，不然东城西就成了大杂烩...

wangxuan0529

ISO9001和CMM的关系为：
最大的相似点：强调管理、过程、规范化和文档化
不同点：1.CMM把焦点严格对准软件；2.ISO9001的范围包括：硬件、软件、流程性材料和服务
两者之间的联系：1.CMM 2级与ISO9001强相关；2.CMM的每个关键过程域至少按某种解释与ISO9001弱相关

hotgoole

1. ISO 9001和CMM既有区别又相互联系

尽管ISO 9001标准的一些要求在CMM中不存在，而CMM的一些要求在ISO 9001标准中也不存在，但不可否认的是，两者之间的关系非常密切。当然，两者之间的差别也很明显，例如， ISO 9001标准的要素4.7和4.15在CMM中没有细述，而4.19则是分散在CMM的各部分中。ISO 9001的一些要素可以在CMM中找到完全对应的部分，另外一些要素则是比较分散的对应。

两者的最大相似之处在于两者都强调:&ldquo该说的要说到，说到的要做到&rdquo。对每一个重要的过程应形成文件，包括指导书和说明，并检查交货质量水平。CMM强调持续改进，ISO 9001的1994版标准主要说明的是&ldquo合格质量体系的最低可接受水平&rdquo（ISO 9001 的2000版标准也增加了持续改进的内容）。

另外，1999年底，由美国质量协会（ASQ）和Motorola、Nokia、Bell South等100多家企业、机构共同制定的电信行业（包括电信软件开发企业）质量体系标准TL 9000正式发布，在处理已经取得CMM和ISO 9001认证的软件开发企业如何升级到TL 9000时，补充审核的要求有很大差异，这从一个侧面说明了它们之间的差别。但很明显，取得ISO 9001认证对于通过CMM评估是有益的，反之，通过CMM评估对于获得ISO 9001认证也是有帮助的。

2．取得ISO 9001认证并不意味着完全满足CMM某个等级的要求

表面上看，获得ISO 9001认证的企业应该具有CMM第3至第4级的水平，但事实上，有些获得CMM第1级的企业也获得了ISO 9001证书，原因是ISO 9001强调以顾客的要求为出发点，不同顾客要求的质量水平也不同，而且各个审核员的水平/解释也有差异。由此可以看出，取得ISO 9001认证所代表的质量管理和质量保证能力的高低与审核员对标准的理解及自身水平的高低有很大的关系，而这并不是ISO 9001标准本身所决定的。

ISO 9001标准只是质量管理体系的最低可接受准则，不能说已满足CMM的大部分要求，但有一点可以肯定：ISO 9001认证合格的企业至少能满足CMM第2级的大部分要求以及第3级的一部分要求。

3．通过CMM第2级(或第3级)评估并不代表满足ISO 9001的要求

CMM第2级的所有关键过程都涉及ISO 9001的要求，但都低于ISO 9001的要求。另外，一些CMM第1级的组织在满足了第2级和第3级的一些关键过程的要求后，也可以获得ISO 9001认证证书。一些CMM第2级或第3级的企业可能被认为符合ISO 9001的要求，但是，甚至一些通过了CMM第3级评估的企业也需另外满足ISO 9001的要素，才能符合ISO 9001的要求。

CMM是专门针对软件开发企业设计的，因此在针对性上比ISO 9001要好,但需要注意的是，CMM强调的是软件开发过程的管理，对于国内软件企业涉及较多的&ldquo系统集成&rdquo并没有考虑，如果单纯按照CMM的要求建立质量体系，则应该注意补充&ldquo系统集成&rdquo方面的内容。

本文未明确肯定CMM与ISO 9001相比哪个更好，因为一个体系的好坏是由很多方面决定的。对于一个软件开发企业来说，获得什么样的认证只是表面的，重要的是如何着眼于持续改进以更好地保证软件开发的质量、满足顾客的要求，从而获得竞争优势。


来源：www.chinaopi.com.cn

zyhjimmy1985

谢谢  ，我也是搞CMMI的，交个朋友15989184612