了解CMMI评估之二：CMMI评估过程中的重要时间节点
日期：2021-09-11
作者：CMMI
分类：CMMI认证
浏览：877次
CMMI的评估过程包含计划准备、现场评估和结果上报和审批等主要阶段。整个过程延续的时间比较长。ISACA提供了CMMI评估系统（CAS）协助评估师和企业执行评估。下面介绍几个重要的时间控制节点，帮助大家了解评估的大致时间要求。更详细的评估过程在以后会陆续介绍。
CAS建立评估记录。最迟不晚于计划现场评估开始时间前30天，评估师需要在CMMI评估系统（CAS）中建此次评估的记录，并输入必要的信息。建议企业尽早建立评估记录（例如在提交抽样申请之前建立），企业向CAS提交必要的信息，如组织单元（OU）、发起人（Sponsor）信息、ISACA合作伙伴（Partner)，以及现场评估开始和结束时间等，以建立CAS记录。若错过了30天的提前期但又不得不按照原计划在30天内进行正式评估的话，评估师和企业需要另外提出申请，经批准后才能建立30天内开始的评估。企业应与评估师密切协作，确保在现场评估开始前，完成相应信息的录入。 提交抽样候选项目列表。在现场评估阶段开始前60天开始，企业可以向ISACA提交待抽样的项目信息。研究院质量团队在通过必要的检查后，通常可以比较快速的返回抽样的结果。提交抽样申请的时间理论上不应晚于现场评估阶段开始的前一天晚上)，但很明显这样做会有风险，例如可能出现提交的待抽样信息不符合要求被打回，而导致无法按照原计划开始现场评估。建议企业在符合最早时间要求（及60天前）的前提下尽早提交取样申请（例如，以前ISACA要求抽样申请不能晚于现场评估前35天）。这样的话，企业可以有充足的时间准备评估的证据和评估参与人员，或者进行再抽样的申请、调整或增加样本项目，最后确定评估样本后，就可以及早准备评估证据的详细梳理和人员准备。 在CAS中建立评估团队。建议最晚不迟于现场评估阶段开始前的7天，企业应将与评估师商定好的评估团队成员资料输入到CAS中。建议企业及早地确认评估团队人选，以便在CAS系统中确定其符合成为评估组成员的资格。一方面由于不同个人在CMMI相关系统中的多次注册经历、CAS工具迁移以及培训管理系统（CMS）和CAS对接等历史原因，需要预留评估组成员信息验证的时间，另一方面，若候选评估组成员需要接受相关的培训的话（例如CMMI Associate资格，HMC课程等），也需要安排时间进行培训和上报。 在现场评估开始前，发起人和评估师应完成《保密及不归因协议》、《发起人角色与职责》和《评估计划摘要》的签署。发起人和评估组成员应审阅、反馈并签署评估计划，承诺发起人应该承担的义务，包括评估过程中的保密义务。评估组成员需要审阅并签署评估计划和保密协议。企业协调员也需要签署保密协议。 以上只是评估准备阶段的重要时间节点，实际上评估准备和计划阶段有大量的工作要准备，我们另外有文章介绍。 评估开始后，基本上就可以根据评估的进度安排执行各评估活动。现场评估活动结束后，评估师要求在30天内提交评估输出，通常包括评估报告，实践刻画、实践域和项目的评定结果，现场评估进度计划等工作产品，以及完整的CAS记录。ISACA团队需要一定的时间评审和确定这些文档是否符合评估方法的要求，鉴于目前团队资源较为紧张，建议企业和评估师尽早完成评估反馈并提交评估结果。 评估结果通过ISACA的质量团队审核通过后，发起人将收到研究院发出的评估结果被接纳的通知，同时附上评估结果的标志和使用说明。自此，企业可以对外正式公布和使用其评估结果。
( 源文出自CMMI研究院，作者胡建伟)
沪公网安备 31010502000282号