CMMI 2.0维持性评估13问

        从2018年3月28日正式发布CMMI 2.0以来，已经有组织在2018年做的评估可以做复评了，复评时可以考虑继续做基准评估，也可以考虑做维持性评估。维持性评估是在CMMI2.0中新增的评估，很多组织并不了解这种评估方式，我把关于维持性评估常见的13个疑问梳理澄清如下：

1 满足什么条件才可以做维持性评估？

答：进入维持性评估的准则如下：

1）维持性评估的级别不能超过上一次评估的级别。原来是3级，则维持性评估只能评估3级或3级以下的等级，不能评估为4级，5级。

2）相关的抽样因素与上次的评估相同，或是上次的子集。

3）相关的抽样因素取值相同或是上次的子集

4）OU(组织单位, 即被评估的部门）在运营、管理方式以及流程的开发、执行和管理方面都是相同的。

5）维持性评估的PA范围不能多于上次评估的范围。比如上次评估没有包含SAM，本次维持性评估也不能包含SAM。

6）OU与上次相同或是上次评估的子集，如：不能上次是软件研发中心，本次评估是金融事业部。

7）所有样本的变更都必须记录在评估计划中。所有上次基准评估或维持评估的抽样项目和组织支持功能都必须包括在内，除非：

1. 如果任何抽样项目已经结束或不再活跃，必须替换成原OU中另一个符合抽样条件，具有相同抽样因子值的项目
2. 必须有从上次评估延续过来的项目和支持组。如果上次所有的项目都已经结束，不再延续，则不能执行维持性评估，只能做基准评估。

2 是否必须和上一次评估的评估师相同呢？

答：可以不一样。如果拟做维持性评估的ATL与上次评估的ATL不同，则需要通过CAS向ISACA申请授权才可以获取上次评估的信息和执行本次维持性评估。

3 是否必须和上一次评估的ATM相同呢？

答：并非要相同。为了确保维持评估与以前的基准评估或维持评估的一致性，主任评估师可以考虑使用以前评估的ATM。

4 谁来决策是否可以做维持性评估？

答：ATL与评估发起人一起确定是否可以做维持性评估，并在评估计划中详细记录理由。

5 维持性评估最少需要几名ATM成员？

答：包含主任评估师，最少2名。即：评估组至少包含一名主任评估师和一名ATM。

6 维持性评估结果的有效期多长？

答：基准评估结果有3年有效期，维持性评估结果有2年有效期，并代替其上次评估结果的有效期。

7 有无评估天数的限制？

答：和基准评估一样，没有评估天数的限制。

但是评估阶段需要在90天内结束。

8 最多可以做多少次维持性评估？

答：最多可以进行3次连续的维持性评估。

9 如果不满足维持性评估的进入准则怎么办？

答：如果达不到做维持性评估的准则，则应做基准评估。

10 何时可以做出维持性评估的决策？

答：在上次评估失效期之前，可以随时做出进行维持性评估的决策。为了确保在上次评估结果失效前完成维持评估，建议提前90天决定是否进行维持评估，以便有充分的时间计划，准备，和执行评估，并汇报评估结果。

11 完成维持性评估，上次评估的等级还有效吗？

答：完成维持性评估后，维持性评估的结果就是OU的最新等级结论，替代上次评估的结论，并且有效期为2年。

12 对项目如何抽样？

答：CAS系统自动对提交可以参评的项目进行抽样。CAS自动识别1/3需要深入分析（in-depth analysis)的PA，剩余的2/3的PA会概要分析(high-level analysis)。

13 如何确定深入分析(in-depth analysis)的范围？

答：

1. 在计划和准备阶段进行概要分析，识别潜在的过程实施差距，以及对应的需要进行深入分析的模型实践。
2. 对于模型范围中2/3概要分析部分：
   1. 每个抽样项目或组织支持功能的，每个PA的每个实践组，至少进行一次访谈会议
   2. 主任评估师和至少一位ATM应该参加所有概要分析的访谈会议
3. 对于模型范围中2/3概要分析部分：
   1. 对于每个抽样项目或组织支持功能的，每个PA的每个实践组，至少分析一份证物
   2. 根据合适的客观证据（访谈证言和证物），验证相关的过程实施，是否满足每个实践组中所有实践的目的和价值
   3. 记录所有有冲突或不一致的客观证据
   4. 针对所有有冲突或不一致的客观证据，申请补充客观证据，以便解决问题，或者记录潜在差距
   5. 记录抽样项目或组织支持功能过程实施相关实践组的潜在差距。根据潜在差距识别需要进行深入分析的模型组件（实践，实践组，实践域）
4. 验证模型范围中需要深入分析的部分，需要时进行调整：
   1. 随机抽样选中的1/3的PA进行深入分析
   2. 4级和5级评估，所有模型范围中的包含4级和5级实践组的PA必须进行深入分析
   3. 概要分析识别的具有潜在差距，需要深入分析的所有实践、实践组或实践域
   4. 此次1/3随机抽样未覆盖，但是在上次基准评估或维持性评估中，OU级刻画为LM的所有实践