軟件企業(yè)CMMI與ISO9001的符合性驗(yàn)證研究

摘 要：隨著科學(xué)信息技術(shù)的快速發(fā)展，軟件產(chǎn)品占據(jù)了越來(lái)越多的市場(chǎng)，軟件研究單位也開(kāi)始面臨卻來(lái)越嚴(yán)峻的挑戰(zhàn)。本文主要介紹分析CMMI模型與ISO9001標(biāo)準(zhǔn)的異同，分析軟件企業(yè)分別采用CMMI與ISO9001的項(xiàng)目管理的主要環(huán)節(jié)，探討軟件企業(yè)采用CMMI與ISO9001的符合性問(wèn)題。

關(guān)鍵詞：CMMI與ISO9001；軟件企業(yè)；符合性驗(yàn)證；質(zhì)量控制

中圖分類(lèi)號(hào)：TP311.5

1 CMMI與ISO9001兩大體系的概述

1.1 CMMI

CMMI模型，又稱軟件能力成熟度集成模型，是由美國(guó)國(guó)防部、美國(guó)國(guó)防工業(yè)協(xié)會(huì)與卡內(nèi)基梅隆大學(xué)共同研發(fā)的一種軟件組織模型，主要幫助軟件研發(fā)企業(yè)對(duì)軟件研發(fā)項(xiàng)目進(jìn)行科學(xué)、合理化管理，有助于企業(yè)在軟件研發(fā)過(guò)程進(jìn)行及時(shí)、集中、高效地進(jìn)行改進(jìn)或是開(kāi)發(fā)，CMMI主要集中關(guān)注力在企業(yè)的成本效益，基于CMMI模型下的軟件研發(fā)具有過(guò)程集中、研發(fā)重點(diǎn)明確等特點(diǎn)，且軟件研發(fā)過(guò)程靈活性較高，因此CMMI模型使得軟件研發(fā)更加穩(wěn)定、更加成熟。

CMMI模型是在企業(yè)進(jìn)行軟件研發(fā)項(xiàng)目管理低效率的背景下產(chǎn)生，因早先的企業(yè)在進(jìn)行簡(jiǎn)單的軟件研發(fā)中都很難達(dá)到高質(zhì)量的標(biāo)準(zhǔn)，在研發(fā)過(guò)程中出現(xiàn)各種各樣的漏洞或弊端，從而降低企業(yè)研發(fā)的質(zhì)量與效率，加大軟件研發(fā)成本。CMMI的誕生為軟件企業(yè)的研發(fā)提供了高質(zhì)量、高效率、低成本的軟件研發(fā)過(guò)程，也為軟件企業(yè)的市場(chǎng)帶來(lái)了“春天”。

1.2 ISO9001

ISO9001認(rèn)證是我國(guó)目前市場(chǎng)采用的一種質(zhì)量管理體系認(rèn)證標(biāo)準(zhǔn)，也是世界迄今為止最為成熟的質(zhì)量認(rèn)證架構(gòu)，ISO9001認(rèn)證主要為滿足客戶需求和產(chǎn)品法規(guī)質(zhì)量目標(biāo)要求而應(yīng)市產(chǎn)生的國(guó)際標(biāo)準(zhǔn)。其中包括了市場(chǎng)中各個(gè)行業(yè)的質(zhì)量管理體系提供了技術(shù)、質(zhì)量認(rèn)證，因此被廣泛應(yīng)用于軟件行業(yè)、硬件行業(yè)、服務(wù)行業(yè)和其他等流程性行業(yè)，用以確保產(chǎn)品在產(chǎn)生過(guò)程中人為因素、技術(shù)因素、管理因素都按照應(yīng)有的指標(biāo)完成，控制、消除、預(yù)防產(chǎn)品的不合格率。

另外，因ISO9001認(rèn)證的第三方認(rèn)證地位，在現(xiàn)代貿(mào)易過(guò)程中采用ISO9001認(rèn)證可以減少第二方認(rèn)證中多項(xiàng)認(rèn)證，避免了由第二方審核過(guò)成功所產(chǎn)生的費(fèi)用與精力，為企業(yè)帶來(lái)諸多利益。

1.3 CMMI與ISO9001的聯(lián)系

CMMI與ISO9001均屬于國(guó)際上高水準(zhǔn)的質(zhì)量評(píng)估體系，但兩者既有聯(lián)系又有區(qū)別，在軟件企業(yè)中兩者著重點(diǎn)都在于軟件產(chǎn)品的質(zhì)量與過(guò)程改進(jìn)，均可用于軟件企業(yè)研發(fā)過(guò)程的結(jié)構(gòu)框架，但I(xiàn)SO9001認(rèn)證主要對(duì)產(chǎn)品質(zhì)量因素進(jìn)行控制，應(yīng)用于產(chǎn)品研發(fā)環(huán)境，包括了企業(yè)的各個(gè)部門(mén)，而CMMI則著重于軟件研發(fā)組織技術(shù)管理的改善。ISO9001面向眾多行業(yè)，沒(méi)有行業(yè)限制，而CMMI則只適用于軟件工業(yè)。CMMI與ISO9001兩大體系在軟件企業(yè)中具有強(qiáng)相關(guān)性、重疊性，但又有著不同，因此CMMI與ISO9001的符合性問(wèn)題成為軟件企業(yè)軟件研發(fā)的重要關(guān)注。

2 CMMI與ISO9001兩大體系的符合性驗(yàn)證

2.1 CMMI實(shí)施步驟

CMMI認(rèn)證的目標(biāo)在于提高企業(yè)員工的工作效率，并保證能夠在不同情況下重復(fù)使用且能成功，過(guò)程中不斷積累經(jīng)驗(yàn)提高企業(yè)研發(fā)能力與成熟度，以達(dá)到能在最短時(shí)間能高效率的完成軟件產(chǎn)品的質(zhì)量、降低產(chǎn)品的研發(fā)成本，來(lái)更好地適應(yīng)市場(chǎng)的需求。CMMI實(shí)施步驟主要包括以下幾項(xiàng)：

（1）成立負(fù)責(zé)推廣CMMI認(rèn)證的工作小組稱為EPG，即過(guò)程管理小組；（2）保障企業(yè)實(shí)施CMMI的各項(xiàng)人才、物資、及資金等資源全備到位，并對(duì)企業(yè)員工進(jìn)行CMMI知識(shí)的普及與培訓(xùn)，并從其中培訓(xùn)出評(píng)審員；（3）CMMI認(rèn)證包括三級(jí)認(rèn)證，因此需要專業(yè)評(píng)估師對(duì)軟件企業(yè)組織水平、文化等進(jìn)行差距分析，并根據(jù)差距分析的結(jié)果制定改進(jìn)計(jì)劃，包括EPG成員于項(xiàng)目成員的培訓(xùn)計(jì)劃、制定標(biāo)準(zhǔn)規(guī)程；（4）由EPG小組對(duì)企業(yè)過(guò)程進(jìn)行評(píng)審，CMMI下的評(píng)審是對(duì)軟件質(zhì)量的重要保證，主要采用項(xiàng)目評(píng)審與同行評(píng)審，主要目的是為發(fā)現(xiàn)被評(píng)審軟件項(xiàng)目的缺陷，以便于進(jìn)行改善。項(xiàng)目評(píng)審主要由企業(yè)高層管理者、客戶及其他相關(guān)人員的參與，重點(diǎn)在于識(shí)別研發(fā)軟件中各項(xiàng)指標(biāo)的缺陷與問(wèn)題，并給出結(jié)論；同行評(píng)審則由軟件開(kāi)發(fā)企業(yè)的同行來(lái)評(píng)審。項(xiàng)目評(píng)審可以盡早發(fā)現(xiàn)軟件中存在的缺陷，不會(huì)導(dǎo)致遲緩發(fā)現(xiàn)問(wèn)題所引起的高額成本，即使中途有研發(fā)人員退出也不會(huì)導(dǎo)致項(xiàng)目終止，可以有效的分配人力資源，最大化的為軟件企業(yè)節(jié)省研發(fā)成本、帶來(lái)高效益，但評(píng)審所產(chǎn)生的時(shí)間與費(fèi)用卻是一筆不小的開(kāi)支；（5）根據(jù)評(píng)審結(jié)果對(duì)企業(yè)軟件研發(fā)存在的問(wèn)題進(jìn)行改善。

2.2 ISO9001實(shí)施步驟

ISO9001認(rèn)證主要確保軟件企業(yè)在研發(fā)、操作過(guò)程軟件質(zhì)量的前提保證，因此推行ISO9001認(rèn)證體系必須引起軟件企業(yè)高層管理人員的高度重視，在落實(shí)ISO9001認(rèn)證過(guò)程需注意以下實(shí)行步驟：（1）成立ISO9001控制小組，主要負(fù)責(zé)推行ISO9001認(rèn)證的質(zhì)量進(jìn)程保障，包括編制文件、監(jiān)督、管理等任務(wù)；（2）保障軟件企業(yè)的人力資源、物資、資金以及基礎(chǔ)設(shè)施的全備及質(zhì)量；對(duì)全員質(zhì)量標(biāo)準(zhǔn)知識(shí)進(jìn)行普及，保證企業(yè)員工在研發(fā)、操作過(guò)程中按照標(biāo)準(zhǔn)進(jìn)行操作；（3）企業(yè)需要制定質(zhì)量管理體系文件，細(xì)化作業(yè)說(shuō)明書(shū)，并對(duì)企業(yè)員工作業(yè)過(guò)程進(jìn)行監(jiān)測(cè)與測(cè)量；（4）由內(nèi)審員對(duì)企業(yè)作業(yè)全程質(zhì)量及管理進(jìn)行全面審核，包括公司客戶對(duì)軟件企業(yè)的特殊要求在內(nèi)，最后由內(nèi)審組長(zhǎng)對(duì)審核結(jié)果進(jìn)行總結(jié)，驗(yàn)證不符合性，對(duì)發(fā)現(xiàn)的問(wèn)題進(jìn)行糾正并提出預(yù)防與改進(jìn)措施。軟件企業(yè)ISO9001審核的最后審核由顧客或客戶組織審核，由此確保產(chǎn)品的整體質(zhì)量審核。

2.3 CMMI與ISO9001的“融合”

在現(xiàn)行軟件企業(yè)中，為保證軟件產(chǎn)品的質(zhì)量，多數(shù)企業(yè)采用CMMI與ISO9001“融合”使用，以CMMI為指導(dǎo)，ISO9001為“監(jiān)督”，即在項(xiàng)目質(zhì)量管理中設(shè)立質(zhì)量保證（QA）環(huán)節(jié)，主動(dòng)審核項(xiàng)目過(guò)程的技術(shù)因素、人為因素的好壞，最大限度的確保軟件研發(fā)生產(chǎn)的質(zhì)量，提供軟件研發(fā)過(guò)程中的信息反饋，并為項(xiàng)目人員提供技術(shù)指導(dǎo)。

通過(guò)以上對(duì)CMMI與ISO9001各自實(shí)施步驟與流程的規(guī)劃，可以看出兩者在實(shí)施步驟中有很大一部分是可以融合在一起，但稍有不同的地方也需要軟件企業(yè)在融合過(guò)程中特別注意。為保證CMMI與ISO9001“融合”所帶來(lái)的最大質(zhì)量保證，筆者建議采取以下措施來(lái)提高研發(fā)過(guò)程與研發(fā)規(guī)范：（1）建立明確的職權(quán)范圍。（2）構(gòu)建有效的內(nèi)審策略和方法。（3）全程監(jiān)控研發(fā)到生產(chǎn)過(guò)程的符合性問(wèn)題。

3 結(jié)束語(yǔ)

對(duì)于一個(gè)軟件企業(yè)來(lái)說(shuō)，軟件產(chǎn)品的質(zhì)量是關(guān)系著項(xiàng)目的成功與否，如何保證產(chǎn)品的質(zhì)量是一個(gè)至關(guān)重要的問(wèn)題。通過(guò)分析CMMI與ISO9001融合中存在的問(wèn)題及改進(jìn)措施可以確定，CMMI與ISO9001的融合是軟件企業(yè)目前適應(yīng)市場(chǎng)需求與客戶需求的重要途徑，也是保證軟件產(chǎn)品的質(zhì)量與過(guò)程質(zhì)量的首要保障。軟件企業(yè)CMMI與ISO9001的內(nèi)部審核是兩者符合性驗(yàn)證的重要途徑，應(yīng)成為企業(yè)關(guān)注的重點(diǎn)，是幫助企業(yè)樹(shù)立市場(chǎng)的重要旗幟。

參考文獻(xiàn)：

[1]顧群，陶邦勝，梁云等.軟件企業(yè)CMMI與ISO9001的符合性驗(yàn)證研究[J].價(jià)值工程，2012（20）.

[2]白華濱.CMM/CMMI與ISO9001在組織執(zhí)行中的融合研究[J].電子科技大學(xué)，2009.

[3]張念，蘇文坤，姜永生.基于CMMI的中小型軟件企業(yè)過(guò)程改進(jìn)問(wèn)題研究[J].軟件導(dǎo)刊，2011（01）.

[4]錢(qián)云峰，劉寬宏，覃征.CMMI度量分析過(guò)程域在中小企業(yè)的研究與實(shí)踐[J].計(jì)算機(jī)工程與科學(xué)，2006（28）.

作者簡(jiǎn)介：劉秀娟（1974.12-），女，吉林長(zhǎng)春人，講師，碩士研究生，研究方向：計(jì)算機(jī)web服務(wù)，軟件驗(yàn)證；王延通（1978.08-），男，吉林四平人，高級(jí)工程師，本科，研究方向：計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用與安全；劉秀敏（1976.11-），女，吉林長(zhǎng)春人，講師，碩士研究生，研究方向：計(jì)算機(jī)科學(xué)教育；吳金山（1979.02-），男，安徽金寨人，會(huì)計(jì)師，本科，研究方向：計(jì)算機(jī)與會(huì)計(jì)電算化。

作者單位：湖州職業(yè)技術(shù)學(xué)院，浙江湖州 313200；浙江省住房與城鄉(xiāng)建設(shè)廳干部學(xué)校，杭州 310005