一種ISO 9000與CMMI的體系融合方法研究

申梅杰，李 慧,汪金滿，劉海靖

廊坊開發(fā)區(qū)中油龍慧自動(dòng)化工程有限公司 （河北 廊坊 065001）

一種ISO 9000與CMMI的體系融合方法研究

申梅杰，李 慧,汪金滿，劉海靖

廊坊開發(fā)區(qū)中油龍慧自動(dòng)化工程有限公司 （河北 廊坊 065001）

根據(jù)ISO 9000質(zhì)量管理體系以及CMMI3級軟件能力成熟度模型的實(shí)踐，針對二者的融合問題，以ISO 9001：2015和SEI.CMMI-DEV V1.3為基礎(chǔ)，從分析ISO 9000與CMMI的區(qū)別和聯(lián)系入手，結(jié)合工作實(shí)踐，提出一種軟件企業(yè)同時(shí)執(zhí)行ISO 9000質(zhì)量管理體系與CMMI模型的方法。

ISO 9000質(zhì)量管理體系；CMMI；融合方法；軟件開發(fā)

廊坊開發(fā)區(qū)中油龍慧自動(dòng)化工程有限公司（以下簡稱總公司）是一家自動(dòng)化控制工程公司，一直以ISO 9000作為其質(zhì)量管理體系。2008年，新成立的北京科技分公司（以下簡稱分公司）的主營業(yè)務(wù)是自動(dòng)化軟件產(chǎn)品開發(fā)，以CMMI3模型作為其質(zhì)量管理體系，并于2013年通過CMMI3級認(rèn)證。2014年，ISO 9000認(rèn)證要求的質(zhì)量管理體系要覆蓋到分公司，于是分公司面臨著執(zhí)行ISO 9000質(zhì)量管理體系的問題。

兩套管理體系分別執(zhí)行，無疑會(huì)增加企業(yè)管理成本，降低員工工作效率，而兩套體系的核心思想均為提升企業(yè)管理水平，必定存在共通的內(nèi)容，于是將ISO 9000與CMMI兩個(gè)體系進(jìn)行融合成為分公司的一項(xiàng)管理目標(biāo)。

1 ISO 9000與CMMI簡介

1.1 ISO 9000

ISO是國際標(biāo)準(zhǔn)化組織（International Organization for Standardization，ISO）的簡稱,ISO 9000是其頒布的質(zhì)量管理體系國際標(biāo)準(zhǔn)，它不是指一個(gè)標(biāo)準(zhǔn)，而是一族標(biāo)準(zhǔn)的統(tǒng)稱。ISO 9000族標(biāo)準(zhǔn)總結(jié)了質(zhì)量管理領(lǐng)域的成果經(jīng)驗(yàn)，應(yīng)用先進(jìn)的管理理念，向全世界推薦了一套簡潔明了的管理模式，對各國企業(yè)進(jìn)行質(zhì)量管理，對提高產(chǎn)品質(zhì)量和服務(wù)起到了重大作用[1]。

目前正在實(shí)施的是2015版ISO 9000族標(biāo)準(zhǔn)，包括4項(xiàng)核心標(biāo)準(zhǔn)：ISO 9000、ISO 9001、ISO 9004、ISO 19011。

1.2 CMMI

CMMI（Capability Maturity Model Integration）稱為軟件能力成熟度模型集成，它的研制者把現(xiàn)在所有現(xiàn)存實(shí)施的與即將被發(fā)展出來的各種能力成熟度模型，集成到一個(gè)框架中去，其目的是通過對軟件工程過程的把控及改進(jìn)來提高企業(yè)的研發(fā)與管理能力。它的分級體制涉及了軟件工程過程的各個(gè)方面，也對每個(gè)級別提出了明確的要求，有助于持續(xù)改進(jìn)，能夠?qū)浖图身?xiàng)目進(jìn)行很好的控制[2]。

2 ISO 9000與CMMI的區(qū)別和聯(lián)系

ISO 9000與CMMI均是國際上高水準(zhǔn)的質(zhì)量評估體系，二者之間既有聯(lián)系又有區(qū)別，不能簡單地互相替代。

2.1 ISO 9000與CMMI的聯(lián)系

1）以提高質(zhì)量作為關(guān)注點(diǎn)。在基本原理方面，ISO 9000和CMMI都注重軟件產(chǎn)品質(zhì)量和過程改進(jìn)。二者均可作為軟件企業(yè)的過程改進(jìn)框架，都強(qiáng)調(diào)持續(xù)改進(jìn)。ISO 9000的持續(xù)改進(jìn)、質(zhì)量目標(biāo)量化等內(nèi)容在思路上與CMMI非常接近。

2）以管理規(guī)范作為支撐。ISO 9000質(zhì)量體系是一個(gè)標(biāo)準(zhǔn)，CMMI可以說是一個(gè)模型。在本質(zhì)上，二者都定義了要做什么，但都沒有定義如何做，都需要企業(yè)有自己的軟件管理規(guī)范支撐。

2.2 ISO 9000與CMMI的區(qū)別

1）立場不同。ISO 9000面向合同環(huán)境，站在用戶立場對質(zhì)量要素進(jìn)行控制，是供需關(guān)系下基于過程的質(zhì)量需求；而CMMI則強(qiáng)調(diào)軟件開發(fā)過程的成熟度，是內(nèi)部過程的不斷改進(jìn)和提高。

2）抽象程度不同。CMMI與ISO 9000相比較，CMMI是面向軟件工業(yè)的，更有針對性，內(nèi)容更詳細(xì)，它的關(guān)注點(diǎn)是企業(yè)內(nèi)的管理水平；而ISO 9000是面向所有工業(yè)的，內(nèi)容比較抽象，它更關(guān)注企業(yè)整體管理水平。

3）形態(tài)不同。ISO 9000是“靜態(tài)”的，審核只有“通過”和“不通過”兩個(gè)結(jié)論，企業(yè)只要符合它要求的條件并通過權(quán)威機(jī)構(gòu)的審核，就可以通過認(rèn)證；而CMMI是“動(dòng)態(tài)”的，它定義了5個(gè)等級，通過持續(xù)不斷的改進(jìn)過程，逐步提高軟件研發(fā)成熟度能力。

3 ISO 9000和CMMI的融合方法

ISO 9000標(biāo)準(zhǔn)具有非常廣泛的覆蓋面，對企業(yè)組織級的管理相對比較細(xì)致，而CMMI更關(guān)注軟件開發(fā)和系統(tǒng)集成過程。由于分公司已經(jīng)具備一套完整的CMMI3過程管理體系，最簡單明了且容易執(zhí)行的方法是將ISO 9000體系中的要求與CMMI模型中的內(nèi)容進(jìn)行對標(biāo)，找出相同項(xiàng)與不同項(xiàng)，相同項(xiàng)按原CMMI體系標(biāo)準(zhǔn)執(zhí)行，不同項(xiàng)要能夠兼容兩種體系要求，同時(shí)吸收兩種體系的優(yōu)勢項(xiàng)，結(jié)合分公司的業(yè)務(wù)情況進(jìn)行補(bǔ)充或整合。

1）在組織過程管理方面（條款4），ISO 9000有一套完整的組織管理規(guī)程，但對于軟件開發(fā)的管理，其把控度相對不夠細(xì)膩，而CMMI的組織管理更像是“一個(gè)項(xiàng)目”的管理模式，在組織過程焦點(diǎn)（OPF）、組織過程定義（OPD）、組織培訓(xùn)（OT）幾個(gè)過程域中有其相對詳細(xì)的管理理念。因此，組織過程管理的融合選擇以CMMI模型為主，沿用原有的《組織過程焦點(diǎn)過程》、《組織過程定義過程》、《組織財(cái)富庫管理規(guī)程》、《培訓(xùn)管理制度》等管理規(guī)程。

2）對于基礎(chǔ)設(shè)施（條款7.1.2）、過程環(huán)境（條款7.1.3）、監(jiān)視和測量設(shè)備（條款7.1.4），這幾部分的管理，CMMI在項(xiàng)目管理（PP）、確認(rèn)（VAL）和驗(yàn)證（VER）幾個(gè)過程域中涉及，但對其約束較弱并且未形成單獨(dú)且具體的管理辦法。因此這幾部分的管理結(jié)合分公司實(shí)驗(yàn)室系統(tǒng)的實(shí)際運(yùn)維需要，使用ISO 9000相關(guān)部分的管理思想，補(bǔ)充修訂了《油氣管道自動(dòng)化監(jiān)控實(shí)驗(yàn)系統(tǒng)規(guī)章制度》，同時(shí)沿用原體系中的《標(biāo)準(zhǔn)工作環(huán)境管理規(guī)程》。

3）對于顧客或外部供方的財(cái)產(chǎn)（條款8.6.3）、顧客滿意（條款9.1.2）部分，CMMI在供應(yīng)商協(xié)議管理（SAM）、測量與分析（MA）中做了簡要約束，在分公司原體系建立時(shí)并未納入形成詳細(xì)的管理辦法。因此這兩部分的管理結(jié)合分公司軟件開發(fā)與市場推廣的實(shí)際工作需要，同時(shí)根據(jù)ISO 9000中組織應(yīng)保護(hù)和維護(hù)顧客財(cái)產(chǎn)、組織應(yīng)監(jiān)視顧客對需求和期望滿足程度的思想，補(bǔ)充制定了《物資驗(yàn)收管理辦法》、《顧客滿意度測評管理辦法》。

4）在項(xiàng)目管理、項(xiàng)目開發(fā)部分，ISO 9000中條款8涉及到需求確認(rèn)和評審、運(yùn)行策劃、采購、產(chǎn)品開發(fā)、變更控制等方面的管理；而CMMI將這兩部分的管理包含在需求管理（REQM）、項(xiàng)目規(guī)劃（PP）、項(xiàng)目監(jiān)控(PMC）、集成化項(xiàng)目管理（IPM）、風(fēng)險(xiǎn)管理（RSKM）、需求開發(fā)（RD）、技術(shù)方案（TS）、產(chǎn)品集成（PI）、驗(yàn)證（VER）、確認(rèn)（VAL）這些過程域中。由此可見，CMMI對于項(xiàng)目管理、項(xiàng)目開發(fā)部分的管理更具有針對性和條理性，因此這兩部分的管理選擇沿用原CMMI過程體系中的《需求開發(fā)與管理過程》、《項(xiàng)目策劃過程》、《系統(tǒng)設(shè)計(jì)編碼過程》、《測試管理過程》、《變更管理規(guī)程》等相應(yīng)管理規(guī)程。

5）對于項(xiàng)目支撐管理部分，ISO 9000在質(zhì)量目標(biāo)及其實(shí)施的策劃（條款6.2）、形成文件信息（條款7）、數(shù)據(jù)分析與評價(jià)（條款9.1.3）涉及到質(zhì)量保證、配置管理、決策和度量分析的工作要求，但其并沒有明確指出質(zhì)量保證、配置管理等概念；而CMMI在質(zhì)量保證（PPQA）、配置管理（CM）、決策分析（DAR）、度量分析（MA）幾個(gè)過程域中詳細(xì)描述了其相應(yīng)的管理要求，因此項(xiàng)目支撐部分選擇沿用原CMMI過程體系中的《質(zhì)量保證過程》、《配置管理過程》、《決策分析和決定過程》、《測量和分析過程》等相應(yīng)管理規(guī)程。

以上兩種體系的融合思想體現(xiàn)在ISO 9000管理要素與CMMI3過程域的對標(biāo)關(guān)系中（表1），同時(shí)二者的對標(biāo)關(guān)系也是企業(yè)進(jìn)行體系融合應(yīng)用的基礎(chǔ)。

4 ISO 9000和CMMI融合的應(yīng)用

分公司按照上述體系融合方法建立了一套能夠同時(shí)覆蓋兩種體系要求的過程管理體系，該體系包含263個(gè)規(guī)程模板，其中修改了原體系文件或模板135個(gè)，新增加體系文件或模板80個(gè)。新的過程管理體系的建立，一方面完善了分公司管理的角度，另一方面提供了更多元的進(jìn)行過程管理的手段和方法。

表1 ISO 9001：2015要求與CMMI3過程域?qū)?biāo)關(guān)系表

續(xù)表1 ISO 9001：2015要求與CMMI3過程域?qū)?biāo)關(guān)系表

殊途同歸，管理的最終目的還是為了提高產(chǎn)品質(zhì)量，提高分公司生產(chǎn)效率。從2014年開始，分公司每年均順利通過ISO 9000的審核，同時(shí)在2016年，分公司也順利通過CMMI3的復(fù)審。雙項(xiàng)體系認(rèn)證通過，充分說明將ISO 9000與CMMI進(jìn)行體系融合，建設(shè)一套過程管理體系進(jìn)行軟件企業(yè)管理是可行的。建立一套融合后的過程管理體系，在進(jìn)行體系宣貫與體系執(zhí)行過程中，更容易被員工接受，從而達(dá)到比較理想的管理效果。

任何一套管理體系要想保持生命力，必須進(jìn)行持續(xù)改進(jìn)。除企業(yè)內(nèi)部結(jié)合實(shí)際需要進(jìn)行改進(jìn)外，還要結(jié)合體系標(biāo)準(zhǔn)進(jìn)行相應(yīng)調(diào)整。中華人民共和國國家標(biāo)準(zhǔn)GB/T 19001—2016/ISO 90001：2015《質(zhì)量管理體系 要求》于2017年7月1日正式實(shí)施，故分公司的過程體系也需要進(jìn)行相應(yīng)調(diào)整。表2為分公司根據(jù)GB/T 19001-2016/ISO 90001：2015要求在過程管理體系文件上的部分體現(xiàn)。

5 結(jié)束語

提出一種對ISO 9000和CMMI兩種體系進(jìn)行融合的簡明方法，旨在幫助企業(yè)合理解決不同管理體系標(biāo)準(zhǔn)要求的問題。體系的好壞是由許多方面決定的，對于一個(gè)企業(yè)來說“定制體系—運(yùn)行—評估—改進(jìn)”是一個(gè)循環(huán)往復(fù)的過程，只有結(jié)合企業(yè)業(yè)務(wù)需要，持續(xù)改進(jìn)才能更好地保證產(chǎn)品質(zhì)量、滿足客戶需求，從而獲得競爭優(yōu)勢。

表2 過程管理體系文件與ISO 9000標(biāo)準(zhǔn)條款對照表

[1]田 武.2008版ISO 9000標(biāo)準(zhǔn)修訂情況及對策建議[J].世界標(biāo)準(zhǔn)化與質(zhì)量管理,2008(7)：4-7.

[2]梁麗娜.基于CMMI的銀行金融IC卡系統(tǒng)項(xiàng)目風(fēng)險(xiǎn)管理方法研究[D].北京：中國科學(xué)院大學(xué),2015.

[3]溫 晶.基于CMMI模型的X公司軟件研發(fā)過程改進(jìn)案例研究[D].北京：首都經(jīng)濟(jì)貿(mào)易大學(xué),2013.

[4]中華人民共和國國家質(zhì)量監(jiān)督檢驗(yàn)檢疫總局,中國國家標(biāo)準(zhǔn)化管理管理委員會(huì).質(zhì)量管理體系 要求：GB/T 19001-2016/ISO 9001：2015[S].北京：中國標(biāo)準(zhǔn)出版社,2016.

[5]齊 元.實(shí)施CMMI企業(yè)的ISO 9000審核[J].電子質(zhì)量,2011(10)：57-58,61.

According to the practice of ISO9000 quality management system and CMMI 3 level software capability maturity model,based on ISO9001：2015 and SEI.CMMI-DEV V1.3,a fusion method of ISO9000 with CMMI for software enterprises to execute ISO9000 quality management system and CMMI model at the same time is proposed by the analysis of the difference and relation between ISO9000 and CMMI and combining with the work practice of branch company.

ISO9000;CMMI;fusion method;software developmemt

崔 杰

2017-09-08