國際鐵路行業(yè)標準（IRIS）和能力成熟度模型集成（CMMI）在企業(yè)中的推行應用

朱 平

(北京全路通信信號研究設計院集團有限公司，北京 100070)

截至目前，我國700余家企業(yè)通過了國際鐵路行業(yè)標準（IRIS），3 000余家企業(yè)通過了CMM/CMMI評估。北京全路通信信號研究設計院集團有限公司（簡稱設計院）2012年首次通過IRIS2.0，并于2014年首次通過CMMI Dev V1.3三級評估。

1 IRIS與CMMI概述

1.1 IRIS

IRIS是國際鐵路行業(yè)標準（International Railway Industry Standard）的簡稱，是運用于評估鐵路行業(yè)質量管理體系的一套標準。最初由歐洲鐵路工業(yè)聯(lián)盟（UNIFE）建立該標準，并制定認證規(guī)范開展認證實施工作。

IRIS是在完整采用ISO 9001:2000的基礎上，增加面向鐵路行業(yè)的特殊要求。由歐洲軌道行業(yè)協(xié)會（UNIFE）于2006年5月18日發(fā)布實施（Revision 00版）。2007年11月1日發(fā)布Revision 01版，2009年6月18日發(fā)布實施Revision 02版。

目前IRIS標準已升級為ISO/TS22163標準，于2017年5月由國際標準化組織ISO正式發(fā)布，認證規(guī)范仍由國際鐵路工業(yè)聯(lián)盟頒布實施。截至2018年6月30日，全球共1 577家組織通過IRIS認證。

IRIS認證審核采用計分方式，使用由K.O.問題、開放式問題和封閉式問題組成的檢查表，評價企業(yè)體系運行對標準的符合情況。

IRIS標準具有鮮明的鐵路行業(yè)特點，對鐵路行業(yè)產品的設計、生產、維修過程的質量要求非常嚴格，明確提出了產品在性能、安全、成本等方面的要求，幫助企業(yè)實現(xiàn)在合理成本下的安全可靠產品。

IRIS體系認證對全行業(yè)統(tǒng)一規(guī)范，約束供應鏈上的所有企業(yè)，包括運營商、集成商和制造廠商。能夠推動整個行業(yè)產品和服務水平與效率的提升，促進行業(yè)的良性發(fā)展。另外，IRIS認證信息公開透明，在IRIS網(wǎng)站上隨時可查，從而為供應商的選擇提供客觀依據(jù)，有效降低供應鏈的風險。

1.2 CMMI模型

稱為能力成熟度模型集成（Capability Maturity Model Integration,CMMI），是由美國國防部、美國國防工業(yè)協(xié)會與卡內基梅隆大學共同研發(fā)的一種軟件組織模型，主要幫助企業(yè)科學、合理地管理軟件研發(fā)項目，提高軟件研發(fā)產品的質量和軟件研發(fā)項目的效率。它采用分級體制，對每個級別都提出了明確要求，有助于企業(yè)的持續(xù)改進。

2 IRIS和CMMI的對比分析

IRIS和CMMI都屬于國際上受到廣泛認可的質量評估體系，都致力于提高過程質量和最終產品的質量，但是這兩個體系既有相同點又有區(qū)別，以下分別加以說明。

2.1 IRIS和CMMI的相同點

IRIS和CMMI在管理理念、應用方法以及體系要求等很多方面有相近之處。

關于過程方法：這2種體系都采用過程方法，其核心都是“P-D-C-A”。通過“計劃”，建立所需要的過程目標、活動和任務，通過“實施”執(zhí)行過程的各項要求，通過“檢查”監(jiān)控和檢測過程，以保證可以達到所有要求，通過“行動”致力于過程改進，并使改進過程持續(xù)開展。關注過程質量，全程監(jiān)控整個過程的符合性問題。

關于持續(xù)改進：二者作為企業(yè)的過程改進框架，都強調持續(xù)改進。IRIS通過內審、管理評審、監(jiān)視測量分析改進（ISO/TS 22163版增加過程評審）等實現(xiàn)管理體系的不斷改進與完善；而CMMI本身就是一個五級遞進的模型，能力成熟度逐步提高。

關于項目管理：2個體系都要求建立有效的項目管理，執(zhí)行項目管理的各項要求，在以前項目上開發(fā)的成功實踐可以重復使用。IRIS體系明確了對項目的整合管理、范圍管理、時間管理、成本管理、質量管理、人力資源管理、溝通管理、風險管理和采購管理等各個方面的要求；CMMI三級模型中包含項目策劃（PP）、項目監(jiān)控（PMC）、集成項目管理（IPM）、風險管理（RSKM）等項目管理相關過程域。企業(yè)需關注項目的整個生命周期及項目管理的各個方面，并充分協(xié)調有限的資源，從而達到項目成功。

關于工程管理：IRIS體系基于ISO9001標準，對設計開發(fā)過程進行明確要求，包含從設計開發(fā)策劃，到設計輸入、評審、驗證、確認、輸出、更改等方面；CMMI模型則包含需求管理（RM）、需求開發(fā)（RD）、技術方案，包含設計開發(fā)（TS）、產品集成（PI）、驗證（VER）、確認（VAR）等過程域，保證項目整個過程的規(guī)范化。

關于質量保障：IRIS通過內審、過程評審、配置管理、驗證、確認等，實現(xiàn)過程的符合性檢查，確保過程達到預期績效；CMMI通過項目級QA和組織級QA、配置管理、驗證、確認等，在過程中進行質量保障。

關于配置管理：IRIS和CMMI都高度重視配置管理，提倡企業(yè)建立配置庫，通過識別配置項、記錄配置狀態(tài)，并定期開展配置審計工作，保證產品可追溯、易追溯。

關于風險管理：IRIS標準里關于項目風險管理的要求，以及CMMI模型中的風險管理過程域，都從風險計劃、識別、分析、應對及監(jiān)控等方面對項目風險管理進行了明確要求。

2.2 IRIS和CMMI的不同點

2.2.1 適用范圍不同

IRIS適用于軌道交通行業(yè)中有設計、制造、維修活動的組織，涉及到的是整個軌道交通行業(yè)。

CMMI適用于各行業(yè)的軟件開發(fā)企業(yè)，CMMI到目前為止包括系統(tǒng)工程（SE）、軟件工程（SW）、集成的產品和過程開發(fā)（IPPD）、采購（SS）4個領域。CMMI模型詳細闡述了軟件開發(fā)過程和產品集成過程需要實現(xiàn)的目標和應用的實踐，具有較強的操作性。

2.2.2 關注焦點不同

IRIS以顧客及相關方滿意為關注焦點，因此，企業(yè)在建立和執(zhí)行體系要求時，需致力于滿足顧客及相關方滿意。而CMMI更注重企業(yè)過程能力的逐漸提升，改進過程并提高對開發(fā)、采購及產品維護或服務的管理能力。

2.2.3 體系架構不同

IRIS只有一個級別，包含風險管理、能力、要求管理、設計開發(fā)、項目管理、外部提供的過程、產品和服務、配置管理、首件鑒定、RAMS/LCC等共計22個強制性過程，根據(jù)審核結果確定通過/不通過，企業(yè)只要符合所有過程的各項要求，就可以獲得IRIS認證。

CMMI的階段式表示方法包含5個成熟度等級，一個成熟度等級是經過嚴格定義的過程改進的發(fā)展階梯。每一級是其上一級的基礎，服務于上一級。包括：初始級、已管理級、已定義級、定量管理級、持續(xù)優(yōu)化級。通過持續(xù)不斷的改進過程，逐步提高軟件研發(fā)成熟度能力。

2.2.4 管理范圍不同

IRIS標準涵蓋一個組織所有的經營管理過程，如管理策劃、資源管理、顧客要求識別、設計開發(fā)、項目管理、生產和服務提供、采購管理、成文信息控制，以及分析評價、內部審核（ISO/TS 22163版增加過程評審）等，而CMMI只關注整個軟件生命周期，即軟件需求、設計、開發(fā)、測試、交付以及項目管理等相關過程。

2.2.5 評估認證方法不同

IRIS認證除需滿足ISO9001認證要求外，還有一些特殊要求。

法國的法律繁復，有許多艱澀的法律條文，為了準確翻譯它們，我查遍翻爛了幾本法中字典、法規(guī)詞匯等，甚至還經常需要通宵達旦地奮戰(zhàn)，才能找到適合的字句。

1）IRIS體系（版本ISO/TS 22163）共有10個K.O.項問題，當企業(yè)無法滿足K.O.項問題的要求時，現(xiàn)場審核流程將被終止并需要重新申請IRIS認證。

2）通過現(xiàn)場審核，認證機構的審核員依據(jù)評估檢查表計算得分，滿足閾值要求即可；另外，IRIS管理中心還要對受認證組織進行績效評估，受審核組織獲得績效評估等級：金牌、銀牌或者銅牌。

CMMI評估由評估小組成員（Appraisal Team Member，ATM）實施，評估小組由主任評估師、外部評估師和企業(yè)內部評估師組成。評估小組進行文檔評審和人員訪談，根據(jù)結果得出是否通過的結論。

3 企業(yè)推行

3.1 IRIS認證實施

設計院1996年首次通過ISO9001質量管理體系認證，2011年開始，設計院著手IRIS體系認證的準備工作。經過約半年的時間建立了完整的IRIS質量管理體系，按照該體系運行約1年的時間，逐步發(fā)現(xiàn)體系運行中存在的問題，并進行了改進完善。

1）首先進行現(xiàn)狀調研，對原有體系進行梳理，增加了原來質量管理體系不包含的管理內容：知識管理、應急計劃、投標管理、項目管理、成本管理、績效管理、配置管理、首件鑒定、RAMS/LCC、變更管理、不合格過程控制和顧客讓步接收等十余條款的要求，在項目管理中做出了更為詳細的要求。

2）任命管理者代表、顧客關系管理者代表，更新過程/子過程的歸口管理部門、過程擁有者等。

4）修編發(fā)布新的體系文件，并在整個設計院內推廣運行。

5）開展內審、管理評審工作。對于審核過程發(fā)現(xiàn)的問題，及時做出整改，必要時對體系進行優(yōu)化完善。

經過一次預審核，所有K.O.項問題的要求都已滿足，體系方面的問題進行修改之后，開始IRIS體系一階段審核、二階段審核，并于2012年年底順利獲得IRIS體系認證。

通過IRIS體系的持續(xù)運行，設計院的質量管理水平得到提升，同時有效降低產品的故障率。

3.2 CMMI評估

2013年年底在已經通過IRIS體系認證的基礎上，設計院啟動CMMI-3級評估準備工作。設計院同咨詢公司一起，制定方案分步實施CMMI評估準備工作。

1）成立CMMI評估推進工作組，負責CMMI三級評估的推進工作，CMMI評估推進工作組的構成如圖1所示；其中工程過程組（Engineering Process Group，EPG）主要負責是研究過程改進、軟件工程/系統(tǒng)工程的理論和方法，計劃和實施組織級的過程改進，并定期評估組織過程改進的實施情況。

2）在專業(yè)咨詢師的指導下，開展組織診斷和項目診斷。

3）對照CMMI模型，識別現(xiàn)有體系與CMMI模型要求之間的差異，如需要增加決策分析、度量估算，以及組織級QA等方面的要求，并根據(jù)差異分析的結果制定改進計劃，包括EPG、ATM成員的培訓計劃、現(xiàn)有體系文件的改進等。

4）將CMMI要求導入具體項目，對項目應用進行專題培訓；梳理、完善項目按要求實施的情況。

5）由咨詢師和EPG小組成員開展預評估工作，進行組織文檔和項目文檔評審，并對相關人員進行模擬訪談。根據(jù)評審及訪談結果對存在的問題進行改善。

6）2014年11月評估小組成員ATM（1名主任評估師、1名咨詢師和4名內部評估師組成）對公司開展正式的CMMI Dev 1.3評估工作，順利通過評估。公司于2017年證書到期后順利通過CMMI三級復評。

通過CMMI模型的導入推廣，梳理并優(yōu)化了現(xiàn)有工作流程，建立有效的管理制度，提高人員的研發(fā)能力和職業(yè)素養(yǎng)，并最終提高研發(fā)產品的質量。

4 企業(yè)應用效果評價

圖1 CMMI評估推進工作組Fig.1 CMMI Appraisal Promotion Work Group

從2012年首次通過認證開始，IRIS體系已在設計院運行兩個認證周期，2018年7月已完成IRIS轉版審核；CMMI體系也已經經過一個周期的運行，于2017年11月通過復評。兩個體系的融合運行效果已經顯現(xiàn)，大大提高了各項業(yè)務運作的規(guī)范性，提升了管理效率，為設計院的持續(xù)發(fā)展、并實現(xiàn)“走出去”戰(zhàn)略提供了有力保障；同時，全面遵守體系流程、自覺檢視業(yè)務執(zhí)行過程中的符合性，已經成為所有員工的習慣，各項工作成果及最終產品的質量得以不斷提升。

5 結束語

IRIS體系和CMMI的推行應用，是提高軌道交通行業(yè)軟件研發(fā)質量的有力保障，也是適應客戶需求、提高市場競爭力的重要途徑。