ISO和CMM基礎(chǔ)知識(shí)簡(jiǎn)介

ISO和CMM基礎(chǔ)知識(shí)簡(jiǎn)介

摘要：本文拋開以往比較 CMM 和 ISO 兩種質(zhì)量管理體系時(shí)僅從體系本身的特點(diǎn)上入手的套路，嘗試從兩種體系在組織實(shí)施過(guò)程中在 “ 管理水平適用性、組織機(jī)構(gòu)復(fù)雜度和研發(fā)過(guò)程復(fù)雜度的適用性、量化管理的適用性 ” 上入手，比較并闡明組織如何恰當(dāng)?shù)倪x用本組織本階段優(yōu)選的質(zhì)量管理體系。

　　關(guān)鍵詞：軟件成熟度模型、 ISO 質(zhì)量管理體系、組織機(jī)構(gòu)復(fù)雜度、研發(fā)過(guò)程復(fù)雜度

　　網(wǎng)上評(píng)價(jià) ISO 和 CMM 差異和共同點(diǎn)的文章比較多，但大多是從標(biāo)準(zhǔn)條文本身進(jìn)行比對(duì)的。下面我將從適用性方面對(duì)比一下 ISO 和 CMM ( I )兩套質(zhì)量管理體系框架。

　　1 管理水平的適用性

　　ISO 系列標(biāo)準(zhǔn)雖是就質(zhì)量管理而言，然而也可以看作一個(gè)濃縮的管理學(xué)框架，尤其是作為認(rèn)證審核依據(jù)的 ISO 9004 ： 2000 。它是一個(gè)大而全的系統(tǒng)，幾乎覆蓋了公司管理的各個(gè)方面。它對(duì)一個(gè)尚無(wú)完整質(zhì)量管理體系、依靠自身發(fā)展過(guò)程中自發(fā)、被動(dòng)或應(yīng)急性的制定一些組織管理和研發(fā)管理過(guò)程和規(guī)范的公司來(lái)說(shuō)，是一個(gè)很好的快速建立公司系統(tǒng)化管理框架的參照體系。通過(guò)這個(gè)體系的建立，把公司的各組織機(jī)構(gòu)的業(yè)務(wù)流程、接口關(guān)系、人員崗位及部門職能界定、各種公司管理制度有機(jī)的整合起來(lái)。如果在這個(gè)過(guò)程中能夠配合 BPR 進(jìn)行，徹底梳理原先大家都意識(shí)到、但卻無(wú)從下手的管理沉疴，效果會(huì)更好。

　　CMM 是對(duì)軟件開發(fā)實(shí)踐所涉及的整個(gè)工程流程的規(guī)定和分析，它的體系既包括軟件工程過(guò)程本身，也包括對(duì)這一過(guò)程的管理。它更多的是提示我們所處各個(gè)管理成熟度等級(jí)的階段目標(biāo)，以及為了達(dá)到這些特定的階段目標(biāo)而分解的大量具體實(shí)踐。它沒(méi)有告訴我們?cè)趺催_(dá)到這個(gè)目標(biāo)，因此它是基于組織(公司)能意識(shí)到自身差距并能針對(duì)性的采取改進(jìn)措施。它更多的是站在各個(gè)具體的點(diǎn)上去思考問(wèn)題?？v觀 CMM2 的各個(gè) KPA ，如果公司連保證這些 KPA 實(shí)施的管理基礎(chǔ)都不具備，從二級(jí) KPA 的一個(gè)個(gè)點(diǎn)上去突破，很難達(dá)到以點(diǎn)帶面的效果。

　　這是一種比較可取的方式是先來(lái)一場(chǎng)組織管理上的革命，去創(chuàng)造這種質(zhì)量管理水平提高的管理基礎(chǔ)。對(duì)于一個(gè)具有一定管理基礎(chǔ)的組織，引入 CMM ( I )，從這些具體的點(diǎn)上去采取措施，對(duì)于組織過(guò)程能力的持續(xù)提高、組織過(guò)程質(zhì)量的持續(xù)改進(jìn)將起到極大的推動(dòng)作用。而組織管理革命的一個(gè)利器正是 ISO9000 質(zhì)量管理體系。

　　當(dāng)然，我們?cè)诮M織建立 ISO9000 質(zhì)量管理體系的過(guò)程中，也可以借鑒 CMM 的思想，抓階段的關(guān)鍵問(wèn)題，分步實(shí)施，逐步推進(jìn)。 因?yàn)槊鎸?duì) ISO9000 這一標(biāo)準(zhǔn)，對(duì)大多數(shù)組織來(lái)說(shuō)，要一下子全面執(zhí)行是有很大難度的，并且其有效性也難于體現(xiàn)出來(lái)。這就需要組織根據(jù)自身的實(shí)際情況，分析組織的現(xiàn)狀、資源、文化、人員素質(zhì)和面臨的社會(huì)環(huán)境，找出同 ISO 9004 標(biāo)準(zhǔn)的差距，制訂一個(gè)中長(zhǎng)期的目標(biāo)計(jì)劃，從選擇一、二個(gè) ISO 9004 的條款要求的試點(diǎn)做起，成熟一項(xiàng)鞏固一項(xiàng)，逐個(gè)地推廣應(yīng)用，并制訂出具體的實(shí)施進(jìn)度計(jì)劃，在一定的期限內(nèi)完成 ISO 9004 標(biāo)準(zhǔn)全面貫徹執(zhí)行工作。

　　由此，我更傾向于一個(gè)公司先基于 ISO9000 質(zhì)量管理體系建立起質(zhì)量管理體系框架，培養(yǎng)組織的質(zhì)量意識(shí)。然后在此基礎(chǔ)上，選擇若干過(guò)程域進(jìn)行重點(diǎn)監(jiān)控，以逐步達(dá)到 CMM 某個(gè)成熟度等級(jí)的要求。

　　2 復(fù)雜度的適用性

　　這里所講的復(fù)雜度包含兩個(gè)方面的意思：一是指研發(fā)過(guò)程本身的復(fù)雜度;另一是指組織機(jī)構(gòu)的復(fù)雜度。

　　基于我對(duì) ISO 和 CMM 以下理解： ISO 是一個(gè)達(dá)標(biāo)性的體系，大而全，比較偏向于宏觀把握; CMM 則著眼于具體實(shí)踐，對(duì)各個(gè)關(guān)鍵過(guò)程域進(jìn)行分解細(xì)化，偏向于微觀控制。

　　個(gè)人傾向于在一個(gè)研發(fā)過(guò)程本身復(fù)雜度不是很高，但組織復(fù)雜度由于組織本身的發(fā)展變得龐雜的組織中推行基于 ISO 的質(zhì)量管理體系;在一個(gè)組織機(jī)構(gòu)相對(duì)完善，由于項(xiàng)目規(guī)模本身的擴(kuò)大而迫切需要引入適當(dāng)?shù)倪^(guò)程監(jiān)控的組織實(shí)施基于 CMM 的質(zhì)量管理體系。

下面闡述一下兩個(gè)概念：

　　何謂研發(fā)過(guò)程復(fù)雜度?

　　本文定義的研發(fā)過(guò)程復(fù)雜度是指針對(duì)組織正在實(shí)施的單個(gè)項(xiàng)目(或產(chǎn)品，以下統(tǒng)稱項(xiàng)目)研發(fā)活動(dòng)而言的。主要考慮項(xiàng)目規(guī)模(項(xiàng)目范圍和工作產(chǎn)品規(guī)模)、項(xiàng)目團(tuán)隊(duì)規(guī)模、項(xiàng)目周期等因素。本文考慮最核心的指標(biāo)為項(xiàng)目團(tuán)隊(duì)規(guī)模。

　　何謂組織機(jī)構(gòu)復(fù)雜度?

　　本文定義的組織機(jī)構(gòu)復(fù)雜度是指組織的人員規(guī)模、組織的機(jī)構(gòu)設(shè)置層次結(jié)構(gòu)及接口關(guān)系上。

　　一個(gè)組織結(jié)構(gòu)復(fù)雜度高的公司，并不意味著它的研發(fā)過(guò)程復(fù)雜度高。但一個(gè)研發(fā)過(guò)程復(fù)雜度較高的組織，往往可以推斷其組織結(jié)構(gòu)復(fù)雜度較高。如：一個(gè) 1000 多人的從事超市、酒店行業(yè) ERP 的軟件公司、其人員分布于各 30 人月以內(nèi)( 6 人 5 月左右)的各小項(xiàng)目的實(shí)施，公司按照地域和業(yè)務(wù)領(lǐng)域劃分 4 個(gè)事業(yè)部，分四級(jí)進(jìn)行管理(總裁 —> 事業(yè)部總經(jīng)理 —> 部門經(jīng)理 —> 員工)。按照本文定義的復(fù)雜度含義可以斷言，該公司的組織結(jié)構(gòu)復(fù)雜度較高(四層管理、 1000 人以上規(guī)模)，但其研發(fā)過(guò)程復(fù)雜度較低(單個(gè)項(xiàng)目投入人數(shù)在 10 人內(nèi))。

　　為了更好的對(duì)比分析請(qǐng)看下面的統(tǒng)計(jì)數(shù)據(jù)：

　　到 1999 年止，全球范圍內(nèi)共進(jìn)行了 1330 次 CMM 評(píng)測(cè)，總計(jì)評(píng)測(cè)項(xiàng)目有 5452 項(xiàng)，參加評(píng)測(cè)的機(jī)構(gòu)逐年攀升，其中有 7.2% 是海外項(xiàng)目，參加國(guó)別有 34 個(gè)，參加機(jī)構(gòu)類型，商業(yè)機(jī)構(gòu)占 56.1% ，美國(guó)國(guó)防部供應(yīng)商占 29.8% ，軍方和政府機(jī)構(gòu)占 10.5% 。其中，初始級(jí)機(jī)構(gòu)占總評(píng)估數(shù)的 43.2% ，可重復(fù)級(jí)占 34.2% ，定義級(jí)占 17.3% ，管理級(jí)占 4% ，優(yōu)化級(jí)占 1.4% 。第二級(jí)(可重復(fù)級(jí))比例最高的為 25 人到 100 人的機(jī)構(gòu)，第三級(jí)(定義級(jí))所占比例最高的為 1000 到 2000 人的企 業(yè)，第五級(jí)(優(yōu)化級(jí))所占比例最高的為 2000 人以上的企業(yè)。

　　于是乎國(guó)內(nèi)各咨詢機(jī)構(gòu)和各有意使企業(yè)通過(guò)認(rèn)證的管理者得出結(jié)論，國(guó)內(nèi)的企業(yè)可以以上述統(tǒng)計(jì)數(shù)據(jù)為參照，選擇適合自己的認(rèn)證目標(biāo)。各位看官請(qǐng)?jiān)囅胍幌拢阂粋€(gè)由眾多獨(dú)立核算的事業(yè)部或子公司粘合而成的一個(gè) 1000 多人的公司，分各個(gè)業(yè)務(wù)方向從事著眾多 30 人月( 3 - 5 個(gè)人， 6 - 10 個(gè)月)上下規(guī)模的項(xiàng)目，其研發(fā)過(guò)程復(fù)雜度顯然是不高的，其研發(fā)過(guò)程的可視性相對(duì)來(lái)說(shuō)比較容易達(dá)到。此時(shí)組織的主要焦點(diǎn)在于如何降低其組織的管理復(fù)雜度，提高管理過(guò)程的可視性。如果此時(shí)嚴(yán)格照搬適合大團(tuán)隊(duì)研發(fā)過(guò)程管理的過(guò)程管理體系，到頭來(lái)肯定是過(guò)程監(jiān)控與研發(fā)實(shí)施活動(dòng)成為脫節(jié)的兩張皮，為了達(dá)到體系的要求去補(bǔ)大量的記錄，為了真正不受羈絆的去更好的實(shí)施項(xiàng)目跨過(guò)很多死板過(guò)程的羈絆。個(gè)人傾向類似情況的組織(公司)真正從整理業(yè)務(wù)流程入手，建立一套著眼點(diǎn)在提高組織管理過(guò)程可視性的管理體系，不妨老老實(shí)實(shí)的按照 ISO 體系的要求，建立自己的質(zhì)量管理體系。

　　對(duì)應(yīng)的例子是一個(gè) 100 多人的公司，其 100 多人的開發(fā)團(tuán)隊(duì)投入其核心產(chǎn)品的開發(fā)，所有組織活動(dòng)都是圍繞這個(gè)產(chǎn)品開發(fā)過(guò)程展開的。此時(shí)組織的質(zhì)量瓶頸在于如何提高研發(fā)過(guò)程的可視性。此類組織我傾向于采用 CMM 建立逐步完善的研發(fā)過(guò)程質(zhì)量監(jiān)控體系。

　　綜上所述，從復(fù)雜度與質(zhì)量管理體系選擇上，可以得到下表的對(duì)應(yīng)關(guān)系：

　　組織機(jī)構(gòu)復(fù)雜度 研發(fā)過(guò)程復(fù)雜度 關(guān)鍵問(wèn)題 選擇體系

　　高 高 管理過(guò)程可視性 ISO

　　高 低 研發(fā)過(guò)程可視性 CMM

　　低 高 管理過(guò)程可視性 ISO

　　低 低 研發(fā)過(guò)程可視性 CMM

　　3 量化管理的適用性上

　　CMM 和 ISO 9000 都強(qiáng)調(diào)過(guò)程改進(jìn)。如果組織還沒(méi)有一個(gè)文檔化的研發(fā)過(guò)程，則首要任務(wù)是對(duì)當(dāng)前的研發(fā)過(guò)程進(jìn)行抽象、分析、整理并文檔化，從而制定出一個(gè)符合本組織研發(fā)實(shí)際的研發(fā)過(guò)程規(guī)范，并從制度上確保研發(fā)過(guò)程規(guī)范的執(zhí)行。

　　如果已經(jīng)具備了相對(duì)陳述的研發(fā)過(guò)程規(guī)范，組織需要做的是對(duì)這個(gè)研發(fā)過(guò)程規(guī)范在實(shí)際研發(fā)活動(dòng)中的表現(xiàn)進(jìn)行持續(xù)的評(píng)估，找出問(wèn)題，然后對(duì)過(guò)程規(guī)范本身進(jìn)行補(bǔ)充修訂，然后找項(xiàng)目試點(diǎn)，最終推廣應(yīng)用。這也就是我們通常所說(shuō)的持續(xù)改進(jìn)。

　　在闡述量化管理的適用性前，先來(lái)探討一下為什么要進(jìn)行量化管理?

　　1隨著組織的質(zhì)量管理水平和質(zhì)量意識(shí)的提高，越來(lái)越多的過(guò)程質(zhì)量問(wèn)題的不是可以通過(guò)直接的外在表現(xiàn)可以觀察出來(lái)的。

　　2 隨著組織的質(zhì)量管理水平和質(zhì)量意識(shí)的提高，越來(lái)越多的過(guò)程質(zhì)量問(wèn)題的定位越來(lái)越難以通過(guò)其直接的外在表現(xiàn)進(jìn)行判斷。

　　如何發(fā)現(xiàn)過(guò)程質(zhì)量問(wèn)題?如何定位過(guò)程質(zhì)量問(wèn)題的根源所在? CMM L4 的 “ 定量過(guò)程管理 ” 、 CMMI L3 的 “ 決策分析和決定 ” 和 CMMI L2 的 “ 測(cè)量和分析 ”KPA 很好的回答了這個(gè)問(wèn)題：我們通過(guò)收集、整理和分析過(guò)程數(shù)據(jù)，并運(yùn)用系統(tǒng)的決策方法從中得出分析結(jié)論，尋求問(wèn)題的解決方法。

請(qǐng)看下例：

　　某組織最高管理者 2004 年以來(lái)，接到客戶持續(xù)不斷的抱怨，說(shuō)系統(tǒng)穩(wěn)定性差?當(dāng)最高管理者在向產(chǎn)品線反饋該問(wèn)題時(shí)，產(chǎn)品線說(shuō)，我們的產(chǎn)品越來(lái)越穩(wěn)定，去年的外部故障是 15 個(gè)，今年的外部故障只有 13 個(gè)。一切都那么的 OK ，為啥客戶的抱怨卻與日俱增呢?問(wèn)題到底出現(xiàn)在哪里?該如何去糾正?

　　產(chǎn)品線成立了專門小組尋找問(wèn)題所在及解決之道。在收集數(shù)據(jù)的過(guò)程中，他們關(guān)注到這樣一個(gè)現(xiàn)象， 2003 年產(chǎn)品售出 256 套( 25 個(gè)客戶)， 2004 年度產(chǎn)品一下子售出 6000 套( 300 個(gè)客戶)。雖然報(bào)出的外部故障只有 13 個(gè)，比去年的 15 個(gè)有了減少，但其波及的范圍(客戶數(shù))卻成 10 倍的增加。

　　問(wèn)題癥結(jié)終于找到了，我們產(chǎn)品質(zhì)量的提高沒(méi)有跟上我們市場(chǎng)擴(kuò)張的速度。我們需要解決的最關(guān)鍵的問(wèn)題是徹底解決現(xiàn)有故障，并作充分的測(cè)試，提高我們發(fā)布產(chǎn)品的穩(wěn)定性。

　　過(guò)程管理的核心是使過(guò)程狀態(tài)可見并使過(guò)程可控;量化管理的目標(biāo)是如何使前者更加精準(zhǔn)。 ISO9000 雖然也強(qiáng)調(diào)以事實(shí)為依據(jù)的科學(xué)決策和 SPC ，并要求組織有這方面文檔化的指南與要求，但它沒(méi)有進(jìn)一步說(shuō)明從哪些關(guān)鍵點(diǎn)上去入手，而且它的 SPC 更多的是針對(duì)制造業(yè)的不良品而考慮的。

　　CMM/CMMI-SW 是專門為軟件研發(fā)過(guò)程管理設(shè)計(jì)的，它在各相關(guān) KPA/PA 中蘊(yùn)涵的量化管理的關(guān)鍵實(shí)踐更具針對(duì)性、更細(xì)致、也更全面。 CMMI L4 更是明確要求： “ 對(duì)各個(gè)過(guò)程運(yùn)用統(tǒng)計(jì)技術(shù)和其他定量技術(shù)對(duì)各個(gè)過(guò)程實(shí)施控制，建立了關(guān)于產(chǎn)品質(zhì)量、服務(wù)質(zhì)量以及過(guò)程性能的定量目標(biāo)，并且把這些定量目標(biāo)作為管理過(guò)程的準(zhǔn)則。在過(guò)程的整個(gè)生存周期中，對(duì)產(chǎn)品質(zhì)量、服務(wù)質(zhì)量和過(guò)程性能都進(jìn)行統(tǒng)計(jì)管理。 ” 在第 4 級(jí)上，對(duì)過(guò)程的性能是以統(tǒng)計(jì)技術(shù)或其他定量技術(shù)進(jìn)行控制。并且從統(tǒng)計(jì)意義上說(shuō)是可預(yù)見的。

　　可見，在具有一定質(zhì)量管理基礎(chǔ)的組織內(nèi)，可以參照 CMM/SMMI-SW 相關(guān) KPA/PA 的要求，建立自己的研發(fā)過(guò)程度量體系，逐步推進(jìn)量化管理。

　　結(jié)論：

　　組織在建立質(zhì)量管理體系時(shí)，可結(jié)合本組織的管理水平、組織機(jī)構(gòu)復(fù)雜度、研發(fā)過(guò)程復(fù)雜度的現(xiàn)狀綜合考慮，選擇適合本組織的模型和體系。并可以在過(guò)程中參照 CMM/CMM-SW/SE 的要求，提高組織的量化管理水平。

?