SEI针对CMMI评估进行审计的通知 N-0020-R

SEI于2008年10月向全部主任评估师和合作伙伴发出了关于审计评估结果的照会，英文名是：SCAMPI-N-0020 SEI Auditing of CMMI-DEV Appraisals。就是在这篇照会之后，SEI开始了对高成熟度评估和重点区域评估的严查，才出现了网上的某某主任评估师被PK的“传闻”。现在把相关内容翻译如下，请各位关心CMMI的从业人士了解。

SCAMPI-N-0020 SEI针对CMMI-DEV评估进行审计

通知

本次通知为SEI的正式通知，目的在于由SCAMPI评估计划的质量管理团队（SQMT）对评估进行审计，CMMI-DEV（成熟度或能力等级）4级或5级的评估全部都要进行审计，2级或3级的评估将抽样进行审计。一旦SEI评估系统（SAS）新增一条评估档案记录——SEI认证或授权的主任评估师——在输入评估档案记录时会收到一份审计通知。具体通知以及预期的活动指南参见以下详细介绍。本次针对高成熟度评估的审计覆盖面广，若4级或5级升级模型的解释和应用在未来有证据表明可行时，将修改或减少审计。

适用范围

本通知将应用于所有SEI认证的SCAMPI高成熟度主任评估师，SEI授权的SCAMPI主任评估师，以及SEI的SCAMPI合作机构。有商业联系的机构和评估主办方在审计周期中，将收到最新通告。本通知旨在对《软件工程研究所认证协议》进行补充，所有主任评估师在被SEI授权或批准认证证书之前，都签署了该协议。

背景

SCAMPI高成熟度主任评估师的认证，越来越注重对模型的理解和应用，因为对评估组织而言，它们希望通过模型的应用达到统计方式管理过程，实现高级的过程改进能力。CMMI团队旨在提供更多的培训支持，帮助高成熟度主任评估师和CMMI委员会，来识别组织在统计化管理子过程与CMMI保持一致方面有哪些特征。QMT计划通过会议介绍方式，将审计得到的知识共享，增强SEI的培训资料，通过技术说明和报告，支持模型和SCAMPI方法的适当更新。

SEI审计所有CMMI-DEV 4级和5级评估的通知将持续有效，直到有证据表明审计可以不再进行。审计的主要焦点将围绕4级的主题，尤其是商业目标，质量和过程性能目标（QPPO），过程性能基线（PPB），过程性能模型（PPM），以及已统计管理的子过程。审计时观察的一些典型问题包括：

• 没有可量化或可度量的质量和过程性能目标（QPPO）
• 将简单的分布表作为过程性能模型
• 确定的过程性能模型（PPM）不支持统计化或概率化
• 过程性能模型（PPM）用于监督项目状态而将过程性能排除在外
• 将不包含可控因素的简单比率作为过程性能模型（PPM）
• 过程或子过程与过程性能模型（PPM）没有结合
• 过程性能基线（PPB）没有结合或利用过程性能模型（PPM）
• 无法解释如何组合过程才能达到预期的质量和过程性能目标（QPPO）
• 将度量曲解为子过程
• 运用规范界限代替控制界限
• 没有正确地使用统计工具/分析或使用了错误的工具
• 统计管理的重点集中于成果物的管理