CMMI的評估過程包含計劃準備、現場評估和結果上報和審批等主要階段。整個(ge) 過程延續的時間比較長。ISACA提供了CMMI評估係統（CAS）協助評估師和企業(ye) 執行評估。下麵介紹幾個(ge) 重要的時間控製節點，幫助大家了解評估的大致時間要求。更詳細的評估過程在以後會(hui) 陸續介紹。 CAS建立評估記錄。最遲不晚於(yu) 計劃現場評估開始時間前30天，評估師需要在CMMI評估係統（CAS）中建此次評估的記錄，並輸入必要的信息。建議企業(ye) 盡早建立評估記錄（例如在提交抽樣申請之前建立），企業(ye) 向CAS提交必要的信息，如組織單元（OU）、發起人（Sponsor）信息、ISACA合作夥(huo) 伴（Partner)，以及現場評估開始和結束時間等，以建立CAS記錄。若錯過了30天的提前期但又不得不按照原計劃在30天內(nei) 進行正式評估的話，評估師和企業(ye) 需要另外提出申請，經批準後才能建立30天內(nei) 開始的評估。企業(ye) 應與(yu) 評估師密切協作，確保在現場評估開始前，完成相應信息的錄入。

提交抽樣候選項目列表。在現場評估階段開始前60天開始，企業(ye) 可以向ISACA提交待抽樣的項目信息。研究院質量團隊在通過必要的檢查後，通常可以比較快速的返回抽樣的結果。提交抽樣申請的時間理論上不應晚於(yu) 現場評估階段開始的前一天晚上)，但很明顯這樣做會(hui) 有風險，例如可能出現提交的待抽樣信息不符合要求被打回，而導致無法按照原計劃開始現場評估。建議企業(ye) 在符合最早時間要求（及60天前）的前提下盡早提交取樣申請（例如，以前ISACA要求抽樣申請不能晚於(yu) 現場評估前35天）。這樣的話，企業(ye) 可以有充足的時間準備評估的證據和評估參與(yu) 人員，或者進行再抽樣的申請、調整或增加樣本項目，最後確定評估樣本後，就可以及早準備評估證據的詳細梳理和人員準備。 在CAS中建立評估團隊。建議最晚不遲於(yu) 現場評估階段開始前的7天，企業(ye) 應將與(yu) 評估師商定好的評估團隊成員資料輸入到CAS中。建議企業(ye) 及早地確認評估團隊人選，以便在CAS係統中確定其符合成為(wei) 評估組成員的資格。一方麵由於(yu) 不同個(ge) 人在CMMI相關(guan) 係統中的多次注冊(ce) 經曆、CAS工具遷移以及培訓管理係統（CMS）和CAS對接等曆史原因，需要預留評估組成員信息驗證的時間，另一方麵，若候選評估組成員需要接受相關(guan) 的培訓的話（例如CMMI Associate資格，HMC課程等），也需要安排時間進行培訓和上報。

在現場評估開始前，發起人和評估師應完成《保密及不歸因協議》、《發起人角色與(yu) 職責》和《評估計劃摘要》的簽署。發起人和評估組成員應審閱、反饋並簽署評估計劃，承諾發起人應該承擔的義(yi) 務，包括評估過程中的保密義(yi) 務。評估組成員需要審閱並簽署評估計劃和保密協議。企業(ye) 協調員也需要簽署保密協議。

以上隻是評估準備階段的重要時間節點，實際上評估準備和計劃階段有大量的工作要準備，我們(men) 另外有文章介紹。 評估開始後，基本上就可以根據評估的進度安排執行各評估活動。現場評估活動結束後，評估師要求在30天內(nei) 提交評估輸出，通常包括評估報告，實踐刻畫、實踐域和項目的評定結果，現場評估進度計劃等工作產(chan) 品，以及完整的CAS記錄。ISACA團隊需要一定的時間評審和確定這些文檔是否符合評估方法的要求，鑒於(yu) 目前團隊資源較為(wei) 緊張，建議企業(ye) 和評估師盡早完成評估反饋並提交評估結果。

評估結果通過ISACA的質量團隊審核通過後，發起人將收到研究院發出的評估結果被接納的通知，同時附上評估結果的標誌和使用說明。自此，企業(ye) 可以對外正式公布和使用其評估結果。

此文轉載自CMMI研究院

編輯：陳吉美
審核：胡相富