CMMI评估是“证书”吗？企业完成评估后能获得什么？

严格来说，CMMI成熟度级别通常通过正式评估和 appraisals（现常称appraisal）确定，不宜简单理解为购买或颁发一张永久有效的“CMMI证书”。评估结论一般反映企业在评估时点、针对约定范围和具体方法所表现出的过程能力，客户可据此判断企业的软件研发与项目管理成熟度。CMMI本身不是产品认证，也不是对软件功能、性能或安全性的认证。 商户咨询时常见误区，是把CMMI与ISO 9001、ISO 27001、信息安全等级保护及软件产品认证混为一谈，或者认为取得级别后所有项目都会自动规范。产生误解的原因主要是各体系名称相近，但审核对象、目的和适用边界不同。 较合理的做法是先明确业务目标，例如进入政府采购供应商名录、满足客户投标资质要求、改善研发交付质量或建立过程改进机制，再确认目标成熟度、评估范围和客户认可的评估机构要求。案例方面，某企业为满足招标要求，在没有梳理自身项目过程的情况下直接追求较高等级，最终不仅投入较大，而且因证据链不足需要延期。企业后来先从已管理级的基础能力抓起，选择一个试点项目运行需求、计划、配置、缺陷和质量保证流程，积累真实记录后再提升成熟度。后续应每年持续监控关键过程绩效，对回退问题进行原因分析，避免把一次评估当作永久资质，并妥善保存评估结论、范围、有效期及相关报告，以备客户或招标方核验。