有一种常见的误解:企业做CMMI认证,最好找一家同时能做咨询和评估的Partner公司,"一条龙"搞定最省事。但CMMI体系的专业逻辑恰恰相反——咨询与评估应当由不同角色承担,"既当教练又当裁判"不利于保证评估的公正性。理解了这条分离原则,你就会明白:企业找CMMI咨询服务商,并不一定要找Partner。咨询环节看的是实际能力,评估环节看的是评估师个人资质,两者本就不需要合并在一家公司里。
————————————————————
一、先搞清楚两个环节分别做什么
在开始寻找服务商之前,首先要理解咨询和评估在整个CMMI认证项目中的位置:
环节
咨询环节
评估环节
定位
"赋能"过程:帮助企业在评估前建立和完善管理体系
"验证"过程:对企业现有能力进行独立判断
主要工作
差距分析、体系建立、培训推广、试运行、内部审核
正式评估、证书签发、结果提交
所需资质
不需ISACA认证,取决于实际能力
必须由ISACA认证的主任评估师主导
一个典型的CMMI认证项目流程如下:
项目启动 → 差距分析 → 体系建立 → 培训推广 → 项目试运行 → 内部审核 → 管理评审 → 正式评估 → 获取证书
其中,从"差距分析"到"管理评审"属于咨询环节,"正式评估"属于评估环节。两个环节的服务内容、时间跨度、所需专业能力都有显著差异。
二、为什么需要分离?
咨询和评估的分离,并非某一方的要求,而是由两者的本质差异决定的:
维度
咨询
评估
角色定位
"教练":帮助企业理解标准、建立体系、落地改进
"裁判":对企业能力进行独立判断和认定
立场要求
贴近企业实际,理解其业务流程和痛点
保持客观、独立,不受咨询环节的影响
利益关系
与企业利益一致:企业通过认证则咨询服务获得回报
利益独立:评估师的声誉在于客观公正
如果同一个主体同时承担这两项角色,就会出现"既当教练又当裁判"的情况——这不利于保持评估的客观性和公正性。CMMI认证的行业共识是,咨询和评估应当由不同的角色来承担,以维护评估结果的可信度。
三、ISACA职业道德准则的相关要求
虽然ISACA没有明文禁止同一家Partner公司同时提供咨询和评估服务,但其职业道德准则(Code of Professional Ethics)对评估师的独立性和客观性提出了明确要求。相关原则包括:
客观性原则:评估师"应以客观、勤勉和专业的态度履行职责,遵守专业标准"。
信息完整性原则:评估师"对评估的结果和数据,应客观、全面、清晰、准确地进行报告","不得有意忽视或错误表述来自组织的客观证据"。
利益冲突原则:ISACA强调在评估过程中"识别和管理利益冲突"的重要性,并指出"最糟糕的情况是假装利益冲突不存在或淡化利益冲突,因为这可能会对评估的结果招致质疑"。
此外,行业内的最佳实践通常建议:在评估前和评估过程中,评估师不应参与被评估组织的咨询活动,以确保评估结论的独立性和公正性。
四、咨询环节:该找什么样的服务商?
咨询环节的目标是帮助企业达到CMMI相应等级的标准要求。选择咨询服务商时,建议关注以下方面:
考察维度
具体要求
顾问团队
从业背景丰富,熟悉你所在行业的业务流程和特点
服务案例
服务过与你规模相当、行业相近的企业,且认证通过率高
咨询方法论
有系统化、可验证的咨询方法,每个阶段有明确的交付物
持续服务能力
能在证书3年有效期内提供持续改进和复评辅导
一个常被忽略的事实:咨询顾问并不需要ISACA的官方认证。按照CMMI研究院的说明,ISACA目前不对CMMI咨询顾问进行培训、认证或审查。这意味着咨询服务商的选择标准应该聚焦在实际能力上,而非是否持有某个特定资质。
五、评估环节:该找什么样的评估师?
评估环节必须由ISACA认证的主任评估师(Lead Appraiser)主导完成。选择评估师时,建议关注:
考察维度
具体要求
认证级别
是否具备你目标等级的评估资格(CMMI 3级还是高成熟度)
行业经验
在你所在行业是否有评估经验
评估记录
过往评估项目的数量和类型,职业口碑
资源渠道
可通过咨询服务商推荐、Partner公司联系或CMMI研究院官网查询
六、市场上的两种常见做法
目前在CMMI认证市场中,企业通常面临两种服务模式:
模式一:同一家Partner提供"全包"服务
有些Partner公司同时提供咨询和评估服务——由公司内部的咨询团队做辅导,再由公司名下的主任评估师做评估。这种模式对客户来说操作上比较简单(只对接一家公司),但需要特别注意:
咨询团队和评估师之间是否有明确的角色分隔?
评估师在评估过程中能否保持独立判断?
如果出现质量问题,是否有内部监督机制?
模式二:咨询与评估分开委托
企业分别选择一家咨询公司做辅导,再通过咨询公司或自行寻找独立的评估师(或另外一家Partner)做评估。这种模式的优势在于:
咨询和评估的角色天然分离,利益冲突风险更低
企业可以在咨询和评估环节分别选择最合适的人选
评估结论的独立性和公信力更高
对比维度
模式一(全包)
模式二(分开委托)
操作便利性
高(只对接一家公司)
中(需协调两个角色)
利益冲突风险
较高(需内部隔离机制)
较低(角色天然分离)
选型灵活性
受限于同一家公司的资源
可分别选择最合适的咨询和评估人选
评估公信力
取决于内部隔离机制的有效性
更高(评估师独立于咨询方)
七、企业如何做出选择?
建议企业在选择服务模式时,考虑以下几点:
1. 了解服务商的内部管理机制
如果选择同一家Partner的"全包"服务,可以询问:咨询团队和评估师是否属于不同的团队或部门?评估师在项目中是否独立行使判断权?是否有内部质量控制或审核机制?
2. 关注评估师的职业记录
无论选择哪种模式,了解评估师的过往评估记录和行业口碑,都是判断其独立性的一项重要参考。
3. 考虑分开委托的可能性
如果对评估的独立性和公正性有较高要求,或者在招投标中需要向客户展示认证的权威性,分开委托可能是一个更稳妥的选择。
————————————————————
回到本文的核心观点:企业找CMMI咨询服务商,并不一定要找Partner。咨询与评估分离的专业逻辑,恰恰说明了这一点——咨询环节不需要ISACA的任何认证,完全取决于服务商的实际专业能力;评估环节的核心是评估师个人资质,而非Partner公司的品牌。当咨询和评估本就该分开时,企业完全没有理由把"是不是Partner"作为选择咨询服务商的门槛。分开委托——咨询找专业咨询公司,评估找合格评估师——不仅完全可行,而且在独立性和公信力上往往更有保障。
参考来源:ISACA Code of Professional Ethics、CMMI评估方法定义文件(MDD)、CMMI Appraisal Sponsor Role and Responsibilities Policy
全部评论