在CMMI认证项目中,咨询与评估是两个性质截然不同的环节,需要由不同角色来承担。理解这项安排背后的逻辑,有助于企业搭建更合规、更有效的认证路径。
————————————————————
一、为什么需要分离?
咨询和评估的分离,并非某一方的要求,而是由两者的本质差异决定的:
对比维度 | 咨询 | 评估 |
目的 | 帮助企业改进流程、建立体系、提升能力 | 独立判断企业是否达到CMMI相应等级标准 |
立场 | 站在企业一方,为企业利益服务 | 站在独立第三方立场,对ISACA标准负责 |
工作方式 | 深入参与企业内部改进,提供建议和指导 | 客观收集证据,做出公正判断 |
交付物 | 改进方案、体系文件、培训辅导 | 评估报告、成熟度等级评定 |
责任对象 | 对客户企业负责 | 对ISACA标准和职业道德准则负责 |
如果同一个主体同时承担这两项角色,就会出现"既当教练又当裁判"的情况——这不利于保持评估的客观性和公正性。CMMI认证的行业共识是,咨询和评估应当由不同的角色来承担,以维护评估结果的可信度。
————————————————————
二、ISACA职业道德准则的相关要求
虽然ISACA没有明文禁止同一家Partner公司同时提供咨询和评估服务,但其职业道德准则(CodeofProfessionalEthics)对评估师的独立性和客观性提出了明确要求。
相关原则包括:
**客观性原则**:评估师"应以客观、勤勉和专业的态度履行职责,遵守专业标准"。
**信息完整性原则**:评估师"对评估的结果和数据,应客观、全面、清晰、准确地进行报告","不得有意忽视或错误表述来自组织的客观证据"。
**利益冲突原则**:ISACA强调在评估过程中"识别和管理利益冲突"的重要性,并指出"最糟糕的情况是假装利益冲突不存在或淡化利益冲突,因为这可能会对评估的结果招致质疑"。
此外,行业内的最佳实践通常建议:在评估前和评估过程中,评估师不应参与被评估组织的咨询活动,以确保评估结论的独立性和公正性。
————————————————————
三、市场上的两种常见做法
目前在CMMI认证市场中,企业通常面临两种服务模式:
模式一:同一家Partner提供"全包"服务
有些Partner公司同时提供咨询和评估服务——由公司内部的咨询团队做辅导,再由公司名下的主任评估师做评估。
这种模式对客户来说操作上比较简单(只对接一家公司),但需要特别注意:
-咨询团队和评估师之间是否有明确的角色分隔?
-评估师在评估过程中能否保持独立判断?
-如果出现质量问题,是否有内部监督机制?
模式二:咨询与评估分开委托
企业分别选择一家咨询公司做辅导,再通过咨询公司或自行寻找独立的评估师(或另外一家Partner)做评估。
这种模式的优势在于:
-咨询和评估的角色天然分离,利益冲突风险更低
-企业可以在咨询和评估环节分别选择最合适的人选
-评估结论的独立性和公信力更高
————————————————————
四、两种模式的对比
对比维度 | 模式一:同一Partner | 模式二:分开委托 |
操作便利性 | 较高,只对接一家 | 需对接两家,协调成本稍高 |
利益冲突风险 | 需要内部管理,存在潜在风险 | 天然分离,风险较低 |
选择灵活性 | 咨询和评估资源绑定在同一Partner | 咨询和评估可分别选择最优资源 |
评估独立性 | 取决于内部管理是否严格 | 结构上更独立 |
适合场景 | 评估师与咨询团队确实分开、内部管理规范 | 对评估独立性有更高要求的企业 |
————————————————————
五、企业如何做出选择?
建议企业在选择服务模式时,考虑以下几点:
1.了解服务商的内部管理机制
如果选择同一家Partner的"全包"服务,可以询问:
-咨询团队和评估师是否属于不同的团队或部门?
-评估师在项目中是否独立行使判断权?
-是否有内部质量控制或审核机制?
2.关注评估师的职业记录
无论选择哪种模式,了解评估师的过往评估记录和行业口碑,都是判断其独立性的一项重要参考。
3.考虑分开委托的可能性
如果对评估的独立性和公正性有较高要求,或者在招投标中需要向客户展示认证的权威性,分开委托可能是一个更稳妥的选择。
————————————————————
结语
咨询与评估的分离,是CMMI体系中基于专业逻辑而自然形成的一项重要安排。它不是一个"限制",而是为了确保评估结果的独立性、公正性和可信度。企业在规划CMMI认证项目时,理解并尊重这一安排,有助于构建一个更加健康、可持续的认证路径。
————————————————————
参考来源:ISACACodeofProfessionalEthics、CMMI评估方法定义文件(MDD)、CMMIAppraisalSponsorRoleandResponsibilitiesPolicy