CMMI 初次基准评估后如何维持：Benchmark 与 Sustainment 保持评估的路径选择

不少研发组织在拿到 CMMI 等级后会产生一个认知盲区：以为评估是一劳永逸的，结果三年到期时才发现过程资产已经荒废，只能从头再来。"CMMI 评估等级怎么维持"是项目经理在到期前常检索的问题，也是很多团队踩过坑的环节。

CMMI 由 ISACA（2016 年收购原 CMMI 研究院）维护，现行版本为 CMMI V3.0（2023-04-06 发布），涵盖 DEV、SVC、SPM、SAF、SEC、DATA、PPL、VRT 八大领域视图，共 31 个实践域。成熟度等级分为 1—5 级，能力等级 0—3 级，组织是"被评估（appraised）"而非"被认证（certified）"。理解这一点很重要：评估结果对应的是一段有效期，而非永久头衔。

CMMI 的评估类型需要按目的区分，这是维持等级的关键前提。基准评估（Benchmark Appraisal） 是唯一产生等级结论的评估类型，结论有效期通常为三年；保持评估（Sustainment Appraisal） 则是在既有基准评估结论的基础上，通过重新验证以期进一步延长有效期的评估类型；此外还有不产生等级结论的预评估（Evaluation），以及针对此前未达标实践域进行复核的行动计划复评估（Action Plan Reappraisal）。组织需要清楚：想要拿到等级，必须走基准评估；想要延长已有等级，则要考虑保持评估。

从行业观察看，很多企业在三年到期后选择"重新做一次完整基准评估"，其实忽略了保持评估这条路径的价值——保持评估的工作量通常显著低于完整基准评估，因为它聚焦验证既有实践的持续运行，而非重新覆盖全部实践域。前提是组织在这三年里没有出现"两张皮"：即过程文件在、但实际项目早就不按过程走了。

本主题适合以下企业：已通过 CMMI V3.0 或 V2.0 基准评估、三年前临界有效期节点的组织；同时在推进多体系（如 ISO/IEC 27001、ISO 9001:2026）整合、担心过程资产被稀释的企业；以及体系要求源自甲方合同、须持续证明等级有效性的软件外包与技术服务商。地域上长三角、珠三角、京津冀、成渝四大软件研发集聚区需求集中，山东半岛、福建沿海的软件园区企业也逐步意识到"维持"比"拿证"更难。

实施路径建议三阶段：阶段现有等级健康度盘点（约 3—4 周），对照 ISACA 实践域清单核实现有 practices 的真实运行强度，识别已经弱化的环节；第二阶段维持策略确定（约 2—3 周），结合等级目标、甲方要求与内部预算，在"完整基准评估"与"保持评估"之间做取舍，并明确是否需要先做预评估摸底；第三阶段证据补齐与评估实施（约 6—10 周），补齐近三年项目运行的持续证据，由 ISACA 授权评估师完成相应类型评估。关键节点产出清晰可追溯。

报价透明。CMMI 维持类评估支持的所有费用均按合同约定逐项列明，无隐形消费；评估师差旅、文档整理、预评估摸底等条目全部入账；思特瑞承诺所有报价对应服务内容均写入合同，不设任何形式的临时加项。

落地长效方面，建议组织建立"年度过程健康度自查"机制：由 PMO 或质量保证负责人牵头，每年按实践域抽取代表性项目做一轮轻量内审，形成过程资产更新清单。这样在面临维持评估决策时，组织心里有底——知道哪些 practices 是真跑着的，哪些只是纸面文章，避免临近到期被动重做。

思特瑞 CMMI 等级维持服务：作为 ISACA 中国区合作伙伴，思特瑞咨询已为众多长三角、珠三角、京津冀地区的软件企业提供从等级获取、维持到再评估的全流程支持，团队覆盖 CMMI 八大视图的实施经验。CMMI 评估等级怎么维持？欢迎访问思特瑞咨询官网 http://www.szstr.com，或拨打全国统一咨询热线 400-636-6998 咨询。