朱 平

(北京全路通信信號(hào)研究設(shè)計(jì)院集團(tuán)有限公司，北京 100070)

截至目前，我國(guó)700余家企業(yè)通過(guò)了國(guó)際鐵路行業(yè)標(biāo)準(zhǔn)（IRIS），3 000余家企業(yè)通過(guò)了CMM/CMMI評(píng)估。北京全路通信信號(hào)研究設(shè)計(jì)院集團(tuán)有限公司（簡(jiǎn)稱(chēng)設(shè)計(jì)院）2012年首次通過(guò)IRIS2.0，并于2014年首次通過(guò)CMMI Dev V1.3三級(jí)評(píng)估。

1 IRIS與CMMI概述

1.1 IRIS

IRIS是國(guó)際鐵路行業(yè)標(biāo)準(zhǔn)（International Railway Industry Standard）的簡(jiǎn)稱(chēng)，是運(yùn)用于評(píng)估鐵路行業(yè)質(zhì)量管理體系的一套標(biāo)準(zhǔn)。最初由歐洲鐵路工業(yè)聯(lián)盟（UNIFE）建立該標(biāo)準(zhǔn)，并制定認(rèn)證規(guī)范開(kāi)展認(rèn)證實(shí)施工作。

IRIS是在完整采用ISO 9001:2000的基礎(chǔ)上，增加面向鐵路行業(yè)的特殊要求。由歐洲軌道行業(yè)協(xié)會(huì)（UNIFE）于2006年5月18日發(fā)布實(shí)施（Revision 00版）。2007年11月1日發(fā)布Revision 01版，2009年6月18日發(fā)布實(shí)施Revision 02版。

目前IRIS標(biāo)準(zhǔn)已升級(jí)為ISO/TS22163標(biāo)準(zhǔn)，于2017年5月由國(guó)際標(biāo)準(zhǔn)化組織ISO正式發(fā)布，認(rèn)證規(guī)范仍由國(guó)際鐵路工業(yè)聯(lián)盟頒布實(shí)施。截至2018年6月30日，全球共1 577家組織通過(guò)IRIS認(rèn)證。

IRIS認(rèn)證審核采用計(jì)分方式，使用由K.O.問(wèn)題、開(kāi)放式問(wèn)題和封閉式問(wèn)題組成的檢查表，評(píng)價(jià)企業(yè)體系運(yùn)行對(duì)標(biāo)準(zhǔn)的符合情況。

IRIS標(biāo)準(zhǔn)具有鮮明的鐵路行業(yè)特點(diǎn)，對(duì)鐵路行業(yè)產(chǎn)品的設(shè)計(jì)、生產(chǎn)、維修過(guò)程的質(zhì)量要求非常嚴(yán)格，明確提出了產(chǎn)品在性能、安全、成本等方面的要求，幫助企業(yè)實(shí)現(xiàn)在合理成本下的安全可靠產(chǎn)品。

IRIS體系認(rèn)證對(duì)全行業(yè)統(tǒng)一規(guī)范，約束供應(yīng)鏈上的所有企業(yè)，包括運(yùn)營(yíng)商、集成商和制造廠商。能夠推動(dòng)整個(gè)行業(yè)產(chǎn)品和服務(wù)水平與效率的提升，促進(jìn)行業(yè)的良性發(fā)展。另外，IRIS認(rèn)證信息公開(kāi)透明，在IRIS網(wǎng)站上隨時(shí)可查，從而為供應(yīng)商的選擇提供客觀依據(jù)，有效降低供應(yīng)鏈的風(fēng)險(xiǎn)。

1.2 CMMI模型

稱(chēng)為能力成熟度模型集成（Capability Maturity Model Integration,CMMI），是由美國(guó)國(guó)防部、美國(guó)國(guó)防工業(yè)協(xié)會(huì)與卡內(nèi)基梅隆大學(xué)共同研發(fā)的一種軟件組織模型，主要幫助企業(yè)科學(xué)、合理地管理軟件研發(fā)項(xiàng)目，提高軟件研發(fā)產(chǎn)品的質(zhì)量和軟件研發(fā)項(xiàng)目的效率。它采用分級(jí)體制，對(duì)每個(gè)級(jí)別都提出了明確要求，有助于企業(yè)的持續(xù)改進(jìn)。

2 IRIS和CMMI的對(duì)比分析

IRIS和CMMI都屬于國(guó)際上受到廣泛認(rèn)可的質(zhì)量評(píng)估體系，都致力于提高過(guò)程質(zhì)量和最終產(chǎn)品的質(zhì)量，但是這兩個(gè)體系既有相同點(diǎn)又有區(qū)別，以下分別加以說(shuō)明。

2.1 IRIS和CMMI的相同點(diǎn)

IRIS和CMMI在管理理念、應(yīng)用方法以及體系要求等很多方面有相近之處。

關(guān)于過(guò)程方法：這2種體系都采用過(guò)程方法，其核心都是“P-D-C-A”。通過(guò)“計(jì)劃”，建立所需要的過(guò)程目標(biāo)、活動(dòng)和任務(wù)，通過(guò)“實(shí)施”執(zhí)行過(guò)程的各項(xiàng)要求，通過(guò)“檢查”監(jiān)控和檢測(cè)過(guò)程，以保證可以達(dá)到所有要求，通過(guò)“行動(dòng)”致力于過(guò)程改進(jìn)，并使改進(jìn)過(guò)程持續(xù)開(kāi)展。關(guān)注過(guò)程質(zhì)量，全程監(jiān)控整個(gè)過(guò)程的符合性問(wèn)題。

關(guān)于持續(xù)改進(jìn)：二者作為企業(yè)的過(guò)程改進(jìn)框架，都強(qiáng)調(diào)持續(xù)改進(jìn)。IRIS通過(guò)內(nèi)審、管理評(píng)審、監(jiān)視測(cè)量分析改進(jìn)（ISO/TS 22163版增加過(guò)程評(píng)審）等實(shí)現(xiàn)管理體系的不斷改進(jìn)與完善；而CMMI本身就是一個(gè)五級(jí)遞進(jìn)的模型，能力成熟度逐步提高。

關(guān)于項(xiàng)目管理：2個(gè)體系都要求建立有效的項(xiàng)目管理，執(zhí)行項(xiàng)目管理的各項(xiàng)要求，在以前項(xiàng)目上開(kāi)發(fā)的成功實(shí)踐可以重復(fù)使用。IRIS體系明確了對(duì)項(xiàng)目的整合管理、范圍管理、時(shí)間管理、成本管理、質(zhì)量管理、人力資源管理、溝通管理、風(fēng)險(xiǎn)管理和采購(gòu)管理等各個(gè)方面的要求；CMMI三級(jí)模型中包含項(xiàng)目策劃（PP）、項(xiàng)目監(jiān)控（PMC）、集成項(xiàng)目管理（IPM）、風(fēng)險(xiǎn)管理（RSKM）等項(xiàng)目管理相關(guān)過(guò)程域。企業(yè)需關(guān)注項(xiàng)目的整個(gè)生命周期及項(xiàng)目管理的各個(gè)方面，并充分協(xié)調(diào)有限的資源，從而達(dá)到項(xiàng)目成功。

關(guān)于工程管理：IRIS體系基于ISO9001標(biāo)準(zhǔn)，對(duì)設(shè)計(jì)開(kāi)發(fā)過(guò)程進(jìn)行明確要求，包含從設(shè)計(jì)開(kāi)發(fā)策劃，到設(shè)計(jì)輸入、評(píng)審、驗(yàn)證、確認(rèn)、輸出、更改等方面；CMMI模型則包含需求管理（RM）、需求開(kāi)發(fā)（RD）、技術(shù)方案，包含設(shè)計(jì)開(kāi)發(fā)（TS）、產(chǎn)品集成（PI）、驗(yàn)證（VER）、確認(rèn)（VAR）等過(guò)程域，保證項(xiàng)目整個(gè)過(guò)程的規(guī)范化。

關(guān)于質(zhì)量保障：IRIS通過(guò)內(nèi)審、過(guò)程評(píng)審、配置管理、驗(yàn)證、確認(rèn)等，實(shí)現(xiàn)過(guò)程的符合性檢查，確保過(guò)程達(dá)到預(yù)期績(jī)效；CMMI通過(guò)項(xiàng)目級(jí)QA和組織級(jí)QA、配置管理、驗(yàn)證、確認(rèn)等，在過(guò)程中進(jìn)行質(zhì)量保障。

關(guān)于配置管理：IRIS和CMMI都高度重視配置管理，提倡企業(yè)建立配置庫(kù)，通過(guò)識(shí)別配置項(xiàng)、記錄配置狀態(tài)，并定期開(kāi)展配置審計(jì)工作，保證產(chǎn)品可追溯、易追溯。

關(guān)于風(fēng)險(xiǎn)管理：IRIS標(biāo)準(zhǔn)里關(guān)于項(xiàng)目風(fēng)險(xiǎn)管理的要求，以及CMMI模型中的風(fēng)險(xiǎn)管理過(guò)程域，都從風(fēng)險(xiǎn)計(jì)劃、識(shí)別、分析、應(yīng)對(duì)及監(jiān)控等方面對(duì)項(xiàng)目風(fēng)險(xiǎn)管理進(jìn)行了明確要求。

2.2 IRIS和CMMI的不同點(diǎn)

2.2.1 適用范圍不同

IRIS適用于軌道交通行業(yè)中有設(shè)計(jì)、制造、維修活動(dòng)的組織，涉及到的是整個(gè)軌道交通行業(yè)。

CMMI適用于各行業(yè)的軟件開(kāi)發(fā)企業(yè)，CMMI到目前為止包括系統(tǒng)工程（SE）、軟件工程（SW）、集成的產(chǎn)品和過(guò)程開(kāi)發(fā)（IPPD）、采購(gòu)（SS）4個(gè)領(lǐng)域。CMMI模型詳細(xì)闡述了軟件開(kāi)發(fā)過(guò)程和產(chǎn)品集成過(guò)程需要實(shí)現(xiàn)的目標(biāo)和應(yīng)用的實(shí)踐，具有較強(qiáng)的操作性。

2.2.2 關(guān)注焦點(diǎn)不同

IRIS以顧客及相關(guān)方滿(mǎn)意為關(guān)注焦點(diǎn)，因此，企業(yè)在建立和執(zhí)行體系要求時(shí)，需致力于滿(mǎn)足顧客及相關(guān)方滿(mǎn)意。而CMMI更注重企業(yè)過(guò)程能力的逐漸提升，改進(jìn)過(guò)程并提高對(duì)開(kāi)發(fā)、采購(gòu)及產(chǎn)品維護(hù)或服務(wù)的管理能力。

2.2.3 體系架構(gòu)不同

IRIS只有一個(gè)級(jí)別，包含風(fēng)險(xiǎn)管理、能力、要求管理、設(shè)計(jì)開(kāi)發(fā)、項(xiàng)目管理、外部提供的過(guò)程、產(chǎn)品和服務(wù)、配置管理、首件鑒定、RAMS/LCC等共計(jì)22個(gè)強(qiáng)制性過(guò)程，根據(jù)審核結(jié)果確定通過(guò)/不通過(guò)，企業(yè)只要符合所有過(guò)程的各項(xiàng)要求，就可以獲得IRIS認(rèn)證。

CMMI的階段式表示方法包含5個(gè)成熟度等級(jí)，一個(gè)成熟度等級(jí)是經(jīng)過(guò)嚴(yán)格定義的過(guò)程改進(jìn)的發(fā)展階梯。每一級(jí)是其上一級(jí)的基礎(chǔ)，服務(wù)于上一級(jí)。包括：初始級(jí)、已管理級(jí)、已定義級(jí)、定量管理級(jí)、持續(xù)優(yōu)化級(jí)。通過(guò)持續(xù)不斷的改進(jìn)過(guò)程，逐步提高軟件研發(fā)成熟度能力。

2.2.4 管理范圍不同

IRIS標(biāo)準(zhǔn)涵蓋一個(gè)組織所有的經(jīng)營(yíng)管理過(guò)程，如管理策劃、資源管理、顧客要求識(shí)別、設(shè)計(jì)開(kāi)發(fā)、項(xiàng)目管理、生產(chǎn)和服務(wù)提供、采購(gòu)管理、成文信息控制，以及分析評(píng)價(jià)、內(nèi)部審核（ISO/TS 22163版增加過(guò)程評(píng)審）等，而CMMI只關(guān)注整個(gè)軟件生命周期，即軟件需求、設(shè)計(jì)、開(kāi)發(fā)、測(cè)試、交付以及項(xiàng)目管理等相關(guān)過(guò)程。

2.2.5 評(píng)估認(rèn)證方法不同

IRIS認(rèn)證除需滿(mǎn)足ISO9001認(rèn)證要求外，還有一些特殊要求。

法國(guó)的法律繁復(fù)，有許多艱澀的法律條文，為了準(zhǔn)確翻譯它們，我查遍翻爛了幾本法中字典、法規(guī)詞匯等，甚至還經(jīng)常需要通宵達(dá)旦地奮戰(zhàn)，才能找到適合的字句。

1）IRIS體系（版本ISO/TS 22163）共有10個(gè)K.O.項(xiàng)問(wèn)題，當(dāng)企業(yè)無(wú)法滿(mǎn)足K.O.項(xiàng)問(wèn)題的要求時(shí)，現(xiàn)場(chǎng)審核流程將被終止并需要重新申請(qǐng)IRIS認(rèn)證。

2）通過(guò)現(xiàn)場(chǎng)審核，認(rèn)證機(jī)構(gòu)的審核員依據(jù)評(píng)估檢查表計(jì)算得分，滿(mǎn)足閾值要求即可；另外，IRIS管理中心還要對(duì)受認(rèn)證組織進(jìn)行績(jī)效評(píng)估，受審核組織獲得績(jī)效評(píng)估等級(jí)：金牌、銀牌或者銅牌。

CMMI評(píng)估由評(píng)估小組成員（Appraisal Team Member，ATM）實(shí)施，評(píng)估小組由主任評(píng)估師、外部評(píng)估師和企業(yè)內(nèi)部評(píng)估師組成。評(píng)估小組進(jìn)行文檔評(píng)審和人員訪談，根據(jù)結(jié)果得出是否通過(guò)的結(jié)論。

3 企業(yè)推行

3.1 IRIS認(rèn)證實(shí)施

設(shè)計(jì)院1996年首次通過(guò)ISO9001質(zhì)量管理體系認(rèn)證，2011年開(kāi)始，設(shè)計(jì)院著手IRIS體系認(rèn)證的準(zhǔn)備工作。經(jīng)過(guò)約半年的時(shí)間建立了完整的IRIS質(zhì)量管理體系，按照該體系運(yùn)行約1年的時(shí)間，逐步發(fā)現(xiàn)體系運(yùn)行中存在的問(wèn)題，并進(jìn)行了改進(jìn)完善。

1）首先進(jìn)行現(xiàn)狀調(diào)研，對(duì)原有體系進(jìn)行梳理，增加了原來(lái)質(zhì)量管理體系不包含的管理內(nèi)容：知識(shí)管理、應(yīng)急計(jì)劃、投標(biāo)管理、項(xiàng)目管理、成本管理、績(jī)效管理、配置管理、首件鑒定、RAMS/LCC、變更管理、不合格過(guò)程控制和顧客讓步接收等十余條款的要求，在項(xiàng)目管理中做出了更為詳細(xì)的要求。

2）任命管理者代表、顧客關(guān)系管理者代表，更新過(guò)程/子過(guò)程的歸口管理部門(mén)、過(guò)程擁有者等。

4）修編發(fā)布新的體系文件，并在整個(gè)設(shè)計(jì)院內(nèi)推廣運(yùn)行。

5）開(kāi)展內(nèi)審、管理評(píng)審工作。對(duì)于審核過(guò)程發(fā)現(xiàn)的問(wèn)題，及時(shí)做出整改，必要時(shí)對(duì)體系進(jìn)行優(yōu)化完善。

經(jīng)過(guò)一次預(yù)審核，所有K.O.項(xiàng)問(wèn)題的要求都已滿(mǎn)足，體系方面的問(wèn)題進(jìn)行修改之后，開(kāi)始IRIS體系一階段審核、二階段審核，并于2012年年底順利獲得IRIS體系認(rèn)證。

通過(guò)IRIS體系的持續(xù)運(yùn)行，設(shè)計(jì)院的質(zhì)量管理水平得到提升，同時(shí)有效降低產(chǎn)品的故障率。

3.2 CMMI評(píng)估

2013年年底在已經(jīng)通過(guò)IRIS體系認(rèn)證的基礎(chǔ)上，設(shè)計(jì)院?jiǎn)?dòng)CMMI-3級(jí)評(píng)估準(zhǔn)備工作。設(shè)計(jì)院同咨詢(xún)公司一起，制定方案分步實(shí)施CMMI評(píng)估準(zhǔn)備工作。

1）成立CMMI評(píng)估推進(jìn)工作組，負(fù)責(zé)CMMI三級(jí)評(píng)估的推進(jìn)工作，CMMI評(píng)估推進(jìn)工作組的構(gòu)成如圖1所示；其中工程過(guò)程組（Engineering Process Group，EPG）主要負(fù)責(zé)是研究過(guò)程改進(jìn)、軟件工程/系統(tǒng)工程的理論和方法，計(jì)劃和實(shí)施組織級(jí)的過(guò)程改進(jìn)，并定期評(píng)估組織過(guò)程改進(jìn)的實(shí)施情況。

2）在專(zhuān)業(yè)咨詢(xún)師的指導(dǎo)下，開(kāi)展組織診斷和項(xiàng)目診斷。

3）對(duì)照CMMI模型，識(shí)別現(xiàn)有體系與CMMI模型要求之間的差異，如需要增加決策分析、度量估算，以及組織級(jí)QA等方面的要求，并根據(jù)差異分析的結(jié)果制定改進(jìn)計(jì)劃，包括EPG、ATM成員的培訓(xùn)計(jì)劃、現(xiàn)有體系文件的改進(jìn)等。

4）將CMMI要求導(dǎo)入具體項(xiàng)目，對(duì)項(xiàng)目應(yīng)用進(jìn)行專(zhuān)題培訓(xùn)；梳理、完善項(xiàng)目按要求實(shí)施的情況。

5）由咨詢(xún)師和EPG小組成員開(kāi)展預(yù)評(píng)估工作，進(jìn)行組織文檔和項(xiàng)目文檔評(píng)審，并對(duì)相關(guān)人員進(jìn)行模擬訪談。根據(jù)評(píng)審及訪談結(jié)果對(duì)存在的問(wèn)題進(jìn)行改善。

6）2014年11月評(píng)估小組成員ATM（1名主任評(píng)估師、1名咨詢(xún)師和4名內(nèi)部評(píng)估師組成）對(duì)公司開(kāi)展正式的CMMI Dev 1.3評(píng)估工作，順利通過(guò)評(píng)估。公司于2017年證書(shū)到期后順利通過(guò)CMMI三級(jí)復(fù)評(píng)。

通過(guò)CMMI模型的導(dǎo)入推廣，梳理并優(yōu)化了現(xiàn)有工作流程，建立有效的管理制度，提高人員的研發(fā)能力和職業(yè)素養(yǎng)，并最終提高研發(fā)產(chǎn)品的質(zhì)量。

4 企業(yè)應(yīng)用效果評(píng)價(jià)

圖1 CMMI評(píng)估推進(jìn)工作組Fig.1 CMMI Appraisal Promotion Work Group

從2012年首次通過(guò)認(rèn)證開(kāi)始，IRIS體系已在設(shè)計(jì)院運(yùn)行兩個(gè)認(rèn)證周期，2018年7月已完成IRIS轉(zhuǎn)版審核；CMMI體系也已經(jīng)經(jīng)過(guò)一個(gè)周期的運(yùn)行，于2017年11月通過(guò)復(fù)評(píng)。兩個(gè)體系的融合運(yùn)行效果已經(jīng)顯現(xiàn)，大大提高了各項(xiàng)業(yè)務(wù)運(yùn)作的規(guī)范性，提升了管理效率，為設(shè)計(jì)院的持續(xù)發(fā)展、并實(shí)現(xiàn)“走出去”戰(zhàn)略提供了有力保障；同時(shí)，全面遵守體系流程、自覺(jué)檢視業(yè)務(wù)執(zhí)行過(guò)程中的符合性，已經(jīng)成為所有員工的習(xí)慣，各項(xiàng)工作成果及最終產(chǎn)品的質(zhì)量得以不斷提升。

5 結(jié)束語(yǔ)

IRIS體系和CMMI的推行應(yīng)用，是提高軌道交通行業(yè)軟件研發(fā)質(zhì)量的有力保障，也是適應(yīng)客戶(hù)需求、提高市場(chǎng)競(jìng)爭(zhēng)力的重要途徑。