第三篇：周期篇｜CMMI V3.0 全等级 & 全视图认证周

CMMI 认证周期受企业原有流程基础、选定成熟度等级、视图类型、项目样本数量、整改效率等因素影响。结合江苏思特瑞海量案例与 SCAMPI 官方评估规则，现将全等级、主流视图的全流程周期（含诊断、体系搭建、试运行、预评估、正式评估、取证）进行标准化拆解。

一、通用前置要求

1. 企业需具备真实在运行的项目：2 级至少 2 个项目，3 级及以上至少 4 个代表性项目，项目需覆盖主营业务场景；

2. 体系试运行要求：流程文件落地并真实运行不少于 3 个月，留存完整过程记录、文档、度量数据、访谈证据；

3. 团队配置：成立专职过程改进小组（EPG），由管理层牵头，各部门骨干参与，保障流程持续落地。

二、分等级认证周期明细

1.2 级（已管理级）：入门基础等级整体周期：4-6 个月。零基础企业约 5-6 个月，已有基础 IT 管理流程的企业可压缩至 4 个月。核心节点：差距分析（15-30 天）→ 体系文件编制 + 全员培训（1 个月）→ 流程试运行（3 个月）→ 内部自查 + 预评估整改（15 天）→ 正式现场评估（5-7 天）→ 官方审核 + 证书下发（30 天）。适用群体：初创软件企业、小型 IT 服务公司、首次办理 CMMI、仅满足基础投标需求的企业。

2.3 级（已定义级）：行业主流核心等级整体周期：6-10 个月，是目前市场选择最多、性价比最高的等级。核心节点：在 2 级基础上，增加组织级标准体系、跨项目过程复用、全实践域落地要求，体系试运行必须满 3 个月以上，现场评估抽查项目更多、访谈范围更广、文档审查深度更高。官方报告全球复审周期约 4-6 周。适用群体：中大型软件研发企业、IT 运维服务商、政企长期供应商、计划拓展国内外市场的科技企业。

3.4 级（量化管理级）：中高端进阶等级整体周期：10-14 个月。核心要求引入量化度量体系，依托数据指标管控项目质量、进度、成本，对数据采集、分析、应用能力要求严苛。适用群体：大型软件集团、行业龙头企业、承接核心涉密软件、高端定制化项目的企业。

4.5 级（优化管理级）：行业标杆等级整体周期：14-20 个月及以上。以持续自主改进为核心，要求企业建立常态化过程优化机制，主动识别流程短板并迭代升级，为 CMMI 最高等级。适用群体：上市科技企业、头部研发中心、国家级软件研究院、国际大型软件服务商。

三、八大视图周期差异（同等级下对比）

同成熟度等级内，不同视图认证周期略有浮动：DEV 开发、SVC 服务为基础视图，周期最短；DATA 数据、SPM 供应商视图因涉及专项流程与数据记录，周期延长 10%-20%；SEC、SAF 安全类视图因增加安全管控证据核查，周期延长 15%-25%；VRT 虚拟、PPL 人员视图侧重专项管理体系，周期处于中等水平。

四、证书有效期与维护周期

CMMI 全等级证书统一有效期 3 年，证书全球可查、国际互认。取证后无需强制年度监督审核，但企业需保持流程常态化运行；证书到期前 6 个月需启动复评流程，复评流程与初次认证一致。江苏思特瑞提供证书全周期托管、年度流程优化、到期复评一站式服务。

五、影响周期的关键因素

1. 企业原有流程基础：已落地 ISO20000、ISO27001 等体系的企业，可缩短 1-2 个月周期；

2. 项目配合度：项目组完整留存运行记录、配合访谈，可大幅减少整改时长；

3. 预评估整改效率：预评估阶段一次性闭环问题，可避免正式评估延期。