Question

ISO9001与CMMI有哪些区别和联系

Answer 1

IS09000与CMMI均可作为软件企业的过程改善框架。CMMI仅仅适用于软件行业，而IS09000的适应更广泛，但绝不是说IS09000不适合软件企业。实际上ISO9001和CMMI遵循共同的管理思想，它已经彻底解决了94版的制造业痕迹较重、标准按要素描述、难于在软件行业实施的问题。从软件企业实施IS09000失败的原因来看，主要是未考虑软件行业特点和企业特点，盲目照搬其它行业和企业的模式，领导的重视程度和推行力度不够。这些问题不解决，实施CMM同样会失败。
就内容来讲，IS09001不覆盖CMMI，也不完全覆盖IS09000。一般而言，通过ISO9001认证的企业可达到CMMI 2级或略高的程度，通过CMMI 3级的企业只要稍做补充，就可较容易地通过ISO9001认证。粗略地说，ISO9001近似于CMMI 2.5级。
IS09001与CMMI均可作为软件企业的过程改进框架，其不同之处是，一个是“泛用”，一个是“专用”。ISO9001标准面向合同环境，站在用户立场，要求对质量要素进行控制，规定了质量体系的最低标准。而CMMI标准则强调软件开发过程的成熟度，即内部过程的不断改进和提高。在形式上，ISO9001审核只有“通过”和“不通过”两个结论，而CMMI评定则是一个动态过程，软件组织在通过低级别评估后，可根据高级别的要求确定改进方略。

Answer 2

首先我们来看看cmmi认证和iso9001认证的区别：cmmi大体包含了iso9001的一些要素，iso9001也包括了一些cmmi的内容，二者有一定的重叠。企业实施cmmi与iso9001的做法是相同的：都是要按照标准的要求编写流程文件；都是按照流程文件进行操作。
iso9001和cmmi的不同点如下：
第一：iso9000建立企业运行的完整的质量管理体系,适用于各个行业。cmmi是专门为软件开发而形成的改进模型,所以特别适用于软件企业和系统集成企业。
第二：iso9001是第三方的认证活动，认证机构发证书并每年进行监督审核，公司内部要有内审、管理评审、纠正预防措施等管理活动。
cmmi是企业自己的改进活动，评估后可以由主任评估师签字，没有外部的后续监督活动，没有类似内审、管理评审、纠正预防措施等管理活动。
第三：iso9000质量管理体系包含了全公司主要的业务运行各个环节(除了财务、人事、it、行政），侧重于质量管理体系的运行和持续改进，通过管理水平的提高，最终达到提高产品质量的目的。cmmi包含的是软件生命周期或系统集成的管理活动，侧重于软件产品开发过程或系统集成的持续改进。
最后总结一下：iso9000认证与cmmi认证并不矛盾，反而相辅相成。企业在选择的时候可以依据自身的需要进行，如需要满足投标等需求，可选择两者都通过。

Answer 3

ISO9001与CMMI之间的联系
（1）在基本原理方面，ISO
9001和CMMI都关注软件产品质量和过程改进
尤其是ISO
9000：2000版标准增加持续改进质量目标的量化等方面的要求后，在基本思路上和CMMI更加接近。
（2）二者的着眼点都是提高质量
ISO9001与CMM均可作为软件企业的过程改善框架，前者面向合同环境，站在用户立场对质量要素进行控制，是供需关系下基于过程的质量需求。而后者是对软件组织内部过程能力的逐步改善。
（3）CMM和ISO9
001需要具体的软件管理规范支持
ISO9000-3质量体系是一个标准，CMM可以讲是一个模型。在本质上，两者都定义了要做什么，但都没有定义如何做，都需要公司有自己的软件工程管理支持，都可用作为软件企业的过程改善框架。
（4）ISO
9001与CMM是强相关的
ISO
9001不覆盖CMM，CMM也不完全覆盖ISO9001。一般而言，通过ISO
9001认证的企业可以基本满足CMM二级的标准和很多CMM三级的要求。同样，CMM二级组织申请ISO9001认证也有明显优势。
ISO9001与CMMI之间的区别
（1）ISO9001是“静态”的
企业只要符合它要求的条件并通过权威机构的审核，就可以通过认证，证明企业的内部管理已经达到一定的水平；而CMM是“动态”的，定义了五个等级，只有持续不断的改进过程，才能提高成熟度。
（2）CMM和ISO9001在抽象程度上不一样
相对而言，CMM更具体些，ISO9001更抽象些。CMM侧重技术管理的过程改进，ISO
9001覆盖面广，涉及公司各个职能部门。ISO9001重在整体，CMM则强调企业内部素质。CMM是专门针对软件工业的，而ISO9001则面向所有工业。
（3）CMM和ISO9001在质量要素条款组织和描述方式上不一样
ISO9001是确保每一个产品要素和相关服务的质量可重复地被保证，针对合同环境下设计、开发、生产、服务等环节，给出了所需要的最基本质量要素。ISO9001根据一个企业的质量体系中是否覆盖了所有要求的质量要素（以文档化的形式），且这些要素是否有效地按定义方式实施来判断该企业是否符合ISO9001要求。
CMM的结构是层次化的结构，ISO9001结构是简单的线性结构，包含20个质量要素，除“管理职责”和“质量体系”两个质量要素外，其余18个均为过程要素。
ISO9001与CMMI关键过程域一般为多对多的关系，即一个质量要素可能对应多个KPA，一个KPA对应多个质量要素。