軟件測試質(zhì)量管理中關(guān)于ISO, CMM的誤區
cmm和iso9000都只是一種標準，前者只是根據一個(gè)研究所的研究報告制訂的一套標準，必然有很多不完善的地方。
iso9000是一個(gè)國際標準，通用性強。就軟件企業(yè)來(lái)說(shuō)，兩者在對企業(yè)的質(zhì)量管理的指導原則上的要求是差不多的。而實(shí)現和表述上是不同的，不能籠統的說(shuō)誰(shuí)比誰(shuí)好。
cmm注重過(guò)程要求，它的每一級對所要實(shí)現的關(guān)鍵過(guò)程域都有詳細的要求，并且強制企業(yè)能自我更新和持續改進(jìn)，以實(shí)現缺陷預防。這對于推動(dòng)軟件企業(yè)自身質(zhì)量管理素質(zhì)是非常有利的。iso9000的94版是以要素為關(guān)注重點(diǎn)，它要求的20個(gè)要素做到了，iso9000就認為你的生產(chǎn)過(guò)程能夠在一定程度上保障你產(chǎn)品的質(zhì)量。這是一個(gè)很低的標準。iso9000的2000版就此改進(jìn)了一些內容，更大程度上增加了一些強制性的東西，它要求企業(yè)持續改進(jìn)和量化管理。
但iso9000的通用性太強，針對性太弱。iso9000適用范圍是所有設計\制造\開(kāi)發(fā)及服務(wù)的行業(yè)，就對軟件質(zhì)量管理體系的要求是很低的，通過(guò)iso9000認證的企業(yè)就相當于cmm的2級或3級，而且要求不是很具體，cmm對每個(gè)級別的關(guān)鍵過(guò)程域都有很詳細的說(shuō)明，就cmm的關(guān)鍵實(shí)現的說(shuō)明就有500頁(yè)之多。
cmm畢竟只是一個(gè)學(xué)術(shù)報告基礎上建立起來(lái)的一套評估體系，只適用于美國，而且它的認證結果只是由sei授權的首席評估員寄一封帶有本人簽名的信給你，并在sei備案，沒(méi)有任何證書(shū)，終生受用，中間不在審查。由于sei不是政府部門(mén)，這對于中國企業(yè)來(lái)說(shuō)，是不可想象的。通過(guò)iso9000認證的企業(yè)，要在中國技術(shù)監督局備案，并且發(fā)證給企業(yè)，并要求每年審查，所有參加多邊認可協(xié)議的國家必須認可適用性強。
iso9000認證費用是2-4萬(wàn)元人民幣，時(shí)間4-6個(gè)月，而cmm則需要7-10萬(wàn)美金，每一級向上一級認證時(shí)，需要18-30個(gè)月，2003年該標準作廢，取而代之的是cmmi.
綜述：cmm對于推動(dòng)企業(yè)自身質(zhì)量管理是有好處的，它的評估標準也是很適合軟件企業(yè)自身發(fā)展的，對于軟件產(chǎn)品不出口到美國的企業(yè)，不需要參與此認證。iso9000的2000版只是能夠證明軟件企業(yè)的質(zhì)量管理體系能夠保障產(chǎn)品質(zhì)量，是一個(gè)最低質(zhì)量保證要求，對軟件企業(yè)的針對性也不強，iso也正準備發(fā)布以過(guò)程為關(guān)注焦點(diǎn)的軟件質(zhì)量體系標準iso15504，也叫spice.它與cmmi很相似，但spice是國際通用標準，要比cmmi更有說(shuō)服力，cmmi也認識到這一點(diǎn)，把表達形式有單一的階段性表達形式拆成連續性和階段性?xún)煞N，便于從spice轉到
cmmi.
2：企業(yè)質(zhì)量管理是領(lǐng)導的事，跟我們有什么關(guān)系。
質(zhì)量管理八大原則要求企業(yè)員工全員參與質(zhì)量管理，質(zhì)量管理的重點(diǎn)是對人的管理，領(lǐng)導的作用在對人的管理占到首要作用，但并不是說(shuō)員工就不需要參與，因為具體參與設計和編寫(xiě)程序的人是企業(yè)的員工。
cmm，iso9000都強調對人員的培訓，尤其是在操作第一線(xiàn)的員工，產(chǎn)品的品質(zhì)的好壞絕大多數與第一線(xiàn)員工的操作有密切關(guān)系。領(lǐng)導的作用是讓員工自覺(jué)的貫徹質(zhì)量方針和政策，并積極參與企業(yè)的質(zhì)量管理。同時(shí)要充分授權給下一級，鼓勵他們完成既定目標。
3：我自覺(jué)執行上級的命令就可以了，沒(méi)有必要寫(xiě)文檔。
不管是cmm還是iso9000，都要求寫(xiě)文檔，這是質(zhì)量管理的第一步，也是強調自覺(jué)性的重要部分。質(zhì)量管理的首要就是可以重復，沒(méi)有文檔就造成了目標的不可重復，也為生產(chǎn)的穩定性造成很大的傷害，試想如果你企業(yè)的核心技術(shù)人員因為經(jīng)不起高薪的誘惑而離去又沒(méi)有留下文檔，后面的人無(wú)從跟起。如果推翻以前的成果重來(lái)，浪費的不僅是金錢(qián)，更重要的是浪費時(shí)間和因為推遲造成的連鎖反應。這樣，產(chǎn)品的開(kāi)發(fā)進(jìn)入進(jìn)退兩難的局面。
四：對比公司質(zhì)量管理的現狀，目前有許多急切需要改進(jìn)的地方。
1：加強領(lǐng)導重視。
2：制定統一文檔格式，強制寫(xiě)文檔，加強開(kāi)發(fā)穩定性。
3：加強“法制”行為，削弱“人制”行為，公司應更加制度化。
parkmann的批注：
澄清了許多疑點(diǎn)，但是文中"sei不是政府部門(mén)，認證可信度就不高"的觀(guān)點(diǎn)不敢茍同，美國許多認證部門(mén)（包括大名鼎鼎的tofel和gre考試）都不是政府部門(mén)，可信度照樣很高；而中國的一些所謂官方機構的認證則是很不負責任的。
文章來(lái)源于領(lǐng)測軟件測試網(wǎng) http://kjueaiud.com/
