雖 然ISO9001中的一些問題沒有被CMM模型履蓋，反過來也一樣;詳細(xì)程度也有很大的不同：ISO9001的第4部分有五頁;ISO9000 -3的第5、第6和第7部分有11頁，而CMM模型超過500頁，但是，ISO9001和 CMM模型之間的相關(guān)性還是很明顯的。
如表1所 示，ISO 9001條款在CMM模型的關(guān)鍵過程區(qū)域中沒有強(qiáng)相關(guān)性，沒有在CMM模型中解決的是客戶-供貨產(chǎn)品的控制(7)和處理、儲藏、包裝、保存和分發(fā)15)。 ISO 9001條款，CMM模型所完全沒有解決的是服務(wù)(19)。ISO9001條款與CMM模型的判斷相關(guān)性具有相當(dāng)主觀性的是矯正和預(yù)防活動。
兩個(gè)文檔的最大不同是CMM模型明確強(qiáng)調(diào)持續(xù)的過程改進(jìn)。ISO9001只解決質(zhì)量體系的最小的保證。另一個(gè)不同是CMM模型只關(guān)注軟件，而ISO9001有更大的范圍包括硬件、軟件和服務(wù)。
兩 個(gè)文檔的最大相似是它們的底線：“說你想做的;做你想說的。” ISO9001的基本假設(shè)是機(jī)構(gòu)應(yīng)該通過質(zhì)量控制活動，歸檔每個(gè)重要過程和檢查每個(gè)重要過程。CMM模型也強(qiáng)調(diào)文檔化的過程和文檔化的設(shè)計(jì)。“按文檔化的 程序”和遵循“書面形式的機(jī)構(gòu)政策”是CMM模型關(guān)鍵過程區(qū)域的特征。在一個(gè)更詳細(xì)的層次上，ISO9001的一些條款可以很容易地映射到與它們相當(dāng)?shù)?CMM實(shí)踐。因?yàn)閮蓚€(gè)文擋的結(jié)構(gòu)是不同，所以其他的相關(guān)性映射是多對多的方式.例如，ISO9001培訓(xùn)條款(18)同時(shí)映射到培訓(xùn)計(jì)劃關(guān)鍵過程區(qū)域和所 有關(guān)鍵過程區(qū)域中的培訓(xùn)熟悉實(shí)踐。
四、遵循ISO9001與CMM模型的關(guān)系
乍看，獲得ISO9001認(rèn)證的機(jī)構(gòu)將處于CMM模型 的第3或第4等級。事實(shí)上，一些第1等級的機(jī)構(gòu)也以獲得了ISO9001認(rèn)證。這種差異的一個(gè)原因是ISO9001的高度抽象性，導(dǎo)致審計(jì)員以不同的方式 解釋。如果審計(jì)一個(gè)經(jīng)過TickIt培訓(xùn)的機(jī)構(gòu)處于第3等級，ISO9001的設(shè)計(jì)評估將直接映射到CMM模型的對等評估。不過并不是所有的審計(jì)員都對軟 件開發(fā)很熟悉。TickIt的優(yōu)點(diǎn)在于它培訓(xùn)審計(jì)員理解怎樣在軟件行業(yè)應(yīng)用ISO9001。
我們可以注意到：
(1)第2等級的大多數(shù)關(guān)鍵過程區(qū)域都與ISO9001強(qiáng)烈相關(guān)。
(2)每個(gè)關(guān)鍵過程區(qū)域在某些解釋下至少與ISO9001弱相關(guān)。
在 這個(gè)基礎(chǔ)上，一個(gè)被評估為第1等級的機(jī)構(gòu)可以被認(rèn)證為遵循了ISO9001。然而，那個(gè)機(jī)構(gòu)必須具有第2等級的重要過程實(shí)力和一定的第3等級過程實(shí)力。如 果一個(gè)機(jī)構(gòu)遵循ISO9001的精神，它將接近或超過第2等級。然而，機(jī)構(gòu)在基于CMM模型的評估時(shí)可能發(fā)現(xiàn)存在嚴(yán)重的問題，而在 ISO9001審計(jì)是卻沒有發(fā)現(xiàn)。
雖然SW-CMM模型并不足夠地解決某些特殊問題，一般說來，它包含了ISO9001的關(guān)注點(diǎn)。反過來，卻 不正確。ISO9001僅僅描述了質(zhì)量管理體系的最小準(zhǔn)則，而不是解決整個(gè)過程改進(jìn)，雖然ISO9001的未來修訂版可能會關(guān)注這個(gè)問題。這些區(qū)別已經(jīng)足 夠使一個(gè)嚴(yán)格的映射變得不切實(shí)際，但是它們的相似性反映了二者是高度重疊的。
五、結(jié)論
下面是本文開始所列的三個(gè)問題的回答：
(1)嚴(yán)格遵循ISO9001的機(jī)構(gòu)并不滿足CMM模型第2等級的所有關(guān)鍵過程區(qū)域，但它滿足第2等級的大部分目標(biāo)和許多第3等級的目標(biāo)。更進(jìn)一步，因?yàn)镮SO9001并不關(guān)注所有的CMM模型實(shí)踐，一個(gè)第1等級的機(jī)構(gòu)可能獲得 ISO9001認(rèn)證。
(2) 一個(gè)第2等級(或第3)等級的機(jī)構(gòu)將能被認(rèn)為遵循ISO9001，但是即使是第3等級的機(jī)構(gòu)也需要保證它恰當(dāng)?shù)亟鉀Q了ISO9001關(guān)于分發(fā)和安裝的4. 15條款，它還將考慮到ISO90003中關(guān)于所使用軟件產(chǎn)品的6.8條款。如果考慮到這些，處于第2或更高等級的機(jī)構(gòu)，將相對很容易地獲得認(rèn)證。
(3) 對于軟件過程改進(jìn)應(yīng)該基于CMM模型還是ISO9001。簡短的回答是一個(gè)機(jī)構(gòu)應(yīng)該同時(shí)考慮兩者，雖然兩者有很大程度的重疊。市場運(yùn)作需要獲得 ISO9001認(rèn)證;解決CMM模型所關(guān)注的問題，將幫助機(jī)構(gòu)準(zhǔn)備ISO9001審計(jì)。相反，處于第1等級的機(jī)構(gòu)如果解決ISO9001所關(guān)注的問題，也 可能獲得ISO9001認(rèn)證，個(gè)人認(rèn)為，雖然兩者都可以單獨(dú)使用來設(shè)計(jì)一個(gè)過程改進(jìn)計(jì)劃CMM模型給出更詳細(xì)的指導(dǎo)，這將是一個(gè)更好的選擇。
在任何情況下，軟件機(jī)構(gòu)應(yīng)該關(guān)注于過程改進(jìn)，建立競爭優(yōu)勢，而不是獲得分?jǐn)?shù)——不管是成熟度等級還是ISO9001認(rèn)證。
