CNS15190驗證稽核要點_1020125_V1.doc.docVIP

中華民國資訊軟體協會緣起 中華民國資訊軟體協會(以下簡稱本會) 依據標準法第四條引用國家標準CNS15190 (能力成熟度模型整合之評鑑要求) 作為過程品質管理系統能力成熟度之驗證標準並實施相關驗證業務。 名詞定義 過程品質管理系統：指利用過程改善參考模式，以持續改善過程品質之管理系統。 驗證：指證明特定過程品質管理系統，符合過程品質管理系統能力成熟度規定條件之相關程序及作業。 SEI： Software Engineering Institute, 美國軟體工程學院。 CMMI：Capability Maturity Model Integration,能力成熟度整合模式, SEI 所制訂的過程改善參考模式。 SCAMPI：Standard CMMI Appraisal Method for Process Improvement, SEI 所製訂的CMMI評鑑方法。 CNS15190：能力成熟度模型整合之評鑑要求國家標準。 能力成熟度：指過程品質符合過程改善參考模式所界定之某一等級(能力-Capability或成熟度-Maturity)的要求(參考CNS15190)。 追查稽核(A類)：指已通過CMMI正評鑑超過1年6個月，且申請CNS 15190國家標準驗證稽核，通過資格審查後所採行之稽核。 追查稽核(B類)：指已透過直接CNS 15190國家標準證書，於證書到期日前1年6個月所採行之稽核。 CNS 15190驗證稽核類型及稽核重點 組織經正式申請程序，且通過本會資格審查後，將依通過CMMI評鑑時間採行不同之驗證稽核方式。 直接 適用於通過CMMI SCAMPI 正式評鑑未滿1年6個月者，提出申請後，本會依據申請組織所附各項申請文件，進行資格審查，確認組織送件資料是否完備。若資料不全，則通知申請組織應於7日內補正，若未能在限期內補正資料，則駁回該驗證申請。下述資料均齊備，視為通過資格審查。 CNS 15190國家標準驗證稽核申請表及通過CMMI評鑑證書之內容，至SEI網站確認申請組織通過CMMI評鑑之網頁內容，確認項目如下：通過評鑑之組織英文名稱、組織內採用CMMI標準之範圍、通過評鑑部門之英文名稱。 通過評鑑之模型、版本、成熟度等級及有效期間。 若確認上述資料一致，則將以CMMI通過評鑑證書之內容作為後續相關作業之依據。 以申請表之組織中文名稱，進入經濟部「全國商工行政服務入口網」，查證申請組織依法登記設立並仍在營運中。 本會如認為有必要得要求前往申請組織處進行訪視，以確認其申請資格，申請組織不得拒絕。 追查稽核 適用於通過CMMI SCAMPI評鑑超過1年6個月者，或已通過CNS 15190國家標準證書，並於證書到期前1年6個月時實施稽核 稽核目標瞭解組織是否持續執行CMMI，以確認是否通過CNS 15190驗證或CNS 15190證書是否仍具效力。 方式： 申請組織簡報30分鐘簡報大綱，每項內容均詳細說明公司內 CMMI之推展組織及導入計畫情況CMMI推展組織CMMI導入計畫及目前執行之生命週期階段 組織年度流程改善目標及推展情況 流程改善計畫簡介 流程改善之監控機制及執行情況 改善成果說明及執行檢討 內部稽核 年度稽核計畫 Process QA 執行情況 Product QA 執行情況 檢討與改善 流程改善彙整及執行建議 ： 需於追查核簡報前三個工作，提供CMMI導入現況文件產出明細表。 各產出文件請於簡報當日攜帶紙本或檔案(以光碟片或隨身碟存取)，以利委員現場查核，於查核完成後由申請攜回。特別稽核 稽核 使用表單 「CMMI導入現況文件產出明細表」 CMMI導入現況文件產出明細表廠商名稱： 成熟度等級： 　 計畫執行CMMI要求的實際產出情況 PA 主要文件名稱 流程改善計畫 導入計畫(1) 導入計畫(2) REQM 例：系統產品規格書(SRS) 101.2.15 (v1.0) 101.6.30 (v2.0) PP 例:專案執行規劃書(IPEP) 1. 101.4.10 (v1.0) 2. 101.7.30 (v2.0) PMC SAM MA PPQA CM RD TS PI VER VAL OPF (必要) OPD (必要) OT (必要) IPM RSKM DAR OPP (必要) QPM OID (必要) CAR 填表說明： 請提出通過CMMI評鑑之日起至申請追查稽核日止，適足以代表CMMI落實狀況之一個或多個專案，並涵蓋所有生命週期。（包括CMMI導入專案依執行生命週期