企业风险管理成熟度评价_上_符志民.pdf

企业风险管理成熟度评 价（上） □ 符志民 成熟度模型是描述如何提 成熟度评价模型提供借鉴 能 该关键过程域得以实现 。 。 高或获得某些期待物 如能力 力成熟度模型由组织的能力要 （ 模型的内容 （ 、 2 ） SW-CMM 水平等 的过程的框架 成熟 素 提升能力的顺序 评估能 模型提供了一套 ） 。 、 、 SW-CMM 意味着能力 水平须随着时间 力的方法三个基本构成部分组 循序渐进的改善指导方针 让一 、 ， 进展持续提高 只有这样才能 成 如图 所示 个混乱 不成熟的软件组织演进 ， ， 。 、 1 在发展中不断获得成功。 “模 一 软件开发能力成熟度 到成熟 有制度 下面概略介绍 （ ） 、 。 型 隐含着变化 发展中的级 评价模型 一下这五个成熟度等级 ” 、 。 数或阶段 它提供一种方法 模型 第 等级 初始级 ， ， 1. SW-CMM 1 ： 能维持并提升一个组织战略成 美国卡内基 梅隆大学软件 在这一水平的组织 其软件 · ， 功实施的能力。 工程研究所开发的软件能力成熟 开发过程是临时的 有时甚至是 ， 企业风险管理成熟度 （ 度模型 是目前最 混乱的 没有几个过程是被定义 ER- （SW-CMM ） 。 评价模型是旨在评估企业 被普遍遵循的软件评价模型之 的 常常靠个人的能力来取得成 MM ） ， 关键风险领域管理的现状 分 一 该所当初之所以开发 功。 ， 。 SW- 析企业风险管理的薄弱环节 一方面是应美国国防部 第 等级 可重复级 ，