帶你全面認識CMMI V2.0（四）——管理 賦能

風險和機會管理（PSK）包括：識別威脅和機會；評估其發生和影響的可能性；減輕潛在威脅；利用潛在機會

目的：識別，記錄，分析和管理潛在的風險或機會。

價值：減輕不利影響或利用積極影響來增加實現目標的可能性。

實踐總結

成熟度等級1

RSK 1.1識別並記錄風險或機遇並保持最新狀態。

成熟度等級2

RSK 2.1分析已識別的風險或機會。

RSK 2.2監視已識別的風險或機會，並將狀態傳達給受影響的利益相關者。

成熟度等級3

RSK 3.1識別和使用風險或機會類別。

RSK 3.2定義和使用引數進行風險或機會分析和處理。

RSK 3.3制定並保持更新的風險或機會管理策略。

RSK 3.4制定並保持最新的風險或機會管理計劃。

RSK 3.5通過實施計劃的風險或機會管理活動來管理風險或機會。

事件解決和預防（IRP）包括：確定可能影響交付的實際和潛在事件； 建立處理事件發生的方法； 分析事件以防止再次發生

目的：立即解決並防止中斷，以維持服務交付水平。

價值：最大限度地減少中斷的影響，以更有效地實現目標和客戶承諾。

實踐總結

成熟度等級1

IRP 1.1記錄並解決事件。

成熟度等級2

IRP 2.1制定，保持更新並遵循事件解決和預防方法。

IRP 2.2監視並解決每個關閉事件。

IRP 2.3傳達事件狀態。

成熟度等級3

IRP 3.1開發，保持更新並使用事件管理系統來處理和跟蹤事件及其解決方案。

IRP 3.2分析選定的事件和解決方案資料以防止將來發生事件。

連續性（CONT）計劃並驗證發生重大或災難性事件時繼續執行所需的關鍵功能和資源集。

目的：計劃緩解活動以對業務運營造成重大破壞，以便工作可以繼續或恢復。

價值：發生嚴重破壞或災難性事件時，可以繼續操作。

實踐總結

成熟度等級1

CONT 1.1制定應急措施來管理重大運營中斷。

成熟度等級2

CONT 2.1識別並確定連續性必不可少的功能。

CONT 2.2確定並優先考慮對連續性至關重要的資源。

CONT 2.3制定，保持更新並遵循連續性計劃以恢復執行基本功能。

成熟度等級3

CONT3.1編寫並保留有關連續性培訓的最新資料。

CONT 3.2根據計劃提供並評估連續性培訓。

CONT 3.3準備，進行和分析連續性計劃驗證和確認的結果。

管理勞動力（OT）解決了組織發展和保留執行當前和未來工作所需的人力資源的方式。

組織級培訓提供了培訓的策略和能力，以支援組織的戰略業務目標，滿足共同的戰術需求並在整個組織內提供培訓。

目的：發展人員的技能和知識，以便他們高效地執行職責。

價值：增強個人的技能和知識，以改善組織工作績效。

實踐總結

成熟度等級1

OT 1.1訓練人。

成熟度等級2

OT 2.1確定培訓需求。

OT 2.2培訓人員並儲存記錄。

成熟度等級3

OT 3.1制定並更新組織的戰略和短期培訓需求。

OT 3.2在專案和組織之間協調培訓需求和交付。

OT 3.3制定，保持更新並遵循組織的戰略和短期培訓計劃。

OT 3.4開發，保持更新並使用培訓功能來滿足組織培訓需求。

OT 3.5評估組織培訓計劃的有效性。

OT 3.6記錄，保持更新並使用組織培訓記錄集。

賦能（Enabling）專注於分析原因，制定決策，維護工作產品的完整性以及與利益相關者進行溝通。 支援實施包括確定和解決選定結果的原因，建立決策方法和結構，維護工作產品的完整性以及促進利益相關者之間的溝通與協調。

原因分析和解決方案（CAR）可確定選定結果的原因，並採取措施防止不良結果的再次發生或確保陽性結果的再次發生。

目的：確定選定結果的原因，並採取措施以防止不良結果再次發生或確保陽性結果再次發生。

價值：解決根本原因問題可避免返工，並直接提高質量和生產率。

實踐總結

成熟度等級1

CAR 1.1識別並解決選定結果的原因。

成熟度等級2

CAR 2.1選擇結果進行分析。

CAR 2.2分析並解決結果的原因。

成熟度等級3

CAR 3.1通過遵循組織過程來確定選定結果的根本原因。

CAR 3.2提出行動以解決已確定的根本原因。

CAR 3.3實施選定的行動建議。

CAR 3.4記錄根本原因分析和解決資料。

CAR 3.5提交改進建議，以證明是有效的變更。

成熟度等級4

CAR 4.1使用統計和其他定量技術，對所選結果進行根本原因分析。

CAR 4.2使用統計和其他定量技術評估已採取的措施對流程績效的影響。

成熟度等級5

CAR 5.1使用統計和其他定量技術來評估其他解決方案和過程，以確定是否應在更大範圍內應用該解析度。 決策分析和解決方案**（DAR）**有助於使用基於標準的替代方案評估並記錄結果來做出決策。

目的：使用記錄下來的分析備選方案的流程來制定和記錄決策。

價值：提高決策的客觀性和選擇最佳解決方案的可能性。

實踐總結

成熟度等級1

DAR 1.1定義並記錄替代方案。

DAR 1.2做出並記錄決策。

成熟度等級2

DAR 2.1制定，保持更新並使用規則來確定何時遵循記錄的過程來進行基於標準的決策。

DAR 2.2制定評估替代方案的標準。

DAR 2.3確定替代解決方案。

DAR 2.4選擇評估方法。

DAR 2.5使用標準和方法評估並選擇解決方案。

成熟度等級3

DAR 3.1開發，保持更新並使用基於角色的決策許可權的描述。

配置管理（CM）使用配置標識，控制和審計來建立和維護工作產品的完整性。

目的：使用配置標識，版本控制，變更控制和審計來管理工作產品的完整性。

價值：減少工作量並提高向客戶提供正確版本的解決方案的能力。

實踐總結

成熟度等級1

CM 1.1執行版本控制。

成熟度等級2

CM 2.1標識要置於配置管理下的專案。

CM 2.2開發，保持更新並使用配置和變更管理系統。

CM 2.3制定或釋出基準以供內部使用或交付給客戶。

CM 2.4在配置管理下管理對專案的更改。

CM 2.5開發，保持更新並使用記錄來描述配置管理下的專案。

CM 2.6執行配置稽核以維護配置基線，更改和配置管理系統內容的完整性。