美国当地时间2024年5月8-10日，在亚利桑那州的州府凤凰城举办2024 CMMI论坛。大会将来自不同背景和行业的CMMI社群成员聚集在一起，分享和学习优化组织绩效的最佳实践。以帮助参会成员：

• 拓展思维，获取与CMMI和提高组织绩效相关的见解、趋势和最佳实践。

• 建立联系，在会议和社交活动中与CMMI专家、思想领袖和决策者建立联系。

• 找寻灵感，聆听一些世界顶级组织令人振奋的故事和绩效提升经验。

 

大会将组织超过20场论坛，邀请超过25位嘉宾分享其在CMMI领域的应用经验。部分论坛介绍如下。

开幕式及主题演讲：在不稳定的时代建立信任

Neil Pasricha，领导力主题演讲人，畅销书作家，积极心理学研究员

根据爱德曼信托公司的数据，对媒体、企业和政府的信任度处于历史最低水平。我们从未相信得更少，同意得更少，信任得更少。然而，对于任何艺术项目、网络影响者、初创公司或品牌来说，建立信任并发展其周围的社区仍然是必不可少的。那么，在一个不信任的时代，建立信任和在线社区的新方法是什么呢？根据研究和当前的案例研究，什么有效，什么无效？我们如何找出真正的信仰和支持谁？《纽约时报》畅销书作家Neil Pasricha分享了回答这些问题的三条新原则，随后由PostSecret.com的Frank Warren进行了现场案例研究。

CMMI安全+数据与CMMC和其他标准

Christin Rauche，工程执行官兼Peter Barletto，总裁兼Kris Puthucode，首席执行官兼Ron Lear CHMLA，CMMI认证讲师，LSSGB，ISO首席审计师，副总裁，框架和模型

 

有关组织如何利用CMMI新领域内容来解决并使其组织能够采用其他相关行业标准（如CSF 2.0、CMMC和ISO）的反馈。

CMMI MDD V3.0

Ron Lear CHMLA，CMMI认证讲师，LSSGB，ISO首席审计师，框架和模型副总裁&Kileen Harrison，CMMI首席评估师，CMMI讲师，CISM，治理和流程改进总监&Heather Petchel，CMMI实践负责人经理

 

分享1月发布的CMMI评估方法定义文档（MDD）V3.0的最新更新。CMMI V3.0评估于4月开始。最新的变化包括以下方面的新的和更新的评估要求：多领域评估、持续评估、口译员/注册口译员、客观证据（OE）充分性和充分性要求以及虚拟交付信息。

政府合同中的绩效衡量文化推动的长期战略增长

Venkat Gopalan，总裁

 

领域：高度监管的项目（如政府合同/航空航天/国防）

 

本演示将追溯华盛顿特区一家公司的绩效和衡量驱动文化的历史，该公司提供创新技术、咨询服务、数字解决方案和可操作数据，以确保国防、情报和联邦民用部门的政府客户成功执行任务。作为质量框架的早期采用者，该组织已经从使用早期版本的软件CMM发展到目前开始迁移到CMMI V3.0。一路走来，他们增加了多项ISO认证，包括ISO 9001、20000、27001和14000、AS9100等。除了CMMI开发证书外，他们还采用了CMMI for Services View。

我们将展示他们的战略规划是如何演变的，因为CMMI的采用最终导致了首席绩效办公室角色的建立。战略目标包括成为国家安全客户的最佳任务合作伙伴，提供改变游戏规则的技术能力，快速交付创新能力，加快增长和盈利能力。业务目标包括确保高客户满意度分数、奖励费用和高劳动力利用率。然后将其分解为具体的改进目标，如客户目标、能力目标和基础设施目标及其相关的衡量目标。目标-目标-度量图是在公司业务目标的各个层面上建立的。已经成立了交付组织和质量管理组织，为项目提供服务，以实现其特定目标。质量组织负责确保项目遵循综合质量体系和相关标准，进行内部审计，并确保证书得到维护。一个创新的指标办公室，向首席绩效官报告，不仅分析公司范围内的众多绩效、质量和服务指标，还将数据分析服务作为一项服务提供给职能部门和项目。再计算服务、项目控制基础设施和客户满意度项目是补充。

该演示不仅将带领观众了解战略和组织的演变，还将展示CMMI原则、绩效指标与交付的一致性以及战略规划如何使该组织在高度监管和竞争的环境中实现高增长率。还将分享复杂的指标分析和报告示例，以完善成功案例。

人工智能增强软件开发

Sam Gao

 

领域：性能和质量测量结果

 

在题为“人工智能增强软件开发”的变革性案例研究中，我们跨越了人工智能彻底改变软件行业的创新前沿。这项研究由HMLA和CoCode.ai创始人Sam Gao牵头，将ChatGPT的出现与蒸汽机、计算机和互联网等开创性创新进行了比较，认为人工智能是软件开发的下一股颠覆性力量。

CoCode.ai由CMMI首席评估师发起，是这一颠覆的先锋，它提供了一个人工智能驱动的软件开发平台，旨在成倍地提高工程、管理和完全自主的软件创建的生产力。该平台旨在将软件开发效率提高到现有行业基准的2到10倍。

本案例研究仔细研究了20多个不同的软件项目，提供了实证证据来证实该平台的有效性。本文记录的惊人结果不仅会引起人们的兴趣，而且可能会重新校准人们对人工智能在软件开发中的作用的期望。

此外，该案例研究深入探讨了从以人为中心的过程向人工智能驱动的方法论的重大转变，预测了CMMI模型的重大转变。本文档是第一手数据的重要存储库，揭示了人工智能对软件开发的实际影响，并为未来CMMI模型的演变提供了宝贵的见解。

在题为“人工智能增强软件开发”的变革性案例研究中，我们跨越了人工智能彻底改变软件行业的创新前沿。这项研究由HMLA和CoCode.ai创始人Sam Gao牵头，将ChatGPT的出现与蒸汽机、计算机和互联网等开创性创新进行了比较，认为人工智能是软件开发的下一股颠覆性力量。

CoCode.ai由CMMI首席评估师发起，是这一颠覆的先锋，它提供了一个人工智能驱动的软件开发平台，旨在成倍地提高工程、管理和完全自主的软件创建的生产力。该平台旨在将软件开发效率提高到现有行业基准的2到10倍。

本案例研究仔细研究了20多个不同的软件项目，提供了实证证据来证实该平台的有效性。本文记录的惊人结果不仅会引起人们的兴趣，而且可能会重新校准人们对人工智能在软件开发中的作用的期望。

此外，该案例研究深入探讨了从以人为中心的过程向人工智能驱动的方法论的重大转变，预测了CMMI模型的重大转变。本文档是第一手数据的重要存储库，揭示了人工智能对软件开发的实际影响，并为未来CMMI模型的演变提供了宝贵的见解。

证券交易委员会的高成熟度：指标、绩效基线和绩效模型

Juan Arenas，校长和JoséEnrique Pérez Villaseñor

 

领域：CMMI采用–V3.0体验和过渡

如今，我们大多数与商业相关的活动都依赖于信息技术。计算机之间的连接使我们更容易在人与人之间进行通信和共享信息。这些信息对公司来说已经变得至关重要，具有重要价值。然而，这种连接为信息和个人数据的安全带来了大量威胁。随着越来越多的技术能够利用我们信息系统的漏洞，每天都会出现更多的威胁。识别可能利用我们漏洞的威胁，使信息的完整性、机密性和可用性面临风险，这一点非常重要。这是一项不能停止的任务，它迫使我们保持警惕。但是，我们如何预测能够利用我们的漏洞的威胁的数量和类型？我们怎样才能知道我们的环境是安全的？

在本节课中，我们将探讨度量在衡量安全性能、建立流程性能基线以及应用提供预测见解的流程性能模型方面的关键作用。此外，我们还将讨论威胁情报分析，确定其在组织背景下的要求，以及如何采取行动加强我们的环境。同样，我们可以使用此分析来选择在实现组织安全目标方面最有可能成功的架构和安全解决方案。

用CMMI推动政府合同创新和高绩效

Shanmugasundaram Palanivelu，首席云架构师&Judewin Gabriel&Anuraadhaa Kandadai，全栈开发者

 

领域：高度监管的项目（如政府合同/航空航天/国防）

Karsun Solutions LLC是一家CMMI 5级公司，致力于始终如一地为联邦机构提供高质量的代码，提高生产力。为了实现这一目标，Karsun设计并开发了一个创新的基于Generative AI的工具包ReDuX。该工具包利用亚马逊Bedrock提供的生成人工智能，确保安全使用AI/ML生成高质量的代码和测试用例。

这种创新方法展示了CMMI在组织内的采用如何促进政府合同中的质量、创新和高绩效文化。具体而言，Karsun基于Generative AI的工具包ReDuX利用CMMI最佳实践来降低风险和提高质量，从而自动生成新模块的生产级代码。这反过来又将错误和遗漏的风险降至最低，并使开发人员能够专注于更具战略性的任务。

Karsun基于Generative AI的工具包ReDuX的使用改进了GSA项目中测量的以下指标：

代码率：通过为功能和测试用例生成基于人工智能的代码，编码率显著提高，大约60%的代码是在项目中实施解决方案时生成的。

测试覆盖率：大约80%的测试用例是由Karsun的Redux工具包生成的，这有助于快速满足为项目设置的高质量入门要求。

第一次通过：由于代码生成基于Karsun的高质量生产级代码基础，因此代码在第一次通过时始终符合质量标准。

交付缺陷密度：由于高质量的代码和广泛的测试覆盖范围，交付的缺陷密度仍然很低。

生产力：由于上述改进，在GSA项目中使用该工具包后的最初冲刺中，团队的生产力提高了20%。随着团队越来越熟悉ReDuX工具包，这种增长预计将持续下去。

总之，Karsun基于Generative AI的工具包ReDuX是一个强大的工具，使联邦机构能够提高质量并实现高性能。

爬行、行走、跑步：使用CMMI实现高成熟度的增量、低压力路径

Glyn Davies，CMMI首席评估师

 

领域：性能和质量测量结果

对于工程流程经理和从业者来说，实现CMMI成熟度级别4和5通常被视为一项艰巨的任务。本演示文稿将通过提供循序渐进的指导来消除这些印象，以确定并成熟常用的措施，从而通过实施CMMI的MPM实践领域为您的组织实现高成熟度绩效。

从事产品设计和开发的组织通常使用一套类似的措施来跟踪和管理活动。这些措施包括缺陷频率、返工成本和执行关键任务的周期时间。

我们将探讨如何为每种类型的度量构建业务案例，并随着时间的推移使其成熟（爬行、行走、运行），以提供定量管理关键业务流程的方法。一旦成熟，定量管理的流程提供了稳定性和可预测性的好处，以优化性能并支持业务目标的实现。

将讨论以下步骤，以建立和完善组织的测量能力：

爬行-定义与目标相关的措施；从各个项目和团队收集定义的度量；根据收集到的指标计算描述性统计数据；识别收集的数据的趋势以及执行过程中遇到的问题。

行走–定义数据质量标准；使措施标准化并使收集方法自动化；跨项目汇总/分解数据；建立测量基线；确定变异的来源；计算过程能力；与利益相关者沟通措施，并积极寻求他们的反馈，以完善和改进措施和收集方法。

跑步–使用收集的数据对未来工作的绩效进行建模（预测）；试点变化并定量观察效果，以实现数据驱动的决策；利用定量见解来优化关键流程性能。

使用多种模型或标准的组织的过程质量保证最佳实践

Carolina Rivero&Michael Evanoo，总裁

 

领域：框架；模型；标准；和方法论集成

大多数组织从一个标准或模型开始，然后根据市场需求扩展到下一个。结果是一个质量小组正在根据适用的模型或标准进行CMMI审计、ISO审计和任何其他审计。缺少的是简化和拥有支持多个模型和/或标准的集成PQA流程所需的成分。通过以综合的方式关注组织自身的流程，精简和整合PQA活动可以节省组织的时间和资源，并提供更好的结果。

本演示将介绍仅为CMMI或多个标准和模型建立PQA程序时忽略的主要概念。我们还将举例说明这些措施是如何在几个组织中成功实施的。

我们将介绍正确定义和理解组织的过程架构及其与PQA的关系的重要性，以定义关键过程方面，从而定义客观标准。尽管传统上不将其视为PQA活动的一部分，但同行评审应成为开始纳入标准/模型要求的初始机制。它可以是由定义的过程而不是模型或标准驱动的PQA的基础。

我们将讨论如何使用历史质量数据的分析来确定在给定时期内应为PQA活动选择哪些流程。我们将涵盖审计之外的客观评估的含义和要求。我们将提供已建立的评估标准的例子，这些标准综合了模型和标准期望，但也考虑了已定义的过程期望。

我们还将讨论内部审计之外的其他机制，如果建立得当，这些机制也符合PQA的意图，例如项目和/或流程仪表盘、生命周期阶段门和冲刺回顾，这些机制可用于客观评估流程以及由此产生的工作产品。

提升卓越：动态质量管理生态系统的协同标准

Tina Tyrie，客户交付服务运营副总裁

 

领域：框架；模型；标准；和方法论集成

本研究展示了Digital Infuzion将多种框架、模型、标准和方法成功集成到一个全面集成的电子质量管理系统（EQMS）中，包括敏捷Scrum、网络安全成熟度模型认证（CMMC）、DevSecOps、ISO标准（27001、22301、20000-1、9001）、CMMI 3级开发和服务以及项目管理知识体系（PMBOK）。

通过彻底的分析和差距评估，我们确定了这些组成部分之间的协同作用，简化了程序并消除了冗余。我们的综合方法结合了CMMI 3级原则，不仅确保了合规性，还培养了创新和持续改进的文化。值得注意的是，在整个整合过程中，文化转变和员工参与度的提高强调了对质量的共同责任。

其结果是一个反应迅速的组织，能够熟练地满足不断变化的利益相关者需求，同时减少合规负担，同时提高采用率和适应性。我们的旅程是组织驾驭现代业务复杂性的指路明灯，展示了全面质量管理集成方法的切实优势。这一承诺不仅使我们在市场上脱颖而出，也反映了我们坚定不移地追求卓越。

探索将敏捷Scrum、项目管理知识体系（PMBOK）、DevSecOps等行业最佳实践以及ISO和CMMI等多种质量标准无缝集成到一个强大、有凝聚力的统一质量管理系统中的艺术。揭示我们方法的变革力量，提高运营效率，最大限度地减少冗余，并从战略上定位您的组织，使其适应当今动态的业务环境。拥抱创新和合规的文化，获得推动您的组织走向卓越的见解！

GE Aerospace迈向CMMI V3.0成熟度级别5

Peter Barletto，总裁兼工程执行官Christin Rauche

 

领域：CMMI采用–V3.0体验和过渡

通用电气航空航天爱迪生工程控制公司为军用固定翼和旋翼飞机应用开发、测试和鉴定电子发动机控制系统。复杂的高度集成系统由发动机电子控制单元组成，该单元通过嵌入式软件以及传感器、执行器和其他附件协同工作，优化燃油管理和发动机性能。自2015年以来，通用电气一直被评为开发成熟度3级。2024年2月，通用电气将进行CMMI V3.0基准评估，该评估由开发、供应商和安全领域组成，目标级别为成熟度级别5。实现这一目标将使GE Aerospace Edison Works Controls组织成为世界上第一家根据开发、供应商和安全领域的模型3.0版本认证为成熟度级别5的公司。

我们的目标是达到或超过安全、交付、质量和成本等业务绩效目标。通用电气寻求不断成熟的工程实践，并创造一种技术卓越和责任感的文化。通用电气认为，成熟的工程实践需要提高过程的可重复性，发展资源的技术能力，并使定量分析的稳健性标准化。由于我们的工作生产的安全关键产品在我们的国家安全中发挥着关键作用，我们的工程实践对于实现我们的关键业务绩效目标至关重要。

通用电气将分享采用CMMI并过渡到版本3.0成熟度级别5的经验、教训和最佳实践。

CMMI V3.0模型

Heather Petchel，经理，CMMI实践负责人&Kileen Harrison，CMMI首席评估师，CMMI讲师，CISM，治理和流程改进总监&Ron Lear CHMLA，CMMI认证讲师，LSSGB，ISO首席审计师，副总裁，框架和模型

 

领域：CMMI采用–V3.0体验和过渡

来了解CMMI模型的最新更新。CMMI V3.0于2023年4月6日发布，包括8个领域：数据、开发、人员、安全、安保、服务、供应商和虚拟。关键更新包括：成熟度级别要求；加强供应商协议管理实践领域；增加了数据和人员领域的新实践领域（数据管理、数据质量、劳动力赋权）；为数据、DevSecOps和人员添加特定于上下文的信息；以及对敏捷开发上下文特定信息的更新。还涵盖了CMMI V3.0与各种政府机构（如国防部、美国联邦政府和欧盟）的多重全球机遇。

利用CMMI 3.0版从CX过渡到TX

Kalpana Singh Tikoo，董事兼Sankaran Venkataramani，合伙人

 

领域：CMMI采用–V3.0体验和过渡

本白皮书探讨了通过利用能力成熟度模型集成（CMMI）3.0版来实现总体经验（TX）的必要性。与仅关注客户体验（CX）不同，在当前环境下，关注所有关键利益相关者的体验对业务成功至关重要。TX包括客户和员工体验，以及供应商参与和投入。整体组织技术和特定领域经验数据的整合，与持续改进的指标相一致，是TX战略的核心。

利益相关者管理是任何业务的一个重要方面，CMMI 3.0明确解决了这一问题，同时考虑了内部和外部利益相关者。这些利益相关者的识别和参与与实现长期和短期业务战略相一致。认识到各种内部和外部因素的影响，包括PESTLE考虑因素，对利益相关者的成功至关重要。

本文深入探讨了利益相关者指标、面临的挑战以及CMMI v3.0如何作为一种解决方案。它强调利用数据来预测利益相关者对未来商业成功的参与。劳动力参与、参与性文化以及有效的沟通和协调被强调为不可或缺的组成部分。此外，还探讨了跨职能团队参与的重要性以及供应商参与对业务需求、收入和技术数据安全的影响。

本白皮书探讨了通过利用能力成熟度模型集成（CMMI）3.0版来实现总体经验（TX）的必要性。与仅关注客户体验（CX）不同，在当前环境下，关注所有关键利益相关者的体验对业务成功至关重要。TX包括客户和员工体验，以及供应商参与和投入。整体组织技术和特定领域经验数据的整合，与持续改进的指标相一致，是TX战略的核心。

利益相关者管理是任何业务的一个重要方面，CMMI 3.0明确解决了这一问题，同时考虑了内部和外部利益相关者。这些利益相关者的识别和参与与实现长期和短期业务战略相一致。认识到各种内部和外部因素的影响，包括PESTLE考虑因素，对利益相关者的成功至关重要。

本文深入探讨了利益相关者指标、面临的挑战以及CMMI v3.0如何作为一种解决方案。它强调利用数据来预测利益相关者对未来商业成功的参与。劳动力参与、参与性文化以及有效的沟通和协调被强调为不可或缺的组成部分。此外，还探讨了跨职能团队参与的重要性以及供应商参与对业务需求、收入和技术数据安全的影响。

本文还探讨了使用一套全面的指标，如客户满意度指数（CSI）、员工敬业度得分、供应商绩效评级、利益相关者参与指数、总体验指数（TXI），来衡量对利益相关者的整体影响，包括客户、员工和供应商体验，并在预测性利益相关者参与者分析等方面建立预测模型。

CMMI v3.0被定位为一种包容性方法的推动者，通过精心策划的全面体验理念实现业务成功，每个人的经验都有助于组织的整体成功。

CMMI V3.0早期采用小组

Ron Lear CHMLA，CMMI认证讲师，LSSGB，ISO首席审计师，框架和模型副总裁&Kris Puthucode，首席执行官&Christin Rauche，工程执行官&Peter Barletto，总裁

 

请尽早听取采用CMMI V3.0的组织的反馈。本次会议将包括一次小组讨论，讨论采用CMMI V3.0的经验教训、反馈以及积极和消极经验。

在医疗技术领域用CMMI建立质量文化：自愿改进计划简介

Kim Kaplan，高级产品经理

 

自愿改进计划（VIP）使组织能够优先考虑符合业务目标的系统、整体和长期解决方案，并加快设备质量和制造的改进。VIP是由行业与ISACA、医疗设备创新联盟（MDIC）和美国食品药品监督管理局合作开发的，作为质量案例协作社区（CfQcc）的一部分。VIP利用定制版本的CMMI来衡量医疗器械制造商的能力。通过转变为持续改进的心态，参与的设备制造商有权更快地设计、制造和向患者提供更安全的产品。

CMMI N Us:奖励之旅

Ajay Tewari，首席执行官

 

领域：CMMI采用–V3.0体验和过渡

我们与CMMI的合作始于15年前，当时我们还是一个年轻的组织。当时我们希望组织起来，CMMI是我们选择的指路明灯。多年来，随着我们作为一个组织的成长和面临各种挑战，我们将CMMI作为引导我们发展和推动变革的工具之一。多年来，CMMI也在发展，这种发展对我们很有帮助。在本演示中，我们想分享我们如何使用CMMI框架专注于我们业务的各个部分，并在过去二十年的发展和增长过程中应对各种业务挑战，我们积累了哪些好处，以及吸取了宝贵的经验教训。

使用CMMI安全最佳实践减少攻击向量和漏洞

Kris Puthucode，首席执行官

 

领域：框架；模型；标准；和方法论集成

管理威胁和漏洞是组织中IT专业人员的一项全天候任务，也是首席执行官、首席信息官和董事会成员夜不能寐的一个方面！通过NIST 800-171等现有标准中经过验证的方法，大大小小的组织都已证明能够提高其识别威胁源、媒介、类型甚至即将发生的攻击类型的具体信息的能力。有了这些信息（数据和定量分析），他们可以预测和强化自己的终点和整体安全基础设施，并在大多数情况下防止来自这些来源和攻击媒介的攻击。最近添加的是ISACA的CMMI安全实践领域和实践中的最佳实践。我们将研究这些最佳实践，以及中小型组织如何实际能够对日志和流量中每天产生的数据进行定量和统计分析，并建立模型以不断采取行动确保纠正和预防威胁。这包括讨论可与威胁情报分析一起使用的具体方法、定量分析和模型，以更好地强化资源并全面改善组织的安全态势。将包括讨论两个新的CMMI领域的新最佳实践和现有的其他模型，并深入了解将这些应用于实际利益的实际实例，从而实现小型或大型公司与会者可以获得的扎实学习和实施。

周四的大会：人工智能的影响：增强人类能力

Kristian Hammond，Bill and Cathy Osborn计算机科学教授/联合创始人

 

我们正处于一场技术革命之中。生成型人工智能工具的出现及其与我们的工作、生活以及与机器和彼此的互动的融合正在产生变革效应，我们认为这些领域将在未来几年仍由人类控制。当我们审视我们正在创造的新世界时，我们必须问问自己，我们将如何引导这种转变朝着积极的方向发展。当我们采用基于机器学习的技术时，我们如何确保我们不会创造出仅仅反映我们过去所犯错误的未来。我们如何在不削弱我们自身能力的情况下制定有助于我们决策的系统。在本次演讲中，我们将探索一种将下一代人工智能构建成交互的模型，该模型结合了机器所能提供的最佳功能，同时增强了人类的最佳能力。

使用CMMI 3.0为持续过程改进奠定坚实基础

Glyn Davies，CMMI首席评估师

 

领域：CMMI采用–V3.0体验和过渡

流程管理是一门不受重视的学科。它经常被认为是一种非技术性的、软性的技能，可以在事后进行。事实远非如此。

作为一项附加职责，在没有经过适当培训或了解以这种身份工作时需要什么才能有效的情况下，担任流程经理的角色并不罕见。

建立和维护您的组织的一套标准业务流程是确保您的业务能够成功运营、发展和寻求新机会的关键因素。

我们将介绍在实施CMMI PAD、PCM、GOV和II实践时需要考虑的实际指导和因素，以及如何将它们用作构建块，为您的组织建立一套稳健、有效的业务流程。

本次讨论将定义流程经理的角色，并为您提供背景知识，以更好地了解与这一关键职责相关的挑战，从而使您能够成功地在提高业务绩效方面发挥重要作用。

将涵盖关键技能，包括协助、授权和指导，以及承诺、参与赞助的关键需求，使与会者了解如何获得和应用这些能力，以成功履行流程经理的职责。

解锁未来：用CMMI框架解决人工智能开发复杂性以获得优化结果

Wang Chen，高级顾问，孟博士，高级副总干事

 

领域：框架；模型；标准；和方法论集成

在人工智能发展的快节奏领域，众多的复杂性和挑战继续困扰着从业者。这些挑战涵盖了一系列领域，从缺乏对开发过程的全面见解到从确定性开发模型向概率性开发模型过渡的复杂性。此外，知识转移、保留和转移的复杂性构成了重大障碍。人工智能系统本质上是动态的，因此在不断改进其模型的同时，正确地回滚到以前的版本或有效地将其转移到操作环境中具有挑战性。

本文提出了一个实用的解决方案。我们将能力成熟度模型集成（CMMI）框架与信息产业研究所软件技术研究所（STI）的基准评估结果相结合。我们首先要制定明确的改进目标和计划。然后，将一个试点项目付诸实施，并以迭代的节奏测试我们的改进想法，并记录和评估结果。最后，我们将这些试点项目的发现整合到现有流程中，并创建质量保证检查表和定制指南。这一努力有助于提高我们组织内人工智能开发的成熟度，同时也通过提供一个参考模型为更广泛的IT行业做出贡献，该模型有助于建立适合个人组织需求的定制流程。

我们专注于CMMI核心和DEV领域内的几个关键领域，如过程管理（PCM）、管理性能和测量（MPM）、需求开发和管理（RDM）、技术解决方案（TS）和产品集成（PI）。我们还关注基础设施改善（II）和治理（GOV）等基础领域。

通过实施这些实际步骤并充分利用CMMI框架，我们的论文概述了一种结构化和经过测试的方法，以正面应对人工智能开发挑战。总体目标是促进无缝的知识共享和向操作环境的平稳过渡，同时不断增强人工智能能力。最终，我们的愿景是通过我们的MLOps和人工智能生成内容（AIGC）计划，创造一个人工智能发展不仅以效率为特征，而且以可持续性为特征的未来。我们渴望帮助该行业在人工智能开发过程中实现结构良好的成熟发展，培养一个有弹性和有组织的人工智能生态系统。

高成熟度组织中的过程变更管理

Tasha Wiley，质量保证经理兼副总裁兼首席技术研究员Dana Tanner博士

 

领域：性能和质量测量结果

与针对开发和服务的CMMI模型一致，高成熟度组织使用度量来预测和验证流程和流程改进对业务运营的好处。其中包括“质量”概念从合规文化到持续改进文化的演变。

根据公司流程改进目标，PeopleTec最近修改了我们的内部质量审计活动。流程可用性、可扩展性和创新性都在评估拟议改进时得到了解决。我们的主要关注点是使用基于风险（相对于基于合规）的方法进行内部质量审计。注意到基于风险的审计包括不合规风险，我们实施了一种混合方法，也解决了合规问题。

我们建立了预期结果，然后使用统计和其他定量技术，根据我们提出的改进预期和流程改进目标来验证这种绩效改进。我们不仅实现了我们提出的改进预期，而且在质量保证和风险缓解领域取得了意想不到的有利成果。

使用CMMI for Services定量提高服务业的绩效

Margaret Glover，首席执行官

 

领域：性能和质量测量结果

CMMI for Services是一个非常强大的模型，尤其是在高成熟度实践领域，当涉及到将时间作为与性能相关的派生数据来计算时。服务还可以深入了解在应用分析或统计技术之前可能无法实现的服务系统中的生产力或缺陷。当服务没有产生预期的结果时，使用服务能力的测量来了解该服务的预期内容，以及如何通过确定可帮助实现目标能力的可控子流程来改变服务的能力，这可能会有所帮助。

这些例子探讨了期望的时间与能力的时间。我们可能都很熟悉的例子，如员工扩充到在办理入住手续时等待酒店房间。来看看我们发现了什么，为什么我们计算错误的东西，以及如何计算正确的东西，向我们展示我们在服务环境中的真实表现。

SAF/SEC实践在一家中型公司的实施

JoséEnrique Pérez Villaseñor和Juan Arenas，校长

 

领域：CMMI采用–V3.0体验和过渡

如今，与公司信息安全相关的问题呈指数级增长。几家中型公司经常陷入威胁或疏忽，导致信息和/或资金损失。中型企业试图用一些基本的工具来保护自己，比如防病毒或防火墙，但这还不足以应对尖端威胁。另一方面，许多公司没有考虑到为员工提供安全环境、保持健康和提供最佳工作条件的重要性。在一个由数字互联定义的时代，能力成熟度模型集成（CMMI）的安全（SAF）和安全（SEC）领域成为中型企业可持续发展和成功不可或缺的支柱。在本节课中，我们将回顾ESAF、ESEC和MST实践领域提供的价值之间的差异。同样，将解释威胁和漏洞之间的区别。会议最后将介绍一些关于实际实施这些实践领域的提示。

医疗器械行业和美国食品药品监督管理局如何使用CMMI来提高医疗器械质量和降低风险

Brian Gallagher，CMMI认证的高成熟度首席评估师、所有者和首席顾问&Kim Kaplan，高级产品经理

听取自愿改进计划（VIP）的主要利益相关者的意见，该计划由医疗器械行业、美国食品药品监督管理局、医疗器械创新联盟（MDIC）和ISACA合作制定。VIP结合CMMI和美国食品药品监督管理局的监管机会，加快设备质量和制造改进。与会者将学习如何从战术思维转变为战略思维，并在组织内进行系统性变革，从而在解决个人问题之外带来持久的好处。

CMMI绩效解决方案生态系统-它对高管有什么好处？

Aditya Goel，合伙人兼Sankaraman Dhandapani，CMMI HMLA，CMMI讲师，咨询合伙人

 

领域：框架；模型；标准；和方法论集成

多年来，CMMI产品套件已从流程改进框架发展为当前的CMMI性能解决方案生态系统。这个生态系统为商业利益相关者提供了更高的价值。用Gary Hamel的话来说，流程改进被认为是业务的必要组成部分，所需要的是组织重塑自己，并采用革命性的方法来保持相关性。本文重点介绍了组织如何使用CMMI V3.0性能解决方案生态系统的不同元素来获得和提供高管利益相关者正在寻找的业务价值。生态系统中已经构建了几个元素，但在“水平追逐”或“勾选框”方法中，这些元素往往被组织忽视。本文标记了利益相关者可以用来获得最大利益的元素和要避免的陷阱。本文还指出了一些额外的工具和方法，组织可以使用这些工具和方法来扩展CMMI性能解决方案生态系统中现有的优势，而只需相对较少的增量工作。

通过预测数据分析工具实现统计过程优化的民主化

Arijit Chakraborti，合伙人

 

领域：性能和质量测量结果

在这种竞争激烈且复杂的业务场景中，任何组织都必须满足其客户并保持未来业务的可持续增长。为了实现这一目标，必须实现卓越的运营，在分配的预算和合同时间表内提供体验式交付。我们定义了两个主要的业务目标，即提高所有任务的净发起人得分（NPS）和维持参与率（EM）。这些更大的业务目标通过平衡记分卡分析深入到可操作的质量流程绩效目标（QPPO）中。这些关键绩效指标（KPI）定期传达给所有员工，使他们了解组织期望的绩效，并融入组织质量文化。作为一个高度成熟的组织，我们定义了流程性能模型（PPM）来了解流程的能力。在这样做的同时，我们发现一些高成熟度专家（HME）只能进行这样的分析，并为项目提供投入，以根据需要改变行动方案。这是改进统计过程的一个主要瓶颈。据分析和理解，从数据中获得意义的民主化将是预测KPI实现情况和根据预测结果调整项目行动进程的重要方式。据了解，总体上缺乏统计过程分析的知识，项目团队没有预先衡量数据质量，而是由HME负责。为了克服这一挑战并实现全面的高成熟度环境，我们开发了一种基于R（统计计算和图形的语言和环境）的工具，该工具可以支持数据质量评估，预测KPI的可实现性，并提供与业务词汇相一致的输出。

这使得项目经理能够在不了解SPA的情况下采取纠正措施。项目团队可以在风险最终导致问题之前采取行动。试点实施表明，项目绩效实现时间表有了可衡量的改善。我们可以观察到，在部署该工具的一个季度内，公司的整体业务目标有所改善。研究发现，开发的工具准确、高效、有效地预测了不同生命周期项目（如敏捷、瀑布、服务管理、年度维护服务等）产生的不同KPI的未来绩效。该工具易于使用，具有成本效益，并支持公司民主化SPA，以更好地进行预测性项目管理，并实现定义的QPPO。

在这种竞争激烈且复杂的业务场景中，任何组织都必须满足其客户并保持未来业务的可持续增长。为了实现这一目标，必须实现卓越的运营，在分配的预算和合同时间表内提供体验式交付。我们定义了两个主要的业务目标，即提高所有任务的净发起人得分（NPS）和维持参与率（EM）。这些更大的业务目标通过平衡记分卡分析深入到可操作的质量流程绩效目标（QPPO）中。这些关键绩效指标（KPI）定期传达给所有员工，使他们了解组织期望的绩效。作为一个高度成熟的组织，我们定义了流程性能模型（PPM）来了解流程的能力。在这样做的同时，我们发现一些高成熟度专家（HME）只能进行这样的分析，并为项目提供投入，以根据需要改变行动方案。这是改进统计过程的一个主要瓶颈。据分析和理解，从数据中获得意义的民主化将是预测KPI实现情况和根据预测结果调整项目行动进程的重要方式。据了解，总体上缺乏统计过程分析的知识，项目团队没有预先衡量数据质量，而是由HME负责。为了克服这一挑战并实现全面的高成熟度环境，我们开发了一种基于R（统计计算和图形的语言和环境）的工具，该工具可以支持数据质量评估，预测KPI的可实现性，并提供与业务词汇相一致的输出。

这使得项目经理能够在不了解SPA的情况下采取纠正措施。项目团队可以在风险最终导致问题之前采取行动。试点实施表明，项目绩效实现时间表有了可衡量的改善。我们可以观察到，在部署该工具的一个季度内，公司的整体业务目标有所改善。研究发现，开发的工具准确、高效、有效地预测了不同生命周期项目（如敏捷、瀑布、服务管理、年度维护服务等）产生的不同KPI的未来绩效。该工具易于使用，具有成本效益，并支持公司民主化SPA，以更好地进行预测性项目管理，并实现定义的QPPO。

周五的大会：人工智能仿生肢体的进展和风险

Aadeel Akhtar，博士，首席执行官，创始人

 

随着人工智能算法的不断改进，我们看到它们在许多领域的应用越来越多，包括在仿生肢体中的应用。例如，PSYONIC的Ability Hand是市场上速度最快的仿生手，是第一只为用户提供触摸反馈的手，对冲击很强，并在美国联邦医疗保险范围内。这些技术进步在几个方面使用了人工智能：

模式识别：人工智能算法可以分析来自用户残肢残余肌肉或神经末梢的信号，以识别与不同运动相关的模式。这允许用户直观地控制他们的仿生手，手势和肌肉运动转化为假手的相应动作。

机器学习：仿生手可以使用机器学习算法，根据用户的偏好和习惯调整和个性化他们的行为。例如，假手可以学习用户对不同物体的偏好抓握模式，并随着时间的推移相应地调整其响应。

感官反馈集成：配备传感器的高级仿生手可以向用户提供感官反馈，例如抓握物体时的压力感。人工智能算法可以解读这些感官输入，并实时调整握力或手部姿势，以提供更自然直观的用户体验。

预测控制：人工智能算法可以根据用户之前的动作和环境线索来预测用户的预期动作。这种预测控制允许仿生手更快、更准确地响应用户的命令，增强灵活性并减少控制假肢所需的认知努力。

然而，随着这些进步，也带来了与使用人工智能相关的风险，包括以下风险：

可靠性和安全问题：人工智能算法可能并不总是按预期运行，导致仿生手出现意外行为或故障。这可能会给用户带来安全风险，尤其是在精确控制至关重要的情况下，例如处理易碎物体或操作机械。

隐私和安全风险：配备人工智能功能的仿生手可能会收集敏感的用户数据，如肌肉信号或感觉反馈模式。这些数据有被恶意行为者拦截或利用的风险，可能会损害用户的隐私和安全。

伦理考虑：仿生手中使用的人工智能算法可能会引发与自主、同意和决策相关的伦理问题。例如，如果人工智能驱动的假肢做出了导致伤害的决定，谁来承担责任？确保透明和合乎道德的设计原则对于解决这些问题至关重要。

依赖和过度依赖：人工智能仿生手的用户可能会过度依赖这项技术，这可能会降低他们适应假肢不可用或出现故障的能力。为用户提供适当的培训和支持以保持他们的独立性和韧性至关重要。

在本次演讲中，您将了解使用人工智能在仿生肢体方面取得的进展，尤其是当我们这些人机界面变得更加无缝时。您还将了解与该技术相关的风险，以及我们如何能够减轻这些风险。

与首席执行官的小组讨论|新兴技术：趋势和预测

Aadeel Akhtar，博士，首席执行官，创始人兼首席执行官Rob Clyde，CISM，NACD董事会认证和董事会领导研究员兼Jack Freund博士，CGEIT，CISA，CRISC，CISM

 

人工智能和机器学习、数字信任和智能设备只是其中的几个技术趋势。随着我们继续推进数字化转型，请加入我们与首席执行官的小组讨论：首席风险官（CRO）、首席审计官（CAE）和两名首席执行官（CEO）。这四位专家将讨论一些最流行的新兴技术，它们对商业界的影响，以及如何评估和管理它们的最佳实践。

 

闭幕大会和主题演讲：尴尬和向上：尴尬如何成为你承担更多专业风险的最大资产

Henna Pryor，PCC，工作场所绩效专家，2次TEDx和全球主题演讲人，作者

 

在疫情期间，风险变成了一个四个字母的词，但作为雄心勃勃的专业人士和渴望发挥我们潜力的组织，我们需要在工作中承担风险。

冒险在理论上听起来不错，但我们大多数人都需要帮助，从一厢情愿转变为执行。为什么？因为当我们有机会在当下冒险时，我们会感到尴尬——这种尴尬会与我们内心深处渴望他人认可我们和我们所做的事情的愿望相冲突。事实证明，面对风险，我们改进了什么——通常不顾他人的判断——会带来最大的增长。毕竟，实现重大进步的最快途径是加强薄弱环节，而不是加强强大环节。

加入2名TEDx演讲者、执行教练和工作场所绩效专家Henna Pryor，了解为什么应对尴尬是你增强冒险肌肉的秘密武器，以及如何正确应对。

完成此课程后，参与者将能够：

指出在个人或组织层面难以承担风险的确切原因，以及如何克服风险。

学习如何使用故意不适和战略性微应力的概念来增强精神肌肉。

制定个性化的游戏计划，随时做好风险准备。