實踐域以往被稱為稱為“過程域”,如:配置管理,現在叫做“實踐域”。對于2.0版,則有25個適用的實踐域。與以前版本的CMMI模型一樣,“實踐域”介紹了定義實踐意圖的關鍵活動的要求和描述。
在新模型下,全部25個實踐領都適用于成熟度為三級的組織。另外,值得注意的是,通用實踐的要求(版本1.3中)不再定義為“通用實踐”,而是被納入特定的實踐域。
交付和管理(服務視圖)
風險和機會管理(PSK)包括:識別威脅和機會;評估其發生和影響的可能性;減輕潛在威脅;利用潛在機會。
目的:識別,記錄,分析和管理潛在的風險或機會。
價值:減輕不利影響或利用積極影響來增加實現目標的可能性。
實踐總結
成熟度等級1
RSK 1.1識別并記錄風險或機遇并保持最新狀態。
成熟度等級2
RSK 2.1分析已識別的風險或機會。
RSK 2.2監視已識別的風險或機會,并將狀態傳達給受影響的利益相關者。
成熟度等級3
RSK 3.1識別和使用風險或機會類別。
RSK 3.2定義和使用參數進行風險或機會分析和處理。
RSK 3.3制定并保持更新的風險或機會管理策略。
RSK 3.4制定并保持最新的風險或機會管理計劃。
RSK 3.5通過實施計劃的風險或機會管理活動來管理風險或機會。