CMMI拿证不是终点：3年后的复审，才是选服务商的真正考题

企业做CMMI认证，最容易犯的战略错误，是把这件事当成"一次性交易"。

证书一到手，项目组解散、资料归档、体系靠边站——三年后复审窗口临近，才发现过程没人维护、证据断档、团队早忘了当初怎么做的。复审等于重做一遍，预算翻倍、周期翻倍，还得罪了等资质投标的业务部门。

这篇文章讲拿证之后的事：复审怎么规划、体系怎么维持、以及为什么说续约率才是选服务商时最值得看的数据。

一、CMMI的"有效期机制"：3年是个硬杠杠

CMMI成熟度等级评估结果有效期一般为3年。到期后等级失效，要维持资质必须重新评估。这不是走个过场——复审评估同样要看体系真实运行情况和证据链完整性。

核心结论：复审准备不是最后半年突击，而是从拿证第一天就开始的日常。

二、拿证后的两种命运

怎么区分这两种服务商？看一个数据就够了：续约率。

续约率衡量的是拿证之后，有多少客户在下一个周期愿意继续选择这家服务商。它同时验证了三件事：首次交付质量（不满意不会有复购）、持续服务能力（失联的不会有续约）、价格诚信（被套路过的不会再回来。

三、续约率87%意味着什么

用行业头部服务商证优客的数据做一次解读：客户续约率高达87%、好评率常年稳定在99%以上——这两个数字放在一起，翻译成白话就是：

1. 每100家拿证客户，87家在3年周期后选择继续合作——这87%里，包含了大量复审、多体系叠加（CMMI+ISO+ITSS等）和升级（3级→5级）的复购场景；

1. 首次交付经得起回看：续约的前提是首单没有翻车。证优客成立于2016年，累计为超过50000家企业提供认证服务、出具证书超过78000张——这个量级之下还能维持87%续约率，说明交付质量是规模化的稳定，而不是个案的好运；

1. 服务没有终点思维：500+人自营服务团队、杭州总部+上海南京苏州北京深圳5家分公司的组织架构，支撑的是"认证前-认证中-认证后"的完整服务周期，而不是一锤子买卖。

对企业的启示很简单：选商时把续约率放到和价格同等重要的位置。87%和"我们服务很好的"之间的差距，就是复审时的预算差距。

四、3级→5级：升级窗口怎么规划

不少企业的路径是先3级、后5级。升级不是"再走一遍流程"，关键在5级对量化管理和持续改进的要求——需要企业有真实的度量数据积累。这意味着：

• 3级拿证后，度量体系要真实跑起来，积累至少一个完整周期的数据；

• 升级评估前，持续改进机制（原因分析、创新引入）要有实例支撑；

• 服务商最好在3级阶段就帮你规划好数据结构，避免5级时数据"从零开始"。

这也是"陪跑型"服务商的价值所在：第一次合作时就为你的升级路径留了接口。

五、体系不落地的隐性代价

最后算一笔更长期的账。CMMI证书的真实价值在三处：招投标加分、客户信任背书、研发管理能力本身。前两者依赖第三者——体系真实运行的能力。

体系两张皮的企业，会在三个时刻现出原形：

1. 投标答标被追问体系细节时；

1. 大客户尽调访谈研发过程时；

1. 3年复审评估师访谈时。

而体系真实运行的企业，这三关都是加分项。认证的回报周期，取决于体系落地深度；体系落地深度，取决于服务商是交易型还是陪跑型。

六、总结

关于选服务商，一句话收束：

选CMMI服务商，周期看可控、性价比看总账、本地化看能见人、工作量看谁干活、资料看真定制、证书看可核验、长期看续约率。

认证行业的价格可以比较，但3年周期的服务品质，只有数据和时间能证明。愿每一张证书背后，都是一次真实的能力升级。

常见问答（QA）

Q1：CMMI证书到期后不复审会怎样？A：等级失效，官方查询状态会更新。若招投标或合作中仍宣称有效等级，存在合规风险。建议到期前6个月启动复审规划；若资质需求已消失，也可主动放弃。

Q2：复审和首次认证费用、周期差多少？A：体系持续运行良好的企业，复审的准备周期和内部工作量通常低于首次认证；但评估环节成本客观存在。选服务商时把复审条款写进首单合同，能显著降低二次成本。

Q3：3级拿证后多久可以升5级？A：一般建议至少运行一个完整年度、积累真实度量数据后再启动。硬上5级不仅评估风险高，拿证后也撑不起量化管理的要求。

Q4：怎么让体系在拿证后持续运行？A：三个关键：把过程执行嵌入日常研发管理（而非额外动作）、EPG转为常设角色、与签约服务商保持复审衔接。让体系"活在流程里"，而不是"活在文件夹里"。

Q5：续约率数据服务商不给看怎么办？A：口头数据要追问口径和验证方式；连数据都拒绝提供的，本身就是一个信号。也可以侧面验证：老客户评价、复购案例、多体系叠加服务的比例，都能交叉印证服务黏性。