成熟度评估解决什么问题
能力成熟度评估源于软件工程，现被广泛用于数据管理。它通过描述各阶段的能力特征，给组织定位，并制定改进计划。成熟度等级有先后顺序，不能跳过；每一级都要求更一致、可预测、可靠的能力。
- 评估目的：识别优势与差距，形成改进路线图，而不是解决具体问题
- 六类驱动：监管、数据治理、过程改进就绪、组织变更、新技术、数据管理问题
- 评估还能带来文化影响：普及概念、厘清角色、强调数据资产、扩大认知、促进协作
- 首次评估应选择可控范围，避免一次性评估整个企业导致失焦
五级（加零级）能力特征
不同框架的等级名称略有差异，但逻辑相似：从依赖个人、无治理，到流程标准化、可量化、持续优化。
| 等级 | 名称 | 典型特征 |
|---|---|---|
| 0 | 无能力 | 管理活动无组织，极少组织处于此级；主要用于定义基线 |
| 1 | 初始 / 临时 | 依赖少数专家，治理很少，角色分散，质量问题普遍但无法解决 |
| 2 | 可重复 | 有一致的工具与角色定义，开始集中化监控，认识主数据/参考数据 |
| 3 | 已定义 | 流程制度化、可扩展，数据复制受控，质量普遍提升，政策协调 |
| 4 | 已管理 | 能力可量化、可控，工具标准化，集中规划与治理，端到端审核 |
| 5 | 优化 | 高度可预测，持续改进，跨流程查看数据，控制扩散，指标驱动 |
等级提升需要证据支持；满足某级特征才可评级，不能只凭主观印象跳级。
评估标准与主流框架
评估标准通常围绕四个维度设计：活动、工具、标准、人员与资源。每个维度都可以按「未开始、正在进行、能使用、有效」等尺度评分。选择框架时，要看它是否覆盖目标领域、是否可映射到 DMBOK，以及组织是否具备相应方法论能力。
| 维度 | 要问的问题 |
|---|---|
| 活动 | 流程是否到位、是否定义有效执行标准、是否产生最佳实践输出？ |
| 工具 | 是否由通用工具自动化支持、是否有培训、是否在需要时可用、是否优化配置？ |
| 标准 | 是否有成文标准、是否有治理与变更管理强制执行？ |
| 人员与资源 | 是否配备人员、需要哪些技能、角色与职责是否清晰？ |
| 框架 | 覆盖范围 | 特点 |
|---|---|---|
| CMMI-DMM | 策略、治理、质量、平台与架构、操作、支持流程 | 强调知识领域关系与子流程 |
| EDM DCAM | 37 项能力、115 个子能力 | 金融行业主导，重视利益相关方参与与流程形式 |
| IBM 数据治理委员会模型 | 结果、使能因素、核心内容、支持内容 | 55 个委员会共同定义行为，兼具评估问题 |
| 斯坦福数据治理成熟度 | 治理为主 | 区分基础与项目部分，含定性与定量测量 |
| Gartner EIM 成熟度 | 愿景、战略、度量、治理、角色、生命周期、基础设施 | 企业信息管理视角 |
也可基于 DMBOK 语境关系图自建标准；裁剪模型时要保持可追溯性与严谨性。
评估活动怎么组织
评估要在短时间内完成，避免参与者失去热情。信息来自访谈、研讨会、调查、组件检查与文档评审，评级必须有证据支撑，并通过讨论达成共识。
- 评估报告要面向不同层级：执行简报讲风险与收益，工作层讲差距与行动
- 改进路线图要结合组织文化、变革能力与资源，而不是照搬最高等级
- 评估本身会暴露问题，要提前管理内部合规与人力资源方面的敏感性
- 定义目标：说明驱动因素、评估范围、优先级与预期产出
- 选择框架：根据目标与现状选择或裁剪模型，确保团队理解方法论
- 定义范围：首次评估选单个业务领域或项目；局部评估可聚合成企业评估
- 定义交互方法：研讨会、访谈、调查、组件评审，控制在参与者可承受的投入内
- 规划沟通：事前说明目的、流程、参与方式与时间表，事后分层汇报结果
- 收集信息与评级：按标准打分、记录证据、讨论共识、必要时加权
- 解释结果与建议：把差距与战略、业务目标关联，提出改进选项与路线图
- 报告与治理：输出驱动因素、总体结果、差距、建议、优势、风险、投资选项与度量
度量与持续改进
成熟度评级只是快照。真正有价值的是定期复评、跟踪趋势，并把评估结果转化为可执行的改进项目。
- 改进计划要有明确的责任人、里程碑与资源
- 每次复评使用同一框架与口径，才能比较趋势
- 不要追求满分：按业务优先级选择要提升的能力
| 指标 | 说明 |
|---|---|
| DMMA 评级 | 各能力/主题的当前等级、目标等级与加权结果 |
| 资源利用率 | 人员投入数据管理的时间比例与成本 |
| 风险敞口 | 当前能力能否支撑新业务/监管要求 |
| 支出管理 | 数据管理成本分布、可持续性与价值 |
| 评估输入 | 覆盖范围、调查水平、系统数量、数据量、涉及团队 |
| 变革速度 | 能力提升的速率，通过定期复评衡量 |
评级要与业务目标挂钩，否则容易变成「为评级而评级」。