เมื่อบริษัทได้รับการประเมินว่ามีวุฒิภาวะระดับใดแล้ว การรับรองวุฒิภาวะนั้นจะอยู่นานเท่าใด

อาจจะเพียงไม่กี่วันก็ได้ หากบริษัทไม่ได้ทำงานตามกระบวนการซอฟต์แวร์ที่มีวุฒิภาวะนั้นอีกแล้ว การประเมิน CMM ไม่ใช่การรับรองคุณภาพเหมือนการรับรอง ISO ดังนั้นจึงไม่มีอายุของการรับรองแต่อย่างใด

การประเมิน CMM เป็นการพิจารณาว่าบริษัทมีจุดใดบ้างที่ควรปรับปรุงให้ดีขึ้นบ้าง ดังนั้นเราจึงเรียกการประเมินเป็นคำรวมว่า CMM Based Assessment-Internal Process Improvement หรือ CBA-IPI

ในการประเมินแต่ละระดับนั้น ผู้ประเมินจะวินิจฉัยว่าบริษัทได้ดำเนินการในแต่ละ KPA ได้ผลเพียงใด มีจุดเด่น หรือ จุดด้อยอย่างไร และมีอะไรที่ควรปรับปรุงบ้าง เมื่อประเมินเสร็จสิ้นแล้ว บริษัทหรือหน่วยงานก็ควรนำเรื่องที่ค้นพบนั้นไปดำเนินการต่อเพื่อให้กระบวนการซอฟต์แวร์ของตนมีคุณภาพดีขึ้น ด้วยเหตุนี้เองหากบริษัทได้รับคำแนะนำแล้วไม่ดำเนินการ หรือแม้จะมีกระบวนการซอฟต์แวร์ที่ดีอยู่แล้วแต่ไม่นำมาปฏิบัติต่อเนื่อง การทำงานของบริษัทก็จะไม่มีวุฒิภาวะนั้นๆ อีกต่อไป

เท่าที่ทาง Software Engineering Institute แนะนำนั้น แต่ละบริษัทควรประเมิน CBA/IPI ทุกปีครึ่งหรือสองปี เพื่อให้แน่ใจว่ากระบวนการซอฟต์แวร์ของตนมีวุฒิภาวะสูงขึ้น หรืออย่างน้อยก็ยังคงเท่าเดิม