实践域以往被称为称为“过程域”，如：配置管理，现在叫做“实践域”。对于2.0版，则有25个适用的实践域。与以前版本的CMMI模型一样，“实践域”介绍了定义实践意图的关键活动的要求和描述。
在新模型下，全部25个实践领都适用于成熟度为三级的组织。另外，值得注意的是，通用实践的要求（版本1.3中）不再定义为“通用实践”，而是被纳入特定的实践域。
交付和管理（服务视图）
风险和机会管理（PSK）包括：识别威胁和机会；评估其发生和影响的可能性；减轻潜在威胁；利用潜在机会。
目的：识别，记录，分析和管理潜在的风险或机会。
价值：减轻不利影响或利用积极影响来增加实现目标的可能性。
实践总结
成熟度等级1
RSK 1.1识别并记录风险或机遇并保持最新状态。
成熟度等级2
RSK 2.1分析已识别的风险或机会。
RSK 2.2监视已识别的风险或机会，并将状态传达给受影响的利益相关者。
成熟度等级3
RSK 3.1识别和使用风险或机会类别。
RSK 3.2定义和使用参数进行风险或机会分析和处理。
RSK 3.3制定并保持更新的风险或机会管理策略。
RSK 3.4制定并保持最新的风险或机会管理计划。
RSK 3.5通过实施计划的风险或机会管理活动来管理风险或机会。
