订阅数:367900原 文章:追问：什么是审计？审计是什么？
审计
［摘自百度知道］
审计与会计的区别
有人认为审计(AUDIT)是从会计中派生出来的，其本质还是与会计有关。事实上，审计与会计是两种不同的但又有联系的社会活动。审计与会计的联系主要表现在：审计的主要对象是会计资料及其所反映的财政、财务收支活动。会计资料是审计的前提和基础。会计活动是经济管理活动的重要组成部分，会计活动本身就是审计监督的主要对象。我国古代的“听其会计”和西方国家的“听审”，都含有审查会计之意，检查会计资料只是审计的一种手段和方法。随着审计的发展，审计和会计的区别越来越突出，主要表现在：
审计是整个信息安全产业中的一个重要门类。而实际情况，在市场中，审计，是一个非常混乱的门类。从所有获得资质的、以审计命名的产品清单，就可以看出对于审计的理解大家有多么混乱。那么你到底怎么看审计呢？
原 文章:极力推荐：《互联网给管理带来什么》——你还在按照100年前的模式进行管理吗？
毕竟作为一个管理者，而且还是一个腆居高位的管理者，必须要仔细考虑一些组织的结构。今天在探讨一个组织的结构，大家有些分歧，于是想到了“到底应当按照一个什么原则来考虑组织的结构？ ”于是，想到了三点
事情＝＝公司
\\ //
员工
所谓组织原则，我现在的简单观点就是，看看一个组织的结构设置是否有利于
这些观点，看起来没有什么特别，但是如果把这些原则真正放到具体的组织结构讨论时，就需要我们对于原则的执着了。没有那么简单啊。
摘自《IT经理世界》 http://www.ceocio.com.cn/index.asp?node1=12&node2=93&node3=318&node4=350&articleID=26349&page=1
《连线》杂志主编、《长尾理论》一书的作者克里斯·安德森将大量的免费现象分解归纳成六大类模式：
1、免费增值模式
免费品：网络软件和服务，部分内容
免费对象：普通（简版）用户
传统行业的制造商免费派送极小数量的产品吸引消费者购买，比如试用香水和婴儿尿不湿。但数量再小，它们也需要制造商掏钱。数字产品正好相反，由于成本可以忽略不计，它通常免费提供普通版本给99%的用户，而靠1%购买专业版的用户就能赚到钱。因为无限大市场的1%仍然非常大。
2、广告模式
免费品：内容、服务、软件等等
免费对象：所有人
广播电视和纸媒广告已日薄西山。雅虎按浏览量付费的横幅广告、Google按点击率付费的文本广告、Amazon按交易付费的会员广告以及网站赞助都已是成功典范。下一波广告热潮将包括:付费的内置搜索结果、付费的信息服务清单（如Craiglist模式）等。企业愿意尝试从产品推介（如按blog上所发文章付费的 PayPerPost模式）到按关系付费的一切模式（如Facebook）。免费数字产品建立了用户行为偏好数据库，商家们愿意购买并利用这些数据影响消费者。
3、交叉补贴模式
免费品：能促使你去购买其他互补品的任何产品
免费对象：每一个终将进行购买的人
沃尔玛惯于用低于成本价售卖的热门DVD诱惑你进来，然后他们会有办法再卖你一台洗衣机；餐馆通常以昂贵的葡萄酒补贴廉价的食物；银行理财产品、手机服务套餐等也会用到这些策略。单个产品或服务的价格经常不是根据实际成本来定价，而是根据消费者心理偏好。电信服务商并不靠你的月度通话分钟数赚钱，因为这是你拿到手机就会用到的基本服务，他们用低价来吸引你，而你的钱会通过语音邮箱等服务在不经意间流进他们的钱袋。
4、零边际成本模式
免费品：单位发行成本极低的产品
免费对象：所有人
在数字复制品和P2P传输方式的推动下，音乐发行的实际成本几乎为零。在这一领域，不管有没有盈利模式，由于传播手段没有限制，产品变为免费。这股趋势如此强大，以致法律、道德规制、DRM（内容数字版权加密保护技术）等所有障碍都纷纷走向破产。受众不需要付费，这意味着音乐不再是赚钱的生意，而是快乐和创造性的表达，对大多数音乐人来讲也是如此，他们靠演唱会、正版唱片、播放许可证以及其他付费品赚钱。
5、劳务交换模式
免费品：网站和服务
免费对象：所有用户，因为其使用行为实际上已经创造了某些价值
你只需通过验证程序，就能得到免费色情内容，不过那些混乱不堪的文本框通常充斥着“木马”程序。木马背后的黑客会将你转接到其他站点──比起你浏览图片所引发的带宽消耗，此举颇为有利可图。同样，通过在Digg或雅虎问答上的投票，或使用Google的411服务也都是如此。不管怎样，使用这些服务的行为本身就能创造价值：它或是用于提升服务本身，或是创造一些在其他地方有利用价值的信息。
6、礼物经济模式
免费品：包括开源软件或UGC在内的公共资源
免费对象：所有人
从Freecycle （二手物品自由流转网站）到Wikipedia，我们发现，金钱并非唯一的激励。利他主义一直都存在，互联网为这些需求创造了平台；在那里，个体行为将产生全球性的影响力。在某种意义上，零成本分发使得共享成为一种产业。在货币经济中，这一切看起来甚至有点像不公平竞争，但这更多反映出我们在衡量价值方面过于着眼于短期，而并非是共享产业本身没有创造价值。
原 文章:企业战略——业务结构化
不是产品，是业务
业务才是经营者最关心的问题。因为产品就是一个东西。就好像就是1、2、7、19这些数字一样。而业务呢是附着在产品上的全部活动，而且不仅仅是产品，还有客户。或者说，产品只是业务的一个部分，虽然是一个重要的部分。这就好像1、2、3、9这些数字，还要有加减乘除等等运算。
所以，要把精力放在业务拓展上，而不仅仅是产品拓展上。
刀锋式，还是锤头式
拓展业务，至少有两个选择：刀锋式地切，锤头式地砸。
谁来带头？
真正的大业务，可能要极高层来带头，甚至要ＣＥＯ来作为带头人。
原 文章:命名：广义威胁用例管理
用广义威胁用例管理的方法和大家沟通，不管是用户、销售人员、技术人员都能够产生很大的共鸣。为什么呢？其实就是因为用例方法是一个实在的方法。他用一个看起来很笨的，但是却是用非常直接和明确的方法，来讲述被神秘化和理念化的事务。
其实，在我们日常的工作中，还有其他“用例方法”可以采用。比如：
需求用例
在软件工程中，特别是现在流行的敏捷开发方法中非常重要。需求用例成为需求方和软件开发人员沟通的重要媒介。因为，实际上用户需要的不是那一个一个功能，用户需要的是能够完成一些操作，而这些操作是有过程的，而描述这个过程采用用例的方法是比较妥当的。一个典型的用例描述就是“某角色，为了某某目的，操作某某，获得某某结果”。
设计和开发人员根据用例所描述的需求来开发软件，可以确保软件能够实现用例，也就是可以确保软件在这些用例上的可操作性。如果，不强调用例的话，很可能会导致功能模块好像都非常全，但是实际操作起来会非常的别扭。
而且，采用用例作为需求描述的主要方法，还有利于阶段性开发。因为，每个阶段都能够完成一部分用例，而这些用例都是完整的操作。那么，当因为资源、进度等原因，被迫完成阶段性开发的时候，这个阶段性成果是可运行的。而如果从功能模块的角度出发，很可能，根本无法中间停止，因为操作无法串起来。
凡此种种利弊，都是由于“需求用例”是描述软件最最表面、也最最实际的部分。所以，不管是采用大型软件工程方法进行管理还是采用敏捷软件开发的方法进行管理，需求用例都是一个很好的管理工具。
用户故事
解决方案是被大家常常挂在嘴边的好东西。大家都声称自己不仅仅是一个卖产品，而是一个提供解决方案的。
那么，解决方案到底是个什么东西呢？
简单说，解决方案就是解决用户问题的方案。
那么，用户问题到底是个什么东西呢？怎么描述用户问题呢？
用户问题可以用一个故事描述，就是采用“用例”的方法来描述用户的问题。因为用户的问题也是一个过程，有因果有前后的过程。
那么在信息安全领域，怎么用用例方法描述用户问题呢？
因为，信息安全领域有三要素的特征——资产、威胁、防护措施。那么我们描述用户问题，主要就是围绕针对资产的威胁来描述。那么一个很有意义的方法就是“威胁用例”。用故事的形式，讲述安全威胁。
营销故事
解决方案应当是能够在销售人员和售前人员之间传递的和共享的。
现在媒体上评选的解决方案其实都简化成为了一个方案文档，解决方案可不仅仅是一个方案。
解决方案其实是一个过程，一个故事，一个互动的故事。
这个故事讲述的是：客户怎么样，销售怎么样，售前怎么样，客户于是又怎么样，我们提交了一个什么，客户给出了一个反馈，然后我们提出了一个什么，最后客户非常认可，最最后，当然是我们签订了合同啦．．．故事还没有结束，还有实施的故事，最后，当然是项目验收啦．．．故事还没有结束，还有后续的持续的项目啦，客户信任我们了，我们又给客户干了好多好多的事情．．．
一个好的解决方案，应当是一个这样的故事
又是一本买了很长时间的书。当然，不是我买的，而是发的。没有看。而在朋友推荐之后，提起了看看的兴趣。
摘自《IT经理世界》2008年4月5日 http://www.ceocio.com.cn/index.asp?node1=12&node2=93&node3=318&node4=350&articleID=26338
管理的目的在于放大和聚合人的能力，互联网在这两个维度上都为我们提供了前所未有的创新空间
目前企业的现状基本上是“21 世纪基于互联网的商业流程、20 世纪中期的管理流程和19 世纪的管理原则”的三位一体
自己也写了些感慨和批注。
Powered by Haiwit
