从PDCA说起

<script type="text/javascript"><!--google_ad_client = "pub-0241434510974184";/* 博客文章广告728x90, */google_ad_slot = "7316585398";google_ad_width = 728;google_ad_height = 90;// --></script><script src="http://pagead2.googlesyndication.com/pagead/show_ads.js" type="text/javascript"></script>

在我所涉及的很多知识领域中，PDCA都是一个被人津津乐道的工具，很多时候，我都不敢说自己真正了解这个模型，今天就在此对PDCA做一个分析吧，用我仅有的知识，来对PDCA做一个简单的解剖。

这个循环并不是我们通常所说的戴明提出的，而是由其导师休哈特（Shewhart）最早提出的（20世纪30年代），之前是PDSA（计划、执行、研究、行动），后来戴明演绎成PDSA（计划、执行、研究、行动）-SDCA（标准化、执行、检查、调整）循环，直至现在的PDCA（计划、做、检查、行动）循环，戴明博士也把这个工具归功于其导师休哈特。

前面的话有一些学究气了，其实个人觉得PDSA从字面意思上来说比PDCA更加贴切一些，Check给我的感觉经常是非自动的，但是现在这个大环境我跟别人说PDSA就有点特立独行了，我自认自己还没那么前卫，还是来边查资料边学习，争取尽量把PDCA搞得更加明白一点吧。

1、P（Plan）--计划，确定方针和目标，确定活动计划；
2、D（Do）--执行，实地去做，实现计划中的内容；
3、C（Check）--检查，总结执行计划的结果，注意效果，找出问题；
4、A（Action）--行动，对总结检查的结果进行处理，成功的经验加以肯定并适当推广、标准化；失败的教训加以总结，以免重现，未解决的问题放到下一个PDCA循环。

说道戴明，很多情况下是和质量管理相关的，现在把它拿到各行各业肯定也有其原因，在此我不做考究，但需要说清楚这个PDCA不是“一个简单的平面环”（这个词俺总结得还真不错，把这个循环的几个特点都含进去了）。
1、首先解释PDCA不是一个环，它是大环套小环，就如同项目管理的项目管理过程一般，在各个层面上都应该参照这个循环，并组成一个大的循环。
2、再来说说PDCA不是一个平面环，它是阶梯式上升的，这个循环走完一遍应该就已经解决一部分问题，取得一部分成果，到了循环的下一个周期，在范围上就应该产生了变化，所以说它不是一个平面环。
3、最后看看PDCA的不简单，在循环中有应有一系列的工具和方法来辅助PDCA的进行工作和发现、解决问题。

信息安全的PDCA循环是在7799里提出来的，信息安全的PDCA对应的是ISMS的建立、实施和运作、监控和检查、维护和提高，我们再来看看咨询行业里面常见的方法论：我们的目标何在、我们现在所处的位置/状态、我们如何达到目标、如何知道我们是否到达目标，其实，方法论都是差不多的，站的角度不同，对不同环节的重视度不同，就有了不同的学派、学说，到了我们这些具体干活的人呢，名词是不管用的，所以个人并不赞成去熟读所有标准的，那样只会浪费自己的时间，当然，这么做对了解各个管理学派的侧重点是有帮助的，但对于我们而言，照准一种最佳的方法，那种方法往往是能够被所有标准所认同的，因此我认为，世界上只有一种轮子啊。站在客户的角度，用你最熟悉的方法，协助客户建立好自己的安全体系，还要注意的是尽管自己的屁股是坐在安全行业上，但一定要使用Rightsize（刚学的一词）的方式来管理风险，不要吓唬客户，也不要因为客户意识不够就放弃你的忽悠，替客户思考，从长期的角度来看，于人于己都是好的。

似乎又跑题了，没事，咱们再回过头来说PDCA，我们将PDCA的四个阶段的八个步骤写下来，再来看看我们怎么来实施。
Plan阶段：
1、分析现状，找出问题。此时可以使用的方法就是风险评估了，不要在乎风险评估方法是否完备，我们并非指望靠这个找出所有问题，也不必要找出一个完整的风险列表，Rightsize就好。
2、分析各种问题因素或原因，这个阶段工作靠的是群策群力，因为我们可以使用因果图。
3、使用排列图和相关图找出主要影响因素，在信息安全行业使用排列就差不多已经到位了，排列图是Pareto发明的，还不知道的话，你就理解一个二八法则就好了，这个图不象因果图，不是拍脑袋拍出来的，因为这个涉及到你应该告诉客户他最需要解决的是什么问题，而不是象现在行业里的有什么就上什么，但从商业的角度，如果我们只解决20％，我们可能就没有钱赚了，粮食是很现实的问题啊。
4、针对主要原因，制定措施计划。这个就是考验你良心的时候了，大多数的信息安全售前都是从这个阶段开始介入的，可见咱们信息安全能发展到这个阶段已经是非常不错了。定计划就用5w1h方法就ok了，为什么制定这个措施，达到什么目标，在哪里执行，有谁负责完成，什么时候完成，怎么完成，只要你能说清楚子丑寅卯，客户不是傻子，个顶个的都比你强。

Do阶段：
5、执行、实施计划，这个没什么好说的，计划啥就做啥，做到什么程度就依靠乙方的项目管理能力和技术水平了。

Check阶段：
6、检查计划执行结果。每个标书其实都会写到验收标准，其实为了提高执行力，借用人力资源管理里的方法，如果乙方能自己对自己的目标结果和过程结果都重视起来，提高就会很明显的，在关注结果的同时更关注一下质量该有多好呢，我更喜欢一句话的前半句——“质量是计划出来的”。

Act阶段：
7、总结成功经验，制定相应标准。前面这个傻子都知道非常重要，将成功经验固化，提高工作效率。后面这个制定相应标准这块，我自己有一些想法，有的时候真的很希望有足够的魄力来限制自己的项目，为乙方来制定一合适的SLA来限制我自己，相关的东西也想了很多，但国内的奖励合同似乎在我们这个级别用得太少了，我们现阶段有这个必要么？
8、把未解决或新出现问题转入下一个PDCA循环。这里就算over了吧

我也就写这么多了，时刻提醒自己在这个浮躁的行业里保持清醒，明天还要上班呢，Good night。

发表于 2005年12月5日 0:25 - (阅读:13343;评论:25)

 

评论

 

感觉你说了很多，又感觉你什么都没说

# re: 从PDCA说起 2005-12-5 15:45 Adam

我本来就没想说太多，只是提醒自己把一些事情弄明白，别人云亦云就好

# re: 从PDCA说起 2005-12-5 21:32 sbilly

项目?

# re: 从PDCA说起 2005-12-6 20:19 linkcd

这个应该是Six Sigma的东西吧？

最近也突然有兴趣在看这方面的资料

# pdca 2005-12-14 15:46 热爱者

我很感兴趣

# 从PDCA说起 2005-12-19 9:06 魏东

http://blog.joycode.com/adam/archive/2005/12/05/68307.aspx
在我所涉及的很多知识领域中，PDCA都是一个被人津津乐道的工具，很多时候，我都不敢说自己真正了解这个模型，今天就在此对PDCA做一个分析吧，用我仅有的知识，来对PDCA做一个简单的解剖。...

# re: 从PDCA说起 2005-12-21 10:54 王迪

PDCA毕竟是一种理论，我们每天的工作可能都围绕着理论来做（就象5W2H一样）。但我们没有将它理论化。所以，我们需要这些东西！

# re: 从PDCA说起 2005-12-24 11:58 书同文

我转载了。

# 请教： 2005-12-27 9:54 linuxosa

如果时间非常紧迫，如何最大限度的控制这个PDCA流程呢？

# re: 从PDCA说起 2006-3-28 14:49 海豹

80年代初，全国企业兴起了学习推广全面质量管理（TQC）的活动，PDCA循环是其中重要的组成部分。在那个年代，国有企业班组长以上的人员多少都经过了培训，科室管理干部学得多些。本人前后学过大概半年，企业制定了大概有将近半米高的企业管理制度。
虽然TQC已经被日本等工业先进国家通过实践证明是好方法，但是这种好的方法并没有被坚持下去，“世界上最怕认真二字”，可惜的是“国有企业最不讲认真”。
很多年过去了，见过、听过、试过不少管理理论和方法，其精髓所在其实是相通的，TQC、TQM、SIX SIGMA，运用的效果如何还在于是否“活学活用”。

# re: 从PDCA说起 2006-4-22 16:12 美人

在很多書已寫過PDCA, 最好可以寫 案例

# re: 从PDCA说起 2006-8-21 19:55 Smerfetkal

http://www.grupowe-pijane-studentki.xpanienki.pl @X@ <a href="http://www.sutki-brunetki.xpanienki.pl">sutki brunetki</a> @X@ [URL=http://www.biurowy-striptiz.xpanienki.pl]biurowy striptiz[/URL] @X@

# 回复: 从PDCA说起 2006-12-16 22:18 zhangfengbo

hao

# 回复: 从PDCA说起 2007-1-11 11:50 eels

身怀绝技的牛牛们，EELS很希望和您边吃边聊阿！




欢迎您光临我的站点,www.bestsoftway.com

# 回复: 从PDCA说起 2007-2-7 11:56 kelly

真的满好的！

# 回复: 从PDCA说起 2007-2-7 11:57 kelly

真的满好的！可以试一试．

# 回复: 从PDCA说起 2007-3-31 21:40 XaoBenYu

从一线生产岗位走到管理岗位，最能理解PDCA。

# 回复: 从PDCA说起 2007-4-7 10:48 Lyli

oo~~~案例！案例！！我要找案例哦～～～

# 回复: 从PDCA说起 2007-4-7 10:48 Lyli

oo~~~案例！案例！！我要找案例哦～～～

# 回复: 从PDCA说起 2007-6-3 19:39 一生财芝

能有实际的案例吗？？？

# 回复: 从PDCA说起 2007-6-6 20:39 FHF

图示很简单，能理解，实行有点难。

# 回复: 从PDCA说起 2007-6-10 17:01 天空

写的不错，简洁易懂，研究的有点深！

# 回复: 从PDCA说起 2007-6-13 22:31 beetegg

呵呵，思路简洁但是对没有这方面实践的没用

# 回复: 从PDCA说起 2007-6-17 9:10 苏打水

废话太多，anything special?

# 回复: 从PDCA说起 2007-6-23 10:58 香水有度

不错！
很有见地！

 # re: 从PDCA说起 2005-12-5 13:28 jerry