您现在的位置是:综合 >>正文
管理存在漏洞原因分析
综合4762人已围观
简介上个月,我朋友所在的那家创业公司丢了一笔大单。不是被抢走的,是内部流程出了岔子——销售总监签完合同,忘了把电子版同步给财务,财务这边按旧价格开了发票,客户一看价格不对,直接取消合作。事后复盘,大家心知 ...
上个月,管理我朋友所在的存漏那家创业公司丢了一笔大单。不是洞原被抢走的,是因分内部流程出了岔子——销售总监签完合同,忘了把电子版同步给财务,管理财务这边按旧价格开了发票,存漏客户一看价格不对,洞原直接取消合作。因分事后复盘,管理大家心知肚明:问题不在某个人,存漏而是洞原整个审批链条上,每个环节都默认“下一站会有人盯着”。因分结果,管理没人盯。存漏
这种漏洞,洞原几乎每家公司都有。表面看是员工粗心,但往深里挖,管理层的责任往往更大。最常见的原因,是规则定得太模糊。很多公司嘴上说“重要事项需多人复核”,可“重要”怎么定义?金额超过多少算重要?涉及哪些部门算重要?没人说清楚。于是执行的人全凭感觉,感觉差不多就放行。规则一旦没有量化标准,就等于没规则。
另一个隐蔽的漏洞,藏在“信任文化”里。老板觉得老员工靠谱,授权时不做二次校验;老员工觉得年轻人细心,交办时不再回头检查。这种层层信任的叠加,最后变成一个无人值守的黑洞。我见过一家贸易公司,仓库主管干了八年,进出货从不抽查,直到年终盘点发现少了三十多万的货,才查出来是长期监守自盗。老板痛心疾首:“我那么信任他!”可信任不该替代制度,人性经不起长期无监督的诱惑。
流程设计本身也可能有问题。有些流程是为了“留痕”而存在,表格填了一堆,签批走了五六个节点,但每个节点的人只负责“看过”,不负责“判断”。这种形式化的流程,反而给真正的漏洞提供了掩护——大家觉得反正有那么多关卡,出不了大事,结果每个关卡都是橡皮图章。更糟的是,流程节点过多会拖慢效率,逼着员工私下走“绿色通道”,绕开正规流程,漏洞就更大了。
还有一类漏洞,纯粹是信息不对称造成的。部门之间数据不互通,A部门以为B部门已经做了背调,B部门以为C部门会做风控,最后谁都没做。我认识一个做采购的朋友,他们公司供应商资质审核一直是由法务部负责的,但法务部根本不知道业务部私下跟供应商谈好了回扣条件——因为业务部提交的合同版本里,价格条款被改过,而法务只审法律条款,不看商务条款。这种“各管一段”的割裂状态,是管理漏洞的温床。
说到底,管理漏洞的本质不是“人不行”,而是“设计不行”。就像一栋楼漏水,你天天擦地板没用,得找到裂缝在哪。裂缝往往藏在三个地方:规则边界模糊、监督角色缺失、信息流通不畅。要补漏,先得承认这三条裂缝的存在,而不是把锅甩给某个倒霉的员工。我朋友那家公司最后怎么解决的?他们没开除销售总监,而是上线了一套自动提醒系统——合同一旦签署,系统自动推送财务和法务,超过24小时未确认就升级给副总。你看,用机制堵住人性的漏洞,比骂人管用多了。
Tags:
上一篇:有利于一眼看出特殊值的图
下一篇:怎么破解网页
相关文章
美国保险网站
综合美国保险网站是个极其割裂的战场。一边是State Farm、GEICO这类巨头,首页永远挂着微笑的卡通蜥蜴或憨厚店员,用最粗的字体写“15分钟省500美元”;另一边是Policygenius、Sele ...
【综合】
阅读更多md5站长工具
综合上周帮一个做外贸的朋友查他网站为什么在谷歌搜不到,打开源码一看,首页底部挂着一串32位的十六进制字符——那是他三年前做SEO时被人忽悠加的“权重码”。这串字符就是MD5值,而他根本不知道这东西是干嘛的 ...
【综合】
阅读更多渗透任意
综合去年冬天,我在一个做安全研究的朋友那儿看到一份渗透测试报告。目标是一家连锁酒店的会员系统,测试团队只用了不到三天就拿到了全部会员数据——包括姓名、手机号、身份证号和入住记录。他们没用什么高深漏洞,入口 ...
【综合】
阅读更多