<![CDATA[╃Jeff Lee's Blog╉ - 工作筆記]]> http://jeff.heri.com.cn/ zh-cn PBlog2 v2.4 ╃Jeff Lee's Blog╉ http://jeff.heri.com.cn/images/logos.gif http://jeff.heri.com.cn/ ╃Jeff Lee's Blog╉ http://jeff.heri.com.cn/article.asp?id=141 <![CDATA[Windows Server操作系统中的常用SID]]> (Jeff.Lee) Sun,15 Jul 2007 13:30:35 +0800 http://jeff.heri.com.cn/default.asp?id=141 名称：Null Authority
描述：标识符颁发机构。
SID：S-1-0-0
名称：Nobody
描述：无安全主体。
SID：S-1-1
名称：World Authority
描述：标识符颁发机构。
SID：S-1-1-0
名称：Everyone
描述：包括所有用户（甚至匿名用户和来宾）的组。成员身份由操作系统控制。
SID：S-1-2
名称：Local Authority
描述：标识符颁发机构。
SID：S-1-3
名称：Creator Authority
描述：标识符颁发机构。
SID：S-1-3-0
名称：Creator Owner
描述：可继承访问控制项 (ACE) 中的占位符。当 ACE 被继承时，系统用对象创建者的 SID 替换此 SID。
SID：S-1-3-1
名称：Creator Group
描述：可继承 ACE 中的占位符。当 ACE 被继承时，系统用对象创建者的主要组 SID 替换此 SID。主要组仅供 POSIX 子系统使用。
SID：S-1-3-2
名称：Creator Owner Server
描述：Windows 2000 中不使用此 SID。
SID：S-1-3-3
名称：Creator Group Server
描述：Windows 2000 中不使用此 SID。
SID：S-1-4
名称：Non-unique Authority
描述：标识符颁发机构。
SID：S-1-5
名称：NT Authority
描述：标识符颁发机构。
SID：S-1-5-1
名称：Dialup
描述：一个包括所有通过拨号连接登录的用户的组。成员身份由操作系统控制。
SID：S-1-5-2
名称：Network
描述：一个包括所有通过网络连接登录的用户的组。成员身份由操作系统控制。
SID：S-1-5-3
名称：Batch
描述：一个包括所有通过批队列工具登录的用户的组。成员身份由操作系统控制。
SID：S-1-5-4
名称：Interactive
描述：一个包括所有以交互方式登录的用户的组。成员身份由操作系统控制。
SID：S-1-5-5-X-Y
名称：Logon Session
描述：登录会话。这些 SID 的 X 和 Y 值因会话而异。
SID：S-1-5-6
名称：Service
描述：一个包括所有作为服务登录的安全主体的组。成员身份由操作系统控制。
SID：S-1-5-7
名称：Anonymous
描述：一个包括所有以匿名方式登录的用户的组。成员身份由操作系统控制。
SID：S-1-5-8
名称：Proxy
描述：Windows 2000 中不使用此 SID。
SID：S-1-5-9
名称：Enterprise Controllers
描述：一个由使用 Active Directory 目录服务的林中的所有域控制器组成的组。成员身份由操作系统控制。
SID：S-1-5-10
名称：Principal Self
描述：Active Directory 中的帐户对象或组对象上可继承 ACE 中的一个占位符。当 ACE 被继承时，系统用持有此帐户的安全主体的 SID 替换此 SID。
SID：S-1-5-11
名称：Authenticated Users
描述：一个包括登录时已经过身份验证的用户的组。成员身份由操作系统控制。
SID：S-1-5-12
名称：Restricted Code
描述：此 SID 保留供以后使用。
SID：S-1-5-13
名称：Terminal Server Users
描述：一个包括所有登录到终端服务服务器的用户的组。成员身份由操作系统控制。
SID：S-1-5-18
名称：Local System
描述：操作系统使用的服务帐户。
SID：S-1-5-19
名称：NT Authority
描述：本地服务
SID：S-1-5-20
名称：NT Authority
描述：网络服务
SID：S-1-5-域-500
名称：Administrator
描述：系统管理员的用户帐户。默认情况下，它是唯一能够完全控制系统的用户帐户。
SID：S-1-5-域-501
名称：Guest
描述：无个人帐户的人员的用户帐户。此用户帐户不需要密码。默认情况下，Guest 帐户被禁用。
SID：S-1-5-域-502
名称：KRBTGT
描述：密钥分发中心 (KDC) 服务使用的服务帐户。
SID：S-1-5-域-512
名称：Domain Admins
描述：一个全局组，其成员被授权管理该域。默认情况下，Domain Admins 组属于所有加入域的计算机（包括域控制器）上的 Administrators 组。Domain Admins 是该组的任何成员创建的任何对象的默认所有者。
SID：S-1-5-域-513
名称：Domain Users
描述：一个全局组，默认情况下它包括域中的所有用户帐户。在域中创建用户帐户时，默认情况下，帐户将添加到该组中。
SID：S-1-5-域-514
名称：Domain Guests
描述：一个全局组，默认情况下它只有一个成员，即域的内置 Guest 帐户。
SID：S-1-5-域-515
名称：Domain Computers
描述：一个包括加入域的所有客户端和服务器的全局组。
SID：S-1-5-域-516
名称：Domain Controllers
描述：一个包括域中所有域控制器的全局组。默认情况下，新的域控制器将添加到该组中。
SID：S-1-5-域-517
名称：Cert Publishers
描述：一个包括所有运行企业证书颁发机构的计算机的全局组。Cert Publishers 被授权为 Active Directory 中的 User 对象发布证书。
SID：S-1-5-根域-518
名称：Schema Admins
描述：纯模式域中的通用组；混合模式域中的全局组。该组被授权在 Active Directory 中更改架构。默认情况下，该组的唯一成员是目录林根域的 Administrator 帐户。
SID：S-1-5-根域-519
名称：Enterprise Admins
描述：纯模式域中的通用组；混合模式域中的全局组。该组被授权在 Active Directory 中进行目录林范围的更改，例如添加子域。默认情况下，该组的唯一成员是目录林根域的 Administrator 帐户。
SID：S-1-5-域-520
名称：Group Policy Creator Owners
描述：一个被授权在 Active Directory 中新建组策略对象的全局组。默认情况下，该组的唯一成员是 Administrator。
SID：S-1-5-域-533
名称：RAS Ａnd IAS Servers
描述：域本地组。默认情况下，该组没有成员。该组中的服务器对 Active Directory 域本地组中的 User 对象具有“读取帐户限制”和“读取登录信息”访问权限。默认情况下，该组没有成员。该组中的服务器对 Active Directory 中的 User 对象具有“读取帐户限制”和“读取登录信息”访问权限。
SID：S-1-5-32-544
名称：Administrators
描述：内置组。初次安装操作系统后，该组的唯一成员是 Administrator 帐户。当计算机加入域时，Domain Admins 组将被添加到 Administrators 组中。当服务器成为域控制器时，Enterprise Admins 组也被添加到 Administrators 组中。
SID：S-1-5-32-545
名称：Users
描述：内置组。初次安装操作系统后，该组的唯一成员是 Authenticated Users 组。当计算机加入域时，Domain Users 组将被添加到计算机上的 Users 组中。
SID：S-1-5-32-546
名称：Guests
描述：内置组。默认情况下，该组的唯一成员是 Guest 帐户。Guests 组允许临时或一次性用户使用有限权限登录到计算机的内置 Guest 帐户。
SID：S-1-5-32-547
名称：Power Users
描述：内置组。默认情况下，该组没有成员。Power Users 可以创建本地用户和组，修改和删除以前创建的帐户，删除 Power Users、Users 和 Guests 组中的用户。Power Users 还可以安装程序，创建、管理和删除本地打印机以及创建和删除文件共享目录。
SID：S-1-5-32-548
名称：Account Operators
描述：一种只存在于域控制器上的内置组。默认情况下，该组没有成员。默认情况下，Account Operators 有权为 Active Directory 的所有容器和组织单位中的用户、组和计算机创建、修改和删除帐户，Builtin 容器和 Domain Controllers OU 除外。Account Operators 无权修改 Administrators 和 Domain Admins 组，也无权为那些组的成员修改帐户。
SID：S-1-5-32-549
名称：Server Operators
描述：一种只存在于域控制器上的内置组。默认情况下，该组没有成员。Server Operators 可以以交互方式登录到服务器，创建和删除网络共享目录，启动和停止服务，备份和还原文件，格式化计算机的硬盘以及关闭计算机。computer.
SID：S-1-5-32-550
名称：Print Operators
描述：一种只存在于域控制器上的内置组。默认情况下，该组的唯一成员是 Domain Users 组。Print Operators 可以管理打印机和文档队列。
SID：S-1-5-32-551
名称：Backup Operators
描述：内置组。默认情况下，该组没有成员。Backup Operators 可以备份和还原计算机上的所有文件，无论那些文件受哪些权限保护均如此。Backup Operators 也可以登录和关闭计算机。
SID：S-1-5-32-552
名称：Replicators
描述：一个由域控制器上的文件复制服务使用的内置组。默认情况下，该组没有成员。不要向该组中添加用户。
下列各组在某台 Windows Server 2003 域控制器被指定担任主域控制器 (PDC) 操作主机角色之前，将一直显示为 SID。（“操作主机”也称作灵活的单主机操作或 FSMO。）在将 Windows Server 2003 域控制器添加到域中时，新建的其他内置组有：
SID：S-1-5-32-554
名称：BUILTINPre-Windows 2000 Compatible Access
描述：Windows 2000 添加的别名。一个允许对域中的所有用户和组进行读访问的向后兼容组。
SID：S-1-5-32-555
名称：BUILTINRemote Desktop Users
描述：一个别名。该组的成员被授予远程登录权限。
SID：S-1-5-32-556
名称：BUILTINNetwork Configuration Operators
描述：一个别名。该组的成员拥有管理网络功能配置的部分权限。
SID：S-1-5-32-557
名称：BUILTINIncoming Forest Trust Builders
描述：一个别名。该组的成员可以创建到该目录林的传入的单向信任。
SID：S-1-5-32-557
名称：BUILTINIncoming Forest Trust Builders
描述：一个别名。该组的成员可以创建到该目录林的传入的单向信任。
SID：S-1-5-32-558
名称：BUILTINPerformance Monitor Users
描述：一个别名。该组的成员可以进行远程访问以监视此计算机。
SID：S-1-5-32-559
名称：BUILTINPerformance Log Users
描述：一个别名。该组的成员可以进行远程访问，以便计划此计算机上性能计数器的日志。
SID：S-1-5-32-560
名称：BUILTINWindows Authorization Access Group
描述：一个别名。该组的成员可以访问 User 对象上的计算的 tokenGroupsGlobalAndUniversal 属性。
SID：S-1-5-32-561
名称：BUILTINTerminal Server License Servers
描述：一个别名。终端服务器许可证服务器组。
]]> http://jeff.heri.com.cn/article.asp?id=112 <![CDATA[审核结束]]> (Jeff.Lee) Fri,27 Oct 2006 13:24:00 +0800 http://jeff.heri.com.cn/default.asp?id=112 http://jeff.heri.com.cn/article.asp?id=110 <![CDATA[今天开始现场审核]]> (Jeff.Lee) Mon,23 Oct 2006 20:21:47 +0800 http://jeff.heri.com.cn/default.asp?id=110 http://jeff.heri.com.cn/article.asp?id=99 <![CDATA[为啥Cpk>1.33 而Ppk>1.67]]> (Jeff.Lee) Wed,02 Aug 2006 17:12:32 +0800 http://jeff.heri.com.cn/default.asp?id=99 　　今天和同事聊起了进货的检验标准，谈到了CPK，同事说CPK>1.33 也是毫无道理可言，我由此却是想到了为啥Cpk>1.33 而Ppk>1.67，不合道理啊，根据手册和教材的定义和研究，我们可以期待：由于计算sigma的差异，Ppk通常小于Cpk。而实际感觉到的：AIAG要求的却反过来了Ppk>Cpk。一方面是标准，另外一方面也是标准。按理两者应该都对，为什么会有怎么大的差别呢？接下来的便是查资料了。

　　在我们日常的想法、对话当中，经常会有一些语意笼统不明的现像，而为了能够确实地分析、了解我们想法的根源，第一个步骤就是针对语意中模糊不清的部份进行明确以澄清概念。通常的5W1H以及5why的方法可以达到这个效果。

　　先来看期待：Ppk通常小于Cpk。那么先要问的是哪一个Ppk，哪一个Cpk呢？答案就是，对同样的一个研究过程进行分别计算得到的能力指数。为什么两个能力指数有差异呢？因为计算sigma的差异。为什么sigma有差异呢？因为Cpk的sigma是只包含系统波动的，而Ppk的sigma是包含所有波动的。为什么Cpk的sigma可以只包含系统波动？因为对于一个统计稳定的过程，我们可以进行合理的分组，用组内的波动来估算系统波动。所以说Cpk的计算前提是过程处于统计稳定状态。不满足该前提计算的Cpk是没有意义的。其实问到这里，你的问题已经基本上可以解决了。

　　对于AIAG来说，工厂的过程可以按是否处于统计稳定状态分类并分别提供不同的能力指数。而过程是否处于统计稳定状态是需要通过有效的控制图来进行证明的。有些工厂spc搞的比较好，那么它很容易提供证明，而有些工厂并没有实施，那么它就不能提供有效的证明。其次，AIAG要求工厂提供能力指数的其实是一种抽样，对加工能力进行评估，看看以后加工产品的信赖性。也就是说，它更加看重的是未来的一种能力预测。在这点上来说Cpk就是比较好的工具，而Ppk基本上来说不能有效地对未来进行预测。所以Cpk>1.33加上有效的SPC管理对顾客来说实际上比没有开展有效SPC的过程的Ppk>1.67其实更加有效，最起码不差。

　　回到我们的困惑。从语义角度来看，简单地说，问题的根源在于我们期待的Cpk>Ppk是针对一个过程的计算的两个方面，具有可比性。而AIAG的Cpk、Ppk是两种过程状态的不同的输出，和前面期待中提到的是两回事情，没有可比性。至于Ppk>1.67，我想这是否是考虑到没有实施有效SPC的一种处罚和信赖性方面的一种弥补呢？
]]> http://jeff.heri.com.cn/article.asp?id=98 <![CDATA[Ppk,Cpk,Cmk 三者的区别及计算]]> (Jeff.Lee) Tue,01 Aug 2006 17:26:50 +0800 http://jeff.heri.com.cn/default.asp?id=98 Cp（Capability Indies of Process）：稳定过程的能力指数，定义为容差宽度除以过程能力，不考虑过程有无偏移，一般表达式为：

Pp（Performance Indies of Process）：过程性能指数，定义为不考虑过程有无偏移时，容差范围除以过程性能，一般表达式为：

  （该指数仅用来与Cp及Cpk对比，或/和Cp、Cpk一起去度量和确认一段时间内改进的优先次序）
CPU：稳定过程的上限能力指数，定义为容差范围上限除以实际过程分布宽度上限，一般表达式为：

CPL：稳定过程的下限能力指数，定义为容差范围下限除以实际过程分布宽度下限，一般表达式为：

2、现在我们来阐述Cpk、Ppk的含义
Cpk：这是考虑到过程中心的能力（修正）指数，定义为CPU与CPL的最小值。它等于过程均值与最近的规范界限之间的差除以过程总分布宽度的一半。即：

Ppk：这是考虑到过程中心的性能（修正）指数，定义为： 或 的最小值。即：

其实，公式中的K是定义分布中心μ与公差中心M的偏离度，μ与M的偏离为ε=| M-μ|

3、公式中标准差的不同含义
①在Cp、Cpk中，计算的是稳定过程的能力，稳定过程中过程变差仅由普通原因引起，公式中的标准差可以通过控制图中的样本平均极差估计得出。

因此，Cp、Cpk一般与控制图一起使用，首先利用控制图判断过程是否受控，如果过程不受控，要采取措施改善过程，使过程处于受控状态。确保过程受控后，再计算Cp、Cpk。

②由于普通和特殊两种原因所造成的变差，可以用样本标准差S来估计，过程性能指数的计算使用该标准差。

4、几个指数的比较与说明
① 无偏离的Cp表示过程加工的均匀性（稳定性），即“质量能力”，Cp越大，这质量特性的分布越“苗条”，质量能力越强；而有偏离的Cpk表示过程中心μ与公差中心M的偏离情况，Cpk越大，二者的偏离越小，也即过程中心对公差中心越“瞄准”。使过程的“质量能力”与“管理能力”二者综合的结果。Cp与Cpk的着重点不同，需要同时加以考虑。

② Pp和Ppk的关系参照上面。

③ 关于Cpk与Ppk的关系，这里引用QS9000中PPAP手册中的一句话：“当可能得到历史的数据或有足够的初始数据来绘制控制图时（至少100个个体样本），可以在过程稳定时计算Cpk。对于输出满足规格要求且呈可预测图形的长期不稳定过程，应该使用Ppk。”

④ 另外，我曾经看到一位网友的帖子，在这里也一起提供给大家（没有征得原作者本人同意，在这里向原作者表示歉意和感谢），上面是这样写的：

“所谓PPK，是进入大批量生产前，对小批生产的能力评价，一般要求≥1.67；而CPK，是进入大批量生产后，为保证批量生产下的产品的品质状况不至于下降，且为保证与小批生产具有同样的控制能力，所进行的生产能力的评价，一般要求≥1.33；一般来说，CPK需要借助PPK的控制界限来作控制。… …

One is in QS9000. Ppk in QS9000 means Preliminary Process Capability Index. It should be calculated before Mass Production and based on limited product quantity. Normally, it should be more than 1.67 because it's a short term process capability which doesn't consider the long term variation. But, in QS9000 3rd edition, there's no Compulsory Requirement that the Ppk must be more than 1.67. In QS9000 3rd edition, it states like Ppk/Cpk >=1.33.
    
Another one is in 6-Sigma. Ppk in 6-Sigma means Process Performance Index. It's a long term process capability covered the long term process variation and based on more product quantity. Generally, in 6-Sigma, the Ppk value is less than Cpk value.

Ppk：Overall performance capability of a process, see Cpk.  过程的整体表现能力。

Cp：A widely used capability index for process capability studies. It may range in value from zero to infinity with a larger value indicating a more capable process. Six Sigma represents Cp of 2.0. 在流程能力分析方面被广泛应用的能力指数，在数值方面它可能是从零到显示更强有力流程的无穷大之间的某个点。六个西格玛代表的是Cp=2.0。

Cpk：A process capability index combining Cp and k (difference between the process mean and the specification mean) to determine whether the process will produce units within tolerance. Cpk is always less than or equal to Cp.一个将Cp和k（表示流程平均值与上下限区间平均值之间的差异）结合起来的流程能力指数，它用来确定流程是否将在容忍度范围内生产产品，Cpk通常要么比Cp值小，要么与Cp值相同。”

在一般的QS9000或TS16949推行过程中，Ppk用来表示短期能力指数，Cpk用来表示长期能力指数。但是受知识所限，我本人没有看到这方面的权威资料。这位网友的帖子上面也表达了两种不同的观点，而且这两种观点近乎对立。我本人认为，从Ppk的计算公式中使用的 分析，Ppk表达的应该是一个包含引起变差的普通原因和特殊原因的过程。这样的过程其实就是一个非受控过程，而一个非受控过程在理论上应该是在过程初期和长期过程中都会遇到的。

5.Cm、Cmk与pp.ppk计算的公式一致,采用连续抽样。]]> http://jeff.heri.com.cn/article.asp?id=77 <![CDATA[出租司机给我上的MBA课]]> (Jeff.Lee) Tue,21 Mar 2006 14:10:28 +0800 http://jeff.heri.com.cn/default.asp?id=77 　　我要从徐家汇赶去机场，于是匆匆结束了一个会议，在美罗大厦前搜索出租车。一辆大众发现了我，非常专业的、径直的停在我的面前。这一停，于是有了后面的这个让我深感震撼的故事，象上了一堂生动的MBA案例课。为了忠实于这名出租车司机的原意，我凭记忆尽量重复他原来的话。
　　
　　“去哪里……好的，机场。我在徐家汇就喜欢做美罗大厦的生意。这里我只做两个地方。美罗大厦，均瑶大厦。你知道吗？接到你之前，我在美罗大厦门口兜了两圈，终于被我看到你了！从写字楼里出来的，肯定去的不近~~~”

　　“哦？你很有方法嘛！”我附和了一下。

　　“做出租车司机，也要用科学的方法。”他说。我一愣，顿时很有些兴趣“什么科学的法？”

　　“要懂得统计。我做过精确的计算。我说给你听啊。我每天开17个小时的车，每小时成本34.5元……”“怎么算出来的？”我追问。

　　“你算啊，我每天要交380元，油费大概210元左右。一天17小时，平均每小时固定成本22元，交给公司，平均每小时12.5元油费。这是不是就是34.5元？”，我有些惊讶。我打了10年的车，第一次听到有出租车司机这么计算成本。以前的司机都和我说，每公里成本0.3元，另外每天交多少钱之类的。

　　“成本是不能按公里算的，只能按时间算。你看，计价器有一个“检查”功能。你可以看到一天的详细记录。我做过数据分析，每次载客之间的空驶时间平均为7分钟。如果上来一个起步价，10元，大概要开10分钟。也就是每一个10元的客人要花17分钟的成本，就是9.8元。不赚钱啊！如果说做浦东、杭州、青浦的客人是吃饭，做10元的客人连吃菜都算不上，只能算是撒了些味精。”

　　这位师傅听上去真不象出租车司机，到象是一位成本核算师。“那你怎么办呢？”我更感兴趣了，继续问。看来去机场的路上还能学到新东西。

　　“千万不能被客户拉了满街跑。而是通过选择停车的地点，时间，和客户，主动地决定你要去的地方。”我非常惊讶，这听上去很有意思。“有人说做出租车司机是靠运气吃饭的职业。我以为不是。你要站在客户的位置上，从客户的角度去思考。”这句话听上去很专业，有点象很多商业管理培训老师说的“put yourself into others' shoes.”

　　“给你举个例子，医院门口，一个拿着药的，一个拿着脸盆的，你带哪一个。”我想了想，说不知道。

　　“你要带那个拿脸盆的。一般人病小痛的到医院看一看，拿点药，不一定会去很远的医院。拿着脸盆打车的，那是出院的。住院哪有不死人的？今天二楼的谁死了，明天三楼又死了一个。从医院出来的人通常会有一种重获新生的感觉，重新认识生命的意义，健康才最重要。那天这个说：走，去青浦。眼睛都不眨一下。你说他会打车到人民广场，再去做青浦线吗？绝对不会！”

　　我不由得开始佩服。

　　“再给你举个例子。那天人民广场，三个人在前面招手。一个年轻女子，拿着小包，刚买完东西。还有一对青年男女，一看就是逛街的。第三个是个里面穿绒衬衫的，外面羽绒服的男子，拿着笔记本包。我看一个人只要3秒钟。我毫不犹豫地停在这个男子面前。这个男的上车后说：延安高架、南北高架~~~还没说后面就忍不住问，为什么你毫不犹豫地开到我面前？前面还有两个人，他们要是想上车，我也不好意思和他们抢。我回答说，中午的时候，还有十几分钟就1点了。那个女孩子是中午溜出来买东西的，估计公司很近；那对男女是游客，没拿什么东西，不会去很远；你是出去办事的，拿着笔记本包，一看就是公务。而且这个时候出去，估计应该不会近。那个男的就说，你说对了，去宝山。”

　　“那些在超市门口，地铁口打车，穿着睡衣的人可能去很远吗？可能去机场吗？机场也不会让她进啊。”
有道理！我越听越有意思。

　　“很多司机都抱怨，生意不好做啊，油价又涨了啊，都从别人身上找原因。我说，你永远从别人身上找原因，你永远不能提高。从自己身上找找看，问题出在哪里。”这话听起来好熟，好像是“如果你不能改变世界，就改变你自己”，或者Steven Corvey的“影响圈和关注圈”的翻版。“有一次，在南丹路一个人拦车，去田林。后来又有一次，一个人在南丹路拦车，还是去田林。我就问了，怎么你们从南丹路出来的人，很多都是去田林呢？人家说，在南丹路有一个公共汽车总站，我们都是坐公共汽车从浦东到这里，然后搭车去田林的。我恍然大悟。比如你看我们开过的这条路，没有写字楼，没有酒店，什么都没有，只有公共汽车站，站在这里拦车的多半都是刚下公共汽车的，再选择一条最短路经打车。在这里拦车的客户通常不会高于15元。

　　“所以我说，态度决定一切！”我听十几个总裁讲过这句话，第一次听出租车司机这么说。

　　“要用科学的方法，统计学来做生意。天天等在地铁站口排队，怎么能赚到钱？每个月就赚500块钱怎么养活老婆孩子？这就是在谋杀啊！慢性谋杀你的全家。要用知识武装自己。学习知识可以把一个人变成聪明的人，一个聪明的人学习知识可以变成很聪明的人。一个很聪明的人学习知识，可以变成天才。”

　　“有一次一个人打车去火车站，问怎么走。他说这么这么走。我说慢，上高架，再这么这么走。他说，这就绕远了。我说，没关系，你经常走你有经验，你那么走50块，你按我的走法，等里程表50块了，我就翻表。你只给50快就好了，多的算我的。按你说的那么走要50分钟，我带你这么走只要25分钟。最后，按我的路走，多走了4公里，快了25分钟，我只收了50块。乘客很高兴，省了10元钱左右。这4公里对我来说就是1块多钱的油钱。我相当于用1元多钱买了25分钟。我刚才说了，我一小时的成本34.5块，我多合算啊！”

　　“在大众公司，一般一个司机3、4千，拿回家。做的好的大概5千左右。顶级的司机大概每月能有7000。全大众2万个司机，大概只有2-3个司机，万里挑一，每月能拿到8000以上。我就是这2-3个人中间的一个。而且很稳定，基本不会大的波动。”

　　太强了！到此为止，我越来越佩服这个出租车司机。

　　“我常常说我是一个快乐的车夫。有人说，你是因为赚的钱多，所以当然快乐。我对他们说，你们正好错了。是因为我有快乐、积极的心态，所以赚的钱多。”

　　说的多好啊！

　　“要懂得体味工作带给你的美。堵在人民广场的时候，很多司机抱怨，又堵车了！真是倒霉。千万不要这样，用心体会一下这个城市的美，外面有很多漂亮的女孩子经过，非常现代的高楼大厦，虽然买不起，但是却可以用欣赏的眼光去享受。开车去机场，看着两边的绿色，冬天是白色的，多美啊。再看看里程表，100多了，就更美了！每一样工作都有她美丽的地方，我们要懂得从工作中体会这种美丽。”

　　“我10年前是强生公司的总教练。8年前在公司作过三个不同部门的部门经理。后来我不干了，一个月就3、5千块，没意思。就主动来做司机。我愿意做一个快乐的车夫。哈哈哈哈。”

　　到了机场，我给他留了一张名片，说：“你有没有兴趣这个星期五，到我办公室，给微软的员工讲一讲你怎么开出租车的？你就当打着表，60公里一小时，你讲多久，我就付你多少钱。给我电话。”

　　我迫不及待的在飞机上记录下他这堂生动的MBA课。
]]> http://jeff.heri.com.cn/article.asp?id=63 <![CDATA[体系运行如何满足年度监督审核的要求]]> (Jeff.Lee) Sun,22 Jan 2006 09:12:25 +0800 http://jeff.heri.com.cn/default.asp?id=63 一、管理评审

　　管理评审师最高管理者，厂长、总经理主持的一年一度对本组织的管理体系进行评价的一个活动，每次监督审核钱应进行至少一次管理评审。

　　会议之前各职能部门/车间应准备并撰写工作总结报告，报告应设计如下主要内容：

a、内审、认证机构的审核和第二方审核情况的汇总，尤其应反应存在的问题，如顾客投诉处理不当；

b、各部门/车间执行体系文件要求的情况，如文件资料的管理，人力资源培训的情况，采购、销售合同的受理和评审/售后服务、设备/工装的维护保养的情况，测量装置的管理等等；

c、产品的质量情况，各车间、主要工序的产品合格率、返工率、报废率、投出产出率、成品的质量情况，工序质量的波动情况。

d、日常工作中采取了哪些纠正、预防措施，改进措施，还存在哪些难以改变的环节，改进的建议和思路。

e、各部门/车间质量目标和分解目标的实施情况。

f、顾客对产品/服务质量的建议、投诉，组织理赔三包的情况，组织上门走访用户，用户座谈会了解的情况，顾客满意的程度。

g、上次管理评审提出的改经措施实施情况和有效性。

h、内外环境的变化、顾客要求的变化、法律法规变化会对组织的现有体系带来何种变化。各部门应准备针对上述内容的会议资料，开会时应通过上诉材料的汇报讨论对现有体系的有效性、充分性、适宜性作出评价，并着重讨论存在哪些主要问题，在哪些方面进行改进，

　　改进的建议应着重考虑：

　　1、产品的改进，如功能、性能、包装、使用寿命等方面；

　　2、厂房、仓库的新建、扩建，设施设备、工艺装备的改进；

　　3、人才的招聘、引进；

　　4、各项管理工作的改进，如加强售后服务，减少部门接口，明确职责，理顺工作流程等等。  

　　管理评审应形成管理评审报告，改进措施应及时实施并形成记录，或形成实施计划。

二、内部审核

　　内审是组织每年一次或数次对自身执行质量管理体系文件的情况、法规要求的情况、顾客要求的情况进行全面、系统的检查。找一找存在的问题，这里所谈的文件，应指质量手册、程序、相关的工作的工作规程、产品图纸、工艺文件、标准及相关的国家法律法规。

　　内审应进行策划，可采取集中的方式或滚动的方式，应将策划结果形成《年度内审计划》。

　　每次内审应制定《内审实施计划》，如果内审一年一次，应覆盖标准的所有条款，所有的部门、证书覆盖的所有产品。

　　对多现场的企业如物业公司、建筑施工企业、房地产公司、国税、地税局等，内审应包括所有现场。

　　内审应编制《检查表》，检查表应按计划的要求，按部门编制，标准的条款不能遗漏，尤其标准中的小条款，检查表编制时应结合组织的实际情况，产品的特点，工艺/过程的特点，管理的特点。不能仅抄标准的条款。

　　内审时的检查应记录符合/不符合的事实证据，不仅能打“√”、“×”或写个“Y”、“N”，记录应具有追溯性。

　　内审应重点关注：

　　1、生产过程的控制

　　2、检验的实施

　　3、产品的设计与开发

　　4、顾客接口的环节，如合同的评审及满足情况，与顾客沟通及顾客投诉处理的情况。

　　不符合报告的事实描述应清楚，与检查表的记录相一致，不符合条款的判断应力求准确，应对不符合原因进行分析，分析应具有针对性，切忌泛泛而谈或表面化。

　　内审中的不符合均应采取纠正措施，措施也应具有针对性，对措施的有效性进行验证。

　　内审时不要怕发现问题，不要避重就轻，内审就是要发现问题，从中寻找改进的机会。

　　内审完成后应形成《内审报告》。

三、持续改进

　　首先，组织应清楚，产品的改进、升级，新材料的应用，新工艺的应用，工艺的改进和稳定，都是改进。管理工作的改进，如建立客户管理软件，也是改进。

　　上述改进可结合组织的技术改造计划，年度工作计划、工作目标来进行。对主要的改进项目应形成记录，记录中应涉及：
    
　　项目名称
　　负责人/完成世界
　　主要实施方案/措施
　　完成情况/有效性

　　除了上述这些改进外，平时还应做好一些日常的纠正/预防措施，如生产工序出现非正常大批量不合格、报废，顾客对产品/服务的投诉，这类情况，应及时采取相应的纠正措施，并做好相应的记录。

　　预防措施是一种主动性措施，生产过程的预防措施与平时的工序的数据收集有很大的关系，故组织应根据自己的产品/服务特点，生产过程/加工过程的特点，管理的特点，选用适当的统计技术，对数据进行收集分析，找出变化趋势，采取一定的预防措施。

　　纠正/预防措施应形成记录，记录应有一下内容：
    
　　项目名称
　　负责人/完成世界
　　主要实施方案/措施
　　完成情况
　　有效性验证

四、生产过程控制

1、工艺文件/作业文件

　　产品应有相应的图纸或技术要求，生产工艺齐全，关键特殊工序应识别清楚、且适当。关键特殊工序的作业文件应将要求描述清楚，文件应具有很好的操作性，生产工人应严格按文件要求进行操作，应避免写归写，做归做，二张皮的倾向。也应避免工艺参数过严过宽，无法有效实施。

2、生产环境

　　堆放区域应明确，宜采用划线标识或文字标识，物流通道宽敞无阻碍，采光通风良好，配置必要的工位器具以方便工人操作，产品、工装、工具摆放有序，生产现场生产设备有必要的警示标识，涉及职业健康安全，应配备相应的设施，如通风除尘设备、过滤式口罩、耳塞。

3、生产过程记录

　　对特殊过程在生产工艺中应明确监控的要求，操作工人应根据工艺要求按时做好相应的监控记录，记录应是实时的记录，切忌记录流于形式，对工艺参数偏离要求的，应及时调整并做好记录和说明，应关注偏离工艺要求的该批产品的质量情况。

五、检验过程控制

1、检验规范

　　进货检验和过程检验

　　应制定进货检验规范和过程检验规范，应明确：

　　a、检验项目；

　　b、质量要求；

　　c、抽样方式；

　　d、合格判定；

　　在制订原材料/配件验收规范时，可参考国家或行业的、供方的技术标准，结合企业的能力和实际情况，技术标准的要求并非一定是组织的进货检验要求。

　　过程检验应明确检验点的设置，通常检验点的设置在关键工序和质量不稳定工序，应明确自检和专检，对连续生产的工序应考虑首检、巡检、完工检。

最终检验

　　产品生产组织应执行国家或行业标准，没有上述标准，组织应制订企业标准，并经当地技术监督部门备案，产品的最终检验应严格按标准要求进行，有型式试验要求的，应定期进行型式试验。

　　对顾客委托加工生产的，应明确出厂检验的要求。

2、检验记录

　　应做好检验记录，有特性值要求的，应有具体检验数据，如长度、硬度、检验会产生大量数据的，可记录数据的范围，如10.10～10.16。对一些定性要求的，如表面质量，外观，可做简单记录，如打勾。检验不能漏项，应与检验规范相一致。如规范有5个项目，则记录也应有5个项目。

3、监视和测量装置

　　这里所说的监视和测量装置也包括生产过程中监视工艺参数的各类仪器仪表，如自动控温仪、压力表等。

　　监视仪表应按工艺要求配置。检验产品特性的检测装置应按检验规范的要求进行配置，用于产品最终检验的测量装置必须配置齐全。

　　监视和测量装置的配置应考虑测量所需的精确度，装置所需的精确度取决于测量所需的允差。

　　如一个机械加工的零件的允差通常为＋/－0.1mm，一个裁缝的允差为＋/－1mm，二一个市政公司在修筑公路时的允差为＋/－50mm。

　　同时还应考虑装置的测量范围。

　　测量装置应定期检定或校准。计量法规定以及用于贸易结算、安全防护、医疗卫生、环境监测方面的列入强制检定目录的工作计量器具，实行强制检定。其它用途的测量装置校准应能符合要求。

　　应提供测量装置的校准记录。对有关部门不提供校准服务的，组织应制定校准规程，对有些专用检测装置也可委托生产厂家进行校准。

　　如果企业有大量的同类仪表，那么可以将准确度最高的那台仪表送外校准，然后将该仪表作为校准其它仪表的基准。

　　如服装厂将钢直尺送检，然后用该尺对大量使用的皮尺进行校准。如油漆加工厂将数字温度表送外校准，然后用其对生产线上的模拟表和数显表进行校准。
    
　　通过计算机进行测量、显示和控制的，应对计算机的应用软件的能力进行确认。

六、设计控制

　　如果在初审到监督这一时段内没有新的产品设计，那么应对设计更改进行控制，简单的更改应有审批手续，比较打的更改应进行评审、验证和确认，应严格按标准要求进行管理。
应保证设计能力继续拥有，如熟悉该产品的设计人员，用于产品设计的计算机/计算机软件有设计活动的，应保留相应的记录。

七、组织机构的变化

　　有些组织在此期间生产基地发生变化，如在外地设立生产车间/基地，如生产的产品是认证覆盖的产品，应如实向中心通报，监督审核时将覆盖该生产基地。

　　部门调整、职责变化应避免管理出现真空的情况。调整以后应及时对文件进行修改，并及时通知审核中心，递交最新版本文件。

八、认证范围扩大

　　认证范围扩大的分类

　　1、固定现场增加、区域（EMS适用）扩大；

　　2、产品类别增加；

　　3、产品形成主要过程增加，如产品设计、产品安装

　　扩大认证范围的条件

　　1、扩大认证范围的产品过程或过程有相应的法律地位文件和资质；已满足适用的法律法规要求，如3C　　　　认证；

　　2、管理体系覆盖申请扩大的认证范围，并符合认证标准/规范性文件要求；

　　3、至少一年来，在申请扩大认证范围内没有国家检查不合格；

　　4、扩大认证范围的产品、服务及其过程有相应的运行记录；

　　5、按照认证规定缴纳补充认证费用

　　如果希望扩大认证范围，应在监审前向市场部提出申请。若在审核现场才提出申请，可能无法满足要求。

九、生产许可证和资质证书

　　对实行生产许可证和资质证书的组织应按时做好年度复查，关注有效期，3C认证的产品应做好年度监督，提供通过复查、监督的相应证据。
]]> http://jeff.heri.com.cn/article.asp?id=56 <![CDATA[MSA的疑问？]]> (Jeff.Lee) Sat,03 Dec 2005 17:05:36 +0800 http://jeff.heri.com.cn/default.asp?id=56 　　明天就可以回家了，顺便回去把身份证给办了！

　　今天去分公司听了一个咨询老师的MSA培训，和老师产生了岐义，老师说在做GR&R的时候如果Averge  Chare 上有点超出控制限，那么就应该去掉这些异常的点，而我觉得这些超出的点是正常的，控制限以内的区域表示了测量敏感性。由于研究中所使用的零件组代表了过程变差，那么大约会有一半或一半以上的平均值应该落在控制限之外，这样才能证明测量系统有足够的解析度来测量样本零件所代表的过程变差。

　　但随之而来的问题是如果我在过程受控的状态下抽取零件进行MSA的研究，那么由于GR&R和SPC制作控制图的方法是一样的，是否还会有一半或一半以上的平均值落在控制限之外呢，如果没有是否可以认为测量系统没有足够的解析度来测量样本零件所代表的过程变差呢？

　　回家的好好得翻翻资料，搞清楚来。

]]> http://jeff.heri.com.cn/article.asp?id=52 <![CDATA[SPC控制理论运用于进货检验]]> (Jeff.Lee) Sat,26 Nov 2005 11:00:29 +0800 http://jeff.heri.com.cn/default.asp?id=52
　　为了缓解这一矛盾，我想到了SPC控制理论，SPC能控制生产过程，为什么就不能控制进货检验过程呢？
设想一下，每一位进货检验员每天检查不同种类配件，按规定的抽样方法，抽取样本，检验样本，记录检测数据，与标准对比，判定样本中多少个不合格，再根据合格判定数判定本批是否合格。每批都采取数据，但未对数据进行统计分析。我们可以将统计过程控制SPC理论用于统计分析。设想方案如下：

第一步：每个进货检验员根据技术要求确定每个配件的3-5个关键特性尺寸（此尺寸受控，就能保证此配件的质量）。

第二步：针对这几个关键特性，每批进货随机抽取3-5个配件进行测量（当然正规生产过程是连续采样），并记录数据。

第三步：收集25组数据。

第四步：根据SPC知识制作控制图。（上下限考虑到风险可适当加严）

第五步：判断此配件的进货过程（含包装运输）是否稳定。
      
第六步：稳定以后转入控制用控制图。
      
第七步：以后每批货只需检测3-5个配件的3-5个关键特性尺寸，将平均值和极差打点于控制图（一个关键特性尺寸一张控制图）上，根据点是否出界就可判定本批是否合格。
      
这样做的好处：

1、样本量只需3-5个，大大减少了检测时间，弥补了人员不足，检测不完善而造成的风险。同时提高了效率，减少了浪费。

2、可监控此配件质量的发展趋势，及早报警，给供方提出将要产生不合格产品的信息。因为等检验再发现不合格，已经晚了。不但影响生产，还会给供方带来运输、返工、返修等消耗费用。

3、将运输中造成的缺陷（或变化）也纳入了监控。

4、可以和供应商的生产过程控制的SPC做对比，根据控制图的趋势以发现其它未预料到的事情。

5、必要时双方做MSA测量系统分析，以避免供方检测的合格，而组织自身检测不合格造成的误判；也避免供方的不合格产品，被组织测量合格而误用。
      
这样做的弊端：

1、因为组间采样不连续（其实就是随机），可能引进了其它影响因素，导致变差增大。这个主要通过加严控制线来减小误判的概率。
      
2、刚开始做时较复杂，因为需要一段时间数据和经验的积累。一旦监控起来，效果肯定优于其他抽样检验方法。

　　ISO/TS16949：2002标准中的7.4.3.1款中规定“组织接收统计数据，并对其进行评价”。我想这么做也是可行的。

　　SPC控制理论运用于进货检验，充分体现了组织对供方的监视，也能促进供方对其制造过程业绩的监视。]]> http://jeff.heri.com.cn/article.asp?id=51 <![CDATA[SPC判读原则]]> (Jeff.Lee) Fri,25 Nov 2005 09:28:52 +0800 http://jeff.heri.com.cn/default.asp?id=51 　  
　　5点注意6点查，7点有因措施来。

(2) 一侧多点非偶然，采取措施定周全；

　　十一点中有十点，十四十二更是玄；

　　十七十四定难配，二十十六晨不安。

(3) 点子同在一侧动，连续5点应注意；

　　六点调查为何因，7点有因应管控。

(4) 三中有二七有三，十中有四变依然；

　　此种原因非常遇，查因改善应当先

(5) 中心同侧连三点，落在二三兩区間；

　　制程不稳有异常，若要改善先分析。

(6) 五点之中有四点，落在10-20间；

　　此时制程有异常，分析改善度难关。

(7) 八点都近中心线，若在同侧有异常；

　　分析真因擬对策，不良情形早预防。

(8) 7点上升或下降，表示制程有異常；

　　5点注意6点查，7点连升需改善。

(9) 8点虽在线两侧，幅度时大又时小；

　　近查原因并改善，尔后还需跟踪查。

]]>