前两天到一家基金公司和他们电脑部的老总聊了一会安全，倒是很投机。 他其实并不了解安全，但却有很好的办事方法，说了些很简单却很有道理的话： “员工犯了错误不要紧，只要找出错误的根源，用制度规定好，以后就不会再犯了。所以犯错帮助我们成长。” “但往往有些时候，执行和规则之间有出入，我的作用就是检查这个差异是不是可控的。” “其实技术的事情还是要从管理角度来落实，比如我部门里面每个人，都定好了每周、每个月该完成的事情。并且在公司的知识管理系统里面定期下任务，完成才销单。刚开始盯得细一些，到后面，大家习惯了，工作能力就提高了。” “现有的规则和制度永远是不够完善的，还要不断发现问题，补充完善欠缺的，淘汰过时的。”