谢宗晓（南开大学商学院）

赵秀堃（天津财经大学商学院）

本刊特约

改进的4D过程咨询方法介绍

谢宗晓（南开大学商学院）

赵秀堃（天津财经大学商学院）

本文将Schein的过程咨询与PDCA相结合，提出了包括诊断、设计、实施和交付四个主要步骤的“改进的4D过程咨询”模型。

信息安全 过程咨询 行动研究

谢宗晓 博士

“十二五”国家重点图书出版规划项目《信息安全管理体系丛书》执行主编。自2003年起，从事信息安全风险评估与信息安全管理体系的咨询与培训工作。目前，已发表论文55篇，出版专著12本。

信息安全管理系列之三十

在信息安全实践中，限于能力等原因，更多的企业会选择专门的服务供应商，例如，GB/T 22080—2008 / ISO/IEC 27001: 2005（信息安全管理体系）的实施咨询就已经成为专门的行业。但是在信息安全领域中，并没有合适的方法论对其进行指导，下文对Schein的过程咨询方法根据信息安全情境进行了初步的改进。

谢宗晓（特约编辑）

1 行动研究

在社会科学领域，着重科学与实践结合的研究，通常被称为行动研究[1]。行动研究所特有的“临床视角（a clinical perspective）”，使研究者在其研究过程中又处于“帮助者”角色[2]，因此行动研究特别契合高度实践性的学科，例如，教育研究和信息系统研究等。

在不同的学科，甚至仅在信息系统研究领域，行动研究就呈现了丰富的多元方法。以研究步骤为例，规范行动研究（Canonical Action Research，CAR）是最常见的模式，Susman 与 Evered将其定义为5个迭代的步骤：1）诊断（Diagnosis）；2）行动规划（Action Planning）；3）行动实施/干预（Action Taking / Intervention）；4）评价（Evaluating）；5）针对性学习（Specifying Learning）[3]。Schein的过程咨询则被定义为7个步骤[2]。……