«Я, кажется, отправил не тот файл». В этой фразе ещё есть шанс на небольшой ущерб. Следующее сообщение может прийти через минуту — или через три часа, потраченных на попытку незаметно всё исправить. Реакция команды влияет на эту разницу.
Мне кажется ценным раннее сообщение об ошибке, даже когда сама ошибка раздражает. Человек уже принёс неприятную информацию. Если сначала наказать его за сам факт признания, в следующий раз информация задержится.
Что было видно в момент действия
Представим удаление данных не в том окружении. После происшествия всё очевидно: надо было проверить адрес. Но в момент действия терминалы выглядели одинаково, команда не показывала цель, права были шире необходимого, а инструкция предполагала ручную подстановку параметра.
Это не отменяет конкретного действия человека. Оно добавляет вопросы к системе, которая позволила одному невнимательному движению стать большой потерей. Просьба «впредь быть осторожнее» оставляет все остальные условия нетронутыми.
В разборе я бы восстановил последовательность: какую информацию видели участники, чего ожидали, какие сигналы пропустили и почему. Потом выбрал изменение, которое можно проверить: отдельное подтверждение опасной операции, ограниченные права, репетиция восстановления.
У разбора есть ещё одна ловушка: предложить сразу десяток защит, чтобы серьёзность отношения была видна по длине списка. Часть действий никто не успеет выполнить. Некоторые сделают обычную работу настолько неудобной, что люди начнут обходить их. Лучше выбрать несколько мер, связанных с конкретными условиями происшествия, и проверить их в нормальном рабочем сценарии.
Например, подтверждение каждой команды быстро превращается в привычный лишний Enter. Отдельное подтверждение редкой необратимой операции с явно указанным окружением имеет другой смысл. Ограничение должно помогать человеку заметить риск, а не просто добавлять церемонию перед тем же действием.
Не каждая ошибка системная в смысле полного отсутствия личной ответственности. Повторное сознательное нарушение понятных правил требует отдельного разговора. Но начинать расследование с характера человека — значит заранее сузить круг причин до самой удобной.
Не обещать, что всё нормально
Уважительный разбор не должен стирать последствия. Клиенты могли потерять время, коллеги — выходной, компания — деньги. Это стоит назвать. Точность помогает понять цену и выбрать соразмерную защиту, тогда как унижение лишь добавляет ещё одну проблему.
После встречи хорошо бы вернуться к принятому действию. Проверка действительно появилась? Другой человек сможет восстановить данные? Или мы просто составили документ, который убедительно описывает наше намерение учиться?
С опытом хочется меньше театра вокруг виноватого и больше работающих ограничений. Особенно потому, что следующим ошибившимся вполне могу оказаться я. Хорошая система должна помогать и в день, когда человек не в лучшей форме.
Что эта ошибка говорит о системе, а не только о человеке?
