09. การชันสูตรเหตุขัดข้อง — การเปลี่ยนเหตุการณ์หยุดชะงักให้เป็นสินทรัพย์
การเปลี่ยนผ่านเชิงสถาบันสู่การไม่กล่าวโทษบุคคล
การชันสูตรเหตุขัดข้องแบบไม่กล่าวโทษบุคคลเกิดขึ้นเพื่อย้ายจุดเน้นจากตัวคนผิดไปที่การเรียนรู้ขององค์กร วิธีของมันคือตัดความกลัวว่าจะถูกลงโทษออกไป และทำเป็นโครงสร้าง ไม่ใช่ทำเป็นครั้งคราว คนบุกเบิกคือ John Allspaw จาก Etsy ในบทความปี 2012 เรื่อง "Blameless PostMortems and a Just Culture" เขาเขียนขึ้นเพื่อนิยามใหม่ว่าวิศวกรควรรับมือกับความล้มเหลวของระบบซับซ้อนอย่างไร Google SRE รับระเบียบวิธีนี้เข้าเป็นมาตรฐานในกระบวนการภายในของตน และเขียนไว้เป็นบทหนึ่งว่าด้วยวัฒนธรรมการชันสูตรเหตุขัดข้องในหนังสือคู่มือ จุดประสงค์คือให้การปรับปรุงเชิงระบบเกิดขึ้นจริง เป้าหมายหลักของทั้งหมดนี้คือปฏิบัติต่อเหตุระบบหยุดชะงักในฐานะสินทรัพย์ความรู้ ไม่ใช่จุดล้มเหลวที่ต้องจบด้วยการเลิกจ้างใครสักคน ภายในปี 2012 การเปลี่ยนแปลงทางวัฒนธรรมนี้เริ่มกลายเป็นมาตรฐานว่าบริษัทเทคโนโลยีจัดการเหตุการณ์ซับซ้อนอย่างไร โดยไม่ตกลงไปในวงจรกล่าวโทษที่ทำลายล้าง
การวัดผลจากร่องรอยของความล้มเหลว
ชุดข้อมูลใหญ่ที่สุดที่มีอยู่ในเรื่องนี้คือ Verica Open Incident Database หรือรายงาน VOID 2022 ตีพิมพ์ปี 2022 มันวิเคราะห์รายงานเหตุการณ์เกือบ 10,000 ฉบับจากบริษัทไม่ถึง 600 แห่ง เพื่อหาแนวโน้มของอุตสาหกรรม สิ่งที่มันบันทึกคือวิธีที่องค์กรเขียนเอกสารถึงขอบเขตที่ระบบซับซ้อนของตนล้มเหลว ผลที่ออกมาชัด การชันสูตรเหตุขัดข้องในอุตสาหกรรมนี้ไม่สม่ำเสมออย่างมาก รายงานเหตุการณ์สาธารณะส่วนใหญ่ระบุสาเหตุรากเหง้าที่ชัดเจนไม่ได้เลย การวิเคราะห์เหตุการณ์เกือบพลาดแทบไม่ปรากฏในเอกสารเหล่านี้ จึงเหลือช่องว่างใหญ่ในวิธีที่บริษัทเรียนรู้จากเหตุการณ์ที่ไม่ได้จบด้วยการล่มทั้งระบบ ข้อจำกัดต้องพูดให้ชัด รายงาน VOID วัดตัวเอกสาร ไม่ได้วัดว่าการทบทวนเหล่านี้ลดอัตราเหตุการณ์ในระบบในอนาคตได้จริงหรือไม่ แม้ร่องรอยเหล่านี้จะถูกเก็บรวบรวมไว้ก็ตาม
ช่องว่างในหลักฐานเชิงสาเหตุ
ไม่มีชุดข้อมูลอิสระที่เชื่อถือได้ชุดใดให้นักวิจัยยืนยันได้ว่าการเรียนรู้จากการชันสูตรเหตุขัดข้องเป็นเหตุให้อัตราเหตุการณ์ในอนาคตลดลง วรรณกรรมทางวิชาการเองก็ระบุข้อจำกัดนี้ไว้ บทความจากเวิร์กช็อปของ ACM ปี 2024 ว่าด้วยข้อปฏิบัติหลังการชันสูตรเหตุขัดข้องเขียนไว้ตรงๆ ว่าข้อเหล่านี้มักไม่ถูกนำไปทำจริง สมมติฐานที่ว่าทบทวนแล้วจะเกิดความเปลี่ยนแปลงจึงถูกบั่นทอนตรงจุดนี้ หลักฐานที่หายไปไม่ใช่รายละเอียดปลีกย่อย มันคือความคลุมเครือขั้นพื้นฐานว่าการชันสูตรเหตุขัดข้องใช้ได้ผลแค่ไหนในฐานะเครื่องมือเชิงสถาบันเพื่อความน่าเชื่อถือ
ตัวอย่าง: การชันสูตรเหตุขัดข้องคือแผนที่ของดินแดนที่ขยับไปแล้ว มันมีประโยชน์ก็ต่อเมื่อองค์กรลงมือสร้างถนนบนดินแดนนั้นจริง
คำตัดสิน. การชันสูตรเหตุขัดข้องเป็นพิธีกรรมที่ขาดไม่ได้สำหรับการสื่อสารภายใน แต่จะกันความล้มเหลวในอนาคตได้หรือไม่ยังเป็นสมมติฐานที่ไม่ได้พิสูจน์ ตราบที่ไม่มีข้อมูลเชิงสาเหตุ
จะพลิกคำตัดสินได้เมื่อ: มีการศึกษาติดตามผลระยะยาวที่พิสูจน์ความเชื่อมโยงทางสถิติได้ ระหว่างความเข้มงวดของข้อปฏิบัติแต่ละข้อจากการชันสูตรเหตุขัดข้อง กับความถี่ของเหตุการณ์ที่ลดลงอย่างวัดผลได้
แหล่งอ้างอิง. 2012 · Allspaw, J., "Blameless PostMortems and a Just Culture" — Etsy Code as Craft · 2022 · Verica / Nash, C., "The VOID Report 2022" — Verica
บทถัดไป · 10 / 1210. Resilience Engineering — งานอย่างที่คิดว่าทำ และงานอย่างที่ทำจริง