‹

09. การชันสูตรเหตุขัดข้อง — การเปลี่ยนเหตุการณ์หยุดชะงักให้เป็นสินทรัพย์

09. ​การชันสูตร​เหตุขัดข้อง — ​การเปลี่ยน​เหตุการณ์​หยุดชะงัก​ให้​เป็น​สินทรัพย์

​การเปลี่ยน​ผ่าน​เชิง​สถาบัน​สู่​การไม่​กล่าวโทษ​บุคคล

​การชันสูตร​เหตุขัดข้อง​แบบ​ไม่​กล่าวโทษ​บุคคล​เกิดขึ้น​เพื่อ​ย้าย​จุด​เน้น​จาก​ตัว​คน​ผิด​ไป​ที่​การเรียนรู้​ของ​องค์กร ​วิธี​ของ​มัน​คือ​ตัด​ความกลัว​ว่า​จะ​ถูก​ลงโทษ​ออก​ไป ​และ​ทำเป็น​โครงสร้าง ​ไม่​ใช่​ทำเป็น​ครั้ง​คราว ​คน​บุกเบิก​คือ John Allspaw ​จาก Etsy ​ใน​บทความ​ปี 2012 ​เรื่อง "Blameless PostMortems and a Just Culture" ​เขา​เขียน​ขึ้น​เพื่อ​นิยาม​ใหม่​ว่า​วิศวกร​ควร​รับมือ​กับ​ความล้มเหลว​ของ​ระบบ​ซับซ้อน​อย่างไร Google SRE ​รับ​ระเบียบวิธี​นี้​เข้า​เป็นมาตร​ฐาน​ใน​กระบวนการ​ภายใน​ของ​ตน ​และ​เขียน​ไว้​เป็น​บท​หนึ่ง​ว่าด้วย​วัฒนธรรม​การชันสูตร​เหตุขัดข้อง​ใน​หนังสือคู่มือ ​จุดประสงค์​คือ​ให้การ​ปรับปรุง​เชิง​ระบบ​เกิดขึ้น​จริง ​เป้าหมายหลัก​ของ​ทั้งหมด​นี้​คือ​ปฏิบัติ​ต่อ​เหตุ​ระบบ​หยุดชะงัก​ใน​ฐานะ​สินทรัพย์​ความรู้ ​ไม่​ใช่​จุด​ล้มเหลว​ที่​ต้อง​จบ​ด้วย​การเลิกจ้าง​ใคร​สัก​คน ​ภายใน​ปี 2012 ​การเปลี่ยนแปลง​ทางวัฒนธรรม​นี้​เริ่ม​กลายเป็น​มาตรฐาน​ว่า​บริษัท​เทคโนโลยี​จัดการ​เหตุการณ์​ซับซ้อน​อย่างไร ​โดย​ไม่​ตกลง​ไป​ใน​วงจร​กล่าวโทษ​ที่​ทำลายล้าง

​การวัดผล​จาก​ร่องรอย​ของ​ความล้มเหลว

​ชุด​ข้อมูล​ใหญ่​ที่สุด​ที่​มี​อยู่​ใน​เรื่อง​นี้​คือ Verica Open Incident Database ​หรือ​รายงาน VOID 2022 ​ตีพิมพ์​ปี 2022 ​มัน​วิเคราะห์​รายงาน​เหตุการณ์​เกือบ 10,000 ​ฉบับ​จาก​บริษัท​ไม่​ถึง 600 ​แห่ง ​เพื่อ​หา​แนวโน้ม​ของ​อุตสาหกรรม ​สิ่ง​ที่​มัน​บันทึก​คือ​วิธี​ที่​องค์กร​เขียน​เอกสาร​ถึง​ขอบเขต​ที่​ระบบ​ซับซ้อน​ของ​ตน​ล้มเหลว ​ผล​ที่​ออกมา​ชัด ​การชันสูตร​เหตุขัดข้อง​ใน​อุตสาหกรรม​นี้​ไม่​สม่ำเสมอ​อย่าง​มาก ​รายงาน​เหตุการณ์​สาธารณะ​ส่วนใหญ่​ระบุ​สาเหตุ​รากเหง้า​ที่​ชัดเจน​ไม่​ได้​เลย ​การวิเคราะห์​เหตุการณ์​เกือบ​พลาด​แทบ​ไม่​ปรากฏ​ใน​เอกสาร​เหล่านี้ ​จึง​เหลือ​ช่องว่าง​ใหญ่​ใน​วิธี​ที่​บริษัท​เรียนรู้​จาก​เหตุการณ์​ที่​ไม่​ได้​จบ​ด้วย​การล่ม​ทั้ง​ระบบ ​ข้อจำกัด​ต้อง​พูด​ให้​ชัด ​รายงาน VOID ​วัด​ตัวเอก​สาร ​ไม่​ได้​วัด​ว่าการ​ทบทวน​เหล่านี้​ลด​อัตรา​เหตุการณ์​ใน​ระบบ​ในอนาคต​ได้​จริง​หรือไม่ ​แม้​ร่องรอย​เหล่านี้​จะ​ถูก​เก็บ​รวบรวม​ไว้​ก็ตาม

​ช่องว่าง​ใน​หลักฐาน​เชิง​สาเหตุ

​ไม่​มี​ชุด​ข้อมูล​อิสระ​ที่เชื่อถือได้​ชุด​ใด​ให้​นักวิจัย​ยืนยัน​ได้​ว่าการ​เรียนรู้​จาก​การชันสูตร​เหตุขัดข้อง​เป็นเหตุให้​อัตรา​เหตุการณ์​ในอนาคต​ลดลง ​วรรณกรรม​ทางวิชาการ​เอง​ก็​ระบุ​ข้อจำกัด​นี้​ไว้ ​บทความ​จาก​เวิร์กช็อป​ของ ACM ​ปี 2024 ​ว่าด้วย​ข้อปฏิบัติ​หลัง​การชันสูตร​เหตุขัดข้อง​เขียน​ไว้​ตรงๆ ​ว่า​ข้อ​เหล่านี้​มัก​ไม่​ถูก​นำ​ไป​ทำ​จริง ​สมมติฐาน​ที่ว่า​ทบทวน​แล้ว​จะ​เกิด​ความเปลี่ยนแปลง​จึง​ถูก​บั่นทอน​ตรงจุด​นี้ ​หลักฐาน​ที่​หาย​ไป​ไม่​ใช่​รายละเอียด​ปลีกย่อย ​มัน​คือ​ความคลุมเครือ​ขั้นพื้นฐาน​ว่าการ​ชันสูตร​เหตุขัดข้อง​ใช้ได้​ผล​แค่​ไหน​ใน​ฐานะ​เครื่องมือ​เชิง​สถาบัน​เพื่อ​ความน่าเชื่อถือ

​ตัวอย่าง: ​การชันสูตร​เหตุขัดข้อง​คือ​แผนที่​ของ​ดินแดน​ที่​ขยับ​ไป​แล้ว ​มัน​มีประโยชน์​ก็ต่อเมื่อ​องค์กร​ลงมือ​สร้าง​ถนน​บน​ดินแดน​นั้น​จริง

​คำตัดสิน. ​การชันสูตร​เหตุขัดข้อง​เป็น​พิธีกรรม​ที่​ขาดไม่ได้​สำหรับ​การสื่อสาร​ภายใน ​แต่​จะ​กัน​ความล้มเหลว​ในอนาคต​ได้​หรือไม่​ยัง​เป็น​สมมติฐาน​ที่​ไม่​ได้​พิสูจน์ ​ตราบที่​ไม่​มี​ข้อมูล​เชิง​สาเหตุ

​จะ​พลิก​คำตัดสิน​ได้​เมื่อ: ​มี​การศึกษาติดตามผล​ระยะยาว​ที่​พิสูจน์​ความเชื่อม​โยง​ทาง​สถิติ​ได้ ​ระหว่าง​ความเข้มงวด​ของ​ข้อปฏิบัติ​แต่ละ​ข้อ​จาก​การชันสูตร​เหตุขัดข้อง ​กับ​ความถี่​ของ​เหตุการณ์​ที่​ลดลง​อย่าง​วัดผล​ได้

​แหล่ง​อ้างอิง. 2012 · Allspaw, J., "Blameless PostMortems and a Just Culture" — Etsy Code as Craft · 2022 · Verica / Nash, C., "The VOID Report 2022" — Verica

บทถัดไป · 10 / 1210. Resilience Engineering — งานอย่างที่คิดว่าทำ และงานอย่างที่ทำจริง
Size
Page
Font

At The Seams

❦
101. รอยต่อ — เหตุใดความล้มเหลวจึงกระจุกตัว ณ จุดที่ส่วนประกอบมาบรรจบกัน202. หน่วยวัดและข้อสมมติฐาน — ความไม่เข้ากันที่ไม่มีใครรับผิดชอบ303. การส่งต่องาน — จุดที่ข้อมูลมักสูญหาย404. การเบี่ยงเบนของโปรโตคอล — เมื่อสองฝ่ายมีความเห็นไม่ตรงกันเรื่องสัญญา505. การหมดเวลาและการลองใหม่ — ยาที่กลายเป็นต้นเหตุของโรค606. ความสำเร็จที่เงียบงัน — ความล้มเหลวที่รายงานว่าทุกอย่างเรียบร้อยดี707. เงื่อนไขแฝง — อุบัติเหตุที่ดำรงอยู่ก่อนแล้ว808. ปฏิกิริยาตอบสนองด้วยการกล่าวโทษ — เหตุใด 'ความผิดพลาดของมนุษย์' จึงเป็นจุดจบของการสืบสวน909. การชันสูตรเหตุขัดข้อง — การเปลี่ยนเหตุการณ์หยุดชะงักให้เป็นสินทรัพย์1010. Resilience Engineering — งานอย่างที่คิดว่าทำ และงานอย่างที่ทำจริง1111. การควบคุม ไม่ใช่ส่วนประกอบ — การปรับกรอบแนวคิดของ Leveson1212. การค้นหารอยต่อของคุณ — ขั้นตอนการปฏิบัติ