Крис Клирфилд - ?Неуязвимость! Отчего системы дают сбой и как с этим бороться

Эти сбои в системах, включая такие крупные, как взрыв нефтяной платформы корпорации British Petroleum (BP) в Мексиканском заливе, авария на атомной электростанции Фукусима-1 или мировой финансовый кризис, на первый взгляд происходят по разным причинам. Однако оказывается, что проблемы, лежащие в их основе, на удивление схожи. У всех этих событий наблюдается одна общая «ДНК», которую ученые лишь начинают исследовать. Эта «ДНК» подразумевает, что неудачи в одной сфере могут стать уроками для специалистов в других отраслях: стоматологи могут учиться у пилотов, а команды маркетологов – у отрядов спецназа. Понимая глубинную природу катастроф в таких специфических и рискованных сферах человеческой деятельности, как глубоководное бурение или высотный альпинизм, мы можем получить знания, необходимые для понимания сбоев и в более простых системах. Оказывается, что многие наши повседневные неудачи – провалившиеся проекты, неправильные кадровые решения и даже сорванный званый ужин – имеют много общего с разливами нефти и чрезвычайными происшествиями в горных экспедициях. К счастью, за последние десятилетия ученые со всего мира нашли способы, которые позволят нам поменять подход к принятию решений, формированию команд, созданию систем и предотвращению аварий и катастроф, которые стали сегодня слишком обычным делом.

Эта книга состоит из двух частей. В первой объясняется, почему дают сбои наши системы. В ней раскрыты общие причины, которые приводят на первый взгляд к очень разным событиям: провалу рекламной кампании в социальных сетях вокруг сети кофеен Starbucks, крупной аварии на атомной электростанции Three Mile Island, финансовому кризису на Уолл-стрит и странному скандалу с небольшими почтовыми отделениями в маленьких провинциальных городках Великобритании. В первой части исследуется также «парадокс прогресса»: по мере того как наши системы приобретают все бóльшую эффективность, они становятся все более сложными и прощают меньше ошибок, создавая такие условия, когда простые недоразумения могут вызвать ужасные аварии. Системы, бывшие когда-то вполне безобидными, сегодня могут случайно убивать людей, банкротить компании и посылать в тюрьму невиновных. Помимо этого в первой части показывается, что те изменения, которые сделали наши системы уязвимыми с точки зрения случайных сбоев, одновременно создали благодатную почву для намеренных противоправных действий, в частности для хакерства и мошенничества.

Во второй части (которая представляет собой основу книги) рассматриваются те решения, которые мы можем использовать в жизни. В ней показано, как на примере маленьких ошибок люди могут учиться находить точки возникновения более крупных проблем. Мы расскажем, как простая женщина-администратор спасла человеческую жизнь, возразив начальнику, и как программа дополнительной подготовки, которую пилоты поначалу отвергали, называя «уроками хороших манер», позволила сделать полеты как никогда безопасными, а также объясним, как совместная работа разных людей помогает избегать крупных ошибок и как альпинисты, поднимающиеся на Эверест, и инженеры Boeing могут научить нас могуществу простоты. Мы увидим, как съемочные группы и врачи из отделения реанимации справляются с неожиданными ситуациями, и поймем, как их подход мог бы спасти плохую организацию IPO (первой публичной продажи акций) компании Facebook, а также провалившуюся экспансию американского сетевого гиганта Target на канадский рынок. Мы также еще раз обратимся к загадке с исчезновением поезда в вашингтонском метро и увидим, как близко были специалисты к тому, чтобы предотвратить аварию.

Мы пришли разными путями к написанию этой книги. Крис был трейдером на бирже. Во время финансового кризиса 2007–2008 годов с этой позиции он наблюдал за крахом банковско-финансового холдинга Lehman Brothers и крушением биржевых рынков по всему миру. Одновременно в тот период он начал учиться летному делу и стал интересоваться тем, как избежать катастрофических ошибок. Андраш принадлежит к научному сообществу, он изучает вопрос о том, почему многие организации страдают от излишней сложности собственных систем. Несколько лет назад он создал учебный курс под названием «Катастрофические сбои в организациях». В ходе занятий менеджеры из самых разных сфер изучают аварии и сбои, которые становятся достоянием газетных заголовков, и обмениваются опытом преодоления повседневных неудач.

Источником материала для книги стали сообщения о различных авариях и происшествиях, академические исследования и интервью с широким кругом людей – от президентов и генеральных директоров компаний до неискушенных покупателей. Появившиеся в результате идеи объясняют различные виды неудач и сбоев и дают практические подсказки, которыми может воспользоваться каждый. В эру катастроф эти подсказки будут весьма полезны при принятии решений на работе и в личной жизни, для успешного управления бизнесом и в преодолении важнейших глобальных вызовов, стоящих перед человечеством.

Одним из первых, с кем мы побеседовали в рамках создания этой книги, был Бен Берман, исследователь NASA, командир авиалайнера, принимавший участие в расследовании авиационных происшествий. Кстати, у Бермана есть ученая степень по экономике, полученная в Гарвардском университете. По мнению Бермана, авиация – идеальная лаборатория для изучения того, как небольшие перемены могут предотвратить крупные аварии {4} 4 Интервью с Беном Берманом, 10 января 2016 г. .

Хотя вероятность аварии в каждом отдельном полете ничтожно мала {5} 5 См.: Air Transport Action Group // Aviation Benefits Beyond Borders, April 2014. URL: https://aviationbenefits.org/media/26786/ATAG__AviationBenefits2014_FULL_LowRes.pdf. , следует учитывать, что в мире выполняется более 100 000 гражданских рейсов в день. Ошибки можно «поймать» до того, как они выведут ситуацию из-под контроля, – для этого существуют контрольные списки и системы предупреждения, также это происходит на этапе обнаружения незначительных сбоев.

И все же самолеты падают. Когда это происходит, авария становится ценным источником информации о том, что пошло не так. Устройства, записывающие переговоры в кабине самолета, и черные ящики обеспечивают сведения о действиях экипажа и о том, что происходило с самим самолетом, зачастую вплоть до момента столкновения с землей. Такие записи исключительно важны для тех, кто ведет расследование аварий, как Берман. То есть для тех, кто сквозь трагические события авиакатастрофы докапываются до истины, чтобы предотвратить такие происшествия в будущем.

Пейджер сработал прекрасным майским днем 1996 года, когда Берман со своей семьей был в Нью-Йорке. Дело в том, что Бен входил в состав «группы быстрого реагирования» Национального совета по безопасности на транспорте. Эта группа обычно направлялась для расследования на места больших транспортных аварий. Вскоре Берман узнал скорбные детали {6} 6 Описание крушения рейса ValuJet 592 и последующего расследования основывается на нашем интервью с Беном Берманом от 10 января 2016 г.; докладе Национального совета по безопасности на транспорте: NTSB/AAR-97/06 // In-Flight Fire and Impact with Terrain, ValuJet Airlines Flight 592 DC-9-32, N904VJ, Everglades, Near Miami, Florida, May 11, 1996, August 19, 1997. URL: https://www.ntsb.gov/investigations/AccidentReports/Reports/AAR9706.pdf; William Langewiesche . The Lessons of ValuJet 592. Atlantic, March 1998. URL: https://www.theatlantic.com/magazine/archive/1998/03/the-lessons-of-valujet-592/306534. Статья дает подробное описание происшествия и содержит глубокие рассуждения о причинах катастрофы. : авиалайнер компании Valujet, выполнявший рейс 592, с более чем сотней пассажиров на борту, исчез с экранов радаров через десять минут после взлета из Майами и упал в болотах Национального парка Эверглейдс (штат Флорида). На самолете возник пожар – это стало ясно из поступивших диспетчерам управления воздушным движением сообщений пилотов. Но что именно вызвало пожар, оставалось тайной.