- -
- 100%
- +
Таблица ценна не заполненными, а ограниченными клетками. В обычной управленческой работе возникает соблазн написать в графе «решение» фамилию самого старшего руководителя и считать маршрут понятным. В сложной системе есть несколько связанных решений: о конструкции, методе оценки, объёме раскрытия, обучении, сертификации, реакции после происшествия. Сведение их в одно скрывает классы решений и разные права последнего слова.
Другой соблазн — превратить последующий результат в доказательство того, что все ранние сигналы были однозначны. Ретроспективная ясность сильнее информации, которой располагали участники. Поэтому карта требует фиксировать версию данных и дату. Вопрос звучит не «почему они не поняли очевидное?», а «какой сигнал был доступен конкретному адресату, какое допущение действовало и кто мог запросить дополнительную проверку?»
Третий соблазн — считать позднюю реформу подтверждением исправления. Новая структура, комитет или политика — только изменение проектного устройства. Работа контура подтверждается последующими решениями и реакциями. Если таких данных нет, честная запись — «мера введена; эффект не установлен».
Почему F04 проходит под каждым звеном
У F04 четыре разных элемента, и слово «ответственность» часто маскирует отсутствие остальных.
Роль отвечает на вопрос, какую работу участник выполняет в данном классе решений. Человек может одновременно готовить данные и исполнять решение, но эти роли нужно различать: иначе проверка собственных допущений выдаётся за независимый контроль.
Полномочие определяет предел выбора. Недостаточно сказать «руководитель отвечает за безопасность» или «директор отвечает за продажи». Нужно знать, вправе ли он остановить действие, запросить дополнительные данные, перераспределить согласованный ресурс или эскалировать вопрос без наказания за задержку.
Ресурс делает обязательство исполнимым. Деньги — лишь один вид ресурса. В кейсе 737 MAX существенны также время специалистов, доступ к испытаниям, компетенция и внимание надзорного органа. В другой компании дефицитом может быть окно производства, данные клиента или время собственника.
Доступ к информации не равен получению копии отчёта. Адресат должен получить релевантную версию вовремя и понимать ограничения данных. Если техническая деталь теряет смысл при подъёме по иерархии, формальная рассылка не закрывает переход.
Проверяйте F04 на каждом шаге одним набором вопросов: роль названа? право достаточно? ресурс доступен? информация пришла вовремя? Отрицательный ответ не доказывает, что именно он вызвал плохой результат. Он показывает место, где контур зависит от обходного ручного действия.
Где заканчивается доказательство
Официальное расследование авиационной катастрофы обладает глубиной, которой нет у обычной внутренней проверки. Но даже оно не превращает историю в контролируемый эксперимент. Одновременно менялись конструкция, требования, обучение, надзор, коммуникации и внешняя реакция. Поэтому кейс подтверждает наличие конкретных разрывов и ограничений; он не измеряет, насколько предлагаемая карта улучшает решения.
Переносимость также ограничена. Авиационная сертификация — высокорегулируемая, критически важная для безопасности и технически сложная деятельность. Малой торговой компании не нужен сопоставимый объём процедур. Переносится не регламент, а вопрос к переходу: какая информация должна дойти до кого, кто вправе остановить или изменить действие и каким свидетельством подтверждается реакция.
Наконец, официальность источника не отменяет его природы. Доклад подготовлен аппаратом большинства Комитета Палаты представителей; JATR имел ограниченный мандат; NTSB исследовал конкретный аспект допущений о реакции экипажа. В тексте их выводы не сливаются в один «вердикт». Там, где сходятся независимые документы, уверенность выше. Там, где оценка принадлежит одному расследованию, она так и атрибутируется.
Карта фактического контура
Инструмент применяется не ко всей компании сразу, а к одному значимому решению.
Сигнал. Что запустило вопрос? Ищите запись события, обращение, показатель или протокол.
Интерпретация. Как объяснили сигнал и какие допущения приняли? Подтверждением служат аналитическая записка, комментарий решающего и версия данных.
Стратегическая граница. Какой выбор, цель или ограничение направляли решение? Проверьте действующее ядро, явно названный приоритет или отказ.
Решение. Что выбрано и у кого было последнее слово? Нужна запись решения с датой и решающим.
Обязательство. Какой результат ожидается, кто его владелец, каковы срок и ресурс? Ищите карточку обязательства, поручение и подтверждение выделения ресурса.
Исполнение. Что фактически сделано? Подтверждением будут результат работы, поставка или изменение процесса.
Данные. Что показало результат и по какому определению? Нужны согласованный показатель и известный источник.
Реакция. Что должно произойти при отклонении? Зафиксируйте порог, адресата, действие и срок.
Корректировка. Что изменили и почему? Подтверждением служит новое решение или зафиксированное сохранение курса.
Опора F04. Хватало ли прав, ресурса и информации на каждом переходе? Сопоставьте действующее полномочие и фактический доступ.
Пустая клетка не доказывает отсутствия действия. Она означает, что действие не удалось подтвердить выбранным источником. В публичном примере 737 MAX нельзя достоверно восстановить единую точку решения для всей программы или мотивацию каждого участника. Заполнять такие пробелы удобной историей нельзя.
Как искать первый разрыв
Начните с конца. Какой результат должен был возникнуть? Какие данные показали его? Кто получил их и что сделал? Затем двигайтесь назад до решения, обязательства и выбора. Обратный проход часто быстрее обнаруживает разрыв, потому что отсекает документы, не повлиявшие на результат.
Разрыв бывает четырёх типов.
Нет выхода. Решение обсуждали, но не зафиксировали. Обязательство не создано. Данные не определены.
Выход есть, передачи нет. Отчёт подготовлен, но адресат его не получил. Решение принято, но исполнитель о нём не знает.
Передача есть, право отсутствует. Руководитель получил сигнал, но не может изменить ресурс, срок или действие.
Реакция есть, курс не обновлён. Корректирующее действие выполнили, но прежнее допущение осталось действующим, и тот же вопрос возвращается.
Не лечите все четыре типа новым регламентом. Для первого может потребоваться минимальная запись, для второго — владелец шва, для третьего — изменение полномочия, для четвёртого — точка пересмотра.
Настройка по масштабу
Интервалы ниже — маршруты чтения, а не нормы.
1–9 человек. Карта может существовать в одной строке. Если собственник доступен, поток мал и решение обратимо, устная передача допустима. Нужны ясный результат, срок и способ увидеть отклонение. Полный пакет документов обычно избыточен.
10–49 человек. Появляются повторяющиеся классы решений и руководители, которым приходится действовать без постоянного присутствия собственника. Полезно фиксировать последнее слово, владельца результата и условия возврата вопроса наверх.
50–249 человек. Решение пересекает функции. Версия исходных данных, подтверждение передачи и владелец шва становятся существеннее. Карта должна отражать фактические системы и форумы, а не только организационную схему.
250+ человек. Различайте инициатора, формально компетентный орган, фактического решающего, владельца результата, исполнителей и независимый контроль. Один человек в нескольких ролях возможен, но роли нельзя скрывать в общей графе «ответственный».
Контрпозиция: когда контур не нужно утяжелять
Не каждое решение требует полного следа. Срочный низкорисковый вопрос с понятным владельцем и обратимым результатом может пройти устно. В кризисе действует заранее утверждённый протокол, а не новая многоступенчатая форма. В экспертной работе часть решений непрерывна и плохо делится на дискретные записи.
Формализация становится вредной, когда число согласований растёт, а право решения остаётся неясным; когда люди заполняют поля постфактум; когда любой сигнал автоматически эскалируется наверх; когда форма нужна для защиты от ответственности, а не для исполнения. Тогда процесс медленнее, но не более наблюдаем.
Принцип минимальной достаточности прост: оставьте только то, без чего выбранный класс решений систематически теряет переход. Это рекомендация книги, а не доказанный оптимум.
Самодиагностика
Какое значимое решение вы можете восстановить от сигнала до корректировки?
Где в нём наблюдение смешалось с объяснением?
Какой действующий выбор ограничивал варианты?
Кто имел последнее слово фактически?
Возникло ли обязательство с владельцем, сроком и ресурсом?
Какие данные должны были показать результат?
Было ли заранее известно правило реакции?
Где участник отвечал без полномочия или информации?
Какой документ существовал, но не повлиял на действие?
Какой переход держался только на памяти одного человека?
Действие на 45 минут
Выберите одно решение последних четырёх недель, достаточно существенное, чтобы его результат был важен, но достаточно узкое, чтобы разобрать за один подход.
Первые пятнадцать минут восстановите факты и приложите к каждому переходу одно подтверждение. Следующие пятнадцать отделите интерпретации и допущения от наблюдений. Последние пятнадцать найдите первый неподтверждённый переход и сформулируйте один тест: получить недостающую запись, спросить адресата, проверить право, сопоставить показатель с действием.
Не проектируйте идеальный контур. Сначала установите фактический. В следующей главе мы расширим взгляд: проверим F01–F04 и научимся различать слабость самой функции и разрыв шва между функциями.
Источники
•
U.S. House Committee on Transportation and Infrastructure.
Final Committee Report: The Design, Development & Certification of the Boeing 737 MAX
. Majority Staff report, 16 September 2020. https://democrats-transportation.house.gov/imo/media/doc/2020.09.15%20FINAL%20737%20MAX%20Report%20for%20Public%20Release.pdf (дата обращения: 27.08.2026).
•
Joint Authorities Technical Review (JATR).
Boeing 737 MAX Flight Control System: Observations, Findings, and Recommendations
. Report submitted to the Federal Aviation Administration, 11 October 2019. https://www.faa.gov/newsroom/finaljatrsubmittaltofaaoct2019 (PDF: https://www.faa.gov/sites/faa.gov/files/2021-08/Final_JATR_Submittal_to_FAA_Oct_2019.pdf) (дата обращения: 27.08.2026).
•
National Transportation Safety Board.
Assumptions Used in the Safety Assessment Process and the Effects of Multiple Alerts and Indications on Pilot Performance
. Aviation Safety Recommendation Report ASR-19-01, 19 September 2019. https://www.ntsb.gov/investigations/AccidentReports/Reports/ASR1901.pdf (дата обращения: 27.08.2026).
Глава 2. Диагностика F01–F04
Ситуация: элементы на месте, система не проходит
Ниже — аналитическая схема разрыва, а не рассказ о конкретной компании. У организации есть стратегия. Бюджет утверждён. На совещании решения записывают. Руководители получают отчёты. Полномочия описаны. Если проверять каждый элемент отдельно, картина выглядит приемлемо.
Но крупные траты продолжают поддерживать прежние приоритеты. Решения остаются в протоколах и не превращаются в обязательства. Красный показатель обсуждают три недели, прежде чем кто-то действует. Руководитель отвечает за результат, но по каждому исключению ждёт собственника.
В таком случае вопрос «какая функция слабая?» может быть поставлен неверно. Выход одной функции существует, но не становится входом для следующей. Порван шов.
Центральный вопрос главы: слаба отдельная функция или порван шов между функциями?
Практический результат — исходный профиль F01–F04 и три приоритетных разрыва. Это самодиагностика по наблюдаемым следам, а не независимый аудит, рейтинг зрелости или расчёт денежного функционального долга.
Функция и шов: разные объекты
Функция — работа, которую компания должна выполнять независимо от того, какой отдел или человек её выполняет. В контуре управления:
•
F01 формирует стратегический выбор, цели, ограничения, допущения и условия пересмотра;
•
F02 превращает выбор и сигналы в решения и, где требуется действие, в обязательства;
•
F03 переводит данные в показатели и управленческую отчётность, связывает отклонения с правилами реакции;
•
F04 распределяет роли, ответственность, полномочия, ресурсы и доступ к информации.
Исполнение не помещается внутрь одного документа F01–F04: оно выполняет обязательства и создаёт результат и первичные данные. Для этой главы важно, как управленческие функции передают ему решение и как получают обратный сигнал.
Локальная слабость функции означает, что её ожидаемый выход не возникает или непригоден сам по себе. Например, стратегический выбор не содержит приоритетов и отказов; решение не называет результат; показатель не имеет определения; полномочие не задаёт предел.
Разрыв шва означает, что пригодный выход существует, но теряется, искажается, ждёт, не принимается адресатом или не запускает требуемую реакцию. Стратегия названа, но ресурс распределён иначе. Решение зафиксировано, но исполнитель получил другую версию. Показатель рассчитан, но никто не обязан действовать. Полномочие существует на бумаге, но доступ к данным оставлен наверху.
Различие меняет вмешательство. Слабую F03 не исправит новый календарь совещаний. Разорванный шов «показатель → действие» не обязательно требует новой системы данных: иногда достаточно назначить адресата и правило реакции. Если диагност перепутал объекты, компания тратит ресурс на усиление уже работающего элемента.
Три оси — без суммарного балла
В первой книге функция рассматривалась по трём осям: выполняется ли она; кто её выполняет; насколько она описана и закреплена. Здесь оси нужны не для повторной анкеты, а как три линзы доказательства.
Выполнение. Покажите последний завершённый цикл. Не «мы обычно обсуждаем стратегию», а когда выбор в последний раз ограничил решение или ресурс. Не «контроль ведётся», а что произошло после последнего отклонения.
Носитель. Назовите фактическую роль. Должность в положении и человек, к которому реально идёт вопрос, могут различаться. Это расхождение — не автоматически дефект: в кризисе временная централизация может быть осознанной. Но его нельзя скрывать.
Закрепление. Найдите место, откуда договорённость можно восстановить без памяти участника. Запись может быть короткой. Высокая описанность не равна высокому качеству: документ способен точно закрепить неработающий порядок.
Не складывайте три оси в один балл. Неизвестность нельзя считать нулём. Выполнение, носитель и закрепление — разные свойства; улучшение одного может не изменить два других. Статусы исходного профиля достаточно просты: «наблюдается», «наблюдается частично», «не наблюдается», «не установлено».
Четыре шва для первой проверки
Полный бизнес содержит больше связей. В этой главе проверяются четыре перехода, непосредственно связанные с F01–F04.
1. Стратегический выбор → ресурс и ограничение
Передаётся не презентация, а правило приоритета: что финансируется первым, какое действие исключено, какое ограничение нельзя нарушить. Шов обработан, если крупное распределение денег, людей или времени можно сопоставить с действующим выбором и объяснить отклонение.
Полный бюджетный процесс остаётся за границей главы. Мы проверяем только управленческую связь: подтвердил ли ресурс заявленное направление.
2. Решение и обязательство → исполнение
Передаётся ожидаемый результат, владелец, срок, ресурс, предел полномочий и точка контроля. Фраза из протокола «проработать вопрос» — слабый выход F02. Полное обязательство, отправленное не тому исполнителю или без подтверждения приёма, — разрыв шва.
3. Показатель или сигнал → действие
Передаётся не число, а основание реакции: определение, период, порог или событие, адресат, требуемое действие и срок. Шов порван, если красный показатель вызывает только обсуждение или каждый раз требует нового решения о том, стоит ли реагировать вообще.
4. Ответственность → полномочие, ресурс и информация
Передаётся возможность обеспечить результат. Назначение ответственного без права выбирать в пределах класса, распоряжаться согласованным ресурсом и получать данные создаёт возвратную очередь. Здесь F04 проявляется не отдельным документом, а условием действия другой функции.
Почему шов труднее увидеть, чем функцию
У функции обычно есть название, носитель и артефакт. Стратегию показывают презентацией, решения — протоколом, отчётность — таблицей, полномочия — положением. Шов редко имеет собственный файл. Он живёт между артефактами и часто не принадлежит ни одной стороне.
Отправитель считает работу законченной, когда передал выход. Адресат считает, что работа ещё не начиналась, потому что вход неполон или пришёл не в том формате. Между ними возникает зона без хозяина. Она особенно устойчива, когда обе стороны могут предъявить свои выполненные показатели: аналитик вовремя подготовил отчёт, руководитель вовремя провёл совещание, но решение по отклонению не принято.
Есть пять типовых дефектов передачи.
Неопределённый объект. Стороны используют одно слово для разных вещей. «Маржа», «готовность», «приоритет» или «крупное решение» не имеют общего определения.
Неопределённое событие. Непонятно, когда передача должна произойти: по календарю, при достижении порога, после утверждения или сразу после появления риска.
Неясный адресат. Материал рассылают группе, но никто не обязан подтвердить приём и принять решение.
Потеря версии. Решение изменилось, а исполнитель работает по прежней формулировке; отчёт пересчитан, но на совещании обсуждают старую выгрузку.
Нет правила реакции. Адресат получил верный вход, однако каждый раз заново договаривается, что делать. Это допустимо для уникальной ситуации, но превращается в разрыв, если повторяющийся класс устойчиво ждёт ручного запуска.
Назначение «владельца шва» не создаёт новой должности. Это роль, обязанная проверить, что передаваемый объект дошёл, принят и вызвал предусмотренную реакцию. В микрокомпании её может выполнять отправитель. В сложной системе — отдельный координатор или владелец результата. Важно не название, а наблюдаемое подтверждение.
Доказательство, симптом и гипотеза
Диагностика быстро становится самоуверенной, если смешать три слоя.
Доказательство — доступный след: протокол, версия отчёта, фактическое время ожидания, запись полномочия, интервью двух сторон, результат действия. Один след может быть неполным или ошибочным, поэтому существенный вывод полезно проверять минимум с двух сторон перехода.
Симптом — наблюдаемое последствие: повторное решение, задержка, возврат собственнику, спор о цифре, действие после события, а не после сигнала. Симптом не сообщает причину.
Гипотеза разрыва — объяснение связи: обязательство не принято адресатом; показатель не имеет правила реакции; фактическое полномочие уже по объёму, чем формальное; выбор не дошёл до ресурса. Гипотезу нужно сформулировать так, чтобы короткая проверка могла её опровергнуть.
Например, три проекта ждут согласования собственника. Симптом очевиден. Гипотеза № 1: у руководителей нет полномочия. Гипотеза № 2: полномочие есть, но лимит сформулирован двусмысленно. Гипотеза № 3: компетенция исполнителей недостаточна, поэтому собственник временно удерживает решения. Гипотеза № 4: проекты выходят за согласованный риск. Четыре объяснения требуют разных действий. Новая матрица полномочий поможет только некоторым.
Поэтому в исходном профиле рядом с каждой гипотезой стоят два поля: «какое свидетельство её поддерживает?» и «что мы увидим, если она неверна?». Второй вопрос защищает диагностику от подтверждения собственного ожидания.
Публичный пример: HBOS и цена формально целой схемы
В ноябре 2015 года Financial Conduct Authority и Prudential Regulation Authority опубликовали совместный отчёт о крахе HBOS в 2008 году. Это крупный регулируемый банк, а не модель обычной частной компании. Отчёт ретроспективен; его авторы прямо предупреждают, что применяли взгляд задним числом и не считают всё ясное после событий обязательно ясным участникам в момент решений.
Отчёт описывает стратегию HBOS как сосредоточенную на росте доходов и жёстком контроле затрат. Она оставалась в целом неизменной, несмотря на рост риска во внешней среде. По выводу FCA/PRA, в стратегии не было ясной формулировки рисков и риск-аппетита; отсутствовали эффективные риск-ограничения, которые связывали бы рост активов с положением по финансированию и ликвидности.
На языке этой книги это сначала похоже на слабость F01: выбор неполон без ограничений и условий пересмотра. Но отчёт показывает и шов. Групповые планы собирались снизу как агрегация планов подразделений, а совет играл минимальную роль в стратегическом планировании. Давление сверху требовало роста, детали оставались дивизионам, а независимое оспаривание в центре было ограничено. Значит, вопрос не сводится к наличию стратегии: важен переход от группового выбора к ограничениям и решениям подразделений.
Другой фрагмент относится к F03. Совет получал протоколы комитетов и пакеты управленческой информации; руководитель Group Risk регулярно выступал перед советом. Однако отчёт заключает, что совет отдавал риску недостаточный приоритет относительно роста и результата, не обеспечивал последующих действий по представленной информации и не оспаривал уязвимости, ранее отмеченные FSA и Group Risk. Отчётность существовала. Разрыв находился между сигналом и реакцией.
Есть и конкретный дефект данных. В 2008 году дополнительные невыбранные обязательства примерно на 10 млрд фунтов были выявлены поздно; отчёт связывает это с неполным или плохим сбором данных в отдельных системах. Эта цифра относится только к HBOS. Она не создаёт норму и не позволяет оценивать чужой «долг» в деньгах. Для диагностики важен механизм: неполный первичный учёт проявился выше как позднее понимание нагрузки на капитал.
Самая сильная контрпозиция заключена в том же источнике. Структура комитетов HBOS была в целом типичной для банков того времени, их положения — ясными. Модель трёх линий защиты ранее оценивалась как адекватно спроектированная. Тем не менее FCA/PRA обнаружили слабости её реализации, ответственности, независимого оспаривания и независимости. Значит, полнота организационной схемы и регламентов не доказывает, что передача работает.
Заполненный исходный профиль по публичному кейсу
Ниже — авторская реконструкция ограниченных фрагментов отчёта. FCA/PRA не использовали F01–F04 и не проверяли этот инструмент.
F01: выбор и ограничения — наблюдается частично. Стратегия роста была сформулирована, но FCA/PRA признали ясность риск-аппетита и ограничений недостаточной. Гипотеза: выбор не связывал рост с финансированием и ликвидностью. Граница: внешний кризис также существенно влиял на исход.