Как провести разбор инцидента без поиска виноватых?

Разбор без поиска виноватых (blameless postmortem) исходит из того, что люди действовали добросовестно с той информацией, которая у них была. Вопрос не «кто ошибся», а «что в процессе позволило ошибке случиться и дойти до клиента». Итог — письменный документ: что произошло, как повлияло, как устранили, первопричины и конкретные действия с ответственными и сроками. Такой подход описан, например, в книге Google по SRE.

Обновлено

Смысл

Зачем убирать поиск виноватых

Когда за ошибку наказывают, люди начинают скрывать ошибки и мелкие сбои. Руководитель узнаёт о проблеме, только когда она становится крупной. Разбор без обвинений делает обратное: о сбоях рассказывают рано, и компания учится на них.

Это не отмена ответственности. Если человек сознательно нарушил правила — это отдельный разговор. Разбор же ищет системные причины: непонятный регламент, отсутствие проверки, перегрузку.

Шаблон

Структура документа разбора

Ошибки

Частые ошибки

Пример

Пример

В интернет-магазине 300 клиентов получили письмо со старыми ценами. Вместо выговора маркетологу руководитель собирает разбор на 40 минут. Выясняется: шаблон письма брал цены из выгрузки, которую обновляют раз в сутки, а проверки перед отправкой не было. Действия: подключить актуальные цены (ИТ, две недели), добавить тестовую отправку на себя (маркетинг, с завтрашнего дня). Через месяц руководитель сверяется с документом — оба пункта сделаны.

Пошагово

Как сделать

  1. Соберите разбор в течение нескольких дней после инцидента, пока детали свежие.
  2. Восстановите хронологию по фактам: сообщения, логи, записи.
  3. Задавайте вопросы «почему стало возможно», а не «кто виноват».
  4. Запишите действия с ответственными и сроками.
  5. Поставьте дату проверки выполнения действий.
Вопросы

Частые вопросы по теме

Чем разбор отличается от ретроспективы?

Ретроспектива — регулярная встреча о работе команды, разбор — реакция на конкретный сбой.

Когда нужен разбор?

Когда сбой затронул клиентов, привёл к потере данных или денег, или его пришлось чинить в авральном режиме.

Кто ведёт разбор?

Лучше человек, не участвовавший в инциденте напрямую: ему проще задавать нейтральные вопросы.

Нужно ли публиковать разбор для всей компании?

Широкое распространение помогает другим командам учиться, но детали о людях лучше обезличить.

Что делать, если причина — действительно небрежность?

Обсудите это отдельно один на один, а в разборе ищите, почему небрежность не поймала никакая проверка.

Fast Notes

Как это устроено в Fast Notes

Запись встречи-разбора в Fast Notes даёт расшифровку, саммари по шаблону и список задач. Задачи со сроками попадают в напоминания, так что проверка через месяц не забудется.

Источники

Источники