Kitobni o'qish: «Архитектура сверхчеловека»

АРХИТЕКТУРА СВЕРХЧЕЛОВЕКА

Как устроена профессиональная надёжность: границы, право на стоп и самокоррекция

Инна Николаевна Егорова

Книга первая из серии «Создание сверхчеловека»

Вступление. Сверхчеловек — не тот, кто не ошибается

На стройке есть понятие, которое мне долго казалось сугубо техническим, — несущая способность. Балка надёжна не потому, что выглядит массивной или её поставил известный подрядчик. Она надёжна, если выдерживает расчётную нагрузку с запасом, если её состояние можно проверить и если заранее известно, что будет при превышении предела. Инженер не спрашивает, «сильная» ли балка. Он спрашивает: на что она рассчитана, кто это проверил и где начинается разрушение.

О людях мы так не рассуждаем почти никогда. «На него можно положиться». «Она никогда не подводит». «Он справится». Мы хвалим того, кто не спал трое суток и сдал объект, и косо смотрим на того, кто в последнюю минуту сказал: «Подождите, у нас нет подтверждения». В нашем языке надёжность — почти моральное качество. Эта книга предлагает посмотреть на неё глазами инженера.

О чём эта книга

«Архитектура сверхчеловека» открывает серию «Создание сверхчеловека». Серия берётся за задачу, которую принято считать невозможной: не воспевать сильных людей, а показать, как их создают. Двадцать четыре книги шаг за шагом собирают человека, на которого можно опереться там, где ошибка стоит жизней, денег и доверия, — от ясности мышления и власти над вниманием до умения вести людей через кризис. Это попытка сделать для человеческой надёжности то, что инженеры давно сделали для мостов и зданий: превратить её из счастливой случайности в предмет расчёта и проектирования. Эта книга закладывает фундамент — несущий каркас, на котором будет стоять всё здание серии.

От «сильного» человека ждут, что он не ошибается, не сомневается и не останавливается. Но настоящая надёжность держится на обратном: на видимых границах, запасе, независимых проверках, праве остановить необратимый шаг и умении признать собственную ошибку.

Надёжность — не черта характера, а свойство связки «человек + роль + правила + обстановка». Её можно проверить и спроектировать так же, как несущий каркас здания: по элементам, нагрузкам и запасу прочности.

У этой мысли есть ловушка. «Надёжность — это система» легко превращается в удобное «виновата система». А культ проверок и остановок сам начинает вредить: ложные тревоги приучают не слышать сигналы, процедуры защищают отчёт вместо людей. Личная ответственность не исчезает — меняется её предмет.

Серия намеренно взяла громкое слово — чтобы его разобрать. Сверхчеловек здесь — не тот, кто сильнее других и не ошибается. Это человек, чьи ограничения видны раньше, чем становятся чужой бедой. Он знает, где кончается его знание, его состояние, его роль и его опыт. Он умеет остановить один необратимый шаг и не останавливать всё остальное. Он способен публично изменить решение, когда изменились факты. И он устраивает работу так, чтобы для всего этого не требовался героизм.

Эта книга — одновременно генеральный план и фундамент. Генеральный план — потому что она раскладывает проблему современного человека, описывает, каким должен быть сверхчеловек — тот, кому доверяют самое опасное, — как развиваются его способности и к какой вершине стоит идти. Фундамент — потому что первую из двадцати четырёх способностей, надёжность, она даёт целиком: с методиками, упражнениями и проверкой.

Книга построена как проект здания.

•

Часть I

— генеральный план. Проблема, профиль сверхчеловека из шести контуров и двадцати четырёх способностей, законы развития, пять ступеней роста, маршрут серии и ваши первые тридцать дней.

•

Часть II

объясняет, почему надёжность — свойство системы, и вводит «Несущий каркас».

•

Часть III

находит четыре границы личной надёжности: знания, состояния, роли и опыта.

•

Часть IV

оценивает запасы и проверки — и показывает, почему две подписи ещё не две проверки.

•

Часть V

— поворотная. В ней выясняется, что защита сама может навредить, а хорошие инструменты бессильны против системы, которая платит за их обход.

•

Часть VI

— о самокоррекции: как менять решения, учиться на «обошлось» и разбирать ошибки без приговора.

•

Часть VII

учит видеть отказ до того, как он случился, не терять знание при передаче дела — и собирает всё в итоговый документ: карту вашей личной и профессиональной надёжности, которую можно отдать другому человеку и попросить найти в ней ошибку.

Каждая глава начинается с момента выбора. Решите, прежде чем читать объяснение, и запишите ответ: к концу главы он может показаться вам неполным. В этом и смысл. Каждая глава заканчивается законом в одну строку, тремя фразами, которые можно сказать вслух, и вызовом на неделю. Двадцать законов собраны в «Кодекс Опоры» в конце книги, а сценарии занятий для групп — в приложении «Для инструктора».

Несущий каркас

Через всю книгу проходит одна модель — «Несущий каркас»: шесть элементов и пять нагрузок. Надёжность сохраняется, пока элементы выдерживают нагрузку с запасом.

Нагрузки — давление времени, статус и иерархия, стимулы и цели, усталость, новизна среды.

Три истории, которые проходят через книгу

•

Марина Сафронова

, инженер по вводу в эксплуатацию на большой стройке. Её путь начинается с пустой клетки в листе допуска за десять минут до пуска и заканчивается тем, что она передаёт объект преемнику — и узнаёт о себе то, чего не видела.

•

Алексей Вережников

, аналитик. Он учится отличать три источника от трёх пересказов одного, заводит журнал собственных промахов и однажды публично отказывается от прогноза, которым гордился.

•

Наталья Ветрова

, владелица небольшой транспортной компании и мать сына-подростка. У неё нет ни службы безопасности, ни толстых регламентов — только решения одного человека, от которых зависят водители, клиенты и собственная семья.

Эта книга не сделает вас безошибочным. Она даёт другое — привычку задавать себе инженерный вопрос там, где раньше звучал вопрос о характере. На что я рассчитан? Кто это проверил? Где проходит моя граница?

Часть I. Карта сверхчеловека

Привычный вопрос: Каким нужно родиться, чтобы выдержать то, что не выдерживают другие?

Вопрос, к которому вы придёте: Из каких способностей складывается человек, которому доверяют самое опасное, — и с какой из них начать сегодня?

Проблема. Человек, у которого есть всё, кроме запаса прочности

Ночь на третьем пульте

В 03:10 на третьем пульте центра подготовки горели четыре окна. Камеры периметра, журнал событий, карта датчиков и служебный чат. Денис сидел перед ними шестой час. Рядом лежал телефон экраном вверх.

Игорь Самсонов стоял за его спиной и молчал. Сорок шесть лет, из них двенадцать — оперативным дежурным. Упражнение было простым. За смену в поток событий вводили одно настоящее отклонение и сорок обычных.

В 03:14 телефон коротко вспыхнул. Денис не взял его в руки, только скосил глаза. Через две секунды он вернулся к журналу и пропустил строку. Датчик на северной линии дважды ушёл в ошибку и сам восстановился. Система пометила это жёлтым. Жёлтым там было помечено ещё девять строк.

В 03:20 в чат пришло сообщение от «соседнего поста»: «У нас всё штатно, северная линия — сбой связи, уже знаем». Денис облегчённо выдохнул и закрыл карточку. Первая версия была удобной. Она избавляла от звонка и от лишнего вопроса.

Утром на разборе Игорь положил перед группой распечатку. Сбоя связи не было. Сообщение «соседнего поста» вводил инструктор. Отклонение на северной линии было тем самым, ради которого затевалась ночь.

— Я же всё видел, — сказал Денис. — Я ни на что не отвлекался.

— Вы не отвлекались, — согласился Игорь. — Вас отвлекали. Это разные вещи.

Вера, которая сидела в ту ночь на соседнем пульте, ничего не сказала. Позже выяснилось: она заметила ту же строку. И тоже промолчала. Денис был старше и говорил уверенно.

Денис не ленив и не глуп. У него есть всё, что принято считать силой: реакция, память, уверенность. У него нет одного — запаса прочности. Того резерва, который отделяет обычную нагрузку от разрушения.

Надстройка на старом фундаменте

В строительстве есть опасная практика — надстройка. На здание, рассчитанное на пять этажей, добавляют ещё три. Фасад обновляют, лифт меняют, внутри ставят новые перегородки. Снаружи всё выглядит лучше прежнего. А фундамент остаётся тем же, что заливали полвека назад.

Такая надстройка рушится не в обычный день, а когда к весу прибавляется что-то ещё: снег, подвижка грунта, вибрация. Инженер тогда не ищет виноватую плиту. Он сравнивает нагрузку с несущей способностью и находит место, где запаса не осталось.

Современный человек — именно такая надстройка. На него добавили этажи: поток сообщений, круглосуточную связь, ответственность за сложные системы, машины-советчики, информационное давление. Фундамент остался прежним. Это те же внимание, сон, память и способы принимать решения, с которыми люди жили задолго до экранов.

Мир держится на людях, которые не имеют права ошибиться: дежурный смены, аналитик, руководитель объекта, но и родитель за рулём ночью. Ниже — восемь нагрузок, которые за последние десятилетия легли на человека. Каждую разберём одинаково: как она выглядит, что известно науке, чем она опасна в службе и в жизни.

1. Поток, который дробит внимание

Как это выглядит. Алексей Вережников, аналитик, открывает утром отчёт на сорок страниц. За первый час ему приходят двадцать шесть сообщений. Он не отвечает почти ни на одно. Но к обеду он замечает, что третий раздел перечитывал четыре раза. И всё равно не может сказать, что в нём главное.

Что показывает наука. Эрик Альтманн, Грегори Трафтон и Дэвид Хэмбрик изучали задачу, в которой человек выполняет действия в строгой последовательности [1]. Время от времени его прерывали — коротко, на несколько секунд. Перерывы в среднем по 4,4 секунды утраивали частоту ошибок последовательности после возвращения к задаче. Перерывы около 2,8 секунды — почти время одного шага задачи — удваивали её. Страдало именно то, что держит нить: где я остановился и что дальше.

Кэри Стотарт, Эйнсли Митчум и Кортни Йенерт проверили, что делает с вниманием само уведомление телефона [2]. Участники выполняли задачу, требующую сосредоточенности. Одни лишь уведомления заметно ухудшали работу — даже когда человек не брал телефон в руки.

Что это значит в службе. Главная опасность прерываний — не потерянные минуты, а пропущенный шаг. Именно это случилось с Денисом: две секунды взгляда на экран — и строка, ради которой шла ночь, ушла вниз по журналу. Защищать нужно не время, а нить. Последовательную работу ведут без входящих сигналов, а место остановки отмечают явно.

Что это значит в жизни. Наталья Ветрова, владелица транспортной компании, проверяет договор между звонками диспетчеров. Пункт о штрафах за простой она прочитала, но связать с графиком погрузки не успела: нить рвалась каждые три страницы. Через месяц этот пункт обошёлся ей дороже всех звонков.

2. Усталость, которую не видно изнутри

Как это выглядит. Марина Сафронова, инженер по вводу в эксплуатацию, третью неделю спит по пять–шесть часов. Она не чувствует себя разбитой. Первые дни было тяжело, теперь — нормально. Она даже гордится: организм привык. На планёрке она уверенно называет срок, который неделю назад сама считала нереальным.

Что показывает наука. В эксперименте Ван Донгена и его коллег здоровые взрослые две недели проводили в постели по восемь, шесть или четыре часа за ночь (гл. 6). При шести и четырёх часах внимание и рабочая память ухудшались день за днём. А ощущение сонливости росло только поначалу, а затем почти перестало меняться. По выводу авторов, шесть часов сна и меньше в течение двух недель давали потери, сопоставимые с последствиями до двух ночей полного лишения сна.

Что это значит в службе. Самый коварный вывод здесь не про сон, а про самоотчёт. Фраза «я в порядке» после серии коротких ночей — не сведения о состоянии. Это показание прибора, который сам вышел из калибровки. Годность к ответственному решению определяют внешние признаки, назначенные заранее: сколько часов сна, сколько часов на ногах, какая это ночь по счёту.

Что это значит в жизни. Отец семейства, который возвращается из командировки за рулём в два часа ночи, уверен: «Я ещё бодр». Он не врёт. Он действительно так чувствует. Проблема в том, что это чувство давно перестало отражать реальность.

3. Уверенность, которая опережает факты

Как это выглядит. Денис закрыл карточку не потому, что проверил объяснение «соседнего поста». Он закрыл её потому, что объяснение пришло первым и подошло. Оно совпало с тем, что Денис и сам успел подумать: «Наверное, связь». Дальше всё, что он видел, он видел уже сквозь эту версию.

Что показывает наука. Рэймонд Никерсон собрал обзор исследований явления, которое называют предвзятостью подтверждения [3]. Его определение: человек ищет и толкует свидетельства так, что они оказываются на стороне уже имеющихся убеждений, ожиданий или версии, которая у него «на руках».

Дон Мур и Пол Хили различают три вида самоуверенности (гл. 5). Самый устойчивый из них — сверхточность: слишком узкий коридор «я уверен». Человек называет диапазон от десяти до двенадцати дней, а реальный разброс — от семи до двадцати.

Что это значит в службе. Аналитик, следователь, дежурный работают с неполными данными. Первая версия неизбежна, и в ней нет греха. Опасна не первая версия, а её монополия. Когда она становится единственной, все следующие факты подгоняются под неё. Профессиональная защита здесь проста по форме: до закрытия вопроса записать хотя бы два альтернативных объяснения и назвать признак, который отличил бы одно от другого.

Что это значит в жизни. Наталья получает сообщение от классного руководителя: сын пропустил три урока. Первая мысль — «опять прогуливает». К вечеру она уже подобрала доказательства: поздно ложится, грубит, не показывает дневник. Лишь через неделю выясняется, что мальчик два дня просидел в медпункте с головной болью, о которой стеснялся сказать.

Уверенность — это ощущение. Точность — это измерение.

4. Ложь, которая движется быстрее правды

Как это выглядит. В районном чате появляется сообщение: «На трассе авария, перекрыли мост, объезжайте через промзону». Через двадцать минут его переслали в восемь других групп. Через час в промзоне стоит пробка. Моста никто не перекрывал. Автор сообщения перепутал дату на чужой фотографии.

Что показывает наука. Сорош Восоуги, Деб Рой и Синан Арал проследили около 126 тысяч историй, которые примерно три миллиона людей распространили в Twitter более 4,5 миллиона раз с 2006 по 2017 год [4]. Правдивость каждой истории оценивали шесть независимых организаций по проверке фактов. Вывод: ложное распространялось значимо дальше, быстрее, глубже и шире правдивого — во всех категориях сведений. Сильнее всего это проявлялось в политических новостях. Ложное чаще было новым и непривычным, а новым люди делятся охотнее. Боты ускоряли распространение правды и лжи одинаково. Разницу создавали люди.

Стефан Левандовски с коллегами обобщили исследования о том, что происходит после опровержения [5]. Ложное сведение продолжает влиять на рассуждения даже после того, как его исправили. Авторы называют это эффектом продолжающегося влияния и разбирают, почему опровержения так плохо обновляют память. Они же описывают приёмы, которые это влияние снижают.

Что это значит в службе. Информационная среда не нейтральна. Первым до него доходит не самое верное, а самое быстрое и самое необычное. А то, что дошло первым, плохо вытесняется поправкой. Поэтому вопрос «откуда это известно и кто это проверил» задаётся до того, как сведение легло в основу решения.

Что это значит в жизни. Обычный человек — тоже узел этой сети. Самое надёжное, что может сделать отдельный человек, — не стать ускорителем. Пауза в полминуты перед пересылкой — это не медлительность, а участие в системе защиты.

5. Машина, которой доверили думать

Как это выглядит. В зале оперативного контроля новая система сама сортирует события по важности. Красное — срочно, жёлтое — потом, серое — шум. Первые месяцы операторы проверяли её, потом перестали: она почти не ошибалась. Через полгода система отнесла к серому событие, которое было красным. Оператор не открыл его вовсе.

Что показывает наука. Ещё в 1983 году Лизанн Бейнбридж описала «иронии автоматизации» [6]. Автоматизация промышленных процессов, писала она, может не устранять, а расширять проблемы человека-оператора. Оператору оставляют функцию наблюдения и вмешательства в редкий сложный случай. Но навыки, которыми не пользуются, ухудшаются. Человек, годами лишь наблюдавший за автоматикой, в момент перехвата управления может действовать как новичок. А удерживать внимание на источнике, где почти ничего не происходит, даже очень мотивированный человек способен лишь около получаса — Бейнбридж опирается здесь на исследования бдительности.

Раджа Парасураман и Дитрих Манзи обобщили исследования работы людей с автоматикой [7]. Они описали два явления. Самоуспокоенность: человек всё меньше следит за автоматикой, особенно когда у него несколько задач. Предвзятость к автоматике: если помощник ошибается, человек пропускает то, о чём тот промолчал, и делает то, что тот неверно подсказал.

Что это значит в службе. Каждая система поддержки решений — от сортировщика тревог до помощника на основе искусственного интеллекта — снимает нагрузку и одновременно забирает тренировку. Чем реже человек выполняет работу сам, тем хуже он справится, когда машина замолчит или ошибётся. Значит, ручной навык нужно сохранять намеренно, как сохраняют резервный источник питания: регулярно запускать, а не только числить в описи.

Что это значит в жизни. Водитель, который пять лет ездит только по навигатору, теряет карту в голове — и замечает это, когда телефон разряжается на незнакомой развязке. Передать машине работу разумно. Передать ей суждение — значит лишиться собственного.

6. Системы, где маленькое становится большим

Как это выглядит. На складе Натальи меняют программу учёта. В новой версии поле «вес груза» по умолчанию стоит в килограммах, а не в тоннах. Мелочь, которую заметит любой. Но кладовщик заполняет форму автоматически, диспетчер берёт данные из формы, водитель получает маршрут от диспетчера. К вечеру два грузовика уходят с перегрузом.

Что показывает наука. Чарльз Перроу описывал технологии по двум осям: насколько сложны и неочевидны взаимодействия частей и насколько тесно они связаны [8]. В сложных и тесно связанных системах аварии, по его доводу, «нормальны» — они следуют из самого устройства системы.

Сергей Булдырев, Рони Паршани, Джеральд Пол, Юджин Стэнли и Шломо Хавлин рассмотрели сети, зависящие друг от друга [9]. Отправной пример — отключение электроэнергии в большей части Италии 28 сентября 2003 года. Выход электростанций из строя напрямую вызвал отказ узлов сети связи. На модели авторы показали, как отказ в одной сети выводит из строя узлы другой, а те, в свою очередь, — новые узлы первой. Взаимозависимые сети оказались крайне чувствительны к случайным отказам. Свойство, которое делает одиночную сеть устойчивее, — более широкий разброс числа связей у узлов, — у взаимозависимых сетей, напротив, повышает уязвимость.

Что это значит в службе. Человек на критическом объекте работает внутри цепочки, которую никто не видит целиком. Ошибка, которая раньше оставалась местной, теперь передаётся по связям. Отсюда требование к специалисту: видеть не только свой участок, но и то, куда уходит результат его работы. И знать, где в цепочке стоит точка, после которой отменить уже ничего нельзя.

Что это значит в жизни. Семья тоже стала связанной системой. Одна общая банковская карта, один облачный пароль, один телефон, через который подтверждаются платежи всех родственников. Утрата этого телефона — уже не неприятность, а каскад.

7. Статус, который заставляет молчать

Как это выглядит. Вера видела ту же строку, что и Денис. Она даже потянулась к кнопке вызова старшего. Потом услышала уверенное «Северная — сбой связи, знаем». Денис старше, его хвалили на прошлой неделе. Вера убрала руку.

Что показывает наука. Элизабет Моррисон и Фрэнсис Милликен описали явление, которое назвали организационным молчанием [10]. Во многих организациях действуют мощные силы, из-за которых сотрудники массово удерживают при себе сведения о возможных проблемах. Это коллективное явление: люди совместно приходят к выводу, что говорить неразумно.

Эми Эдмондсон в исследовании 51 рабочей команды обнаружила связь психологической безопасности с обучающим поведением: с готовностью просить обратную связь, просить помощи, обсуждать ошибки (гл. 1). Карен Косби и Пэт Кроскерри описали градиент власти — разницу в статусе и полномочиях между людьми, работающими вместе (гл. 7). Чем он круче, тем дороже младшему стоит возразить старшему.

Что это значит в службе. В иерархических структурах молчание — не признак согласия. Часто это признак того, что цена возражения для сотрудника понятна, а польза от него для системы — нет. Если маршрут сообщения о риске не защищён, этот сигнал не дойдёт.

Что это значит в жизни. Сотрудник видит ошибку в презентации руководителя перед инвесторами — и молчит. Подросток видит, что мать неверно поняла ситуацию в школе, — и молчит, потому что спорить себе дороже. Знание есть, а канала нет.

8. Культ героя вместо прочной системы

Как это выглядит. На торжественном собрании службы награждают дежурного. Ночью он один, без связи и без помощи, предотвратил тяжёлое происшествие. Зал аплодирует. Никто не спрашивает, почему он был один, почему не было связи и почему происшествие вообще стало возможным. Через год ситуация повторяется. Героя на смене нет.

Что показывает наука. Джеймс Ризон противопоставлял два подхода к человеческой ошибке (гл. 1). Индивидуальный ищет виноватого, системный — условия, при которых ошибка прошла сквозь несколько защит. Тот же взгляд применим к успеху: если всё держится на одном человеке, это уязвимость системы.

Комиссия по расследованию катастрофы «Колумбии» разобрала не только физическую причину гибели корабля, но и организационные (гл. 11). А в исследовании восьми больниц внедрение контрольного списка безопасности хирургии было связано со снижением смертности и осложнений (гл. 13). В другой системе здравоохранения, где тот же список ввели требованием и отчётностью, измеримого эффекта не оказалось (гл. 13). Дело не в бумаге, а в том, работает ли она как часть системы.

Что это значит в службе. Героизм — это расходование запаса прочности, которого не должно было понадобиться. Его стоит уважать, но строить на нём работу — всё равно что рассчитывать мост на то, что по нему не проедет тяжёлый грузовик. Зрелая служба после подвига задаёт три вопроса: почему понадобился подвиг, что сделать, чтобы следующий не понадобился, и кто прикроет героя, когда он устанет.

Что это значит в жизни. Мать, которая «тащит всё на себе», — тоже герой. Пока она здорова, дом работает. Стоит ей заболеть на неделю — и никто не знает, где документы и как платить по счетам. Семья, построенная на одном человеке, однажды узнаёт, что у неё нет второй опоры.

Что объединяет восемь нагрузок

За шесть минут на третьем пульте с Денисом случилось почти всё, о чём шла речь. Уведомление порвало нить. Шестой час смены притупил проверку, но не уверенность. Первая версия пришла снаружи и совпала с его собственной. Система подсказок пометила важное тем же цветом, что и неважное. А Вера, видевшая то же, промолчала из-за разницы в статусе.

Ни одна нагрузка по отдельности не разрушила бы смену. Разрушила сумма. Так рушатся и здания: запас выбран заранее, и последняя нагрузка оказывается лишней.

Ни один из восьми пунктов не лечится призывом «будьте внимательнее». Нельзя силой воли перестать уставать. Нельзя решимостью отменить предвзятость подтверждения. Нельзя мужеством сделать градиент власти пологим. Все эти нагрузки действуют на исправных, умных, мотивированных людей. Они действуют на лучших.

Нагрузки на человека за последние десятилетия выросли. Информации стало больше, связи — теснее, машины — умнее, цена ошибки — выше. А несущая способность человека осталась прежней.

Отсюда главный вывод этой части и всей серии. Несущую способность человека нельзя оставить на волю случая, характера или удачного подбора кадров. Её нужно проектировать. Рассчитывать нагрузку, закладывать запас, назначать проверки, знать, где начинается предел.

Сверхчеловек — не тот, кто не ошибается, а тот, чьи ошибки не становятся чужой бедой. Дальше мы посмотрим, каким он должен быть.

Главное

• Человек сегодня — надстройка на старом фундаменте: нагрузки выросли, а внимание, сон, память и способ принимать решения остались прежними.

• Восемь нагрузок — дробление внимания, незаметная усталость, ранняя уверенность, быстрая ложь, передача суждения машинам, связанность систем, молчание под давлением статуса и культ героя — действуют на лучших, а не на слабых.

• Самоотчёт «я в порядке», «я уверен», «я ничего не пропустил» — не измерение, а показание прибора, который может быть не откалиброван.

• Ни одна нагрузка не снимается призывом «быть внимательнее». Несущую способность нужно проектировать.

Сделайте сегодня

Карта ваших восьми нагрузок. Возьмите лист и выпишите восемь нагрузок из этого раздела. Против каждой поставьте один конкретный случай из последних двух недель, когда она на вас подействовала. Не общее «я часто отвлекаюсь», а событие: дата, что делали, что случилось. Затем отметьте одну нагрузку, у которой случаев оказалось больше всего. Это ваш самый тонкий участок конструкции. Именно с него начнётся работа в следующих разделах.

Профиль. Каким должен быть сверхчеловек спецслужб

Что открытая наука знает о людях, которым доверяют самое опасное, и как из этого вырастает расчётная схема сверхчеловека

Сцена. Десять минут на сборку

Игорь Самсонов стоял у окна с секундомером и не смотрел на секундомер. В зале центра подготовки двое кандидатов собирали из металлических стоек каркас в человеческий рост. Десять минут, схема на листе, двое помощников. Помощникам заранее велели работать медленно, путать детали и спорить.

Денис начал красиво. За минуту понял схему, раздал команды, взял темп. На третьей минуте помощник уронил стойку и сказал, что схема дурацкая. Денис ответил резко. На пятой он уже собирал сам, а помощники стояли рядом и комментировали. Каркас рос быстро и чуть криво.

Вера сначала молчала. Дважды перечитала схему, попросила помощников назвать детали вслух. Когда один начал спорить, она спросила: «Где, по-вашему, здесь ошибка?» — и выслушала ответ. К десятой минуте её каркас был собран наполовину. Но каждый узел в нём стоял ровно.

Инструктор рядом уже писал в ведомости: «Денис — лидер. Вера — медленная».

Игорь отложил ведомость. Двадцать лет назад он сам был Денисом и помнил дежурство, когда его быстрое решение исправляли несколько человек. Он смотрел не на каркас, а на то, что происходит с людьми, когда задание сопротивляется.

На первом испытании видно, кто быстрее. Не видно, кто выдержит, кто заметит свою ошибку раньше других, на ком через пять лет будет держаться смена. Игорь знал, что ищет именно это. Ему не хватало точного языка, чтобы это описать. Этот раздел — о таком языке.

1. Что показывают открытые источники

Кому можно доверить опасное? Многие ответы закрыты, но опубликованного хватает.

1.1. Первая большая попытка: отбор OSS

Во время Второй мировой войны американское Управление стратегических служб (OSS) создало программу оценки кандидатов. Её итоги сотрудники программы опубликовали в 1948 году в книге «Assessment of Men» [1]. Ещё в 1946 году её руководители Генри Мюррей и Дональд Маккиннон описали программу в научном журнале [2].

Главная идея была инженерной. Человека оценивали не по отдельным тестам, а целиком — в задачах-ситуациях, похожих на требования реальной работы [2]. Оценка ставилась по шестибалльной шкале: семь качеств у всех кандидатов, ещё три — для отдельных назначений [2].

В перечень входили мотивация к назначению, энергия и инициатива, действенный ум, эмоциональная устойчивость, отношения с людьми, лидерство, умение хранить доверенное, физические возможности, наблюдение и доклад, навыки пропаганды [1; 2]. Обратите внимание: в списке нет «бесстрашия», «хитрости» и «умения читать людей».

Одна из задач называлась «Конструкция». За десять минут кандидат собирал большой каркас с помощью двух «помощников» из младших сотрудников [2]. Помощники становились всё ленивее, упрямее и грубее. Сборка превращалась в проверку выдержки при помехах. По описанию авторов, ни один кандидат задачу не выполнил, а некоторые заметно расстраивались или впадали в гнев [2]. Важен был не каркас, а поведение человека под сопротивлением.

1.2. Три фактора через семьдесят лет

OSS считают предшественником ЦРУ [3]. От данных её программы сохранилась единственная многомерная матрица — итоговые оценки 133 кандидатов последнего периода программы. В 2015 году Марк Ленценвегер провёл её факторный анализ [3]. Десять качеств сложились в три фактора. Эмоционально-межличностный: отношения с людьми, эмоциональная устойчивость, умение хранить доверенное. Обработка информации: действенный ум, навыки пропаганды, наблюдение и доклад. Деятельная энергия: мотивация, энергия и инициатива, лидерство, физические возможности [3].

Умение хранить доверенное оказалось рядом не с умом, а с устойчивостью и отношениями с людьми. Надёжность в доверенном деле — свойство характера и связей, а не только дисциплины.

1.3. Стойкость: черта, которую можно измерить

В 1979 году Сюзанна Кобейса сравнила руководителей с одинаково высоким уровнем жизненного стресса за три года [4]. Одни заболели, другие нет. Здоровые отличались чертой, которую Кобейса назвала hardiness — психологической стойкостью: вовлечённость в собственную жизнь, деятельное отношение к обстоятельствам, ощущение смысла и уверенность, что ход событий зависит от собственных действий [4].

Пол Бартон с коллегами проверил эту черту там, где нагрузка максимальна: у 1138 кандидатов в силы специального назначения армии США [5]. Курс не окончили 44%. Выпускники в среднем отличались более высокой стойкостью, и стойкость была значимым предиктором выпуска [5]. Но связь была небольшой: размер эффекта по Коэну — от 0,14 до 0,24 в зависимости от версии шкалы [5].

Стойкость связана с успехом в тяжёлой подготовке, но не гарантирует его и не заменяет остального.

1.4. Подготовленные люди под настоящим стрессом

Чарльз Морган с коллегами изучал военнослужащих в программах подготовки к выживанию. В одной работе нейропептид Y — вещество, связанное с реакцией на стресс, — измеряли у 49 человек до и после программы и у 21 человека до и во время имитации допроса в плену [6]. После допроса уровень заметно рос, и у бойцов сил специального назначения он был выше, чем у остальных [6]. Он положительно коррелировал с качеством действий под стрессом. Через сутки после программы у бойцов спецназа уровень возвращался к исходному, у остальных оставался ниже [6]. Авторы предположили, что это вещество может участвовать в стрессоустойчивости [6].

Вторая работа той же группы ещё важнее. Более пятисот военнослужащих прошли два эпизода допроса — с сильным и слабым стрессом [7]. Через сутки их попросили узнать того, кто вёл допрос. После слабого стресса узнавали лучше. После сильного многие здоровые, подготовленные люди не смогли опознать человека, который долго находился прямо перед ними; некоторые ошибались даже в том, был это мужчина или женщина [7]. Метаанализ 27 проверок опознания и 36 проверок воспроизведения деталей подтвердил: сильный стресс в среднем ухудшает и то и другое [8].

Под предельной нагрузкой восприятие подводит и сильных. Профессионал знает об этом и заранее строит проверку.

1.5. Что предсказывает работу

Метаанализ Барика и Маунта сопоставил пять больших черт личности с успешностью работы в разных профессиях, включая полицию [9]. Единственной чертой, связанной с результатом во всех группах профессий и по всем критериям, оказалась добросовестность [9]. Не яркость и не напор, а склонность доводить обещанное и проверять.

В 2022 году Пол Сакетт с коллегами пересмотрел классические оценки валидности методов отбора [10]. Прежние расчёты систематически завышали точность многих методов. После поправки первым по точности прогноза оказалось структурированное интервью — с заранее заданными вопросами и критериями [10]. Лучшее, что у нас есть, — заданные заранее критерии и проверка поведением, а не интуиция начальника.

1.6. Чего наука не подтверждает

Самый живучий миф — будто люди спецслужб «видят ложь». Чарльз Бонд и Белла ДеПауло обобщили 206 работ, где суждения о правде и лжи выносили 24 483 человека [11]. Без специальных средств верных суждений было в среднем 54% — немногим лучше подбрасывания монеты. Люди с профессиональным опытом не превзошли остальных [11].

Этот элемент из расчётной схемы нужно выбросить. Сверхчеловек не «читает людей». Он проверяет сведения и знает свою настоящую точность. А точность, в отличие от «чутья», тренируется — об этом разделы «Развитие» и «Цель».

Отсюда главная мысль раздела. Сверхчеловек — не тот, у кого нет слабостей, а тот, чья несущая способность рассчитана, проверена и растёт.

2. Расчётная схема: шесть контуров

Инженер не говорит о здании «оно крепкое». Он говорит, на какую нагрузку рассчитан фундамент и каркас. Обрушение начинается с самого слабого элемента, а не со среднего. Профиль сверхчеловека — не портрет героя, а такая же расчётная схема.

Седьмой элемент — сборка: проверка, что контуры работают вместе.

Три фактора OSS ложатся на эту схему. Эмоционально-межличностный — контуры «Состояние» и «Люди». Обработка информации — «Ум». Деятельная энергия — «Действие». Схема добавляет «Опору» — что человек делает со своими ошибками — и «Горизонт»: выдержит ли он годы, а не недели.

3. Двадцать четыре способности

Для каждой способности — что это, как она выглядит в работе и какой миф её подменяет. Человека чаще губит не отсутствие способности, а вера в её мифическую форму.

Контур «Опора»

1. Надёжность. Знать свои границы, вовремя остановить необратимый шаг, исправлять свои ошибки. В работе: дежурный говорит «у меня нет подтверждения» до необратимого решения и публично меняет вывод, когда меняются факты. Миф: надёжный никогда не подводит. На деле его сбои видны раньше, чем становятся чужой бедой.

Контур «Ум»

2. Точный вывод при неполных данных. Делать вывод, когда сведений мало, и знать, насколько ему верить. В работе: аналитик пишет не «готовится X», а «X вероятнее Y; вот признак, который это изменит». Миф: хороший аналитик знает ответ.

3. Управляемое внимание под нагрузкой. Удерживать главное, когда сигналов много, и замечать, что внимание ушло. В работе: оператор знает часы, когда его внимание проседает, и ставит на них проверку. Миф: внимательный ничего не пропускает.

4. Быстрое и прочное обучение, память. Осваивать новое так, чтобы знание выдерживало время и стресс. В работе: сотрудник проверяет себя по памяти, а не перечитывает, и через месяц применяет правило в новой ситуации. Миф: память — врождённый дар. Прочность знания во многом зависит от способа учёбы.

5. Проверка сведений и источников, информационная гигиена. Отделять факт от пересказа, первоисточник от копии, подтверждение от эха. В работе: три одинаковых сообщения из трёх каналов проверяются на общий исходный источник. Миф: если многие говорят одно, это правда.

Контур «Состояние»

6. Самоуправление без опоры на «силу воли». Делать нужное за счёт устройства среды, привычек и правил, а не героического усилия. В работе: человек убирает соблазн из поля зрения, а не борется с ним каждый вечер. Миф: сильный всё держит усилием. Усилие — дорогой и ненадёжный ресурс.

7. Работа под стрессом и восстановление. Действовать при высокой нагрузке и возвращаться в форму после неё. В работе: после тяжёлого эпизода руководитель смены передаёт новое необратимое решение или ждёт восстановления. Миф: профессионала стресс не берёт. Берёт всех; разница — в восстановлении и защите от своих ошибок [6; 7].

8. Эмоциональная ясность: эмоции как информация. Замечать и называть свои эмоции, использовать их как сведения, а не как приказ. В работе: следователь замечает раздражение к свидетелю и проверяет, не влияет ли оно на вывод. Миф: профессионал ничего не чувствует.

9. Тело как ресурс: сон, ритм, физическая готовность. Всё это — часть профессии, а не личное дело. В работе: сотрудник ведёт учёт сна перед критическими сменами и честно докладывает о недосыпе. Миф: опытный не замечает усталости. Он её просто перестаёт чувствовать — и это опаснее (раздел «Проблема»).

Контур «Люди»

10. Понимание людей и мотивов без иллюзий. Видеть, что движет человеком, без наивности и без цинизма. В работе: руководитель держит несколько объяснений поступка подчинённого, прежде чем выбрать одно. Миф: «я людей насквозь вижу». Точность суждений о чужой честности близка к случайной [11].

11. Наблюдательность без ярлыков. Видеть происходящее и описывать увиденное отдельно от вывода. В работе: дежурный пишет «трижды подходил к двери и уходил», а не «вёл себя подозрительно». В OSS наблюдение и доклад оценивали отдельно [1; 2]. Миф: наблюдательный сразу понимает, что видит.

12. Точная речь и честное влияние. Говорить однозначно и убеждать доводами, а не давлением. В работе: доклад строится как «факт — вывод — что неизвестно — что предлагаю». Миф: влияние — умение заставить. Влияние на обмане рушится при первой проверке.

13. Защита от манипуляции и давления. Замечать, когда решением управляют в обход доводов, и удерживать позицию. В работе: на «решай сейчас, иначе поздно» сотрудник спрашивает, что именно станет необратимым и когда. Миф: умного не обманешь.

14. Переговоры в конфликте. Договариваться, когда интересы расходятся, а эмоции высоки. В работе: руководитель отделяет позицию собеседника от его интереса и ищет решение по интересам. Миф: выигрывает самый жёсткий. Жёсткость без понимания интересов часто ведёт к худшему для обеих сторон.

15. Доверие с проверкой. Доверять настолько, насколько подтверждено, и проверять, не разрушая доверия. В работе: двойная проверка критической операции подаётся как правило системы, а не подозрение к человеку. Миф: доверие и проверка несовместимы. В организациях высокой надёжности безопасность держится на устройстве связей, а не только на качестве исполнителей (гл. 2).

Контур «Действие»

16. Решения в кризисе и при нехватке времени. Выбирать действие, когда данных мало, времени нет, а промедление — тоже решение. В работе: руководитель за минуту отделяет необратимый шаг от обратимых и удерживает только его. Миф: побеждает тот, кто решает быстрее всех.

17. Расчёт риска и цены ошибки. Соотносить вероятность и последствия, видеть редкие тяжёлые исходы. В работе: инженер оценивает не только «скорее всего обойдётся», но и «что будет, если не обойдётся». Миф: опытный чувствует риск. Интуиция надёжна там, где среда предсказуема и даёт честную обратную связь (гл. 1).

18. Лидерство в неопределённости. Вести людей, когда сам не знаешь ответа, и говорить об этом честно. В работе: «Я не знаю, но вот как мы узнаем; пересмотрим в 14:00». Миф: лидер всегда выглядит уверенным. Ложная уверенность учит команду молчать.

19. Работа в команде высокой надёжности. Быть звеном, которое ловит чужие ошибки и принимает поимку своих. В работе: младший говорит старшему о расхождении, и старший благодарит. Психологическая безопасность связана с обучающим поведением команд (гл. 1). Миф: сильная команда — из сильных одиночек.

Контур «Горизонт»

20. Системное мышление. Видеть связи, обратные связи и запаздывания, а не только ближайшую причину. В работе: после сбоя аналитик спрашивает не «кто виноват», а «какие условия пропустили ошибку через несколько барьеров». Миф: у беды один виновник.

21. Предвидение: ранние сигналы и сценарии. Замечать ранние сигналы перемен и держать несколько сценариев будущего. В работе: руководитель ведёт список признаков, которые изменят его план, и регулярно их проверяет. Миф: предвидение — дар пророка.

22. Власть, этика и ответственность. Обладать силой, не злоупотребляя ею, и отвечать за последствия решений для других. В работе: человек с доступом к чужим данным пользуется им только по задаче и сам требует контроля над собой. Миф: этика мешает работе. Именно этика делает человека допустимым к большой власти.

23. Стойкость на дистанции: смысл, долг, выдержка годами. Держать нагрузку на дистанции, а не на один рывок. В работе: через пятнадцать лет сотрудник проверяет так же тщательно, как в первый год, и не выгорает в цинизм. Миф: стойкость — это терпеть. В исходном понимании она включает вовлечённость, деятельное отношение и ощущение смысла [4].

Сборка

24. Интеграция всех способностей; итоговая проверка. Включать нужный контур в нужный момент и не давать сильному контуру заглушать остальные. В работе: в кризисе человек одновременно держит точность вывода, своё состояние, команду и границу необратимого. Миф: сверхчеловек — сумма суперсил.

4. Профиль — расчёт, а не портрет

Правило слабого звена. Конструкция держит столько, сколько её слабый элемент. Профиль оценивают не по среднему, а по провалам. Блестящий ум с провалом в «Состоянии» под нагрузкой опаснее ровных средних показателей.

Правило ступени. Каждая способность растёт по пяти ступеням: исправный, устойчивый, точный, опорный, системный. Подробно они разобраны в разделе «Цель».

Правило свидетельства. Ступень подтверждается не самооценкой, а свидетельством: записью, результатом проверки, мнением независимого наблюдателя. Структурированная проверка точнее впечатления [10].

Правило способности. Профиль описывает способности, а не личность. Способность можно развить, потерять и восстановить, поэтому профиль — не приговор, а план.

Профиль не делает человека неуязвимым. Он делает уязвимость видимой.

5. Сцена. Что Игорь написал в ведомости

Вечером Игорь взял чистый лист и расчертил его на шесть контуров.

Про Дениса: «Ум — понял схему за минуту. Действие — взял инициативу. Люди — под помехой перешёл на резкость, потом работал один. Состояние — раздражение с третьей минуты. Опора — криво стоящий узел не назвал; после задания сказал, что ошибок нет».

Про Веру: «Ум — проверила схему дважды. Люди — под помехой задала вопрос, использовала ответ. Состояние — ровное. Действие — медленно, не успела. Опора — сама назвала узел, в котором сомневается».

У Дениса был сильный старт и провал в Опоре. У Веры — провал в темпе. Темп тренируется за месяцы. Привычка не видеть свою ошибку исправляется годами, и не всегда.

Утром Игорь показал Денису фотографию узла. Денис долго молчал, потом сказал: «Я его видел. Решил, что успею исправить». Игорь кивнул. Это было первое честное свидетельство за всё испытание, и с него можно было начинать.

Вере он сказал: «Вы делали правильно. Теперь будем делать быстро». Она спросила, по каким признакам он поймёт, что получилось. Этот вопрос стоил больше всей вчерашней ведомости.

Он искал то, что видно не на первом испытании, а на сотом. Теперь у него был для этого язык.

Главное

• Открытые источники — от отбора OSS до исследований стойкости и стресса — показывают: людей, которым доверяют опасное, оценивают целиком, по поведению под сопротивлением.

• Стойкость связана с успехом в тяжёлой подготовке, но эффект скромен; сильный стресс ухудшает восприятие и память даже у подготовленных; «видеть ложь» не умеют и эксперты.

• Профиль сверхчеловека — расчётная схема из шести контуров и двадцати четырёх способностей: Опора, Ум, Состояние, Люди, Действие, Горизонт и сборка.

• Профиль оценивается по слабому звену, растёт по ступеням и подтверждается только свидетельством.

Сделайте сегодня

Лист шести контуров. Возьмите рабочий эпизод этой недели, который пошёл не по плану. Разделите лист на шесть строк: Опора, Ум, Состояние, Люди, Действие, Горизонт. В каждой запишите одно наблюдаемое свидетельство — что вы сделали или не сделали, — без оценок вроде «я молодец» или «я растерялся». Отметьте строку, где свидетельство слабее всего: это ваше слабое звено на сегодня. Через неделю повторите на другом эпизоде и сравните.

Развитие. Как растёт несущая способность человека

Почему повторение само по себе не делает сильнее и что делает

Сцена. Журнал, в котором все молодцы

Игорь Самсонов закрыл журнал группы и долго смотрел на обложку. За шесть недель подготовки в нём не было ни одной двойки. Каждый молодой сотрудник сдал каждый зачёт: схемы объекта, порядок действий при тревоге, правила доклада дежурному.

Неделю назад Игорь сделал то, чего в программе не было. Без предупреждения он дал группе вводную из первого месяца. Ночная смена, сработка датчика на периметре, связь с постом пропадает, а запись в журнале дежурства противоречит показаниям системы. Ничего нового: всё это они уже «прошли».

Из двенадцати человек полностью справились четверо. Денис ответил первым и громче всех. Он уверенно назвал порядок действий и пропустил два шага из пяти. Вера ответила последней: «Я не помню, кому докладывать после потери связи. Помнила месяц назад». Других ошибок у неё не было.

Игорь двенадцать лет отработал оперативным дежурным. Он знал, чем кончается ночь, когда человек «помнил месяц назад». Журнал измерял не то. Он показывал, что люди могут ответить сразу после урока. О том, что останется у них в три часа ночи на третьи сутки недосыпа, он не говорил ничего.

Вечером Игорь написал вверху чистого листа: «Что на самом деле растит человека?» Этот раздел — ответ на его вопрос.

1. Контрольный кубик: почему тренировка — не повторение

Когда на стройке заливают бетон, из той же смеси отливают контрольные кубики. Их хранят в тех же условиях и в назначенные сроки ломают под прессом. Бетон не считается прочным потому, что его залили по технологии. Он прочный, когда кубик выдержал расчётную нагрузку.

Здесь важны три вещи. Прочность набирается со временем, а не в момент заливки. Она зависит от ухода и условий. И подтверждает её не прораб, а пресс.

С человеческими способностями мы обращаемся иначе. Навык считается освоенным, если урок проведён и зачёт сдан сразу после урока. Это проверка бетона в момент заливки: смесь выглядит прекрасно, а прочности ещё нет.

Наука об обучении накопила ясную картину. Повторение само по себе растит мало. Растит другое: усилие, направленное на конкретную слабость, проверка без подсказки, перерывы между занятиями, дозированная нагрузка, точная обратная связь, перенос в новые условия и сон. Дальше — эти принципы, а затем цикл из шести шагов, в который они собираются.

2. Целенаправленная практика: что она даёт на самом деле

2.1. Не часы, а качество часов. В 1993 году Андерс Эрикссон, Ральф Крампе и Клеменс Теш-Рёмер ввели понятие целенаправленной практики (deliberate practice) [1]. Это не занятие любимым делом и не игра на публику. Это специально построенная работа над улучшением результата: трудная, требующая сосредоточенности, нацеленная на то, что пока получается плохо.

Авторы изучали студентов-скрипачей. Музыкантов разделили на три группы по уровню, и каждый восстановил, сколько часов он занимался в одиночку в разные годы. По подсчётам авторов, к 18 годам лучшие накопили около 7 410 часов такой практики, хорошие — около 5 301, менее сильные — около 3 420 [1; 3]. Вывод звучал сильно: различия между исполнителями тесно связаны с объёмом практики, а многое из того, что считали талантом, складывается из многолетних интенсивных занятий [1].

2.2. Что показала проверка. В 2014 году Брук Макнамара, Дэвид Хэмбрик и Фредерик Освальд свели в метаанализ основные исследования связи практики с результатом [2]. В играх практика объясняла около 26 % различий в результатах, в музыке — 21 %, в спорте — 18 %. В образовании — 4 %, в профессиональной деятельности — меньше 1 %. Вывод авторов: практика важна, но не настолько, как утверждалось [2].

В 2019 году Макнамара и Мегха Майтра повторили исследование скрипачей по исходному плану [3]. Главный результат не воспроизвёлся: лучшие скрипачи не накопили достоверно больше одиночной практики, чем хорошие. Практика по-прежнему была связана с уровнем, но объясняла около 26 % различий, а не 48 %, как в исходной работе.

2.3. Что из этого следует. Первый вывод трезвый. Никакая программа не превращает любого человека в кого угодно. Люди различаются, и подготовка должна это учитывать.

Второй вывод важнее. Почему в профессиях связь практики с результатом так слаба? Профессиональный опыт редко устроен как целенаправленная практика. Человек годами делает одно и то же, не получает точной обратной связи и не работает над слабыми местами. Стаж растёт, точность — нет: интуиция надёжна там, где среда предсказуема и даёт обратную связь (гл. 1).

Значит, целенаправленную практику в работе нужно строить. У неё три признака. Цель узкая и названа заранее: не «стать лучше», а «докладывать при потере связи без пропуска шагов». Задание чуть труднее нынешнего уровня. Результат сразу сверяется с эталоном.

Игорь записал первую строку: «Не больше часов. Другие часы».

3. Проверка вместо перечитывания

3.1. Опыт с текстами. Генри Рёдигер и Джеффри Карпик в 2006 году провели опыт, который стоит знать каждому, кто учит или учится [4]. Студенты читали короткие тексты. Затем одни перечитывали их, другие писали по памяти всё, что запомнили, — без подсказок и без проверки.

Итоговую проверку проводили через пять минут, через два дня или через неделю. Через пять минут лучше помнили те, кто перечитывал. Через два дня и через неделю картина перевернулась: у тех, кто вспоминал, сохранилось заметно больше [4].

Самое поучительное — другое. Перечитывание повышало уверенность студентов в том, что они запомнили материал [4]. Чувство «я знаю» росло у тех, кто в итоге знал меньше. Знакомый текст кажется выученным, потому что узнаётся. Но узнать и вспомнить — разные операции. В ночную смену инструкцию никто не покажет: её придётся вспомнить.

3.2. Что подтверждает большой обзор. В 2013 году Джон Данлоски, Кэтрин Роусон, Элизабет Марш, Митчелл Натан и Дэниел Уиллингем оценили десять распространённых приёмов обучения [5]. Высшую оценку полезности получили два: проверка себя и распределённая во времени практика. Низкую — любимые приёмы большинства: перечитывание и выделение текста маркером. По выводу авторов, учащиеся на них опираются, а результат они повышают непоследовательно [5].

3.3. Как это использовать. Для сотрудника правило простое. Закройте инструкцию и восстановите её по памяти. Затем откройте и сверьте. Пропущенный шаг — не провал, а главная находка занятия: место, где кубик треснул бы под нагрузкой.

Наталья Ветрова заметила, что сын-подросток часами «повторяет» параграф и получает тройки. Она предложила другое: прочитать один раз, закрыть книгу и рассказать ей главное за две минуты. Первые разы были мучительными. Через месяц мучительным стало перечитывание.

Игорь записал вторую строку: «Зачёт — не после урока. Зачёт — это и есть урок».

4. Распределение во времени

4.1. Масштаб доказательств. Эффект распределённой практики — один из самых проверенных в психологии памяти. В 2006 году Николас Сепеда, Гарольд Пашлер, Эдвард Вул, Джон Викстед и Даг Рорер проанализировали 839 оценок из 317 экспериментов, опубликованных в 184 статьях [6]. Занятия, разнесённые во времени, давали лучшее долговременное запоминание, чем те же занятия подряд.

Второй результат не менее важен. Лучший промежуток между занятиями зависит от того, как долго нужно помнить. Чем дальше итоговая проверка, тем больше оптимальный промежуток [6].

4.2. Как это использовать. Возвращайтесь к важному навыку с растущими промежутками: через день, через неделю, через месяц. Короткие возвраты лучше одного длинного повтора перед проверкой. Если навык нужен годами — например, действия при редкой аварии, — возвраты тоже нужны годами.

Тренировочная тревога раз в год не поддерживает навык. Она ежегодно проверяет, что он утрачен. Короткие разборы раз в несколько недель держат прочность лучше.

Игорь записал третью строку: «Каждая старая тема возвращается. Без предупреждения».

5. Прививка стрессом: нагрузка дозами

5.1. Что это такое. Человек, который знает порядок действий в тихом классе, может забыть его под сиреной. Один из проверенных способов подготовиться называется прививкой стрессом (stress inoculation training). Логика близка к медицинской прививке: человек встречается с ослабленной, дозированной версией трудной ситуации и учится с ней справляться. Авторы метаанализа, о котором ниже, относят её к когнитивно-поведенческим методам [7].

5.2. Что показал метаанализ. В 1996 году Тереза Сондерс, Джеймс Дрискелл, Джоан Джонстон и Эдуардо Салас свели вместе исследования такой подготовки [7]. Прививка стрессом снижала тревогу, связанную с выполнением задачи, и ситуативную тревогу, а также улучшала выполнение задач под стрессом [7]. Устойчивость к стрессу — не только врождённое свойство. Её можно готовить, как любой другой навык. Но прививка работает, когда доза подобрана: цель — не сломать человека, а дать ему опыт справиться.

5.3. Как это выглядит. Марина Сафронова терялась на совещаниях у заказчика: при первом резком вопросе у неё пропадали слова. Она начала с доклада одному коллеге, потом — группе из пяти человек, потом попросила задавать неудобные вопросы нарочно. Через два месяца резкий вопрос стал знакомой нагрузкой.

Игорь записал четвёртую строку: «Нагрузка — ступенями. После каждой — показания».

6. Обратная связь и калибровка

6.1. Обратная связь может вредить. Принято считать, что любая обратная связь полезна. Авраам Клюгер и Анджело ДеНизи в 1996 году проверили это на 607 оценках эффекта из 23 663 наблюдений [8]. В среднем обратная связь улучшала результат. Но более чем в трети случаев она его ухудшала, и это не объяснялось ни случайностью, ни тем, хвалили человека или критиковали [8].

Авторы предложили объяснение. Обратная связь перемещает внимание. Она может направить его на задачу: что сделано не так и как сделать иначе. А может направить на себя: «я плохой», «меня оценивают». Чем дальше внимание уходит от задачи к собственной персоне, тем слабее эффект [8].

6.2. Что из этого следует. Разбор, который превращается в приговор, может ухудшить работу. Разбор, который называет шаг, условие и способ исправления, — улучшить. Игорь отказался от любимой фразы «Ну и кто так докладывает?». Вместо неё: «На третьем шаге вы не назвали время. Что изменится у дежурного, если он его не знает?»

6.3. Калибровка: знать свою точность. Без одного вида обратной связи надёжность невозможна — без сверки уверенности с результатом. В главе о границе знания мы разбирали, что люди устойчиво переоценивают точность своих оценок. Там же — турнир прогнозов, где калибровка улучшилась после обучения и при регулярной сверке оценок с исходом (гл. 5).

Принцип простой. Перед ответом человек называет уверенность: «на 90 %», «скорее да, на 60 %». После проверки уверенность сверяется с результатом. Если из десяти ответов «на 90 %» верны шесть, это и есть настоящая точность. Ощущение «я знаю» нельзя использовать как прибор: перечитывание поднимает его сильнее, чем знание [4]. Его поверяют, как поверяют манометр.

Денис отвечал всегда быстро и всегда «на сто процентов». На третьей неделе Игорь показал ему таблицу: из двадцати таких ответов верными оказались тринадцать. Денис долго молчал. Потом спросил: «А как это поднять?» Это был первый вопрос, который он задал за всю подготовку.

Игорь записал пятую строку: «Разбирать действие, а не человека. Сверять уверенность с исходом».

7. Перенос: из класса в реальную ночь

Навык, отработанный в одних условиях, не обязательно сработает в других. Сьюзен Барнетт и Стивен Сеси показали: перенос зависит от того, что изменилось (гл. 8). Предметная область, обстановка, время, назначение задачи, люди вокруг, форма предъявления — каждое изменение может разорвать связь между выученным и нужным.

Отсюда правило: варьировать условия намеренно. Тот же порядок действий — в другой комнате, в другое время, с другим напарником, устно и письменно, с разными исходными данными.

Диспетчеры в компании Натальи Ветровой знали, что делать при поломке машины в дороге, — когда звонил водитель. Однажды о поломке сообщил клиент, и порядок рассыпался: никто не узнал ту же ситуацию. С тех пор на разборах Наталья меняет не только содержание вводной, но и то, откуда приходит сигнал.

Игорь записал шестую строку: «Одна задача — много обстановок».

8. Сон и восстановление как часть тренировки

8.1. Тренировка продолжается ночью. Сон соблазнительно считать перерывом в подготовке. Сюзанна Дикельманн и Ян Борн в обзоре 2010 года описывают его иначе: как состояние, которое оптимизирует закрепление недавно усвоенного [9]. Польза сна показана для знаний и фактов, для навыков, для эмоционально окрашенных воспоминаний. Во сне память может и перестраиваться: появляются новые связи, человек начинает видеть общее в разрозненных случаях [9].

8.2. Недосып съедает навык. Недосып, как мы видели в разделе «Проблема», бьёт по вниманию и рабочей памяти — тем самым функциям, на которых держится учёба (гл. 6). Программа, которая урезает сон ради дополнительных занятий, отнимает у занятий их результат.

8.3. Нагрузка или разрушение. Работа в усталости — часть реальной службы, к ней тоже нужно готовить. Но это отдельная дозированная нагрузка со своим наблюдением, а не фон всей подготовки.

Бетону нужен уход, иначе он не наберёт прочности, как бы его ни нагружали. Восстановление — не перерыв в наборе прочности. Это и есть набор прочности.

Игорь записал седьмую строку: «Сон — часть программы. Усталость — отдельная нагрузка, а не фон».

9. Цикл развития: шесть шагов

По отдельности принципы легко забыть. Их нужно собрать в процедуру, которую можно повторять для любой из 24 способностей Профиля сверхчеловека и на любой из пяти ступеней.

Шаг 1. Диагностика. Найти, где способность ломается сейчас. Не «в целом я внимателен», а «к концу смены я пропускаю расхождения между двумя документами». Диагностика опирается на свидетельства: записи, результаты проверок, наблюдения другого человека. Самооценка — только отправная точка.

У Игоря: неожиданная вводная через месяц после темы. Результат — карта, у кого какие шаги выпадают.

Шаг 2. Цель на ступень. Назвать следующую ступень, а не вершину. Если способность работает только в спокойной обстановке, цель — «устойчивый». Цель формулируется как наблюдаемое поведение и как свидетельство, которое её подтвердит.

У Игоря: «Через месяц каждый выполняет порядок действий при потере связи без пропусков, в конце смены, с таймером и помехами». В обычной жизни: «Через месяц я дважды выступлю на совещании и отвечу на резкий вопрос, не теряя мысли; коллега отметит, удалось ли».

Шаг 3. Упражнение. Построить упражнение, которое бьёт точно в найденную слабость. Узкая цель и задание чуть выше нынешнего уровня. Воспроизведение без подсказки, затем сверка. Короткие подходы с растущими перерывами. Та же задача в разных условиях.

У Игоря: каждое утро — пять минут письменного воспроизведения одного порядка действий по памяти, затем сверка с регламентом. Темы прошлых недель возвращаются по расписанию.

Шаг 4. Нагрузка. Повышать трудность ступенями: время, шум, помехи, усталость, давление старшего. После каждой ступени — показания: что сломалось первым. Переход выше — только когда предыдущая ступень пройдена.

У Игоря: вводная в тишине, затем с таймером, затем со звонком по второй линии, затем в конце смены.

Шаг 5. Проверка свидетельством. Ступень засчитывается не по ощущению и не по зачёту сразу после урока. Её подтверждает свидетельство, полученное позже и в других условиях: неожиданная вводная через месяц, оценка независимого наблюдателя, запись реального случая. Это контрольный кубик под прессом. Перед проверкой человек называет свою уверенность, после — сверяет её с исходом.

У Игоря: проверку проводит незнакомый группе инструктор, в непривычное время и в чужом помещении.

Шаг 6. Разбор и повтор. Разобрать результат по действиям, а не по личности: что сломалось, при каком условии, что изменить. Затем цикл начинается заново. Если ступень подтверждена, цель поднимается. Если нет, меняется упражнение или доза нагрузки, а не самооценка человека.

У Игоря: разбор вводной занимает больше времени, чем сама вводная. Каждый уходит с одной записью: «мой следующий шаг».

Через все шесть шагов проходит одно условие — сон. Без него упражнение не закрепляется, а нагрузка превращается из прививки в разрушение.

Цикл записывается одной строкой: диагностика → цель на ступень → упражнение → нагрузка → проверка свидетельством → разбор и повтор. Каждая книга серии пройдёт эту строку для своей способности. Эта книга проходит её для контура «Опора».

В цикле нет быстрых преображений: практика объясняет часть различий между людьми, но не все [2; 3]. И нет конечной точки. Навык, который не возвращается и не проверяется, тихо сползает на ступень ниже. Поэтому шестой шаг называется «разбор и повтор», а не «итог».

Сцена. Через три месяца

Новая программа выглядела в журнале хуже старой. Двоек стало много: каждое утро кто-то не мог восстановить порядок действий по памяти, и это честно записывалось. Игорь показывал начальству другую таблицу — результаты неожиданных вводных.

В первом месяце старую тему без ошибок выполнили четверо из двенадцати. На третьем месяце вводную проводил незнакомый инструктор, ночью и в чужом помещении. Без ошибок справились десять. Двое оставшихся ошиблись в одном и том же месте. Это был уже не провал, а адрес для следующего цикла.

Денис по-прежнему отвечал первым, но теперь добавлял: «уверен на семьдесят». Его таблица калибровки за последний месяц стала одной из лучших в группе. Однажды на разборе он остановил себя на середине ответа: «Подождите. Здесь я раньше пропускал шаг. Проверю».

Вера начала помогать соседям. Не подсказывала ответы, а задавала вопрос, который Игорь задавал ей: «Что изменится у дежурного, если он этого не узнает?» Игорь отметил это в тетради отдельно. В Профиле сверхчеловека это признак четвёртой ступени — опорной: на человеке начинает держаться чужая точность.

Последнюю строку Игорь дописал не сразу. Она вышла короче остальных: «Прочность не объявляют. Её проверяют».

Главное

• Повторение само по себе растит мало. Способности растут от целенаправленной практики, проверки себя без подсказки, распределения занятий во времени, дозированной нагрузки, переноса в новые условия и сна.

• Ощущение «я знаю» ненадёжно: перечитывание поднимает уверенность сильнее, чем знание. Уверенность сверяют с исходом.

• Обратная связь помогает, когда направлена на действие, и может вредить, когда направлена на личность.

• Цикл развития: диагностика → цель на ступень → упражнение → нагрузка → проверка свидетельством → разбор и повтор. Ступень подтверждает свидетельство, а не самооценка.

Сделайте сегодня

Контрольный кубик. Выберите одно правило или порядок, без которого ваша работа или семья может серьёзно пострадать: действия при аварии, ключевой пункт договора, порядок вызова помощи. Не открывая источник, запишите его по памяти полностью. Рядом поставьте свою уверенность в процентах. Затем откройте источник, сверьте и отметьте каждый пропуск. Поставьте в календарь три повторные проверки — через день, через неделю и через месяц. Каждый раз: сначала по памяти, потом сверка, потом уверенность против результата.

Цель. Пять ступеней и то, к чему стремиться

Вера, три года спустя

Сводка уходила наверх в 07:00. В 06:12 Вера перечитала свой главный вывод и остановилась на одном слове. Она написала «подтверждено». Подтверждение у неё было одно, и пришло оно от того же человека, который первым сообщил о событии.

Никто бы этого не заметил. Дежурный руководитель торопился, сводку ждали, формулировка звучала гладко. Вера стёрла «подтверждено» и написала: «по данным одного источника, второй запрошен, ответ к 09:00». Потом добавила строку в свой журнал: «Третий раз за квартал называю подтверждением повтор. Слабое место — ранние утренние часы».

Три года назад Игорь Самсонов отметил в её деле одну деталь. Вера отвечала медленнее всех в группе и почти не ошибалась на знакомых задачах. Но на первом упражнении с дефицитом времени она замолчала и не назвала ни одной версии. Способность была исправной и ломалась под нагрузкой.

Теперь Вера ошибалась иначе. Она видела свою ошибку раньше проверяющего, знала, когда ошибается чаще, и вела этому счёт. В 06:40 новичок смены спросил, как она поняла, что одного источника мало. Вера показала ему журнал и попросила завести такой же.

В этих сорока минутах уместились три ступени из пяти. Способность выдержала давление времени. Вера увидела свою ошибку первой и знала свою настоящую точность. И начала передавать навык дальше.

Лестница, а не пьедестал

Слово «сверхчеловек» тянет к образу пьедестала, на который поднимаются один раз. Инженер видит это иначе. Здание не становится надёжным в день сдачи. Его несущую способность подтверждают испытания, а потом поддерживают годами обследований и ремонтов.

Пять ступеней серии — не звания и не награды. Это классы надёжности одной способности.

Исправный. Способность работает в обычной обстановке.

Устойчивый. Способность сохраняется под нагрузкой: усталость, давление времени, статус.

Точный. Человек видит свои ошибки раньше других и знает свою настоящую точность.

Опорный. На нём держится команда: он передаёт навык, его проверки ловят чужие ошибки.

Системный. Он строит среду, в которой надёжными становятся другие.

Ступени идут по порядку, перепрыгнуть через них нельзя. Нельзя стать опорой команды, если способность рассыпается при первой усталости. Нельзя строить среду для других, не зная собственной точности. Каждая ступень опирается на предыдущую, как этаж на перекрытие под ним.

Главное правило лестницы: ступень подтверждается не самооценкой, а свидетельством. Запись, результат проверки, мнение независимого наблюдателя. Самооценка навыков во многих областях лишь слабо или умеренно связана с реальными результатами, а самооценка профессионалов часто расходится с внешними измерениями (гл. 20). Ощущение «я уже там» — не свидетельство, а строка, которую предстоит проверить.

Переосмысление. Ступень — не то, кем вы себя считаете. Ступень — то, что о вас можно доказать человеку, который вам ничем не обязан.

Ступень первая. Исправный

Что это. Способность работает, когда условия обычные. Вы выспались, времени хватает, задача знакома, никто не давит. Аналитик отличает факт от вывода. Руководитель смены замечает расхождение при приёмке. Родитель выслушивает подростка, прежде чем отвечать.

Эту ступень недооценивают, хотя она — фундамент, который заливают до колонн.

Свидетельства. Запись за последний месяц, где способность сработала и результат сверен с фактом. Проверка на знакомой задаче, которую оценивал не автор работы. Наблюдатель, который назовёт конкретный случай, а не общее впечатление.

Типичная подделка. Знание вместо умения. Человек перескажет правило проверки источников, но за месяц не применил его ни разу. Знать правило и применять его под нагрузкой — разные вещи.

Ступень вторая. Устойчивый

Что это. Способность сохраняется, когда условия перестают быть обычными. Вы не спали ночь. До решения пятнадцать минут. Напротив сидит человек старше по должности и уже высказал своё мнение. Здесь ломается большая часть хороших навыков.

Устойчивость — не отсутствие просадки, а предсказуемая просадка. Способность может стать медленнее, но не меняет знак. Аналитик под давлением пишет короче, но не называет предположение фактом.

Свидетельства. Случай, когда способность сработала под названной нагрузкой: «третья ночная смена подряд», «решение за десять минут», «возражал руководителю». Сравнение одной и той же проверки в обычных условиях и под нагрузкой, с записанной разницей. Наблюдатель, который видел вас в трудной обстановке.

Типичная подделка. Героизм вместо устойчивости. «Трое суток не спал и всё сделал» доказывает лишь, что на этот раз обошлось. А «обошлось» — не аргумент (гл. 16). Устойчивость доказывает не громкий случай, а повторяемость.

Где граница. Состояние меняет суждение раньше, чем человек это замечает (гл. 6). Устойчивый не держится бесконечно. Он знает свою расчётную нагрузку и заранее назвал точку, где передаст решение другому.

Ступень третья. Точный

Что это. Человек видит свои ошибки раньше других и знает свою настоящую точность. Если вы говорите «уверен на девяносто процентов», такие суждения сбываются примерно девять раз из десяти. Если говорите «скорее да», вы знаете, сколько это в цифрах.

Калибровка тренируется. В двухлетнем турнире геополитических прогнозов вероятностные оценки участников сверяли с исходами. Обучение вероятностному мышлению и работа в командах улучшили и калибровку, и умение отличать сбывающееся от несбывающегося (гл. 5). Точность растёт там, где есть счёт и обратная связь.

Вторая половина ступени — видеть свои ошибки первым. Не из подозрительности к себе, а потому что вы знаете свои типичные отказы. Вера знала: её слабое место — ранние часы и путаница повтора с подтверждением. Поэтому она проверила именно это слово и именно в это время.

Свидетельства. Журнал суждений со степенью уверенности и сверкой с фактом хотя бы за три месяца. Перечень собственных типичных ошибок с условиями, при которых они случаются. Случай, когда вы нашли свою ошибку до проверяющего. Публичное изменение решения, когда изменились факты (гл. 15).

Типичная подделка. Самокритика вместо точности. Человек, который всё время говорит «я мог ошибиться», ещё не точен. Сомнение без счёта — такой же шум, как уверенность без счёта.

Это переломная ступень: здесь надёжность впервые видна снаружи. Журнал точности можно отдать другому и попросить найти в нём ошибку.

Ступень четвёртая. Опорный

Что это. На человеке держится команда. Он передаёт навык, его проверки ловят чужие ошибки. Он нужен не потому, что всё делает сам, а потому, что рядом с ним другие работают лучше.

Опорный — не обязательно самый сильный исполнитель. Самый сильный исполнитель часто становится узким местом. Вспомните, что проверяющий увидел в карте Марины: поставщику звонила она сама, чужие акты переписывала сама (гл. 20). Для объекта сегодня это хорошо. Плохо, когда её нет. Опора, которая держит всё на себе, — точка отказа.

У опорного три признака. Ученик справляется без него. Его проверки независимы: он смотрит не на чужой вывод, а на основания. И к нему приходят с ошибкой, а не прячут её. Психологическая безопасность связана с тем, как команда учится (гл. 1), и опорный человек — одна из её колонн.

Свидетельства. Человек, которого вы учили, выполняет работу без вас — это подтверждает его результат, а не ваш отзыв. Случаи, когда ваша проверка нашла чужую ошибку до необратимого шага. Коллеги сами приходили к вам со своей ошибкой. Ваш отпуск или болезнь прошли без провала.

Типичная подделка. Незаменимость вместо опоры. Человек, без которого «всё встаёт», похож на опору, но он её противоположность. Опора распределяет нагрузку. Незаменимый собирает её на себя, пока не сломается.

Ступень пятая. Системный

Что это. Человек строит среду, в которой надёжными становятся другие. Его вклад измеряют не его решениями, а тем, как поступают люди, которые его даже не знают. Он меняет порядок проверок, маршрут сообщения о риске, правила передачи дела, систему премий.

Системный думает о цене правильного поведения. Если сотрудник, остановивший опасный шаг, теряет премию, система платит за обход защиты (гл. 14). Пятая ступень начинается там, где вы перестаёте призывать к внимательности и перестраиваете условия, в которых она становится обычной. Исправный отвечает за свою работу, опорный — за группу, системный — за то, что будет, когда его не будет рядом.

Свидетельства. Изменение правила или условия, после которого измеримо изменилось поведение других: больше сообщений о почти-происшествиях, меньше повторных ошибок, передачи без потерь. Люди, которых вы не учили, работают по созданному вами порядку и находят в нём ошибки. Созданное пережило ваш уход с участка.

Типичная подделка. Документ вместо среды. Регламент, который никто не читает, и чек-лист, который защищает отчёт, а не людей, пятую ступень не подтверждают (гл. 13). Свидетельство здесь — не бумага, а изменившееся поведение.

Сводная таблица ступеней

Как ступени выглядят в разных ролях

Ступени одни для всех. Свидетельства меняются вместе с ролью. Возьмём одну способность из контура «Ум» — точный вывод при неполных данных — и посмотрим на неё в трёх жизнях.

Аналитик. Алексей Вережников проходит часть этой лестницы в главах этой книги. Исправным он был с самого начала: собирал сведения и писал связный вывод. Устойчивость пришла, когда он перестал считать три пересказа одного источника тремя источниками даже в спешке (гл. 1). Точность — когда завёл журнал калибровки и обнаружил, что его «почти наверняка» сбывается реже обещанного (гл. 5).

Опорным аналитик становится, когда младшие несут ему черновики не за одобрением, а за проверкой оснований. Системным — когда в отделе действует правило: в каждом выводе указаны степень уверенности, независимые источники и срок пересмотра. И правило работает, пока Алексей в отпуске.

Руководитель смены. Здесь способность проверяется ночью. Исправный видит расхождение показаний при приёмке. Устойчивый видит его и на третьей ночи подряд, и когда старший начальник по телефону торопит с докладом «всё штатно». Точный знает, в какие часы пропускает больше всего, и переносит важные сверки на другое время.

Опорный — тот, у кого новички через полгода сами находят расхождения и говорят о них вслух. Системный перестраивает передачу смены так, что неписаное знание перестаёт теряться между людьми (гл. 19). Свидетельство — журнал передач, где пропусков стало меньше, и смены, прошедшие без него.

Родитель и предприниматель. Наталья Ветрова не служит в службе безопасности. Но сын-подросток каждый день ставит перед ней задачу с неполными данными. Пришёл поздно, телефон был выключен, объяснение короткое. Исправный родитель в спокойный вечер выслушает и спросит, прежде чем делать вывод. Устойчивый сделает то же после двенадцатичасового рабочего дня, когда страх уже нарисовал худшее.

Точный знает, что усталым вечером видит в поступках сына больше умысла, чем там есть. Опорный становится человеком, к которому подросток сам приходит с ошибкой. Системный договаривается о семейных правилах так, что обе стороны заранее знают, что делать, если что-то пошло не так.

В компании у Натальи та же лестница. В главе 18 выяснилось, что бухгалтер заранее видела кассовый разрыв, но у неё не было формата, чтобы о нём сказать. Опорный предприниматель — тот, кому говорят неприятное вовремя. Системный создаёт этот формат и следит, чтобы за плохую новость не наказывали.

Профиль неровный — и это нормально

Ступень присваивается не человеку, а способности. Можно быть точным в контуре «Ум» и едва исправным в контуре «Состояние». Можно быть опорой в профессии и устойчивым лишь наполовину дома.

Инженер не усредняет прочность элементов. Мост не станет надёжнее оттого, что одна опора очень крепкая, если другая подмыта. Несущую способность определяет слабое звено под той нагрузкой, которая на него придётся. Поэтому в профиле сверхчеловека нет общего балла. Есть двадцать четыре строки и ступень в каждой.

Отсюда три правила. Развивать первой не самую сильную способность, а ту, где цена отказа в вашей роли выше всего. Помнить, что ступень можно потерять: смена роли, новая среда, долгий перерыв, болезнь снижают её, и прежнее мастерство в новой обстановке может начать вредить (гл. 8). И подтверждать ступень в той среде, где она нужна: устойчивость на тренировке ещё не доказывает устойчивости в реальной смене.

Чего не будет на вершине

Ложный образ вершины опасен. Он превращает развитие в погоню за несуществующим и заставляет прятать ошибки, которые в образ не вписываются. Поэтому назовём прямо, чего на вершине нет.

Неуязвимости. Человек пятой ступени устаёт, болеет, переживает утраты и иногда не справляется. Наука о стойкости пришла к почти будничному выводу. Исследования детей, растущих в тяжёлых условиях, показали: устойчивость встречается часто и обычно складывается из нормальной работы систем адаптации человека, а не из редкого дара [1]. Энн Мастен назвала это «обычной магией». Стойкость — не броня, а исправно работающие системы, которые можно поддерживать и восстанавливать.

Безошибочности. Сверхчеловек ошибается. Его ошибки видны раньше, исправляются быстрее и не становятся чужой бедой. Если на вершине вам видится человек без промахов, вы смотрите на того, кто перестал их записывать.

Чтения мыслей. Самый живучий миф о профессионалах безопасности: будто опытный сотрудник видит ложь по глазам и паузам. В разделе «Профиль» мы видели, что без специальных средств люди, включая профессионалов, отличают ложь от правды немногим лучше угадывания. Есть и вторая деталь: ложь распознавали реже, чем правду, а собеседников люди в целом склонны считать честными [2].

Отсюда вывод для всей серии. Сверхчеловек не читает людей, он проверяет сведения. Он строит вывод на основаниях, которые можно предъявить, а не на ощущении «я ему не верю».

Одиночества и постоянного максимума. На вершине нет героя, который тащит всё на себе. Чем выше ступень, тем больше людей вокруг могут заметить вашу ошибку и вправе о ней сказать. И сверхчеловек не живёт на пределе: он держит запас для нагрузки, которую никто не предсказал. Конструкция, всё время работающая на расчётном пределе, первой рухнет при нештатной нагрузке.

Что будет на вершине

Уберите миражи, и вершина станет узнаваемой. Она выглядит скромнее плаката и гораздо надёжнее.

На вершине стоит человек, чьи границы видны раньше, чем станут чужой бедой. Он знает свою точность в цифрах. Он останавливает один необратимый шаг и продолжает всё остальное. Он публично меняет решение, когда меняются факты. Рядом с ним люди работают надёжнее. А когда его нет, созданное им продолжает держать нагрузку.

Его узнают не по громкому голосу, а по тому, что рядом с ним реже случаются беды, а случившиеся быстрее обнаруживаются и меньше стоят.

Это образ вершины серии — человек-опора. Мир держится на людях, которые не имеют права ошибиться. Эта серия — о том, как ими становятся.

Марина, много лет спустя

Объект сдавали в октябре, в дождь. Марина Сафронова приехала на приёмку заместителем технического директора. Группой ввода теперь руководил Кравец — тот самый, чьи акты она когда-то переписывала сама.

За десять минут до пуска к Кравцу подошёл молодой инженер с листом допуска. В листе не хватало одной подписи. Инженер не знал, важна ли она, и боялся задержать пуск. Кравец посмотрел на лист, потом на часы: «Не знаешь — значит, стоп по этому узлу. Остальное продолжаем. Иди к ответственному, я подожду».

Марина стояла в трёх шагах и не вмешалась. Это было труднее, чем кажется. Много лет назад она сама держала такой лист и сама не знала, кто вправе разрешить пуск. Выяснять пришлось под давлением всех, кто стоял рядом. Сейчас инженер знал, к кому идти, а его руководитель знал, что остановить можно один узел, а не весь объект.

Подпись нашлась через двенадцать минут: ответственный пропустил запрос в общем потоке. На разборе никто не искал виноватого в задержке. Обсуждали, почему запрос утонул и как сделать его видимым сразу.

Вечером Марина дописала в свою карту надёжности строку, которую когда-то не умела увидеть. «Мандат. Пример: сдача объекта — не вмешалась, решение принял Кравец, правильно. Признак ослабления: хочется сделать самой. Наблюдатель: Кравец». Строкой она гордилась. Поэтому рядом поставила пометку: попросить Кравца проверить её первой.

Безошибочной Марина не стала. Через месяц она ошиблась в оценке сроков на другом объекте и признала это на совещании. Но порядок допуска, который она когда-то переделала, работал на трёх объектах, где она ни разу не была. Это и есть пятая ступень. Её не видно в день пуска. Её видно в том, что пуск без неё прошёл правильно.

Как понять, что вы поднялись

Как узнать, что вы перешли на следующую ступень, а не просто почувствовали прилив уверенности? Ответ — в трёх проверках.

Есть ли свидетельство, которое можно показать другому: запись, результат, случай с датой? Подтвердил ли его человек, который от вас не зависит и вам не подчинён? Держится ли ступень там, где она реально нужна, а не только на тренировке? Если хотя бы один ответ «нет», ставьте предыдущую ступень и запишите, какого свидетельства не хватает.

Профиль с честными «единицами» и «двойками» ценнее профиля с завышенными «четвёрками». Первым можно управлять. Второй рухнет при первой проверке.

Переосмысление. Цель серии — не пятая ступень во всех двадцати четырёх строках. Цель — знать, где вы стоите в каждой, и подниматься там, где это важнее всего для людей, которые на вас рассчитывают.

Главное

• Пять ступеней — исправный, устойчивый, точный, опорный, системный — это классы надёжности способности, а не звания человека.

• Ступень подтверждается только свидетельством: записью, результатом проверки, мнением независимого наблюдателя.

• Профиль неровный, общего балла нет; ступень можно потерять при смене роли и среды.

• На вершине нет неуязвимости, безошибочности и чтения мыслей. Там стоит человек-опора, рядом с которым надёжными становятся другие.

Сделайте сегодня

Выберите одну из двадцати четырёх способностей, самую важную в вашей нынешней роли. Запишите, на какой ступени вы её видите, и под отметкой — одно свидетельство: случай с датой, результат или имя того, кто это видел. Нет свидетельства — понизьте отметку на ступень и запишите, чего не хватает. Вечером спросите человека, который видит вас в работе: «Где я в этом слабее всего? Что вы видели?»

Маршрут. Двадцать четыре книги — двадцать четыре способности

Генплан на стене

В понедельник Игорь Самсонов принёс в аудиторию рулон и прикрепил его магнитами к доске. Это был генеральный план большой стройки, старый, с пометками карандашом. Здания на нём были раскрашены в разные цвета.

— Что это за цвета? — спросил Денис.

— Очереди строительства, — ответил Игорь. — Синее строят первым, зелёное вторым, жёлтое потом. Скажите, почему котельную строят раньше жилых корпусов?

Денис пожал плечами: так решил заказчик. Вера помолчала: без тепла корпуса не сдать зимой. Игорь кивнул. Каждое здание пользуется тем, что построено до него: сетями, дорогами, теплом, водой.

Потом он повесил рядом второй лист. На нём было двадцать четыре клетки: шесть цветов контуров и последняя, белая.

— Это ваш генплан, — сказал он. — Денис, вы хотели сразу на переговоры и кризисные решения. Но переговорщик, который не знает своих границ, не умеет проверить вывод и не замечает своей усталости, — это корпус без фундамента и без тепла. Он может простоять до первой зимы.

Денис нашёл в углу листа клетку 24 — «Сборка». До неё было далеко.

— А можно идти не по порядку?

— Можно возвращаться, — сказал Игорь. — Строить корпус до котельной нельзя.

Почему маршрут, а не полка книг

Двадцать четыре книги на полке — это библиотека. Серия «Создание сверхчеловека» — маршрут: каждая книга принимает результат предыдущей и передаёт свой следующей.

У каждой книги одинаковое устройство. Одна способность. Один главный вопрос, с которым читатель входит. Конкретное умение, с которым он выходит. И один итоговый документ, который можно положить на стол другому человеку и попросить найти в нём ошибку. Документ — не отчёт о прочитанном. Это свидетельство ступени: запись, которую можно проверить.

Через все книги идут три инструмента части I. Профиль из двадцати четырёх способностей показывает, где вы стоите. Пять ступеней — исправный, устойчивый, точный, опорный, системный — показывают, куда расти. Цикл развития из раздела «Развитие» показывает, как: диагностика, цель на ступень, упражнение, нагрузка, проверка свидетельством, разбор и повтор. Меняется способность. Порядок работы остаётся.

Почему порядок именно такой

Очерёдность контуров инженерная: Опора → Ум → Состояние → Люди → Действие → Горизонт → Сборка.

Опора идёт первой, потому что это фундамент. Прежде чем развивать любую способность, нужно знать её границы, уметь остановить необратимый шаг и исправлять собственные ошибки. Без этого каждая новая способность становится новым источником риска. Сильный ум без права на стоп быстрее приходит к неверному решению и увереннее его исполняет.

Ум идёт вторым, потому что он даёт инструмент проверки для всего остального. Точный вывод, управляемое внимание, прочная память и проверка источников понадобятся в каждом следующем контуре. Чтобы понять своё состояние, нужно уметь отличить факт от толкования. Чтобы понять другого человека, нужно уметь держать несколько версий.

Состояние идёт третьим, потому что это нагрузка на ум. Самый точный метод мышления даёт сбой при недосыпе, страхе и истощении. Освоив инструменты ума, читатель направляет их на себя: где моя воля, мой стресс, мои эмоции и моё тело искажают вывод.

Люди идут четвёртыми, потому что работа с другими требует и ясного ума, и устойчивого состояния. Человек, который не замечает своего раздражения, видит в чужих поступках умысел. Человек, который не умеет проверять сведения, становится лёгкой целью для давления.

Действие идёт пятым: кризис, риск, лидерство и команда собирают всё предыдущее под давлением времени.

Горизонт идёт шестым, потому что он растягивает нагрузку во времени и масштабе. Системное мышление, предвидение, этика силы и стойкость на годы — это способности человека, который отвечает не за одно решение, а за то, что будет через десять лет.

Сборка завершает маршрут: двадцать три способности соединяются в одну конструкцию.

Переосмысление. Порядок серии — не порядок важности. Стойкость на годы не важнее права на стоп. Порядок — это порядок опирания: что на что ложится.

Контур 1. Опора

Эта книга закладывает контур целиком: «Несущий каркас» из шести элементов, четыре границы — знания, состояния, роли и опыта, — независимые проверки, самокоррекцию, разбор до события и передачу дела. Её итог — Карта личной и профессиональной надёжности, проверенная вторым человеком. Это входной документ всего маршрута.

Контур 2. Ум

Книга 2 раскрывает строку «основания» из Карты надёжности. Её стержень — сквозная система проверки вывода «КОМПАС». Шесть проверок, по одной на букву. К — конкурирующие версии: какие ещё объяснения возможны? О — основания: на чём держится вывод и откуда это известно? М — мера обычного: как часто такое случается вообще? П — предположения: что я принял без проверки? А — альтернативный взгляд: как это увидел бы человек с другой позиции? С — степень уверенности: насколько я уверен и как это проверю?

«КОМПАС» не останется внутри книги 2. Он станет рабочим инструментом всех следующих книг. В контуре «Люди» им проверяют вывод о чужих мотивах. В контуре «Действие» — оценку риска. В контуре «Горизонт» — сценарий будущего. Итоговый документ книги, Протокол проверки убеждений, фиксирует, какие ваши убеждения выдержали проверку, какие изменились и по каким основаниям.

Книга 3 даёт не призыв «будьте внимательнее», а карту утечек внимания. Книга 4 превращает обучение из чтения в проверку себя. Книга 5 — дисциплина суждения: откуда пришли сведения, сколько у них независимых подтверждений, кто выигрывает, если вы в них поверите. Это гигиена человека, через которого идёт поток сведений, а не методика сбора данных о людях.

Контур 3. Состояние

Контур раскрывает строку «ресурс» из Карты надёжности. В книге 1 читатель узнал, что состояние меняет суждение раньше, чем человек это заметит. Здесь он учится этим управлять.

Главная мысль контура: надёжный человек меньше других полагается на усилие. Он строит условия, в которых верное поведение не требует подвига. Сила воли — плохой несущий элемент: её запас трудно измерить, а исчерпание замечают последним.

Контур 4. Люди

Это самый длинный контур: многие дорогие ошибки возникают между людьми — в непонятом сообщении, слове на веру, уступке под давлением.

Понимание людей строится на проверяемых основаниях, а не на «чтении мыслей». В разделе «Цель» уже шла речь о том, почему «детектор лжи по жестам» — миф. Поэтому контур учит другому: точности вывода о человеке, честному влиянию, защите от чужого давления и доверию, которое опирается на проверку.

Строки каркаса здесь — мандат и барьеры. Книга 13 продолжает тему права на стоп: отказ под давлением — это тот же шлюз, только в разговоре. Книга 15 продолжает тему независимых проверок: доверие без проверки — та же «вторая подпись», которая ничего не проверяет.

Контур 5. Действие

Это испытание конструкции нагрузкой, и связь с книгой 1 здесь прямая. «СТОП-КОНТУР» из главы 1 становится основой кризисного мышления: что станет необратимым и когда. Предразбор из главы 18 становится рабочим инструментом команды. Паспорт передачи из главы 19 переходит в устав команды высокой надёжности.

Контур 6. Горизонт

Горизонт меняет масштаб: вместо «как поступить сейчас» — «что из этого выйдет через годы».

Книга 22 стоит здесь не случайно. Чем выше ступень, тем больше власти над чужим временем, решениями, правилами. Власть без этики — конструкция без ограничителя нагрузки. Сверхчеловек этой серии сильнее других именно в ограничении собственной силы.

Книга 24. Сборка

Прочность элементов ещё не гарантирует прочности здания. Конструкцию испытывают целиком, под комплексной нагрузкой. Книга 24 делает то же с человеком и стоит на трёх опорах.

Интеграция. Двадцать три способности проверяются не по очереди, а в сложных ситуациях, где нужны сразу несколько. Кризис на объекте требует точного вывода, управления собственным стрессом, честного слова перед людьми, расчёта риска и этики одновременно. Книга показывает, как способности усиливают друг друга и где одна подменяет другую.

Большой итоговый экзамен. Это многоэтапное испытание со сменой нагрузки. Читатель проходит его по сценариям, которые сочетают нехватку данных, давление времени, конфликт интересов и необходимость остановить один необратимый шаг. Оценивает экзамен не он сам. Результаты сверяют независимые проверяющие, а каждая отметка опирается на свидетельство, как требует раздел «Цель».

Портфолио решений. Это собрание итоговых документов всех двадцати трёх книг и записей реальных решений, принятых за время пути. Протокол проверки убеждений, реестр рисков, устав команды, план дистанции — всё это ложится в одну папку. Вместе с ними — журнал точности, разборы ошибок, отзывы проверяющих. Портфолио отвечает на главный вопрос серии: на что вы рассчитаны и кто это подтвердил.

Итог книги 24 — профиль по двадцати четырём способностям, где у каждой отметки есть свидетельство. Это не финал, а исходные данные следующего цикла.

Как книги передают друг другу результат

Маршрут держится на одном правиле: выход одной книги — вход другой. Вот как это выглядит на нескольких связях.

Ни один документ серии не пишется с нуля. Каждый опирается на уже построенное.

Почему всё стоит на Опоре

Можно ли начать серию с книги о переговорах, если именно они нужны вам сейчас? Прочитать можно. Но посмотрите, на что она опирается.

Управление стрессом без знания границы состояния превращается в привычку терпеть до отказа. Понимание людей без самокоррекции становится коллекцией ярлыков. Кризисные решения без различения обратимого и необратимого оборачиваются параличом или безрассудством. Лидерство без независимых проверок — команда, которая молча соглашается с ошибкой руководителя.

В каждом случае ломается не новая способность. Ломается фундамент, на котором её поставили. Поэтому шесть элементов «Несущего каркаса» книги 1 проходят через всю серию. Основания раскрываются в контуре «Ум». Ресурс — в контуре «Состояние». Мандат и барьеры — в контуре «Люди». Шлюзы — в контуре «Действие». Обратная связь — в каждой книге, потому что каждая заканчивается документом, который проверяет второй человек.

Сверхчеловек — не тот, кто не ошибается, а тот, чьи ошибки не становятся чужой бедой. Этому и служит маршрут.

Возвращаться можно, перескакивать нельзя

Через полгода Денис зашёл к Игорю после занятий. В руках у него была карта надёжности с пометками проверяющего.

— Вы были правы про котельную, — сказал он. — Я думал, что моя сильная строка — переговоры. А проверяющий написал, что к концу длинного дня я соглашаюсь быстрее всех, лишь бы закончить разговор. Это не переговоры. Это ресурс.

— И что вы с этим сделаете?

— Вернусь к шестой главе. А потом пойду дальше по порядку.

Игорь отметил в журнале: «Денис. Строка “ресурс” — сам нашёл расхождение, сам назвал причину». Для Дениса это был первый шаг к третьей ступени по одной строке. Немного. Зато подтверждённый.

Так устроен и маршрут серии. Темп — ваш. Возвращаться нужно всякий раз, когда новая книга обнаружит трещину в старом фундаменте. Это обычная работа инженера: обследовать, найти, укрепить, идти дальше.

Главное

• Серия — маршрут, а не полка: каждая из двадцати четырёх книг развивает одну способность и заканчивается документом, который может проверить другой человек.

• Порядок контуров — порядок опирания: Опора → Ум → Состояние → Люди → Действие → Горизонт → Сборка.

• Книга 2 «Архитектура мышления» вводит сквозную систему проверки вывода «КОМПАС», которая работает во всех следующих книгах.

• Книга 24 собирает всё: интеграция, большой итоговый экзамен с независимой проверкой и портфолио решений.

• Всё стоит на контуре «Опора»: шесть элементов каркаса книги 1 раскрываются во всей серии.

Сделайте сегодня

Откройте таблицы этого раздела и выберите одну книгу маршрута, чей главный вопрос задевает вас сильнее всего. Запишите, в какой реальной ситуации за последний месяц вам не хватило именно этой способности. Затем найдите в каркасе книги 1 элемент, на который она опирается, и задайте себе вопрос этого элемента. Если ответа нет, ваша работа начинается здесь, в контуре «Опора».

Старт. Профиль на сегодня и первые тридцать дней

В понедельник в 9:00 Игорь Самсонов раздал группе по листу. На листе было двадцать четыре строки и две пустые колонки. «Поставьте себе ступень от нуля до пяти по каждой способности, — сказал он. — Десять минут».

Денис сдал лист через три минуты. Почти везде стояли четвёрки, в двух строках — пятёрки. Вера писала до конца отведённого времени. В половине строк у неё стоял ноль, а на полях мелким почерком: «нет записи», «не помню, когда последний раз», «видел только напарник».

Игорь положил листы рядом. «Правильно заполнен один», — сказал он и показал на лист Веры. Денис усмехнулся: «Она же себе везде ноль поставила». — «Она поставила ноль там, где у неё нет доказательства. А вы поставили четвёрку там, где у вас есть только ощущение».

Потом группа разбилась на пары, и каждый заполнил вторую колонку за напарника, не глядя в его лист. Через полчаса Денис узнал, что напарник оценил его защиту от давления на единицу.

Этот раздел — такой же лист. Он нужен, чтобы начать путь не с того места, где вы себя видите, а с того, где вы стоите.

Обследование перед реконструкцией

Перед реконструкцией здания инженер не верит паспорту. Паспорт говорит, каким здание было задумано. Обследование показывает, каким оно стало. Вскрывают узлы, берут пробы бетона, измеряют прогибы.

С человеком так же. Самооценка — паспорт. Свидетельство — результат обследования.

Дэвид Даннинг, Чип Хит и Джерри Сулс собрали в обзоре исследования самооценки в медицине, образовании и на работе [1]. Связь между тем, как люди оценивают себя, и тем, что они на самом деле делают, оказалась от умеренной до слабой. Люди в среднем ставили себя выше среднего, недооценивали сроки и переоценивали точность своих суждений. Оценки других людей иногда предсказывали результат лучше. У хирургов-ординаторов самооценка не предсказывала итог стандартного экзамена, а оценки руководителей и коллег — предсказывали [1].

Есть способности, которые изнутри почти не измерить. Пример из раздела «Проблема» — недосып: потери растут, а ощущение их не отражает (гл. 6). Прибор, которым вы измеряете свою усталость, устаёт вместе с вами.

Поэтому стартовый профиль строится на двух правилах. Ступень ставится только по свидетельству. И её независимо ставит второй человек.

Правила замера

Только по свидетельству. Свидетельство — то, что можно показать другому: запись, результат проверки, документ, случай, который видел ещё кто-то. «Я обычно так делаю» — не свидетельство. «Во вторник я остановил отгрузку, вот запись в журнале» — свидетельство.

Срок давности — три месяца. Подвиг пятилетней давности описывает человека, который жил с другой нагрузкой и другим сном. Если свежего случая нет, ставьте ступень по старому с пометкой «давно» — и не выше второй.

Ноль — честная отметка. Ноль значит «свидетельства нет», а не «я этого не умею». Много нулей на старте — хороший знак: вы отделили знание о себе от мнения о себе.

Второй человек — независимо. Выберите наблюдателя, который видит вас регулярно, не зависит от вас по деньгам и карьере и не подчинён вам. Дайте ему чистый лист, свой не показывайте. Где он вас не видел, пусть ставит прочерк, а не догадку.

Расхождение — повод для вопроса. Где оценки разошлись на две ступени и больше, задайте один вопрос: «Что вы видели?» Не спорьте и не объясняйтесь. Запишите ответ, а решение о своей отметке примите через сутки.

Профиль остаётся у вас. Его не сдают руководителю и в кадровую службу и не используют, чтобы оценивать других.

Ступени идут по порядку. Если у вас есть случай четвёртой ступени, но нет случая второй, ставьте первую и запишите, что проверить.

Стартовый профиль: двадцать четыре способности

Сначала ответьте на вопрос письменно, одной строкой: дата, что произошло, кто может подтвердить. Только потом ставьте ступень. «Я» — ваша отметка, «Н» — наблюдателя.

Для последней строки есть особое правило: ступень сборки не может быть выше ступени по первой строке. Здание держит ровно столько, сколько держит самый слабый несущий узел. На старте почти у всех здесь ноль. Через тридцать дней появится первое свидетельство — карта надёжности, которую проверил другой человек.

Что показывает профиль

Работайте с листом как с актом обследования. Ищите три вещи.

Расхождения — строки, где ваша оценка и оценка наблюдателя разошлись на две ступени и больше. Это самые ценные строки: в них ваш прибор показывает не то, что видят другие.

Слепые зоны — строки, где ноль стоит и у вас, и у наблюдателя. Это не слабость, а непроверенный узел.

Опора — первая строка. Если там ноль или единица, не торопитесь развивать переговоры или предвидение. Сначала фундамент.

Запишите итог в три строки: самое большое расхождение, главная для вашей работы слепая зона, ступень по первой строке. Поставьте дату.

В группе Игоря Денис после разговора с напарником вспомнил случай. Три недели назад старший смены попросил подписать журнал задним числом, и Денис подписал. «Значит, ноль?» — спросил он. «Значит, у вас есть свидетельство, — ответил Игорь. — Против себя. Это тоже данные. С них и начнём».

Шесть базовых упражнений

Профиль показывает, где вы стоите. Упражнения сдвигают с места. Их шесть, по одному на контур, от пяти до пятнадцати минут в день.

Ежедневное упражнение держится не на решимости, а на привязке. Питер Гольвитцер и Пасхаль Ширан объединили в метаанализе 94 проверки «планов реализации» — намерений вида «если наступит ситуация Y, я сделаю X» [2]. Такие планы заметно повышали достижение цели: помогали начать, защищали от отвлечений, экономили силы. Поэтому привяжите каждое упражнение к моменту дня: «после утреннего кофе», «перед первой планёркой», «когда закрываю ноутбук».

Вторая поправка — на сроки. Филиппа Лалли и коллеги двенадцать недель наблюдали за 96 добровольцами, которые выбрали себе новое ежедневное действие [3]. По расчётной модели время до автоматизма у разных людей составило от 18 до 254 дней, медиана — 66 дней. Один пропущенный день на формирование привычки заметно не влиял. Отсюда два правила. Тридцать дней — срок не привычки, а первых свидетельств. Пропуск — не провал: на следующий день продолжайте, не удваивая норму.

1. «Точка необратимости дня» — Опора

Цель. Видеть шаг, который нельзя отменить, до того, как вы его сделали.

Как делать. Утром ответьте письменно. Какой шаг сегодня нельзя будет отменить: подпись, отправка, платёж, слово при всех? На чём он основан и откуда я это знаю? Кто вправе его разрешить? Что должно случиться, чтобы я его отложил? Вечером — одна строка: прошёл ли я эту точку с основаниями или проскочил. Это сжатый СТОП-КОНТУР (гл. 1). Пять минут.

Признак прогресса. Точки находятся раньше. За две недели хотя бы раз вы перенесли шаг, отделили обратимую часть или передали решение тому, кто вправе его принять.

2. «Вижу — думаю» — Ум

Цель. Отделять наблюдение от вывода и знать цену своей уверенности.

Как делать. Возьмите одну ситуацию дня — письмо, совещание, разговор. Слева запишите только то, что видели и слышали, как запись прибора. Справа — что вы из этого заключили, с уверенностью в процентах и признаком проверки. Раз в неделю проверьте один вывод. Десять минут.

Признак прогресса. В левой колонке всё реже прячутся выводы: «он дважды переспросил срок» вместо «он нервничал». Через месяц у вас есть сверенные выводы, и видно, как часто сбываются ваши «почти наверняка».

3. Журнал сна и бодрости — Состояние

Цель. Заменить ощущение «я в порядке» записью.

Как делать. Утром запишите: когда легли, примерно когда уснули, сколько раз просыпались, когда встали, качество сна от одного до пяти. Днём, в одно и то же время, — бодрость от одного до пяти и одна строка о мелких ошибках дня. Специалисты по сну согласовали стандартный дневник именно такого рода: его ведут день за днём, а не восстанавливают по памяти [4]. Три-пять минут.

Признак прогресса. Через две недели вы по записям называете свою норму сна и видите, в какие дни растут мелкие ошибки. Эти цифры станут порогами «Допуска к себе» (гл. 6). Если записи показывают устойчивые проблемы со сном, покажите журнал врачу.

4. «Три объяснения чужого поступка» — Люди

Цель. Не принимать первое объяснение чужого поведения за факт.

Как делать. Выберите поступок, который вас удивил или задел: коллега не ответил, подросток хлопнул дверью. Запишите три объяснения. Одно — через «окно участника»: что человек знал, видел и считал важным в тот момент (гл. 17). Второе — через ваше участие: что сделали или не сказали вы. Третье — любое. Допишите, какой факт отличит одно от другого, и если уместно, узнайте его простым вопросом. Пять-десять минут.

Признак прогресса. У вас есть счёт: как часто подтверждалось первое объяснение. И вы всё чаще спрашиваете, прежде чем решать, что человек имел в виду.

5. «Предразбор на одну минуту» — Действие

Цель. Увидеть причину провала до начала дела.

Как делать. Перед значимой задачей скажите себе: «Прошла неделя. Это провалилось. Почему?» За минуту запишите три причины. Одну устраните сейчас: добавьте проверку, предупредите человека, возьмите запас. Это короткая форма предразбора (гл. 18). Две-пять минут.

Признак прогресса. Раз в неделю хотя бы одно изменение сделано до начала работы. Реальные сбои всё чаще оказываются в вашем списке. Если ни разу не оказались — посмотрите, какой элемент каркаса вы не видите.

6. «Кому я сегодня облегчил работу» — Горизонт

Цель. Видеть, как ваши действия меняют надёжность других.

Как делать. Вечером запишите одно действие, после которого кому-то стало легче сделать работу правильно: передали дело полностью, предупредили о риске, убрали ловушку из шаблона. Рядом — где из-за вас кому-то стало труднее. Пять минут.

Признак прогресса. Вторая колонка становится честной. Через месяц хотя бы одна запись превратилась в изменение правила или бланка — облегчение больше не зависит от вашего настроения. Это первый шаг к пятой ступени.

Все шесть сразу не нужны: в программе они вводятся постепенно. Для тяжёлого дня есть правило минимума — только «Точка необратимости», одна минута. Опору не пропускают.

Программа первых тридцати дней

Программа сплетает три линии: чтение, инструменты глав и упражнения. Каждая неделя заканчивается свидетельством — документом, который можно показать другому.

День 0. Заполните профиль. Отдайте наблюдателю чистый лист. Запишите привязки для первых двух упражнений. Отметьте в календаре тридцатый день.

Неделя 1. Две нити протянутся через весь месяц. Утренняя точка необратимости тренирует опору. Журнал сна копит цифры, без которых не заполнить «Допуск к себе».

Неделя 2. Упражнения начинают кормить инструменты. Проценты из «Вижу — думаю» становятся строками журнала калибровки. Он продолжится и после недели: первая сводка — после 20–30 записей или через квартал (гл. 5). Цифры журнала сна становятся порогами «Допуска к себе».

Неделя 3. Самая плотная и самая важная. Дни 15–18 — запас и независимость проверок. Дни 19–21 — поворот: защита сама может навредить. Глава 14 ищет причину обхода правил в том, что система за него платит. Тот же ход вы каждый вечер делаете в «Трёх объяснениях».

Неделя 4. В первый день запишите основания и условия пересмотра двух решений, на которые опираются другие (гл. 15). С этого дня каждое «обошлось» попадает в двойной счёт (гл. 16). Журнал самокоррекции рассчитан на месяц и продолжится после программы. Минутный предразбор становится полным — для одного решения с настоящим шлюзом. К концу недели заполните короткую карту: в ней обязательны внешний проверяющий и дата пересмотра.

Дни 29–30. Проверка и повторный замер.

Отдайте карту проверяющему. Не показывая её, попросите назвать по каждому элементу каркаса ваше самое сильное и самое слабое место с примером. По каждому расхождению спросите только: «Что вы видели?» Через сутки решите: меняю строку, добавляю наблюдателя или оставляю с записанным основанием.

Заполните профиль заново, на чистом листе, не глядя в первый. Наблюдатель делает то же.

Сравните два профиля. Где появилось свидетельство? Где отметка понизилась и почему? Сократилось ли расхождение с наблюдателем? Какое решение за месяц вы приняли иначе, чем приняли бы раньше?

Назначьте пересмотр карты — не позже чем через шесть месяцев.

Успех программы — не рост отметок. На тридцатый день они вполне могут оказаться ниже. Это значит, что вы перешли с паспорта на обследование и движетесь к третьей ступени — к точности. Критерий другой: в каждом контуре есть свежее свидетельство, хотя бы одно решение или правило изменилось по записи, и хотя бы одну запись проверил другой человек.

Через месяц Игорь снова положил листы рядом. У Дениса четвёрок стало меньше, зато в каждой строке появились даты. Напарник поднял ему защиту от давления до двух: Денис дважды отказался подписать бумагу без проверки и оба раза записал почему. У Веры нулей почти не осталось. В строке «Точный вывод» стояла тройка: журнал показал, что её «почти наверняка» сбываются примерно в семи случаях из десяти, и теперь она так и говорит. «Вот теперь, — сказал Игорь, — с вами можно работать дальше».

Дальше — часть II

Первый блок методик — контур «Опора». Он стоит в начале не ради порядка. Ум без опоры делает уверенные выводы там, где пора остановиться. Сильное состояние без опоры тратит запас, которого никто не считал. Умение работать с людьми без опоры становится умением убеждать — в том числе в ошибочном. Всё, что вы построите в следующих двадцати трёх книгах, ляжет на этот фундамент.

Часть II открывается главой 1 и моментом выбора: три сообщения, восемьдесят минут до закрытия окна и вопрос, который никто не решается задать. Решите и запишите ответ, прежде чем читать объяснение. Это первое свидетельство вашего нового профиля.

Главное

• Самооценка — паспорт, свидетельство — обследование. Ступень ставится только по свидетельству за последние три месяца.

• Второй человек ставит оценку независимо; расхождение с ним — самая ценная строка профиля.

• Шесть упражнений, по одному на контур, привязаны к моментам дня. Тридцать дней — срок не привычки, а первых свидетельств.

• Программа месяца идёт по частям II–VII и заканчивается картой надёжности, проверенной другим человеком, и повторным замером.

Сделайте сегодня

Заполните первую строку профиля. Ответьте письменно: когда вы последний раз отложили шаг, который нельзя отменить, и когда сами нашли свою ошибку раньше других. Укажите дату и того, кто может подтвердить. Поставьте ступень. Назовите человека, которому завтра отдадите чистый лист.

Часть II. Сила, которая не держит нагрузку

Привычный вопрос: Как стать человеком, который не ошибается?

Вопрос, к которому вы придёте: Как устроить так, чтобы мои ошибки обнаруживались раньше, чем становятся необратимыми?

Утром Игорь Самсонов написал на доске один вопрос: «Кто в этой комнате вправе сказать „стоп“?»

— Старший смены, — сказал Денис.

— Руководитель учения, — добавил кто-то сзади.

Игорь стёр вопрос и написал ответ: «Каждый. Но не про всё». Потом повернулся к группе.

— Сильный дежурный не тот, кто выдержит любую смену. Сильный тот, кто знает, на какую нагрузку он рассчитан и какой шаг нельзя делать без подтверждения. Следующие четыре главы — об этом.

Вера записала ответ на доске дословно. Денис — нет. Он был уверен, что запомнит.

Глава 1. Право на стоп

Как распознать точку необратимости, возразить авторитету и не остановить лишнего

Закон главы. Останавливай не работу, а необратимый шаг без оснований. Элемент каркаса: Шлюзы. Нагрузка: статус и иерархия.

Пролог. Три минуты до решения

В 08:40 на стол руководителя легли три сообщения. Первое обещало готовность узла к запуску. Второе содержало фотографию маркировки, которая не совпадала с последней схемой. Третье напоминало: окно включения закроется через восемьдесят минут, а перенос обойдётся дорого.

Руководитель перечитал первое сообщение. Оно было самым удобным: в нём всё уже решено. Два других требовали работы: выяснить, ошибка в наклейке или в подключении, найти того, кто вправе разрешить пуск, объяснить заказчику, что уверенность подрядчика не заменяет протокола.

Опасность не всегда выглядит как аварийный сигнал. Иногда это вопрос, который никто не решился задать. Но и остановить весь объект из-за неверной наклейки — не победа.

Запишите выбор и одну причину, прежде чем читать дальше. Что вы сделаете в ближайшие десять минут: разрешите пуск, остановите объект или выберете третье?

1. Что показывает наука

1.1. Ошибка не живёт только в голове исполнителя. Психолог Джеймс Ризон сравнил два способа разбирать ошибки [1]. Обвинительный ищет, кто ошибся. Системный спрашивает, почему сигнал прошёл мимо нескольких защит. Защиты у Ризона похожи на ломтики сыра с отверстиями: беда случается, когда отверстия в нескольких слоях на мгновение совпадают. Иногда действеннее изменить порядок проверок или видимость сигнала, чем наказать исполнителя.

1.2. Почему молчат компетентные люди. Эми Эдмондсон изучила 51 рабочую команду производственной компании [2]. Там, где люди чувствовали себя в команде психологически безопасно, чаще звучали вопросы, просьбы о помощи и разговоры об ошибках. Короткая формула доклада сама по себе страх санкций не снимает. Нужен защищённый маршрут сообщения о риске. Молчание в иерархии не доказывает согласия: оно может значить, что цена возражения сотруднику понятна, а польза — нет.

1.3. Опыт не равен безошибочной интуиции. Даниэль Канеман изучал ошибки суждений, Гэри Кляйн — интуицию пожарных и командиров. Вместе они выясняли, когда чутью эксперта можно верить [3]. Ответ: там, где среда достаточно предсказуема и есть возможность научиться на обратной связи. Где редкие события плохо наблюдаемы, уверенность ничего не подтверждает. Проверяйте условия, а не силу голоса: давала ли эта среда эксперту обратную связь — или лишь вознаграждала удачные догадки?

2. Инструмент «СТОП-КОНТУР»

Самая опасная информация — не обязательно ложная. Иногда это правда, отвечающая не на тот вопрос. «СТОП-КОНТУР» держится на трёх контурах: доказательства (что известно и откуда), полномочия (кто вправе действовать), время (что станет необратимым и когда).

Ошибка возможна в обе стороны. Продолжать при обязательном запрете опасно; остановить всё, не различая независимых операций, — значит создать новые риски. Финансовая выгода обязательных требований не отменяет. Нехватку доказательств не устранить приказом, нехватку полномочий — расчётом, нехватку времени — оптимизмом. Три контура запрещают подменять одну проблему решением другой.

Это не чек-лист для каждой секунды. При угрозе работает быстрый режим: выполнить предусмотренное защитное действие, не допустить необратимого шага, сообщить уполномоченному лицу, обеспечить проверку. Полный алгоритм нужен для подготовки и разбора. Он заранее решает, какие сигналы требуют немедленной защиты, а какие вопросы разбирают после стабилизации.

3. Почему сильный профессионал может промолчать

Сигнал не проходит через организацию сам. Сотрудник думает: «Я могу ошибаться», «Начальник уже обещал результат», «Коллеги решат, что я мешаю», «После доклада назначат виновного». Каждое опасение может быть реалистичным. Призыв «будь смелее» здесь не работает. Нужны форма сообщения, проверяемые основания, безопасный маршрут эскалации и правила реакции руководителя.

Так звучит профессиональный доклад: «На 09:10 подключение линии А не сверено с актуальной схемой. Старая фотография этого не подтверждает. Предлагаю удержать только включение линии А до независимой проверки; работы по линии Б продолжаются, если их допуск подтверждён. Прошу назначить проверяющего и время повторного решения».

Если руководитель сообщение отвергает, сотрудник не присваивает полномочий: фиксирует факт, идёт по порядку эскалации и не выполняет прямо запрещённого.

Безопасность нельзя строить на героизме. Если для сообщения о риске каждый раз нужна исключительная смелость, система устроена неправильно.

4. Кейс А. «Узел Север»: десять минут, которые не принадлежали никому

Паспорт кейса

07:52. Пустая клетка

На столе у руководителя смены лежал лист допуска. Девять клеток были заполнены. Десятая — «подтверждение актуальности схемы после перенастройки» — оставалась пустой: ровный прямоугольник, тонкая серая линия. Марина, инженер по вводу, заметила его первой. Накануне она видела, как заменяли датчик, и помнила, что мастер обещал внести изменение в исполнительную документацию. Утром мастер был недоступен. На объекте уже стояли подрядчики. Марина не знала, меняет ли замена датчика схему управления. Но точно знала: действующая редакция документа этого не подтверждает.

08:06. Совещание, на котором все были согласны

Руководитель проекта говорил спокойно: «Вчера же проверяли. Нам нужно не перестраховываться, а завершать». Начальник участка кивнул. Представитель подрядчика показал фотографию экрана с зелёным индикатором. Даты на снимке не было. Никто не солгал: вчерашнее испытание, график, когда-то зелёный индикатор. Но все три ответа обходили главный вопрос: соответствует ли нынешняя конфигурация условиям допуска. Сказать «наверное, всё нормально» значило бы отразить чужую уверенность, а не проверить.

08:11. Фраза, меняющая направление

Она не сказала «Вы нарушаете». Она открыла лист: «У нас есть подтверждение вчерашнего состояния и нет подтверждения конфигурации после замены. Я не утверждаю, что система неисправна. Я утверждаю, что условие допуска пока не подтверждено. Прошу не переходить к этому этапу до проверки по утверждённой процедуре». В комнате стало тихо. «Вы берёте на себя стоимость задержки?» Марина ответила не сразу: «Я готова оформить основание, перечень недостающих сведений и время повторного доклада. Решение о допуске остаётся у уполномоченного лица». Фраза делала видимой границу ответственности.

08:19. Проверка, которая изменила вопрос

Два специалиста независимо сверили маркировку узла, версию схемы и журнал изменений. Один документ действительно не обновили. Но обязательные испытания фактической конфигурации уже прошли — их протокол лежал в другом комплекте. Ошибка была не в оборудовании, а в разрыве между проверкой и доказательством. Подписать пустую клетку всё ещё было нельзя: требовалось подтвердить подлинность протокола и полномочия подписанта. Зато спор сузился, а проверка стала конечной.

08:43. Решение без победителя

Уполномоченный руководитель разрешил продолжить подготовительные операции, не связанные с критическим включением, а сам этап отложил до подтверждения комплекта. Через сорок минут проверка завершилась, работы возобновились с документированной контрольной точкой. Проект потерял время, но команда могла объяснить, зачем была нужна именно эта пауза. Благодарности Марина не получила. Руководитель лишь сказал: «В следующий раз приносите проблему раньше». Она записала: система не должна зависеть от того, заметит ли кто-то пустую клетку за десять минут до пуска.

Три возможных финала

Финал А: продолжили без проверки, происшествия нет — решение всё равно неприемлемо, если допуска не было. Финал Б: остановили всё на двое суток, хотя независимые операции безопасны, — вред от остановки стал отдельной ошибкой. Финал В: отделили опасный переход от обратимых работ, проверили основание, возобновили через уполномоченное лицо. Оценивают процедуру, а не концовку.

Вопрос читателю. Если найденный протокол подписал тот же человек, который выполнял спорную проверку, независимо ли подтверждение? А если процедура такую подпись допускает, но риск высок?

Пустая клетка не доказывала неисправности. Она доказывала, что организация пока не может показать основание для следующего шага. От различения этих двух выводов зависело решение.

5. Кейс Б. «Чужая уверенность»: аналитическая записка, которую хотели услышать

В кейсе А риск был виден в документах и оборудовании. Здесь он почти невидим: ошибка живёт в происхождении сведений. Остановить нужно не работу, а необоснованную уверенность в выводе.

Паспорт кейса

Понедельник. Три источника

Алексей Вережников готовил оценку угрозы для руководства. В таблице стояли три подтверждения одного сообщения. Первое пришло от регионального партнёра. Второе — из публичного обзора, вышедшего через час. Третье — из внутренней справки, автор которой ссылался на «несколько независимых каналов». Алексей открыл обзор и увидел знакомую формулировку из первого сообщения — вместе с редкой орфографической ошибкой. Справка повторяла ту же ошибку. Источников было три; происхождение, возможно, одно.

Вторник. Дедлайн сильнее сомнения

Начальник отдела Тамара Ильинична Гордеева попросила короткий вывод к девяти утра: «Руководству нужна позиция, а не философия неопределённости». Позиция нужна. Но ясная позиция и завышенная уверенность — разные вещи. Алексей написал: «Вероятность события высокая» — и остановился. Какими данными подтверждено слово «высокая»? Шкалы вероятностей в отделе не было. Он заменил фразу: «Имеются сообщения о подготовке события; степень независимости подтверждений не установлена. Необходимы две проверки, которые могут изменить оценку». Текст стал скромнее и полезнее.

Вторник, 08:36. Неприятное уточнение

Второй аналитик нашёл исходный документ регионального партнёра. Там говорилось не о подготовке действия, а о возможности его обсуждения. Перевод первого сообщения был сокращён. Предварительная версия уже ушла к Гордеевой. Был соблазн отложить уточнение до следующей сводки. Но прежняя формулировка звучала сильнее, чем позволяли данные. Алексей направил исправление, указал изменившееся основание и прямо написал, что прежняя оценка требует пересмотра.

Среда. Правильная оценка без красивой истории

В итоговом документе появились три колонки: что установлено, что предполагается, какие сведения изменят вывод. Гордеева оставила пометку: «Слишком осторожно». Алексей ответил: «Можно дать оперативный вариант решения при каждом сценарии, но нельзя превращать зависимые сообщения в независимые». Событие так и не произошло. Но Алексей не «предвидел будущее». Он сохранил различие между данными, оценкой и действием там, где от него требовали уверенности.

Три документа одного происхождения

Источник А, 14:10: «Обсуждается возможность изменения режима». Источник Б, 15:05: «По сообщениям, готовится изменение режима»; текст воспроизводит необычную ошибку А. Источник В, 17:40: «Несколько источников подтверждают подготовку»; автор В прочитал Б и не проверил А. Сколько здесь независимых подтверждений? Не три. Независимость устанавливают по происхождению сведений, а не по числу публикаций.

Точка выбора: что именно остановить?

Остановить весь выпуск до абсолютной ясности — несоразмерно. Выпустить категоричный вывод — скрыть неопределённость. Выпустить оценку с ограничениями, альтернативными версиями, происхождением сведений и условиями пересмотра — дать руководителю пользу без ложной точности.

Дебрифинг

Удачный исход может скрывать плохую процедуру. Вернитесь к моментам выбора, не зная развязки.

• Уровень 1. Факты: выпишите три наблюдаемых факта, три чужих утверждения и два пробела в каждом кейсе.

• Уровень 2. Контрфакты: какое одно новое доказательство изменило бы ваше первое решение?

• Уровень 3. Полномочия: отделите право заявить о риске, право приостановить операцию и право разрешить возобновление.

• Уровень 4. Цена двух ошибок: оцените ущерб и от опасного продолжения, и от необоснованного торможения; обязательные требования не сводите к денежному расчёту.

• Уровень 5. Системная коррекция: какое изменение процесса обнаружит проблему раньше и не будет зависеть от личной смелости?

Профессиональная независимость — не в том, чтобы чаще других говорить «нет». Она в умении точно назвать, чему нельзя говорить «да», пока нет оснований.

Реальный случай: ночь перед «Челленджером»

27 января 1986 года, около 14:30 по восточному времени, на заводе Morton Thiokol в Юте Роберт Эбелинг собрал инженеров, среди них Роджера Бойсжоли [4, с. 85]. Их тревожил прогноз холода во Флориде: от температуры зависели уплотнительные кольца в стыках твердотопливных ускорителей.

В 17:45 началась телеконференция Thiokol, Центра Маршалла и Космического центра Кеннеди, около 20:45 — её вторая фаза [4, с. 87–88]. Бойсжоли показывал графики. Вывод инженеров: не запускать, пока кольца холоднее 53 °F (около 12 °C). Худший прорыв газов дал полёт 51-C в январе 1985 года — как раз при такой температуре колец [4, с. 91, 107].

Руководитель проекта ускорителей в Маршалле Лоуренс Маллой возразил: так накануне пуска создаётся новый критерий допуска [4, с. 96]. Ему приписывали фразу: «Боже мой, Thiokol, когда вы хотите, чтобы я запускал, — в следующем апреле?» Он назвал её вырванной из контекста, но допустил, что мысль могла прозвучать похожими словами [4, с. 96]. Джордж Харди из Маршалла был, по его словам, «несколько потрясён» рекомендацией — но запуск вопреки возражениям Thiokol не рекомендовал бы [4, с. 99].

Джо Килминстер попросил пять минут на совещание без NASA. Оно длилось около тридцати [4, с. 92]. Бойсжоли снова показал фотографии, Арнольд Томпсон набросал схему стыка. Оба замолчали, когда поняли, что их не слушают [4, с. 92]. Старший вице-президент Джералд Мейсон попросил директора по инженерии Роберта Ланда снять шляпу инженера и надеть шляпу руководителя. Бойсжоли никто не спросил [4, с. 93]. Бремя доказательства перевернулось. «Нам пришлось доказывать им, что мы не готовы», — показал Ланд [4, с. 94].

Когда связь возобновилась, Килминстер зачитал обоснование в пользу запуска; его отправили факсом [4, с. 96]. Около 23:15 конференцию закрыли [4, с. 97]. Принимавшие решение не знали ни истории проблем с кольцами, ни первой письменной рекомендации подрядчика [4, с. 82].

28 января в 11:38 «Челленджер» стартовал при 36 °F (около 2 °C) — на 15 градусов по Фаренгейту холоднее любого прежнего запуска. Через 73 секунды полёт закончился взрывом. Погибли все семь членов экипажа [4, с. 19]. Комиссия записала: руководство Thiokol изменило позицию «по настоянию Маршалла и вопреки мнению своих инженеров, чтобы пойти навстречу крупному заказчику» [4, с. 104].

Право сказать «стоп» у инженеров было. Не было правила, которое держит необратимый шаг, пока не доказана его безопасность. Когда доказывать приходится опасность, право на стоп превращается в право на мнение.

6. Когда правило вредит

Случай 1: специалист остановил все независимые операции из-за одного неподтверждённого сигнала. Исправление: отделить критическую операцию от безопасных параллельных работ. Случай 2: руководитель потребовал бесконечных проверок без срока и владельца. Исправление: заранее определить условия достаточности и время повторного решения. Случай 3: первая версия подтвердилась, и участник перестал замечать новые данные. Исправление: формально обновить основания и отказаться от прежнего вывода, когда факты изменились.

Осторожность не равна бездействию. Часто лучшая защита — остановить одну необратимую операцию и продолжить все независимые безопасные действия.

Вызов № 1. Одна необратимая точка

За семь дней найдите один шаг, который нельзя отменить, и до того, как его сделают, проверьте его по трём контурам. - Для себя: перед крупным платежом, подписью или важным письмом разделите всё, что знаете, на «видел сам», «документ», «сказали» и «неизвестно»; для каждого пункта запишите способ проверки. - На работе: выберите этап, где одна операция необратима, а остальные нет; проведите границу и назначьте режим СТОП / ОГРАНИЧЕННЫЙ ПУСК / ПУСК; доложите руководителю за 90 секунд по формуле «факт — просьба — срок». - Под нагрузкой: когда в спешке или при старшем по статусу появится факт против вашей прежней позиции, пересмотрите решение вслух и без оправданий. Признак выполнения: записанная карточка — необратимый шаг, основание, кто решает, условие пересмотра — и одна фраза доклада, которую вы произнесли.

Уходит с вами

Профессиональная надёжность начинается не с уверенности, а с точного отношения к её границам. Иногда зрелое решение — остановить опасный шаг. Иногда — разрешить безопасную часть работы. Иногда — публично признать, что тревога не подтвердилась. Достоинство специалиста измеряется качеством оснований, а не драматичностью жеста.

Закон главы. Останавливай не работу, а необратимый шаг без оснований.

Как это сказать. - «Давайте удержим только этот шаг, а всё остальное продолжим». - «Я не говорю, что система неисправна. Я говорю, что допуск пока не подтверждён». - «Отменить это потом нельзя — давай сначала проверим, а остальное делаем».

Глава 2. Миф о несокрушимом: почему надёжность — свойство системы, а не характера

Можно ли полагаться на самого надёжного человека — и что именно мы о нём знаем, когда говорим «он ни разу не подводил»?

Закон главы. Надёжен не безотказный человек, а работа, переживающая его отказ. Элемент каркаса: Ресурс. Нагрузка: стимулы и цели.

Пролог. Человек, на котором всё держится

В небольшой компании есть сотрудник, которому поручают всё трудное. Он едет в ночь, когда другие отказываются, и помнит, где на складе клиента узкий въезд и к какому сторожу подойти, чтобы открыли ворота раньше. За одиннадцать лет он ни разу не сорвал рейс. В пятницу в 16:20 звонит крупный клиент: срочная доставка к семи утра. Диспетчер не перебирает фамилии: «Только он успеет».

Вы — владелец. Поручить рейс ему — он согласится, он всегда соглашается. Поручить другому водителю, который маршрута не знает и, возможно, опоздает. Отказать клиенту и потерять заказ.

Запишите выбор и одну причину. Что вы на самом деле знаете о сегодняшней ночи, когда говорите «он ни разу не подводил»?

1. Что показывает наука

1.1. Работа дрейфует к границе, которую никто не видит. Датский исследователь безопасности Йенс Расмуссен в 1997 году описал рабочее пространство с тремя рубежами: экономического провала, неприемлемой нагрузки и функционально приемлемого выполнения [1]. Руководство давит к эффективности, исполнители ищут путь полегче — и работа систематически дрейфует к границе допустимого. При нескольких уровнях защиты нарушение одного не даёт видимого эффекта и остаётся незамеченным. Годы без происшествий не доказывают, что запас сохранился.

1.2. Отказ готовится задолго до того, кто его «совершил». Джеймс Ризон различал активные отказы — ошибки с немедленным эффектом — и латентные условия, заложенные заранее проектировщиками, руководителями, правилами [2]. Оператор на переднем крае, по Ризону, чаще не зачинщик разрушения, а наследник дефектов, созданных раньше и выше. Латентные условия он сравнивал с возбудителями, которых организм носит, не болея, до поры.

1.3. Сколько людей можно потерять, прежде чем проект встанет. В программировании есть «фактор грузовика» (truck factor): минимальное число разработчиков, потеря которых серьёзно повредит проекту. Гильерме Авелино с соавторами оценили его по истории изменений 133 популярных открытых проектов на GitHub [3]. У 65% проектов фактор оказался равен одному или двум. Самих разработчиков авторы тоже спросили: в 39% систем те полностью согласились, что без названных людей проект окажется в беде, в 43% — не согласились.

Но «фактор грузовика» видит только внезапное отсутствие. Человек может быть на месте и не справляться: устать, хуже видеть, ошибаться в новой ситуации. Самый опасный незаменимый — тот, кто тихо слабеет, оставаясь на месте.

2. Инструмент «Тест незаменимости»

Слово «безотказный» двусмысленно: оно значит и «не ломающийся», и «не умеющий отказать». Человек, которого ценят за то, что он никогда не говорит «нет», лишён простого способа сообщить о пределе. Поэтому его надёжность невозможно оценить, спрашивая его самого.

«Тест незаменимости» проверяет не человека, а работу, которая на нём держится: что с ней станет при трёх режимах его отказа и кто заметит его ошибку.

Входы: перечень функций человека; кто ещё может их выполнить; каким проверкам подвергается его работа.

Шаги.

Выход: карта единичных точек отказа с указанием режима (отсутствие / ослабление / ошибка) и одна-три меры с владельцем и сроком.

Условия: работа повторяется, цена срыва значима, есть время на изменения. Запреты: не использовать тест для увольнения, понижения или скрытой проверки; не собирать «досье» за спиной; не делать выводов о здоровье. Лучше всего проводить тест вместе с самим человеком.

«Компания зависит от Петра» — но и Пётр зависит от компании, сделавшей его незаменимым: он не может заболеть, отказаться, постареть, не обрушив того, что на нём держится. Незаменимость — ловушка и для самого незаменимого.

3. Почему никто не проверяет лучшего

Проверять самого надёжного неловко: руководителю это кажется недоверием, коллегам — завистью, специалисту — ударом по гордости. Всех устраивает молчаливое соглашение: он берёт трудное, остальные не задают вопросов.

К тому же ставка на одного каждый раз выгодна. Обучить второго водителя ночному маршруту — неделя чужого времени и риск ошибки новичка; поручить проверенному — бесплатно. Расмуссен описывал именно этот механизм: дрейф складывается из решений, каждое из которых оправдано [1]. Проигрыш копится и не виден в отчётах — до дня, когда «проверенный» не сможет.

У самого надёжного тоже есть причины молчать: доходные рейсы, статус, нежелание стать «старым», уверенность, что справится. Там, где признать предел дороже, чем рискнуть, молчание — нормальная реакция.

Благодаря надёжного за то, что он выручает, мы повышаем для него цену честного «я не могу». Похвала, не допускающая отказа, — налог на признание границ.

4. Кейс А. «Ночной рейс»

Паспорт кейса

16:20. «Только он успеет»

Менеджер склада говорил быстро: сорвался поставщик, магазины откроются в восемь, товар нужен к семи. Наталья обещала перезвонить через двадцать минут и вышла к Оксане. Та, не отрываясь от экрана, сказала ожидаемое: «Только Пётр Степанович. Вернулся в обед, отдохнул, маршрут знает. Остальные или в дороге, или там не были».

16:45. «Как всегда»

Пётр Степанович ответил после второго гудка. Выслушал, помолчал секунды три. «Поеду. Как всегда». Знакомое облегчение: одиннадцать лет этот человек снимал с Натальи проблемы одним словом. В 16:52 рейс был подтверждён.

17:30. Мелочь из журнала

Оксана, закрывая неделю, сказала между делом: «Кстати, Пётр Степанович на прошлой неделе просил поменять ему вечерний рейс на утренний. Артём съездил». Почему? «Не сказал. У него жена в больнице вроде, он по вечерам туда ездит». Наталья открыла журнал. Из четырнадцати ночных выездов за месяц девять были за Петром Степановичем. Из последних трёх вечерних он дважды просил замену. Раньше — ни разу.

18:10. Разговор у машины

Наталья нашла его во дворе: он проверял крепления тента. Спросила, как жена. «Лежит. Обещают выписать через неделю». Помолчали. Потом прямо: «Пётр Степанович, вы просили не ставить вас на вечер. Почему?» Он долго вытирал руки ветошью. «Глаза, Наталья Андреевна. Днём нормально. А когда темнеет и встречные с дальним — стало хуже, чем раньше. К врачу не ходил. Думал, пройдёт». И, не глядя на неё: «Только вы меня с дальних не снимайте. Мне сейчас деньги нужны».

В 16:45 у Натальи было «проверенный водитель согласился». В 18:10 — «водитель, который сам избегал вечерних рейсов, согласился на ночной, потому что ему нужны деньги». Факты о маршруте и опыте не изменились. Изменилось то, что они значили: прошлое перестало быть ответом о сегодняшней ночи.

18:25. Вопрос, который не задали в 16:20

Отправить Петра Степановича она не могла, отменить рейс — значило потерять заказ. Наталья позвонила клиенту и спросила то, что не спросила в 16:20: «Вам к семи нужна вся партия или та часть, что пойдёт в первые магазины?» Менеджер замялся. К семи нужна была примерно треть, остальное — к одиннадцати.

19:40. Решение

Ночной рейс уехал с Артёмом, который маршрута не знал. Пётр Степанович полчаса объяснял ему по карте въезд и написал телефон сторожа. Утренний рейс с остальным грузом в шесть утра взял сам — к концу пути будет светло. Дальние рейсы, сказала Наталья, остаются за ним, вечерние и ночные — после врача. «Это не наказание. Я не хочу, чтобы вы мне что-то доказывали в темноте». Он только кивнул.

Артём опоздал на сорок минут, но первая часть груза пришла до открытия большинства магазинов. Компания заплатила за два рейса вместо одного и, возможно, немного потеряла в доверии клиента.

Как ещё могло закончиться

Если бы Наталья не спросила. Пётр Степанович доезжает вовремя, история повторяется, о глазах Наталья не узнаёт. Ни одна проверка не провалилась — потому что ни одной не было. Исход хороший, а компания зависит от тайны одного человека.

Если бы Наталья испугалась. Узнав о зрении, она при всех снимает Петра Степановича со всех рейсов «до медкомиссии». Он воспринимает это как увольнение в рассрочку и через две недели уходит к конкуренту. Водители делают вывод: о здоровье владелице лучше не говорить.

На деле ограничили только режим слабости — работу в темноте. Доход, статус и мастерство остались при человеке, маршрут узнал второй водитель, здоровье ушло к врачу.

Вопрос читателю. Если бы Пётр Степанович повторил «я в порядке» и не назвал причины, хватило бы журнала замен, чтобы не ставить его на ночь? Как сказать ему об этом, не превратив наблюдение в обвинение?

5. Кейс Б. «Схема отката»

Паспорт кейса

16:50. Вопрос, который задают только новички

На планёрке перед выпуском Яна спросила: «Если ночью что-то пойдёт не так — кто откатывает базу?» Олег ответил не задумываясь: «Станислав». Кто-то напомнил, что Станислав в шесть улетает. «Ну, у него всё в вики. Там просто». Яна работала восемь месяцев и откат базы не делала ни разу.

17:05. Звонок в аэропорт

Станислав ответил из очереди на досмотр: «Да там ничего сложного. Страница „Откат релиза” в вики, по шагам. Если что, пиши — я в самолёте до половины одиннадцатого, потом на связи». Он делал это двадцать раз.

17:20. Страница из прошлого

Страницу последний раз меняли два года назад. Яна открыла её рядом со схемой текущей базы: две таблицы из инструкции давно переименованы, одной нет вовсе. В карточке изменения № 418 графа «Проверка плана отката» была пуста. Яна написала Олегу: «Инструкция по откату устарела. Я не смогу откатить базу по ней».

17:35. Новый факт меняет вопрос

Олег и Яна прочли миграцию построчно. Удаление поля «канал_уведомления» было необратимым: исчезали данные о том, как каждый пациент просил его уведомлять. Вернуть их можно было только из резервной копии, а восстановление знал один Станислав. Вопрос сменился: есть ли в выпуске шаг, который нельзя отменить без человека, которого не будет?

17:50. Спор

Руководитель продаж: «Мы обещали клиентам напоминания с понедельника. Три клиники уже разослали пациентам письма». Яна предложила третий путь: выпустить модуль сейчас, но поле не удалять. Напоминания пойдут по новым полям, старое пока останется. Удаление — в понедельник, при Станиславе, когда они вдвоём обновят инструкцию и отрепетируют откат на копии базы.

18:30. Выпуск

Олег принял третий вариант и записал решение в карточку. Обновление вышло в 18:40 без удаления поля.

Откат не понадобился. Зато сказалось то, о чём никто не подумал: старое поле продолжало работать, и в субботу часть пациентов двух клиник получила по два напоминания. Одна клиника пожаловалась. Продажи извинились и дали обеим скидку на месяц.

Понедельник. Станислав был прав

Станислав прочитал переписку: «Да откатил бы я из самолёта». Потом за два часа переписал с Яной страницу. На репетиции откат занял шесть минут, как он и обещал. Поле удалили в 14:00 без происшествий.

Опасение не подтвердилось, пауза стоила скидки и двух неловких звонков. И всё же решение было правильным: в 17:35 никто, включая Станислава, не мог показать, что откат выполним без него.

Какой финал ваш? Три записи, которые команда могла оставить в журнале выпусков. Какую написали бы вы — и что каждая сделает со следующим выпуском?

• «Зря паниковали: откат шесть минут». Инструкцию больше не трогают; следующая необратимая миграция приходится на неделю, когда Станислав в больнице.

• «Без Станислава необратимые миграции не выпускаем». Через полгода он — узкое горло.

• «Необратимый шаг — только после репетиции отката тем, кто не писал инструкцию; дубли напоминаний учесть». Ошибка пятницы тоже становится уроком.

Вопрос читателю. Станислав действительно мог откатить базу. Меняет ли это оценку решения в пятницу? Какой вопрос стоило задать ему в 17:05, чтобы проверить утверждение, не унижая его опыта?

Инструкция, по которой два года никто не работал, — не записанное знание, а воспоминание о знании. Документ передаёт работу другому, только если кто-то, кроме автора, хотя бы раз по нему её выполнил. Проверка, которая ничего не нашла, не была напрасной: знание об откате впервые жило не в одной голове.

Дебрифинг

Факты и интерпретации. Факты — две замены в журнале и слова водителя о зрении; дата страницы и расхождение таблиц. «Он устал из-за больницы» — догадка Оксаны; «там просто» — мнение эксперта, верное, но в пятницу всего лишь мнение.

Полномочия. Наталья решает, кому дать рейс, но здоровье — дело врача. Яна вправе остановить свой этап, но выпуск решает Олег. Обе не присвоили чужого решения, а сделали видимым то, что ему мешало.

Неопределённость. Главное неизвестное — не вероятность сбоя, а кто и как исправит, если беда случится.

Риск двух ошибок. Опасное продолжение: рейс в темноте с ухудшающимся зрением; миграция без проверенного отката. Избыточная защита: отстранение лучшего водителя; запрет выпусков без одного администратора. Даже соразмерная мера дала побочный эффект: соразмерность не бесплатна.

Системная коррекция. Наталье — предельная доля ночных рейсов на водителя, второй водитель на ключевых маршрутах, право попросить замену без объяснений. Компании Яны — обязательная проверка плана отката не автором плана; необратимые миграции — отдельно от обычных выпусков.

«Надёжный человек» в обоих кейсах не ошибся. Отказать могло то, чего вокруг него не построили: способа узнать о пределе и способа обойтись без него.

6. Когда правило вредит

«Поговорить» вместо «проверить». Спросить ключевого сотрудника, всё ли в порядке, мало: у него больше всех причин ответить «да». Разговор — вход для теста. Нужны внешние признаки: просьбы о заменах, изменения в графике, мнение тех, кто рядом.

Формальное дублирование. У ключевого человека есть «запасной» — на бумаге: он ни разу не выполнял работу. В отчёте фактор незаменимости равен двум, в реальности — одному, и такая мера опаснее никакой: она создаёт уверенность. Дублирование засчитывается, только когда запасной хотя бы раз выполнил задачу сам.

Уравниловка. Напуганный руководитель делит сложные задачи поровну, не считаясь с мастерством, и качество падает. Цель теста — не сделать всех одинаковыми, а не дать отсутствию лучшего обрушить работу.

Контрпример. Когда ставка на одного оправдана. Уникальная операция раз в десятилетия — подъём нестандартной конструкции, для которой в регионе один специалист. Второго за две недели не подготовить, и требование «найдите замену» остановило бы оправданную работу. Но границы нужны и здесь: план эксперта записан заранее, рядом наблюдатель с правом остановить, признаки «ждём, а не по чутью» определены до начала, знание после операции фиксируется. Вопрос теста меняется: не «кем его заменить?», а «как увидеть, что он вышел за пределы своего опыта, пока это поправимо?». Требование дублировать всё стало бы ещё одним мифом о несокрушимости — теперь процедуры.

Вызов № 2. Тест на одного

За семь дней проведите «Тест незаменимости» для одного человека, без которого, по общему мнению, «всё встанет». - Для себя: возьмите того, на ком в семье держится забота о пожилых родственниках; спросите его вслух, что будет, если он скажет «я больше не справляюсь». - На работе: опишите для ключевого коллеги по одному сценарию отсутствия, ослабления и незамеченной ошибки; проверьте, выполнял ли «запасной» его работу хоть раз сам. - Под нагрузкой: в следующий раз, когда в спешке захочется сказать «только он успеет», задайте сначала один вопрос о сегодняшнем дне: что изменилось в его нагрузке? Признак выполнения: записанная карта единичных точек отказа с режимом отказа и одной мерой — с владельцем и сроком.

Уходит с вами

«Ни разу не подводил» — правдивое описание прошлого при прошлых нагрузках. Система, которая держится на одном безотказном человеке, ещё не доказала своей надёжности: её не проверяли его отсутствием, усталостью или ошибкой. Надёжной она станет, когда слабость этого человека перестанет быть одновременно тайной и катастрофой.

Закон главы. Надёжен не безотказный человек, а работа, переживающая его отказ.

Как это сказать. - «Кто, кроме него, хотя бы раз делал это сам?» - «Он согласится — вопрос в том, что изменилось у него сегодня». - «Ты можешь отказаться, и ничего за это не будет — просто скажи заранее».

Глава 3. Несущий каркас: шесть элементов надёжности

Из чего состоит надёжность, если не из характера, — и почему её нельзя оценить одним словом «надёжен»?

Закон главы. Отказ живёт там, где слабый элемент встречает невидимую нагрузку. Элемент каркаса: Мандат. Нагрузка: давление времени.

Пролог. Два протокола об одном и том же

Перед вами два протокола приёмки одного помещения. Их составили разные люди в один день.

Первый: «Вентиляция смонтирована, пусконаладка выполнена, замечаний нет. Ответственный — главный инженер подрядчика. Готово к эксплуатации».

Второй: «Вентиляция смонтирована, пусконаладка выполнена, акт подписан. Решение о первом пуске под нагрузкой принимает главный инженер; в его отсутствие — не определено. Главный инженер в командировке до четверга, пуск запланирован на вторник. Аварийная остановка — с местного щита; проверена вчера в 14:00».

Запишите ответ и одну причину, прежде чем читать дальше. Какой протокол говорит о большей надёжности?

1. Что показывает наука

1.1. Безопасность как управление ограничениями. Нэнси Левесон в 2004 году предложила модель аварий на основе теории систем и управления — позднее её назвали STAMP [1]. «Цепочка событий» не объясняет аварий, где каждая деталь работала как задумано, а отказало их взаимодействие. У Левесон каждый уровень задаёт рамки нижнему: регулятор — компании, руководство — участку, участок — оператору. Авария случается, когда пропала обратная связь или представление управляющего разошлось с реальным процессом. Надёжность — свойство взаимодействий, а не сумма надёжностей частей.

1.2. Сверхнадёжность требует жертв, которые профессионалы не любят. Рене Амальберти, Ив Орой, Дональд Бервик и Пол Бараш в 2005 году сравнили здравоохранение с авиацией, атомной энергетикой и железными дорогами и описали пять системных барьеров на его пути к «сверхнадёжности» [2]. Среди них — ограничение предельных режимов, отказ от части профессиональной автономии, переход от мастера-одиночки к «равноценному исполнителю», чья работа не зависит от того, кто именно её делает.

1.3. Защиты, которые прячут состояние системы. Из работы Джеймса Ризона о латентных условиях здесь нужна одна мысль: продуманная многоуровневая защита делает систему непрозрачной для тех, кто ею управляет [3]. Защиты держат одиночные отказы — и скрывают от человека на месте, сколько их уже ослабло. Поэтому чувство «у меня всё под контролем» почти ничего не говорит о состоянии каркаса.

2. Инструмент «Несущий каркас»

Отсутствие замечаний — свойство протокола, а не объекта. Первый протокол из пролога молчит о проблемах не потому, что их нет: его автор не задал вопросов, на которые ответил второй. Нужен не более строгий проверяющий, а более полный перечень того, на что смотреть.

«Несущий каркас»: надёжность решения или работы — свойство шести элементов, которые вместе выдерживают пять типов нагрузок. Здание держит не самая прочная колонна, а связанная система колонн, ригелей, связей и фундамента, рассчитанная на сочетание нагрузок.

Шесть элементов

Пять нагрузок

Главное правило. Надёжность сохраняется, пока несущая способность каркаса превышает нагрузки с запасом. Цифр в правиле нет. Оно задаёт вопрос: какая нагрузка сейчас больше обычной и какой элемент её примет?

Шаги применения.

Назовите решение или работу и её необратимый шаг (шлюз).

Пройдите шесть элементов, отвечая на главный вопрос каждого одной-двумя фразами. «Не знаю» — допустимый и важный ответ.

Отметьте нагрузки, которые сейчас выше обычного.

Найдите пары «ослабленный элемент + повышенная нагрузка». Это и есть место вероятного отказа.

Для каждой пары решите: что усилить, кого привлечь, что отложить.

Входы: описание работы, участники и их полномочия, сроки и условия. Выход: карта каркаса с одной-тремя опасными парами и мерами.

Когда какой инструмент. СТОП-КОНТУР из главы 1 нужен в момент решения, когда сигнал уже на столе. Карту каркаса заполняют за день-неделю до шлюза, пока слабый элемент ещё можно усилить.

Условия и запреты. Применять до необратимого шага. Не использовать карту как оценку человека: «ресурс» описывает условия работы, а не «силу» исполнителя. Не подменять усиление одного элемента усилением другого (подробнее — в разделе 6).

Каждый элемент отвечает на свой вопрос. Знание не даёт права решать; право не прибавляет сил уставшему; проверки не скажут, какой шаг необратим. Сильная сторона не «перекрывает» слабую — только отвлекает от неё внимание.

3. Почему каркас не видят изнутри

Каждый видит свою операцию. Инженер по вводу — акт, руководитель проекта — график, заказчик — срок. Каждый честно отвечает за свою часть и считает, что остальное «кто-то держит». За элементы отвечают, за промежутки между ними — никто.

Спрашивать о мандате ещё и неловко: «А кто решает, если главного инженера нет?» звучит как упрёк руководителю. Наконец, люди устали от проверок, и «модель из шести элементов» кажется очередной бумагой. Это здоровая реакция. Каркас оправдан, только если он короче существующих процедур и находит то, чего они не находят.