Как Etsy разбирает сбои без поиска виновного: практика blameless postmortem

Ситуация: объяснение «сотрудник ошибся» закрывает вопрос слишком рано

После сбоя легко найти последнее действие человека и объявить его причиной. Но это не объясняет, что сотрудник видел в тот момент, почему действие казалось разумным и какие условия сделали ошибку вероятной. Команда рискует наказать человека, не изменив систему, в которой возник сбой

Инженерная команда Etsy описала другой подход к разбору аварий и ошибок: blameless postmortem. Его цель - восстановить механизм происшествия и научиться предотвращать похожие ситуации. «Без поиска виновного» здесь не означает «без ответственности»: участники помогают восстановить картину и предложить улучшения

Как работает практика

После значимого инцидента участники вместе собирают хронологию: какие действия совершались, что каждый наблюдал, чего ожидал и какие предположения имел. Ведущий не останавливается на первой правдоподобной версии. Он запрашивает разные точки зрения, уточняет рабочий контекст и отделяет наблюдаемые факты от объяснений, появившихся уже после сбоя

Etsy показала, почему это важно, на примере из обобщённых записей реального разбора. Сначала инженер сказал, что невнимательно посмотрел на результаты тестов. Ведущий попросил воспроизвести привычный порядок работы и вывести экран с результатами. Выяснилось, что цифры в интерфейсе можно было принять одну за другую. Другие участники также прочитали экран неверно. Если бы разговор закончился признанием инженера, команда могла бы не заметить проблему отображения

Это не доказательство того, что любой сбой решается изменением интерфейса. Это пример того, как более подробный разбор меняет сам предмет решения: от оценки человека к проверке условий работы

Что подтверждают источники

В описании подхода Etsy инженерный руководитель Джон Олспо объясняет, какие сведения команда собирает на разборе и почему ей важна возможность говорить о действиях без страха наказания. В руководстве Etsy для ведущих разборов описаны роль нескольких точек зрения и приведён эпизод с экраном тестов. Оба материала подтверждают практику и механизм, но не дают оснований обещать конкретное снижение числа сбоев

Связь с МетаРешениями

Etsy не заявляет, что использует МетаРешения. Сходство здесь в последовательности работы с управленческой проблемой: сначала восстановить факты и контекст, затем проверить первоначальную версию, после этого выбрать изменение и назначить проверку результата. Разница тоже важна: практика Etsy создана для разбора технических инцидентов, а перенос на процессы продаж, сервиса или управления - наша прикладная гипотеза, которую нужно испытывать на собственных данных

Что попробовать в своей компании

Возьмите один недавний срыв срока, потерянную заявку или ошибку в передаче задачи. Соберите короткую хронологию без формулировки «кто виноват». Спросите участников, что каждый видел в момент решения, какие правила и инструменты были доступны, какие сигналы могли быть поняты двояко. Затем выберите одно изменение процесса и заранее решите, по какому наблюдению поймёте, помогло ли оно

Если хотите провести такой разбор на своей задаче, пройдите мини-разбор МетаРешений

Источники

• John Allspaw, Blameless PostMortems and a Just Culture, Etsy Engineering
• John Allspaw, Etsy's Debriefing Facilitation Guide for Blameless Postmortems, Etsy Engineering