用系统思维取代戏曲思维——事故报告的结论落在人名上，多半还没写完

面对一个出了大事的组织，人有两种本能的问法：一种问谁是坏人，一种问系统怎么了。

第一种问法很古老：办好事的是清官，办坏事的是贪官；开国之君英明神武，亡国之君昏聩无能。这是一种”戏曲思维”——把复杂的崩溃想象成几个红脸白脸在台上唱念做打，谁忠谁奸，一目了然。

但换一副眼镜去看，比如明朝的灭亡，会看到另一幅复杂得多的图景：崇祯勤于政事，官员各有处境与盘算，将领各有忠诚与难处——庙堂之上多数是有缺点的正常人，而不是一台戏里的奸角。

于是真正该问的就变了：财政为什么不得不一再加征？官员为什么报喜不报忧？流民为什么越剿越多？为什么一群正常人各自理性行事，合起来却把整个系统推向崩溃。

这套思维不只存在于历史课堂。它在车间里、在质量会议上、在事故复盘会上，天天上演。

一批产品流到客户手上，客户投诉。会议室里的第一个问题往往是：谁干的？

于是有了熟悉的剧本：操作工没按 SOP 做，检验员漏检了，班组长没盯住。处理意见随之而来——罚款、通报、重新签一遍培训确认单，然后大家散会，觉得这事”闭环”了。

三个月后，同一个工序，换了一个人，出了同一类问题。

不是因为上次罚得不够重。是因为你处理了人，没有处理条件。

事故报告里那些”违规”的人，往往不是蓄意作恶。他们更常见的处境，是在一组具体条件下做了当时看起来最合理的选择：

每一个人都在自己的处境里理性行事。而这些理性行为叠加起来，产出了一个谁也不想要的结果。

这就是系统失败的常见形态：未必有人想搞砸，往往是系统的结构让”搞砸”成了最省力的路径。

明知道系统更重要，为什么大家还是本能地找人？

因为找人便宜。

找到一个责任人，事情就有了边界：坏事有了出口，情绪有了着落，报告有了结论，会议可以散了。而改造系统很贵——要重排产能、要改流程、要动别人的部门、要承认现在这套东西是自己批准的。

所以替罪羊往往不是被”找出”的原因，而是被”选出”的出口。它的功能不是解释事故，是终结讨论。

代价也很明确：讨论一终结，条件就原封不动地留在那儿，等下一个正常人踩上去。

这里要说清楚一句，否则很容易被曲解。

系统思维不是为坏人开脱。鲁莽的、明知故犯的、恶意的行为，仍然要追责——这是公正文化的一部分：区分”人在坏系统里犯的错”和”人明知故犯的恶”，前者改系统，后者才动人。

系统思维反对的是那种默认动作：一出事，先假定它是人的问题，找到一个人，处理掉，然后停止提问。

该反过来的不是调查动作（取证当然可以并行），是默认假设：在把”人的问题”写成结论之前，先穷尽系统解释。这不是心软，是因为”默认怪人”的那条路，你已经走过很多年了，它没让事故变少。

做精益和质量的人，其实都熟悉这句话的另一个版本：“5 Why 要问到系统，不能停在人。”

但真到了会议室里，压力之下，很少有人问满五个为什么。第三个为什么问出”操作工没按标准做”，往往就停了——因为这个答案足够像一个答案。

所以我给自己留了一条更硬的规矩：

当一份事故报告的结论落在某个人的名字上时，它多半还没写完。

不是说这个名字不该在报告里，而是说：如果去掉这个人、换任何一个能力和动机都正常的人来，事故还会不会发生？如果答案是”会”，那你手上的就不是一个人的问题。就算答案是”这个人确实不胜任”——谁选的人、谁培训的、谁把没准备好的人放上这个岗位的？胜任力本身，也是系统的产出。

如果你只处理人、不处理条件，你下次还会拿到同一份事故报告——只是名字换了一个。

回到开头那个问题。系统崩了的那一刻，你的第一反应，决定了三个月后你会不会再开一次同样的会。