Zaupanje je operativni model, ne slogan.
Dan, ko je predstavitev o zaupanju spodletela
Na sestanku je bila predstavitev z besedo zaupanje v zelo veliki pisavi. To je običajno prvi opozorilni znak. Ne zato, ker bi bilo zaupanje nepomembno, ampak zato, ker se pomembne stvari le redko izboljšajo, ko jih povečamo na oseminštirideset točk in postavimo nad arhivsko fotografijo rok. Regionalna storitvena organizacija je pravkar končala zahteven projekt avtomatizacije. Pilotni projekt je deloval, nadzorna plošča je bila urejena, dobavitelj je bil vljuden, sveženj za upravljanje je imel veliko barv in vsi so si želeli istega zaključka: uporabniki bodo sistemu zaupali, ker se je vodstvo odločilo, da je zaupanje vrednota.
Potem je socialni delavec zastavil majhno vprašanje. Če sistem priporoči drugačno pot od tiste, ki bi jo izbral sam, kaj točno smem spremeniti, kdo vidi to spremembo in kaj se zgodi, če imam prav? V prostoru je nastala tista posebna tišina, ki nastane, ko praktičen človek prebode abstrakten samostalnik. Obstajale so politike o odgovorni uporabi. Obstajale so predstavitve za usposabljanje o človeškem nadzoru. Obstajal je kodeks ravnanja. Česar še ni bilo, je bil operativni model.
To je razlika, ki je pomembna. Zaupanje ni občutek, ki sledi pomirjujoči objavi. Zaupanje je rezultat delovnega dogovora. Ljudje zaupajo sistemu, ko lahko vidijo, kje je oblast, ko imajo izjeme pot, ko so dokazi ohranjeni, ko je popravek mogoč, ko spodbude ne kaznujejo dobre presoje in ko organizacija lahko pojasni odločitve brez sestavljanja majhnega muzeja posnetkov zaslona. Zaupanje sestavljajo postopki, vmesniki, zapisi in navade. Manj romantično, bolj uporabno.
To še posebej velja pri delu, ki ga podpira umetna inteligenca. Sistem lahko razvršča, rangira, povzema, osnutkuje, priporoča, usmerja ali sproža. Človek lahko pregleda, odobri, zavrne, spremeni, posreduje višje ali prezre. Nekje med temi glagoli organizacija bodisi oblikuje delovni proces, ki mu je mogoče zaupati, bodisi upa, da bodo izkušeni strokovnjaki improvizirali. Izkušeni strokovnjaki res improvizirajo. Zato preživijo slabe sisteme. To ni dokaz, da si sistem zasluži zaupanje.
Zaupanje ni prepričanje z nabavno številko
Organizacije pogosto obravnavajo zaupanje kot komunikacijski problem. Če ljudje oklevajo, je nagon pojasnjevati še bolj. Pošlji e-pošto. Dodaj pogosta vprašanja. Izvedi srečanje. Vsem sporoči, da je sistem le pomočnik, kar je besedna zveza, ki je doslej nosila več vodstvene tesnobe, kot si je večina pomočnikov zasluži. Komunikacija pomaga, vendar le, ko opisuje dejanske operativne pravice. Če je odgovor na vsako praktično skrb prosim, zaupajte procesu, se proces verjetno skriva.
Zanesljiv operativni model odgovori na običajna vprašanja, preden ta postanejo čustvena. Kdo je lastnik odločitve. Kateri deli so avtomatizirani. Kateri deli so svetovalni. Kateri podatki so dovoljeni. Kateri podatki so izključeni. Katere predpostavke so vidne. Katere pragove je mogoče spremeniti lokalno. Katere spremembe zahtevajo odobritev. Katere izjeme je treba zabeležiti. Katere izjeme so pričakovane. Katere napake začasno ustavijo potek dela. Katere napake le opozorijo nekoga. Katere metrike nam povedo, da se potek dela oddaljuje od svojega namena.
Ta vprašanja zvenijo suhoparno, ker so suhoparna. Dobro. Suhoparna vprašanja preprečijo mokre incidente. Težava z zaupanjem na ravni slogana je, da praktično negotovost spremeni v moralno breme. Medicinska sestra, ki okleva, postane odporna. Javni uslužbenec, ki zahteva dokaze, postane nenaklonjen tveganju. Inženir, ki želi možnost ponovitve, postane težaven. V resnici ti ljudje pogosto delajo organizaciji uslugo. Sprašujejo se, kje se operativni model konča in kje se začne gledališče.
Zaupanje ima tudi časovno razsežnost. Sistem je lahko zanesljiv ob zagonu in nezanesljiv šest mesecev pozneje, ker so se podatki spremenili, politika se je spremenila, model je bil posodobljen, delovna obremenitev je narasla ali pa so ljudje, ki so razumeli pot izjem, odšli v drugo ekipo. Zaupanje ni potrdilo, ki ga postavimo na polico. Bolj je podobno urniku vzdrževanja. Če ga zanemarite, stroji še nekaj časa delujejo, kar je način, kako se stroji maščujejo.
Nadzorni sklad je tam, kjer zaupanje postane dolgočasno
Prva plast je namen. Potek dela bi moral poimenovati nalogo, ki jo sme opravljati. Ne plemenit odstavek o preobrazbi, ampak omejen namen: razvrsti te zahtevke, povzemi te dokumente, zaznaj te anomalije, razvrsti te primere za pregled, pripravi te odgovore za odobritev. Če je namen nejasen, postane vsak poznejši nadzor meglen. Ljudje ne morejo presoditi, ali se je sistem obnašal pravilno, če nihče ne more povedati, kaj pravilno pomeni.
Druga plast je podatkovna avtoriteta. Zaupanje hitro odpove, ko nihče ne ve, kateri viri so bili uporabljeni, kateri vir zmaga ob nasprotju in kdo lahko popravi napačen zapis. Sistemi z umetno inteligenco to poslabšajo, ker ustvarjajo izpeljano gradivo: izvlečke, vdelave, povzetke, značilnosti, dnevnike in predpomnilnike. Če ti izpeljani elementi nosijo operativno težo, potrebujejo tudi pravila. Povzetek je lahko napačen. Vdelava lahko postane zastarela. Predpomnilnik lahko ohrani včerajšnjo napako z impresivno samozavestjo. Računalniki so zelo zvesti napačni stvari, če jih ne vprašamo previdno.
Tretja plast je odločitvena avtoriteta. Ocena modela ni enaka odločitvi. Priporočilo ni enako odobritvi. Vrstni red v čakalni vrsti ni enak pravičnosti, ne glede na to, kako priročno je videti. Operativni model bi moral povedati, katera vloga je odgovorna za končno dejanje, katere informacije ta vloga prejme, kdaj se lahko vloga ne strinja in kaj sistem naredi z nestrinjanjem. Človeški nadzor, ki ne more spremeniti ničesar, je dekoracija s prijavo.
Četrta plast so dokazi. Organizacija ne potrebuje le dnevnikov, ne le nadzornih plošč in veliko več kot to, da se nekdo spomni, da je predstavitev delovala trdno. Dokazi bi morali povezovati vir, različico, politiko, model, poziv ali poizvedbo, rezultat, človeško dejanje in poznejši učinek. Ni jim treba biti teatralni. Biti morajo dovolj trajni, da poznejši pregled ne postane arheologija z rokom.
Popravilo je del, ki ga ljudje opazijo
Številni programi zaupanja vlagajo preveč energije v preprečevanje vidnih nesoglasij in premalo v njihovo dobro obravnavo. To je zgrešeno. Ljudje ne potrebujejo popolnega sistema, da bi mu zaupali. Potrebujejo sistem, ki je pošten glede svojih omejitev in zmožen popravila. Vlak lahko zamuja in mu še vedno zaupamo, če so zamude pojasnjene, vozovnice spoštovane in vozni red izboljšan. Vlak, ki vztraja, da je točen, medtem ko vsi stojijo v dežju, je izbral drugačno pot.
Popravilo se začne z zaznavanjem. Uporabniki potrebujejo način, da povedo, da je rezultat napačen, nepopoln, nepravičen, zastarel, nevaren ali zunaj namena. Ta pot mora biti blizu dela. Če prijava težave zahteva ločen portal, tri polja, ki jih nihče ne razume, in kategorijo z imenom raznovrstna skrb, je organizacija zgradila filter za pritožbe in ga poimenovala povratne informacije. Zelo učinkovito, če je cilj počasi se učiti.
Sledi razvrščanje. Vsaka težava si ne zasluži enakega odziva. Nekatere napake so neškodljive in lokalne. Nekatere kažejo na težave s kakovostjo podatkov. Nekatere razkrivajo dvoumnost politike. Nekatere kažejo na odmik modela. Nekatere razkrivajo, da se od delovnega toka zahteva opravilo, za katerega ni bil zasnovan. Nekatere so dejanska škoda in zahtevajo takojšen premor, človeški stik in odgovornost. Operativni model mora te poti ločiti pred prvim incidentom, ker med incidentom vsi nenadoma postanejo filozofi.
Popravilo potrebuje tudi spomin. Popravljen primer ne sme izginiti v sistemu za vstopnice, ki nima nobene povezave z delovnim tokom. Popravek mora spremeniti izvorni zapis, pravilo, poziv, prag, učno gradivo, priročnik ali vprašanje spremljanja, kadar je to primerno. Sistem, ki se opraviči, a se ne uči, ni vreden zaupanja. Je služba za stranke z amnezijo.
Spodbude odločajo, ali model preživi stik z resničnostjo
Zaupanje pogosto spodkopavajo spodbude, ki so v nasprotju z zgodbo o upravljanju. Organizacija pravi, da ljudje ostajajo odgovorni, a ekipe meri tako strogo po pretočnosti, da pregled postane zgolj formalnost. Pravi, da so posegi dobrodošli, a stopnje posegov revidira, kot da je veliko nesoglasje samodejno slabo. Pravi, da je kakovost pomembna, a nagrajuje le zaključevanje primerov. Pravi, da naj uporabniki poročajo o težavah, a poročila o težavah obravnava kot dokaz, da je sprejetje šibko. Ljudje te signale hitro preberejo. Morda ne citirajo politike, a razumejo igro.
Resen operativni model usklajuje spodbude z vedenjem, ki ga želi doseči. Če se od ljudi pričakuje, da bodo pregledovali, jim zagotovite čas, informacije in pooblastila. Če so preglasitve del nadzornega sistema, ločite koristno nestrinjanje od malomarne zavrnitve. Če prijavljanje napak izboljšuje sistem, ne kaznujte ekipe, ki prijavi največ. Če je delovni proces preveč negotov za popolno avtomatizacijo, ne imenujte vsake eskalacije neučinkovitosti. Resničnost ne bo postala bolj deterministična, ker to potrebuje četrtletni cilj.
Tu zaupanje postane vodstveno delo in ne tehnično delo. Model lahko prikaže oceno zanesljivosti. Vmesnik lahko prikaže vire. Dnevniki lahko hranijo zapise. Nič od tega ni pomembno, če organizacija ljudem tiho sporoča, da je najvarnejša karierna poteza strinjanje s strojem. V tem primeru si stroj ni prislužil zaupanja. Pridobil si je družbeno moč z upravljanjem uspešnosti. To ni isto, čeprav ima nekaj časa odlične metrike sprejetja.
Obstaja bolj zdrav vzorec. Obravnavajte nestrinjanje kot signal. Vprašajte, zakaj so ljudje preglasovali. Primerjajte preglasitve z izidi. Poiščite ekipe, ki se nikoli ne strinjajo, in se vprašajte, ali je sistem res odličen ali pa je ekipa prenehala verjeti, da je nestrinjanje dobrodošlo. Preglejte robne primere javno. Operaterjem omogočite pot do izboljšanja delovnega procesa. Zaupanje raste, ko ljudje vidijo, da dobra presoja spremeni sistem, namesto da izgine v vodstveni megli.
Vmesniki ljudem povedo, kaj organizacija verjame
Vmesnik je del operativnega modela. Ljudem pove, kaj je pomembno, kaj je neobvezno in kaj organizacija pričakuje, da bodo opazili. Če je ocena modela velika, vir pa skrit, vmesnik sporoča, da je zaupanje pomembnejše od dokazov. Če je gumb za odobritev zelen in je pot za ugovor tri klike globoka, vmesnik sporoča, da je hitrost pomembnejša od presoje. Če so pojasnila splošna, vmesnik sporoča, da naj bi se uporabnik počutil obveščenega, namesto da bi dejansko bil.
Vmesnik, ki mu je mogoče zaupati, pokaže pravo mero trenja. Lahka dejanja naj olajša, resna pa ustrezno zavestno podaljša. Razlikovati mora med predlogom in odločitvijo. Prikazati mora vir, svežino, negotovost in kontekst politik, kjer ti vplivajo na delo. Nesoglasje mora narediti običajno. Izogibati se mora dekorativni pojasnjevalnosti, tisti, ko se pod odločitvijo pojavi odstavek, ki pravi, da je sistem upošteval ustrezne dejavnike. Ustrezni dejavniki, ja, dišeča sveča strojne odgovornosti.
Dobro trenje ni birokracija. Je nadzor, postavljen tam, kjer napaka kaj pomeni. Povzemanje z nizkim tveganjem lahko poteka hitro. Priporočilo o upravičenosti z velikim vplivom naj se upočasni, pokaže dokaze, imenuje politiko in zahteva izrecno človeško dejanje. Množično dejanje naj zahteva vzorčenje ali preverjanje praga. Preklic naj zahteva razlog, ne zato, ker organizacija uživa v poljih za besedilo, ampak ker razlogi postanejo dokaz, ki izboljša delovni proces.
Vmesnik naj podpira tudi naknadni pregled. Uporabnik bi moral lahko odpreti preteklo odločitev in videti, kaj je sistem videl takrat, ne le najnovejše različice zapisa. Če se je vir spremenil, to povejte. Če se je spremenil prag politike, ohranite starega. Če se je spremenila različica modela, jo poimenujte. Zaupanje je okrnjeno, ko se včerajšnja odločitev presoja z današnjim nevidnim kontekstom. To ni odgovornost. To je potovanje skozi čas s preglednico.
Dobavitelji lahko pomagajo, ne morejo pa prevzeti vašega zaupanja
Večina organizacij se bo za dele sklada zanašala na dobavitelje. To je običajno. Zaupanje ne zahteva, da vse počnete sami. Zahteva pa razumevanje, kateri deli modela zaupanja so zunanji, katere dokaze lahko organizacija pregleda, katere nadzore lahko izvaja in kaj se zgodi, ko se odnos spremeni. Oddajanje infrastrukture v zunanje izvajanje je običajno. Oddajanje zmožnosti, da se pojasnite, pa ni ravno odlična institucionalna navada.
Pogodbe so tu pomembne, a pogodbe niso dovolj. Operativni model mora preizkusiti, kaj pogodba obljublja. Ali lahko organizacija izvozi zapise o odločitvah. Ali lahko pregleda spremembe modela. Ali lahko nadzoruje hrambo podatkov. Ali lahko vidi dostop podizvajalcev. Ali lahko vrti ključe. Ali lahko onemogoči funkcijo. Ali lahko deluje med izpadom pri dobavitelju. Ali lahko brez čakanja na servisno zahtevo, da se sama razkrije, predloži dokaze regulatorju, državljanu, pacientu, zaposlenemu ali stranki.
To ni nezaupanje do dobaviteljev. To je zrelo upravljanje odvisnosti. Dober dobavitelj bi moral pozdraviti jasne operativne meje, ker preprečujejo poznejšo zmedo. Negotova stranka dolgoročno ni lažja za oskrbo. Le odlaga sestanek, na katerem vsi spoznajo, da je zaupanje pomenilo pet različnih stvari. Zelo evropsko, v smislu, da bodo zapisniki, kava in nobena odločitev do drugega sestanka.
Enako velja znotraj organizacije. Platformne ekipe, pravne ekipe, podatkovne ekipe in operativne ekipe so dobavitelji druga drugi. Zaupanje se poruši, ko katera koli ekipa svoj del obravnava kot dokončan in negotovost potiska naprej. Podatkovna ekipa dostavi nabor podatkov brez poti za popravke. Ekipa za modele dostavi oceno brez načrta za eskalacijo. Operativna ekipa dostavi potek dela brez dokazov. Pravna ekipa dostavi jezik politike brez operativnih preizkusov. Vsi so lahko posamično usposobljeni in skupaj nejasni.
Zanka, ne zagon
Operativni model zaupanja mora biti zanka, ker se delo spreminja. Prihajajo novi primeri. Uporabniki naletijo na robne pogoje. Kakovost podatkov se spreminja. Napadalci se prilagajajo. Predpisi se spreminjajo. Proračuni se krčijo. Ekipe se reorganizirajo. Sistem, ki je bil ustrezen januarja, je lahko junija že neustrezen, programska oprema pa ima dar, da junij pospeši. Pregled ob zagonu je nujen, a ni dovolj. Organizacija potrebuje ritem za ponovno preverjanje, ali potek dela še vedno zasluži zaupanje.
Zanka se začne z opazovanjem. Spremljajte ne le natančnost, ampak tudi neskladja, manjkajoče podatke, zastarele vire, stopnje pritožb, razloge za preglasitve, vedenje čakalnih vrst, zakasnitve, nenavadne koncentracije vpliva in spremembe v vedenju uporabnikov. Natančnost je uporabna številka, a lahko skrije zgodbo. Potek dela je lahko v povprečju natančen in škodljiv na robovih. Robovi so tam, kjer se resnične institucije srečajo z resničnimi ljudmi.
Nato sledi razlaga. Metrike potrebujejo lastnike, ki razumejo delo, ne le nadzorno ploščo. Če stopnje preglasitev naraščajo, to lahko pomeni, da je model slabši, da so podatki zastareli, da se je politika spremenila, da so uporabniki bolje usposobljeni, da je delovna obremenitev drugačna ali da je vmesnik zmeden. Pravilen odziv ni vedno ponovno usposabljanje. Včasih je to razjasnitev politike, popravek izvornih podatkov, sprememba pragov, izboljšanje vzorčenja ali umik poteka dela z naloge, ki mu nikoli ne bi smela biti dodeljena.
Nato sledi sprememba. Operativni model mora opredeliti, kdo lahko prilagaja pragove, začasno ustavi avtomatizacijo, posodablja izvorna pravila, revidira smernice, eskalira incidente in sporoča spremembe. Sprememba brez pooblastil postane gledališče. Pooblastila brez dokazov postanejo improvizacija. Zanka ju poveže.
Česa vodje ne bi smeli več govoriti
Vodje bi morali nehati govoriti zaupajte nam, kadar mislijo še nismo določili operativnih pravic. Nehati bi morali govoriti človek je v zanki, kadar ljudje ne morejo spremeniti izida. Nehati bi morali govoriti pregledno, kadar je dokazna pot posnetek zaslona nadzorne plošče. Nehati bi morali govoriti odgovorna umetna inteligenca, kadar v proračunu ni časa za popravke, pregled ali usposabljanje. Besede so lahko ambiciozne, a operacije vsak pridevnik prej ali slej zaračunajo.
Boljši jezik je konkreten. Ta potek dela je svetovalni. Ta vloga ima končno odločitev. Ti viri se uporabljajo. Ti viri so izključeni. To je pot za preglasitev. Ti primeri začasno ustavijo avtomatizacijo. Ti dogodki se beležijo. Te metrike se pregledujejo vsak mesec. Te pravice ostanejo instituciji. Te napake zahtevajo stik s prizadetimi ljudmi. Tako se sistem spremeni, kadar imajo uporabniki prav in je avtomatizacija napačna.
Tak jezik ni tako bleščeč kot kampanja zaupanja. Je pa tudi veliko težje ponarejen. Uporabnikom daje nekaj, kar lahko preizkusijo. Vodjem daje nekaj, kar lahko financirajo. Revizorjem daje nekaj, kar lahko preverijo. Inženirjem daje cilj. Pravnim ekipam daje operativno površino. Prizadetim ljudem daje pot do izpodbijanja. Zaupanje postane manj podobno vremenu in bolj podobno infrastrukturi.
Neprijetna resnica je, da lahko zaupanje na začetku zmanjša hitrost. Ekipe morajo opredeliti vloge, pisati zapise, preizkušati poti napak in si vzeti čas za pregled. Toda to hitrost pogosto nadoknadijo pozneje, ker organizacija porabi manj časa za razlago kaosa. Sistem z jasnimi operacijami zaupanja lahko pod pritiskom deluje hitreje, ker ljudje vedo, kaj smejo storiti. Najpočasnejši sistem ni tisti, ki je previden. Je tisti, ki je nejasen in svoj model upravljanja odkrije med klicem ob incidentu.
Sporočilo
Zaupanje je operativni model, ne slogan. Je ureditev namena, podatkovne avtoritete, pravic odločanja, dokazov, popravil, spodbud, vmesnikov, meja dobaviteljev in učnih zank. Je tisto, kar ljudem omogoča, da se zanesejo na sistem, ne da bi se odrekli presoji. Je tisto, kar organizaciji omogoča uporabo avtomatizacije, ne da bi se pretvarjala, da je avtomatizacija nadomestila odgovornost.
Praktični preizkus je preprost. Ko sistem deluje narobe, ali ga organizacija lahko vidi, pove, kdo je zanj odgovoren, ga po potrebi ustavi, popravi, si popravek zapomni in izboljša potek dela, ne da bi za opaziti krivila najbližjega človeka? Če da, ima zaupanje kje živeti. Če ne, ima organizacija veliko besedo na prosojnici in prihodnji sestanek v hladnejši sobi.