SSuccess PhilosophySUCCESSPHILOSOPHY.JP

Q012

4択Multiple choice発展Advanced
失敗観・ポストモーテム・学習する組織view of failure · post-mortem · learning organization
米国のテック企業に勤めるあなたは、大規模障害の振り返り会議(ポストモーテム)を主導することになりました。前回の振り返りでは、担当者が非難されて以降、チームは小さな障害を報告しなくなりました。学習を最大化する振り返りの設計として最も適切なものはどれですか。You work at a U.S. tech company and have been asked to lead the post-mortem for a major outage. After the previous post-mortem, in which the engineer involved was blamed, the team stopped reporting minor incidents. Which design for the review best maximizes learning?
  1. 個人名を伏せて事実だけを時系列に並べ、「なぜその判断が当時は合理的に見えたか」を問い、仕組みとプロセスの改善策に落とし込む。
  2. 責任の所在を最初に明確にし、当事者に再発防止を誓約させたうえで、原因分析に移る。
  3. 障害の影響が大きいため、経営層だけで非公開の分析を行い、結果のみをチームに共有する。
  4. 全員が委縮しないように、原因分析は行わず、今後の抱負を各自が述べる場にする。
  1. Anonymize individuals, lay out the facts chronologically, ask why each decision seemed reasonable at the time, and translate findings into system and process improvements.
  2. Establish who is responsible first, have that person pledge to prevent recurrence, and then move to root-cause analysis.
  3. Because the impact was large, have executives conduct a closed-door analysis and share only the conclusions with the team.
  4. To avoid intimidating anyone, skip root-cause analysis and have everyone share their aspirations going forward.

解答Answer

正解: ACorrect: A

非難のないポストモーテムでは、個人ではなく状況と仕組みに焦点を当て、「当時なぜその判断が合理的に見えたか」を問うことで、報告を萎縮させずに再発防止につながる学びを引き出します。A blameless post-mortem focuses on circumstances and systems rather than individuals, asking why each decision seemed reasonable at the time, which surfaces actionable lessons without discouraging future reporting.

解説Explanation

Google の SRE(Site Reliability Engineering)の実践や Etsy の John Allspaw が広めた「ブレームレス・ポストモーテム」は、人間のミスを根本原因ではなく「仕組みが人間のミスを許した」症状として扱います。Sidney Dekker の安全科学研究が示すように、非難の文化では人々は情報を隠し、組織は学習できなくなります。前回の振り返り後に報告が減った事実は、まさに Edmondson の心理的安全性研究が予測する現象です。選択肢Bは責任追及を先行させるため、再び沈黙を招きます。Cは当事者の知識を活用できず、透明性も失われます。Dは安全性に配慮しているように見えて学習を放棄しており、失敗のコストを無駄にします。正解の設計では「当時の合理性」を問うことで、後知恵バイアスを避けながら本当の改善点を特定できます。The blameless post-mortem, popularized through Google's Site Reliability Engineering practice and by John Allspaw at Etsy, treats human error not as a root cause but as a symptom of a system that allowed the error. As Sidney Dekker's safety science research shows, blame cultures lead people to hide information, and the organization stops learning. The drop in reporting after the previous review is exactly what Edmondson's psychological safety research predicts. Option B leads with accountability and will provoke silence again. Option C fails to use the knowledge of those involved and sacrifices transparency. Option D appears considerate but abandons learning, wasting the cost of the failure. The correct design asks about the rationality of decisions at the time, which avoids hindsight bias while identifying real improvements.

課題Issue

「非難しない」が「誰も責任を取らない」と誤解されると、繰り返される怠慢や意図的な規則違反まで免責されてしまいます。また、経営層や顧客が「誰の責任か」を求める圧力の中で、ブレームレスな姿勢を貫くには政治的な勇気が必要です。If "blameless" is misunderstood as "no one is accountable," repeated negligence and deliberate rule-breaking may go unaddressed, and high performers may resent carrying colleagues who never improve. Maintaining a blameless stance also requires political courage when executives, regulators, and customers demand to know who is at fault after a costly incident.

改善案Improvement

「非難しない」と「説明責任を果たす」を明確に区別し、意図的な違反や繰り返しの怠慢は別のプロセスで扱うと事前に宣言しましょう。振り返りの成果は「実行された改善アクションの数」と「小さな障害の報告件数の増加」で測り、経営層にはこの指標で価値を示すことが、文化を守る最善の方法です。Clearly distinguish blamelessness from accountability, stating in advance that intentional violations and repeated negligence are handled through a separate process. Measure the post-mortem's success by the number of improvement actions completed and by increases in minor incident reports, and use those metrics to demonstrate value to executives.