Короткий ответ
Разделите публичный анализ системных причин и индивидуальную обратную связь: первое обсуждается в постмортеме, второе — отдельно. Это помогает команде сообщать о проблемах, сохраняя ответственность за качество работы.
Как это работает подробнее
Blameless-разбор ищет недостатки процесса, например отсутствие алерта или резервного канала, а не назначает человека причиной инцидента. Полное устранение личной ответственности, однако, может оставить повторяющиеся ошибки незамеченными.
Что использовать на практике
- В общем шаблоне фиксируйте хронологию, корневую системную причину и изменения процесса или инструментов.
- Обсуждайте конкретные решения сотрудника и обучение отдельно, например в разговоре один на один.
- Отслеживайте открытость и скорость сообщения команды о следующих инцидентах.
Подводные камни
- Публичная критика вызывает сокрытие проблем; полное отсутствие персональной обратной связи может размыть ответственность.
- Применяйте границу между системным разбором и индивидуальной ответственностью последовательно.