Инцидент закрыт. Post-mortem написан. Команда разошлась по домам.
Но в два часа ночи один из разработчиков все еще прокручивает в голове произошедшее:
«Надо было заметить раньше».
«Я мог проверить еще раз».
«Если бы я сделал иначе, ничего бы не случилось».
Рабочая проблема уже решена, но внутри она продолжает жить. И дело не только в ответственности или вовлеченности. Есть психологические механизмы, которые делают такие ситуации особенно трудными для мозга.
Почему мозг не отпускает инцидент
В психологии существует эффект Зейгарник: незавершенные задачи запоминаются лучше завершенных.
Для инженера инцидент редко заканчивается в момент, когда сервис снова заработал. Техническая проблема может быть устранена, но внутри остаются вопросы:
• что именно стало причиной;
• можно ли было заметить это раньше;
• какая часть ответственности действительно была моей;
• что делать, чтобы это не повторилось.
Пока мозг не получает достаточно ясный ответ, он продолжает возвращаться к ситуации снова и снова. Не потому что человек хочет себя мучить. Так психика пытается завершить незавершенное и вернуть ощущение контроля.
Почему такие ситуации запоминаются особенно сильно
Мозг лучше запоминает не нейтральные события, а ситуации, в которых было напряжение, неопределенность и ощущение личной ставки.
Это связано с базовой задачей психики: замечать опыт, который может быть важен для безопасности, контроля и будущих решений. Если событие было эмоционально заряженным, не до конца понятным и связанным с ответственностью, мозг помечает его как значимое. Поэтому к нему хочется возвращаться, снова разбирать детали и искать, где можно было поступить иначе.
В рабочих кризисах эти три компонента часто сходятся одновременно.
1. Неопределенность.
Во время инцидента никто не видит полной картины. Команда действует по логам, алертам, гипотезам и неполной информации. Даже после исправления может оставаться сомнение: «А точно ли мы нашли настоящую причину?»
2. Ответственность.
Разработчик может запомнить не всю цепочку причин, а один свой момент: где согласился, не проверил, не настоял, промолчал. Даже если проблема возникла из-за множества факторов, мозг часто цепляется именно за личный фрагмент истории.
3. Эмоциональное напряжение.
Во время сбоя организм работает в режиме угрозы: быстро думать, быстро отвечать, быстро принимать решения и не ошибиться еще сильнее. Когда инцидент заканчивается, система мониторинга успокаивается мгновенно. Нервная система — нет.
Именно поэтому человек может физически быть дома, но мысленно все еще оставаться внутри инцидента.
Почему культура ответственности иногда усиливает вину
В IT часто используется принцип ownership — личная ответственность за результат своей работы.
В здоровом варианте это означает замечать проблемы, думать о последствиях решений, не перекладывать ответственность на других и доводить работу до результата.
Но после инцидента этот принцип иногда начинает звучать внутри человека совсем иначе.
Было: «Я отвечаю за свою часть работы».
Стало: «Я должен был удержать все».
Было: «Нужно понять, где система дала сбой».
Стало: «Нужно понять, где я ошибся».
Было: «Я могу сделать вывод на будущее».
Стало: «Я не имею права больше ошибаться».
Так ответственность за работу постепенно превращается в ощущение ответственности за всю систему. И именно в этот момент разбор ошибки перестает помогать. Он начинает усиливать вину.
Когда разбор ошибки превращается в самобичевание
После инцидента полезно анализировать произошедшее. Именно так команды становятся сильнее: понимают причины, замечают слабые места, меняют процессы и снижают риск повторения.
Но иногда анализ перестает вести к ясности. Он начинает ходить по кругу.
Это можно заметить по нескольким признакам.
Для самого человека:
• он снова и снова возвращается к одной и той же мысли, но не находит новых выводов;
• вопрос «что можно улучшить?» превращается в вопрос «как я мог это допустить?»;
• после размышлений становится не яснее, а тяжелее;
• ошибка начинает восприниматься как характеристика личности, а не как отдельное событие;
• появляется желание избегать обсуждений, скрываться от обратной связи или перестать проявлять инициативу.
Для тимлида или руководителя:
• человек берет на себя больше ответственности, чем реально мог контролировать;
• продолжает оправдываться даже после завершения обсуждения;
• становится заметно тише на встречах;
• начинает чрезмерно перепроверять каждое решение;
• реагирует на нейтральные вопросы как на критику.
В этот момент важно вернуть разговор к фактам: что находилось в зоне контроля человека, что зависело от процессов и команды, какие решения были разумными с учетом информации, которая была доступна тогда.
Разбор ошибки должен оставлять после себя действие. Самобичевание оставляет только вину.
Почему это важно
Большинство серьезных инцидентов возникают не из-за одной ошибки. Обычно это сочетание факторов: технического долга, ограниченных сроков, сложной архитектуры, недостатка информации, человеческой усталости и десятков небольших решений, которые по отдельности выглядели разумными.
Но человеческий мозг любит простые объяснения. Поэтому после сложного сбоя возникает соблазн свести всю историю к одной мысли: «Это произошло из-за меня».
Проблема в том, что такая мысль редко бывает правдой. И почти никогда не помогает предотвратить следующий инцидент.
Личный post-mortem: как закрыть инцидент для себя
После командного разбора может остаться личное напряжение. Вроде все обсудили, но внутри все еще звучит: «Я должен был сделать иначе».
В этот момент помогает короткий личный post-mortem. Не чтобы снова себя разобрать, а чтобы вернуть себе ясность.
Можно задать себе три вопроса.
1. Что действительно было в моей зоне контроля?
Не все, что повлияло на инцидент, было вашей личной ответственностью. Отделите свои решения от процессов, сроков, архитектуры, коммуникации и условий, в которых вы действовали.
2. Что я знаю сейчас, чего не знал тогда?
После события все кажется очевидным. Но в момент инцидента у вас была только часть информации. Важно оценивать свои действия не из будущего, а из того контекста, который был доступен тогда.
3. Какой один вывод я могу забрать дальше?
Не десять обещаний «теперь я всегда буду внимательнее». Один конкретный вывод: что проверить, что обсудить, где попросить помощи, какой процесс предложить улучшить.
Личный post-mortem нужен не для того, чтобы снять с себя ответственность. Он нужен, чтобы вернуть ответственность в реальные границы.
Когда вывод найден, мозгу легче отпустить ситуацию: урок извлечен, действие понятно, внутренний разбор можно завершить.
Как сделать это частью рабочей культуры
Один личный разбор может помочь после конкретного инцидента. Но еще важнее создать среду, в которой люди не остаются один на один с такими ситуациями.
Когда в команде есть психологически безопасные процессы, сотрудникам легче признавать ошибки, задавать вопросы и обсуждать сложные решения без страха осуждения.
Тогда post-mortem становится не поиском виноватого, а поиском причин и решений.
Именно поэтому важны не только процессы, но и регулярные практики, которые помогают замечать стресс, работать с чувством вины и возвращать себе ясность мышления.
В PRACTIM для этого есть практика «Рациональная переоценка».
Она помогает остановить автоматическую мысль после ошибки и проверить ее на реалистичность: что здесь факт, что интерпретация, что действительно было в зоне контроля, а что человек взял на себя уже после события.
Но ценность не только в одной практике.
Регулярная работа с эмоциями и стрессом помогает постепенно формировать культуру, в которой ошибки становятся источником обучения, а не поводом для внутреннего суда.
Потому что цель хорошего post-mortem — не найти виноватого.
Цель хорошего post-mortem — сделать систему устойчивее, а людей сильнее.