错误通常在某个具体位置显现。

有人发出了不准确的信息，有人交付了有缺陷的结果，也有人在最后一步没有发现问题。这个人离结果最近，所以他最容易被看见。

于是，调查从他开始，也常常在他这里结束。

“是谁做的？”看起来是最直接的问题。

可一个结果最后经过谁的手，不一定等于这个人拥有过决定结果的全部条件。

他使用的流程由谁设计？期限是谁确定？信息是否完整？上游是否已经出现警告？他有无权暂停、返工或拒绝继续？组织是否长期用速度奖励取代质量保护？

这些问题不会让最后执行者自动免责。

如果他没有遵守清楚标准，忽略了自己能够发现的问题，或者为了方便隐瞒事实，他当然需要为自己的行动负责。

但只看最后动作，会把整条形成错误的路径压缩成一个人。

这对个人不公平，对组织也没有帮助。

因为找到了最近的人，不等于找到了最能改变下一次结果的地方。

有些错误来自许多小决定。

资源被一次次减少，目标被一次次提高，风险被一次次推迟。每个单独决定似乎都不足以造成事故，最后却把执行者放进几乎无法成功的条件。

当结果出现，组织仍然可以说：“他本来应该更谨慎。”

谨慎当然重要。

但如果一个人需要以不断牺牲时间、绕过流程或依赖个人英雄行为，才能弥补上方累积的条件，责任已经不只在最后一步。

离结果最近的人还常常最容易被替换。

组织改变流程和权力分配需要成本，承认方向判断有误也可能影响更高位置。相比之下，处分一个执行者更迅速，也能向外显示问题已经被处理。

个人于是承担了制度修复的象征功能。

他被移走以后，原来的期限、资源和奖励方式仍然存在。下一个人进入同一位置，只是等待相似问题再次出现。

这样的问责保护了系统，也使系统无法学习。

真正的调查需要区分几个层次。

什么直接发生了？谁完成了具体动作？这个动作当时有哪些可选择方式？哪些条件由上游决定？风险是否已经被提出？拥有改变权的人怎样回应？哪些制度奖励鼓励了当时的选择？

责任沿着这些问题分布，而不是沿着职位高低简单向上，也不是沿着结果可见度简单向下。

有时，答案确实会主要落在执行者。

他拥有足够信息和空间，也明确知道标准，却仍然选择违反。承认系统因素不能变成无人负责。

同样，有时组织因素更大，也不表示个人完全没有行动位置。一个人可能无法改变方向，却仍能报告、记录或避免某些额外损害。

成熟的问责不需要在“个人错误”和“系统错误”之间只选一个。

系统通过人的行动发生，人的行动也在系统提供的条件中发生。需要问的是，每一处究竟拥有过什么选择。

这也要求给当事人说明机会。

错误发生以后，组织很容易先形成结论，再让个人来接受。可离结果最近的人往往也掌握最具体的信息。他需要能够说明当时看见什么、哪些限制存在，也能质疑不准确的记录。

让人说明并不等于让他决定自己是否有错。

它只是保证问责不是把一个人当作可以直接贴上结论的对象。

程序上的尊重与学习有直接关系。

如果人知道每次错误都会立即变成人格判决，他会首先隐藏问题。轻微异常不被报告，接近失败的经验不被分享，直到结果无法遮掩。

一个组织若希望尽早知道真实情况，就必须让报告错误与被彻底否定之间保持距离。

这不表示错误不产生后果。

清楚责任、必要调整和角色变化都可能发生。但一次错误应当首先被理解成需要说明的行动，而不是证明一个人从此不值得信任的全部证据。

共同使命也可能加重向下归责。

事情越重要，组织越需要迅速表明有人负责。成员也可能因为在意目标而主动承担超过自己决定范围的责任，希望保护团队。

这份承担可以令人尊敬，却不应被制度利用。

一个人说“这是我的责任”，不一定说明其他决定者已经没有责任。组织应当区分他的担当与事实上的全部归因，而不是因为有人愿意站出来，就让真正的决定链再次隐藏。

有权者也需要面对一种不舒服的事实：很多系统问题不会以自己的动作出现。

它们以别人疲惫、仓促和最后一步的错误出现。权力离结果较远，不等于离原因较远。

谁设定了边界条件，谁就可能通过这些条件参与了结果。

好的组织处理错误，不是为了找到一个最方便承受的人。

它要保护共同标准，也保护以后还有人愿意说出事实。它会让个人为真实选择负责，也让制度为自己制造的限制负责。

一个错误之所以总落在离结果最近的人身上，是因为那里最容易看见动作。

真正的责任判断则必须多走几步，直到看见谁拥有信息，谁能够改变条件，谁作出了什么选择。

只有这样，问责才不只是把代价放下去。

它才可能把改变带回真正能够防止下一次错误的地方。