Câu trả lời được chấp nhận
"Không đổ lỗi" (blameless) không có nghĩa là không ai chịu trách nhiệm. Nó có nghĩa là: với sai sót trung thực (honest mistake), tổ chức tập trung vào việc vì sao hệ thống cho phép một thao tác như vậy gây ra sự cố, thay vì trừng phạt người thao tác. Hành vi cố ý, liều lĩnh hoặc vi phạm quy định có chủ đích vẫn được xử lý — đó là tinh thần "văn hoá công bằng" (just culture). Tài liệu về văn hoá rà soát sự cố của Google SRE nhấn mạnh rằng nếu người ta sợ bị phạt, họ sẽ che giấu thông tin — và tổ chức mất cơ hội sửa nguyên nhân gốc.
PM nói gì với giám đốc
- "Em sẽ có báo cáo đầy đủ trong 24–48 giờ: diễn biến, nguyên nhân gốc, biện pháp ngăn tái diễn. Nếu chỉ tìm người bấm nút thì lần sau người khác vẫn có thể bấm nhầm vì hệ thống vẫn cho phép."
- Cam kết rằng nếu phát hiện vi phạm có chủ đích, sẽ báo cáo riêng theo quy trình nhân sự.
Buổi rà soát sau sự cố tốt
- Dòng thời gian khách quan dựa trên nhật ký hệ thống.
- Hỏi "điều gì khiến hành động đó có vẻ hợp lý lúc ấy?" thay vì "tại sao bạn làm thế?".
- Phân tích nguyên nhân gốc theo nhiều lớp (5 Why, sơ đồ xương cá): thiếu kiểm tra môi trường, quyền truy cập quá rộng, quy trình phê duyệt, áp lực thời gian.
- Hành động khắc phục có người phụ trách, thời hạn: tự động chặn chạy lệnh trên production khi chưa xác nhận, phân quyền lại, thêm kiểm tra.
- Chia sẻ bài học rộng rãi.
Bộ Quy tắc đạo đức PMI yêu cầu tôn trọng con người và đối xử công bằng — kỹ sư bị đổ lỗi cho một lỗ hổng hệ thống là đối xử không công bằng.
Nguồn: