寓話
すべての橋が真夜中にこっそり梁を替えられるわけではない
楡河城には多くの橋がある。小さな木橋が壊れれば、大工はその日のうちに板を替えられる。主橋は市場、病院、埠頭をつないでおり、少しの変更でも半座の城に影響する。
町の自動システムはますます主橋のようになってきた。一度の新判定法のアップグレードが顧客分類を変え、一度の権限調整が監査に影響し、一度のツール接続が新たなデータ出口を開くかもしれない。
以前、工程隊は自分たちでリスクを評価するのが習慣だった。技術を最もよく知る者がいつ変更するかを決めた。ほとんどの場合問題は起きず、それゆえ皆は事故が起きないことをプロセスの正しさとみなした。
ある夜間アップグレードで主橋の重量制限標識が無効になり、早朝には貨物車が両岸に溢れた。工事隊は技術アップグレードは成功したと言い、市場は業務は失敗したと言い、法務はなぜ事前に外部影響を評価しなかったのかと問うた。
市庁舎の素朴な修繕は、すべての変更を大議会で順番待ちにすることでした。小さな修繕も遅くなり、皆がプロセスを迂回し始め、リスクはかえって深く隠れました。
後に町には変更諮問会が設けられた。メンバーはエンジニアリング、業務、セキュリティ、コンプライアンス、カスタマーサポート、運用から集まり、重要または高リスクの変更のみを審査する。会議はエンジニアの代わりに案を書かず、リスク、準備度、コミュニケーション、ロールバックが十分かどうかだけを判断する。エンジニアチームは後に、会に入ることは疑われているのではなく、自分たちに見えない結果を事前に机の上に並べることだと気づいた。変更が顧客、契約、セキュリティの境界を越えるほど、異なる職種が一緒に見る必要がある。
重大な変更は会議に証拠を持参しなければならない。テスト結果、影響を受けるテナント、監視指標、顧客通知、ロールバック手順、リリース時間枠、責任者。一つ欠ければ、まず補う。諮問会は変更を等級分けする。道標の色を変えるのに町中を騒がせる必要はなく、主橋の重量制限を変えるなら埠頭、病院、市場に事前に知らせねばならない。等級分けは流れの速度を保ち、畏敬の念も保つ。
しばらくして、主橋の改修は依然として進められたが、街はいつ通行止めにするか、誰が止められるか、どの車が先に迂回するか、失敗後にどう復旧するかを知るようになった。小橋の小修理は引き続き快速路を通る。市庁舎は最後に理解した。良い相談会とは全員に代わってすべてを承認することではなく、影響の大きい変更を部門横断の視点で見えるようにすることだ。