寓話
門の掛け金は規則に書くだけでなく、夜に実際に一度引いてみねばならない
銅庫には五つの門がある。庫規には明確に書かれていた。日没後に閂をかけ、鍵は二人で共管し、入庫は必ず登記する。城主は規約を見て、銅庫は安定していると思った。
その後、蔵に貯まる銅はますます増え、番人も頻繁に交代した。規則は今も壁に掛かっているが、錆びた掛け金もあれば、一時的に貸し出された鍵もあり、日付だけが追記された登記簿もあった。
庫長はまず、衛兵に毎日蔵の規則を叫ばせた。掛け声は揃っていたが、城主はそれでも落ち着かなかった。規則を暗唱できても、規則が実際に起きているとは限らないからだ。
ある夜の巡回で、副官は三つ目の扉を無作為に引いたが、掛け金が底まで落ちていなかった。彼は登記簿を調べ、さらに二度の入庫に二人目の署名がないことを見つけた。壁の規則は間違っていない。実行がすでに形骸化していた。
副官はテスト方法を確立した。門の掛け金を抜き取り検査し、鍵の貸し借りを再確認し、入庫記録を追跡し、夜間警報を模擬し、失敗項目を庫長に引き渡して改善させる。
最初のテストは見苦しかった。恥ずかしいと思う者もいたが、副官は言った。テストで失敗が見つかることはテストが役立つ証拠だ。本当に危険なのは、誰も試したことがないことだ。この区別が改善を速めた。制度を補うべきところは制度を補い、門の掛け金を直すべきところは掛け金を直し、守衛を訓練すべきところは守衛を訓練した。銅庫はついに「壁に規則がある」ことを「夜に本当に安全だ」と誤認しなくなった。
数ラウンドの後、銅庫は自分に五つの門があることだけでなく、各門が実際の夜に閉められるか、故障してもどれだけで直せるか、誰が修理完了を確認するかも知るようになった。後に管事はこの経験を日々の規則に書き加えた。まず場面を見て、次に境界を見て、最後に失敗時に誰が引き継げるかを見る。これらがすべて明確になって初めて、美しいデモは納品できる仕事になる。
城主はついに理解した。統制が紙に書かれているだけでは設計にすぎない。試されて初めて、それが実際の運用で力を持つかが分かる。副官はさらにテスト結果を二種類に分けた。設計の欠落と実行の偏差である。ある門は第二の署名を一度も手配していなかった、それは規則が書き足りないのだ。ある門は規則があるのに閂が落ちていなかった、それは実行が緩んだのだ。再調査では、彼らは古い事故と照合し、新しい規則が見た目だけでなく、慌ただしい現場で同じ誤りを本当に防げるかを確認する。