效率与安全的天平

天平的两边

安全和效率常被当成一对冤家：多一道关卡，就慢一点；少一道，就险一点。这个说法只对了一半，因为两边都会伤到安全。

有一个简单的自测：让最忙的那位同事把这套流程走一遍。如果他宁愿绕开，问题多半出在关卡上，不在同事身上。

所以目标不是「最严」，而是给每一类数据、每一类动作，配上刚好够用的摩擦：花在该花的地方，其余的地方让路。

按风险配摩擦

一个动作要不要设关卡，看三样：做错的伤害有多大，能不能收回，会波及多少人。伤害小、能收回、只影响自己的，让它直接办；伤害大、收不回、波及外部的，先批再办。

同一位数字员工，一天里可能四档都碰到：查资料直接办，发部门周报办完抽查，给客户发报价先批再办，改公司的战略方向不交给它。

前两档追求快，后两档追求稳。把摩擦集中在后两档，效率受到的拖累最小。

人站在哪三个位置

有些事情，还是要人来把关。不是因为数字员工做不好，而是在这些位置上，要有一个能担责的人。人站在三个位置：

另外两样，每位数字员工都要有：一位人类负责人，和一个随时能按下的停机开关。

让审批真的有用

审批不是越多越好。批得太频繁，人就会不看内容直接点同意，关卡形同虚设。几条做法：

• 只设在该设的地方：只放在收不回、波及外部的动作上。
• 让审批人一屏看明白：要做什么、依据哪份资料、会改变什么。
• 批的人不能是发起的人：数字员工不能批准自己的申请。
• 定期回头看：每季度看一遍。不属于高风险、又几乎总是通过的关卡，可以降成抽查；对外发送、资金、删除、合同承诺的审批位不取消；出过事的地方，收紧。

关卡不在多，在该在的地方。