「永遠不犯錯的人，是從來什麼都沒做過的人。」——羅斯福（Theodore Roosevelt）

開頭：花旗銀行的 9 億美元失誤#

2020 年 8 月 11 日，三位花旗銀行（Citibank）員工在處理露華濃（Revlon）公司的貸款時，誤把本金 9 億美元（而非 800 萬美元的利息）匯給了債權人：

• 主管沒有勾選軟體裡用於覆寫預設行為的核取方塊
• 部分收款方拒絕退還，法官以「拾得者保留」原則判花旗敗訴
• 一個簡單的人為錯誤觸發了銀行業史上最昂貴的失誤之一

這就是「基本失敗」（basic failure）：發生在已知領域、有單一原因、絕大多數可預防——卻仍然反覆發生。

基本失敗的本質#

不確定性越高，可預防性越低。基本失敗位於光譜的「低不確定性、高可預防性」端，與「智慧型失敗」相反。

錯誤 ≠ 必然失敗#

• 把麥片放進冰箱、牛奶放進櫥櫃，是錯誤但不一定變成失敗
• 蛋糕加多了糖只會變甜，未必難吃
• 但若錯誤鏈未被打斷——例如手機沒充電導致錯過重要會議——錯誤就會升級為基本失敗

處罰「錯誤」反而會使失敗更多——因為人會選擇隱瞞，而錯誤一旦被隱藏便不可能被攔截。

案例：Air Florida 90 班機#

1982 年 1 月 13 日，Air Florida 90 班機自華盛頓國家機場起飛後不久墜入波多馬克河，造成 78 人死亡：

• 副機長與機長執行起飛前清單時，副機長報「Anti-ice」、機長答「Off」
• 平常飛溫帶航線的他們已經把「Anti-ice off」變成肌肉記憶
• 在零下天氣，這一格本該是「On」
• 「成癮般的習慣」（second nature）讓他們沒有為異常天氣切換思維

基本失敗的人為驅動因子#

不專注（inattention）#

• 嬌生疫苗汙染事件：2021 年 3 月，Emergent BioSolutions 工廠把 Johnson & Johnson 與 AstraZeneca 兩家疫苗成分混用，毀掉約 6,000 萬劑疫苗
• 作者 2017 年的帆船事故：在查爾斯河校友帆船賽中，順風行駛時轉頭與隊友聊天的瞬間被橫桿（boom）撞落水，額頭縫了九針
• 疲勞：CDC 指出三分之一美國成年人睡眠不足；高速公路意外有 40% 與疲勞有關；春季調快時鐘後一週的致命車禍會增加 6%

找最近的「直接原因」（疲勞工人）只是第一步。真正要找的是讓疲勞發生的系統性原因——例如演算法排程、過長的輪班——這部分屬於系統思考（第 7 章）。

疏忽（neglect）#

• 凱悅麗晶（Hyatt Regency Kansas City）走道倒塌（1981 年）：原設計為一根貫穿大廳的長鋼桿，承包商 Havens Steel 中途改成兩根較短鋼桿，使第二層走道承重變成原計畫兩倍
• 多次警訊未被認真檢查（屋頂施工時就曾倒塌、工人推手推車時感覺走道搖晃但只被改派路線）
• 倒塌造成 114 人死亡，工程師 Jack Gillum 多年後反省：「工程學會必須談論失敗，那是我們學習的方式」

過度自信（overconfidence）#

• Pets.com：2000 年 IPO 募資 8,250 萬美元，一年內倒閉。沒人做過基本市場研究，也沒注意到「售價低於進貨成本三分之一」的商業模式
• 早期 COVID-19 處理：許多領導人忽視可得證據與專家建議，造成《刺胳針》（Lancet）一份報告估計近 20 萬人本可避免的死亡

錯誤假設（faulty assumptions）#

• 假設是無意識的「以為一定如此」，因此往往不會被檢視
• Theranos 案：高知名度投資人對血液檢測技術做出極粗糙的盡職調查，假設「應該有別人查過」
• 作者大學時也曾因為期中考表現好，假設期末考也沒問題，結果多變量微積分（multivariable calculus）期末當掉

「fail fast, fail often」不適用的場合#

• 「快速失敗，常常失敗」的口號適合創新（智慧型失敗），但被誤用到基本失敗時非常危險
• 基本失敗追求的是減少：每一個被攔截的錯誤都能省下生命、金錢、自尊
• 智慧型失敗追求的是增加：每一次有意義的實驗都可能帶來突破

如何降低生活中的基本失敗#

與錯誤交朋友#

• 「Fundamental Attribution Error」（基本歸因謬誤，由史丹佛心理學家 Lee Ross 提出）：看別人失敗會歸因於性格能力，看自己失敗則歸因於環境
• 作者帆船事故後重新框架：「報名比賽是合理冒險，事故起因是不專注。」承擔自己貢獻的部分，而非陷入羞愧
• 鮑威爾（Colin Powell）：「失望、失敗、挫折是任何單位、任何公司生命週期中的常態，領導者該做的就是站起來說『我們有問題，去解決它』。」

把脆弱當作事實#

• 沒人能預測或控制所有未來事件，因此人本來就是脆弱的
• 真正的問題是：你願不願意承認？研究顯示願意承認自己「不知道」的人，反而獲得更多信任與承諾
• 主動承認自己對失敗的貢獻，會讓他人也更願意做同樣的事

安全優先：Alcoa 的故事#

• 1987 年保羅．歐尼爾（Paul O’Neill）就任美鋁（Alcoa）執行長，第一場記者會的開場白是「我要談員工安全」
• 投資人衝去打電話給客戶說「板董找了個瘋嬉皮，公司完了，趕快賣股票」
• 歐尼爾的策略：建立「卓越的習慣」（habit of excellence），並要求每位主管每天問自己團隊三個問題：
  • 我每天都被有尊嚴與尊重地對待嗎？（不論種族、性別、職級 ⋯⋯）
  • 我有教育、訓練、工具、財務支持等資源做出有意義的貢獻嗎？
  • 我有被認可與感謝嗎？
• 結果：Alcoa 安全紀錄大幅改善，淨利成長五倍，市值增加 270 億美元

如果你 1987 年 10 月在歐尼爾上任當天投資 100 萬美元到 Alcoa，並在他 2000 年離任時賣出，你會領到 100 萬美元股息，並以 500 萬美元賣出。

攔截錯誤：豐田的 Andon Cord#

• 1867 年出生的豐田佐吉（Sakichi Toyoda）發明的紡織機在斷線時會自動停機，這個概念叫「自働化」（jidoka）——「帶人性的自動化」
• 今日豐田工廠的安燈繩（Andon Cord）：第一線員工發現異常就拉繩，60 秒內由組長一起判斷
• 12 次拉繩中有 11 次能在 60 秒內處理完並二次拉繩取消停線
• 拉安燈繩的員工不會被責罵，反而會被感謝

安燈繩的核心訊息是：「我們想聽你說。」並包含兩個要素——

• 在小錯誤累積成大失敗前先攔截
• 無責回報（blameless reporting），讓人敢於發聲

從錯誤中學習#

• 十歲全美西洋棋大師 Tanitoluwa Adewumi：「我跟自己說我不會輸，我只是學習。」
• 職業運動員會反覆觀看比賽錄影找弱點；高爾夫球冠軍曾雅妮（Yani Tseng）：「你永遠能從錯誤中學到東西。」
• 共同點：把注意力從「今天的自尊」移到「明天的目標」

失敗預防系統#

1. 無責回報（blameless reporting）#

• 不是「什麼都可以」，而是「現在快點告訴我，這樣才不會變大事」
• 主動隱瞞或違規仍會被處分；學習系統與評估系統分開
• 福特汽車（Ford）2006 年 Alan Mulally 的故事：要求高階主管以紅黃綠三色報告專案狀態，「資料會讓你自由」（The data sets you free）
• 數週都沒人交紅色報告。直到主管 Mark Field 報告 Ford Edge 上市嚴重落後，全場屏息——但 Mulally 拍手說：「Mark，這是極好的能見度，誰能幫他？」整個交流只花了 12 秒
• 航空業 ASRS（Aviation Safety Reporting System）：由 NASA 與 FAA 合作，匿名、自願、無懲罰；1983–2002 年間導致事故的飛行員錯誤下降了 40%；2009–2021 年美國航空業載送超過 80 億人次無致命墜機

2. 預防性維護（preventive maintenance）#

• 牙齒、汽車、城市基礎設施都需要——但都因「時間折扣」（temporal discounting）而被忽視
• 心理學發現：人類本能地低估未來事件的權重；古羅馬反而更願意投資於長期基礎設施

3. 編碼化（codification）#

• 餐廳開店清單、家庭出遊打包清單、出門前檢查爐火與門鎖
• Atul Gawande《清單革命》：Peter Pronovost 為 Johns Hopkins 醫院插中央靜脈導管設計的 5 步清單，密西根州醫護遵守 18 個月後拯救了 1,500 條生命、節省 1 億美元
• 但清單只能解決約 20% 的醫療錯誤；Air Florida 90 案例提醒我們：清單必須用大腦執行，而非肌肉記憶

4. 必要訓練（required training）#

• 1972 年 Eastern Air Lines 401 班機因機組將注意力全放在一個燒壞的指示燈上，沒人發現飛機正在快速下降，墜入佛羅里達沼澤，101 人罹難
• 此類失敗推動了 1979 年 NASA 工業研討會，催生「機組資源管理」（Crew Resource Management, CRM）
• CRM 涵蓋：無責回報、錯誤管理、領導、溝通、情境覺察、危險心態

5. 失敗防呆（failure-proofing）#

• 1967 年加拿大兒科醫師 Henri Breault 發明「Palm N Turn」防兒童開啟的藥瓶蓋，讓兒童誤食中毒事件下降 91%
• 日語「Poka-yoke」（防錯）源自豐田生產系統
• 設計學者 Don Norman：許多「人為錯誤」其實是糟糕設計造成的；好設計應該包含警告（如 Twitter 字數警示）、安全網（undo 功能）、記憶輔助等

基本失敗也可能轉為成功#

• 1888 年廣東 26 歲廚師李錦裳把生蠔煮過頭，意外做出蠔油——後創立李錦記，2021 年家族財富達 170 億美元
• 馬鈴薯片、巧克力豆餅乾也都是「美麗的錯誤」
• 但前提是：要有開放心態、能把錯誤重新框架為機會

本章重點#

• 基本失敗的特徵：已知領域、單一原因、可預防
• 主要驅動因子：不專注、疏忽、過度自信、錯誤假設
• 預防工具不性感卻極具價值：與錯誤交朋友 → 安全文化 → 攔截錯誤 → 學習錯誤 → 系統化（無責回報、預防性維護、編碼化、訓練、防呆設計）
• 「犯錯是人之常情」（to err is human），但預防基本失敗是可行而值得的

下一章將進入更難對付的失敗類型——複雜失敗（complex failure）。