Khi tác tử mắc lỗi: tình huống, vấn đề và cách chúng tôi xử lý

Một tình huống giả định, nhưng hoàn toàn bình thường — và câu trả lời của chúng tôi

Tình huống

Hãy hình dung một chuỗi phòng khám giao cho tác tử của chúng tôi việc đặt và xác nhận lịch hẹn. Tác tử làm việc trên WhatsApp và qua điện thoại, thấy lịch, dời khung giờ, hủy hẹn và hoàn tiền đặt cọc.

Một tối thứ Sáu, nhân viên thường duyệt hoàn tiền rời đi và tắt điện thoại. Thứ Bảy, một bệnh nhân yêu cầu hủy hẹn và hoàn tiền. Tác tử thấy việc hủy được phép và khoản hoàn nằm «trong thẩm quyền», nên làm cả hai. Thứ Hai mới rõ: nhân viên kia đã thu hồi quyền hoàn tiền từ thứ Sáu — nhưng việc thu hồi nằm ở một hệ thống khác, và tác tử không hề biết.

Tiền đã về tay sai người, sai số lượng. Phòng khám hỏi chúng tôi ba câu: ai đã cho phép, vì sao tác tử không dừng lại, và các anh có thể trình ra cái gì.

Vấn đề

Vấn đề không phải là mô hình đã sai. Vấn đề là hệ thống không có câu trả lời cho ba điều cùng lúc.

Thứ nhất. Thẩm quyền sống tách rời khỏi hành động: quyền hoàn tiền bị thu hồi ở một nơi và được thực thi ở nơi khác, không có gì nối chúng lại.

Thứ hai. Không ai mô tả điều gì xảy ra khi người phê duyệt không liên lạc được. Mặc định, hệ thống hành xử như «được phép» thay vì «bị cấm».

Thứ ba. Phòng khám chỉ còn lại một bản ghi. Chi tiết, gọn gàng và vô dụng: nó không cho biết hành động được cho phép dựa trên cơ sở nào, và cơ sở đó có còn hiệu lực trong đúng giây phút ấy hay không.

Đây không phải chuyện hiếm. Gần như mọi cuộc rà soát sự cố với tác tử đều như vậy: thẩm quyền, quyết định và thực thi nằm ở ba nơi khác nhau, còn bằng chứng được gom lại sau đó và không trả lời câu hỏi chính.

Cách chúng tôi giải quyết

Chúng tôi không hứa tác tử sẽ không bao giờ sai. Chúng tôi xây dựng để sai sót bị giới hạn, dừng được và kiểm chứng được.

Thẩm quyền có ranh giới và thời hạn. Tác tử hành động trong một ủy quyền được cấp: làm gì, đến mức tiền nào, trong kênh nào, đến ngày nào. Hoàn tiền, ký văn bản, công bố — hoặc nằm ngoài ủy quyền, hoặc phải qua xác nhận của con người.

Một quy tắc cho lúc không có ai. Chúng tôi mô tả trước điều gì được phép khi không có chủ sở hữu và điều gì không. Mặc định là cấm. Việc thu hồi dừng hành động tiếp theo, chứ không chỉ cuộc trò chuyện tiếp theo.

Bản ghi trả lời «dựa trên cơ sở nào». Mỗi hành động quan trọng để lại dấu vết: thẩm quyền nào, quyết định nào, đã gửi gì, phía nhận thực sự xảy ra gì — và tách riêng phần chúng tôi đã không đo. Phần cuối quan trọng: một bản ghi giả vờ đầy đủ còn tệ hơn bản ghi đánh dấu rõ chỗ trống.

Phân tích, không phải lời biện hộ. Chúng tôi rà sự cố theo các tình huống định trước — từ chối tại điểm quyết định, bằng chứng cũ, thẩm quyền không liên lạc được, thu hồi sau khi gửi — và chỉ ra cái nào đã giữ, cái nào không.

Hợp đồng. Điều gì được coi là sự cố, trong bao nhiêu giờ chúng tôi thông báo, ai chịu trách nhiệm hoàn tác và trong giới hạn nào. Không có phần này, bốn điểm trên chỉ là lời hứa.

Khách hàng nhận được gì

Trong chính ví dụ trên: khoản hoàn không đi qua, vì quyền đã bị thu hồi và việc thu hồi được kiểm tra ngay tại thời điểm hành động; nếu nhân viên vắng mặt, một ranh giới đã thỏa thuận trước được áp dụng thay vì phỏng đoán; và đến thứ Hai phòng khám có một bản phân tích chứ không phải «log» — vì sao hệ thống hành xử như vậy, điều gì đã được chứng minh và điều gì nằm ngoài phép đo.

Điều chúng tôi không làm

Chúng tôi không bán chứng nhận tuân thủ. Chúng tôi không tuyên bố đã chứng minh tác tử an toàn nói chung. Chúng tôi không tuyên bố có thể một mình chứng minh phía nhận đã thực thi đúng hành động đó — một phần bảo đảm nằm ở bên thực thi và ở đích, và chúng tôi nói rõ điều đó.

Nếu muốn, chúng tôi sẽ rà tình huống của bạn: ranh giới thẩm quyền hiện nằm ở đâu, điều gì xảy ra nếu người chịu trách nhiệm biến mất, và bản ghi sẽ trông thế nào sau một sự cố.