Usklađenost · Kontrole · Nacrt

Zapis o usklađenosti je mašina stanja

Rizik, dobavljač, kontrola ili izuzetak nisu dokument. To je mala stvar koja je uvek u tačno jednom stanju i može da se kreće samo dozvoljenim putevima. Ako je tako izgradite u alatu koji ljudi već koriste, revizorski trag prestaje da bude rekonstrukcija.

Pitajte tim gde živi njegov registar rizika i često ćete čuti „u tabeli, a neko je ažurira pred reviziju“. Tabela nije problem. Problem je što ništa ne sprečava da red kaže „prihvaćeno“ iako niko ništa nije prihvatio.

Postoji starija ideja koja ovo rešava: mašina stanja. Stvar ima fiksan skup stanja i fiksan skup prelaza između njih. U jednom trenutku je u jednom stanju. Prelaz može imati uslove.

Obaveze usklađenosti se već tako ponašaju. Rizik se identifikuje, proceni, tretira, prihvati ili zatvori. Dobavljač se zatraži, pregleda, odobri, prati i napusti. Kontrola se planira, uvodi, funkcioniše i preispituje. Izuzetak se zatraži, odobri do određenog datuma i istekne. Samo retko pravila zapisujemo kao pravila.

Šta dobijate kada to uradite

• Izveštavanje postaje brojanje. Svaki zapis je u jednom stanju, pa je „koliko rizika nije tretirano“ upit, a ne sastanak.
• Prelaz može nositi uslov: samo vlasnik sme da prihvati rizik. Može nositi i zahtev: obrazloženje mora postojati pre nego što se kontrola označi kao neprimenljiva.
• Svaki prelaz se čuva sa podatkom ko i kada. To je revizorski trag, nastao usput, umesto da se rekonstruiše pod pritiskom.

Gde može da živi

Većina timova već radi u sistemu za praćenje zadataka čiji su tokovi rada upravo to: stanja, prelazi, uslovi. Zapisi idu u jedan projekat, objašnjenja i pregledi uživo u wiki. Tretman rizika postaje zadatak u backlogu samog tima, povezan sa rizikom, pa rad na usklađenosti stoji u istom redu kao ostali rad. Dokument kao što je Izjava o primenljivosti tada postaje pogled na zapise, zato ostaje istinit.

Tri navike koje to održavaju poštenim

1. Tok rada je kontrola, pa je njegova izmena kontrolisan čin: malo ljudi sme da ga menja, a svi mogu da vide istoriju.
2. Privremene odluke ističu. Izuzetak sa datumom isteka koji se sam ponovo otvara ne može tiho da postane trajan.
3. Počnite malo. Nekoliko tokova rada koje ljudi koriste vredi više od mnogih koje niko ne otvara, a svaki treba da zameni tabelu, a ne da stoji pored nje.

Šta ne radi

Sistem za praćenje zadataka ne prikuplja mašinske dokaze iz vaših sistema; platforma za to može da stoji uz njega. A mašina stanja čini zaobilaženje vidljivim i težim, ne nemogućim: dozvole oko nje i dalje su deo kontrole.

To je ista misao kao „prvo tvrde kontrole“: ne tražite od ljudi da pamte pravilo, izgradite mesto na kome se pravilo sprovodi.