Анормальность

Пролог. Зелёный

Понедельник, восемь утра. Экран.

Выручка в плане. Запасы в норме. Дебиторка под полным контролем.

Критическая поставка подтверждена на четверг.

Все показатели зелёные, все данные сверены.

И всё же вы знаете, что что-то не так.

Вам знаком этот зелёный.

Так было в прошлом квартале, за неделю до того, как другой поставщик сорвал отгрузку. Так было в марте, за месяц до того, как регион, выполнявший план, вдруг его провалил. Каждый раз экран был спокоен, и каждый раз он оставался спокойным до последнего дня.

Зелёный не врёт. Он честно говорит, что ничего не произошло.

Ничего не произошло пока.

Такая тишина не успокаивает, а настораживает. Если всё спокойно, значит, вы просто ещё что-то не увидели.

Закупки говорят, что поставщик попросил изменить порядок оплаты. Их менеджер отвечает медленнее, но зато чаще звонит сам и заверяет, что всё в порядке. Перевозчик дважды перенёс отправку.

У каждой детали есть объяснение, и ни одна ничего не доказывает. На экране по-прежнему ничего не изменилось.

Закупки добавляют, что у резервного поставщика есть свободное производственное окно. Придержать его можно за небольшую плату, но ответ нужен сегодня до четырёх.

В четверг вы будете знать больше. Решать нужно сегодня.

Дело не в том, что было. Об этом экран знает всё. Дело в том, что будет, а об этом не знает ни одна его строка.

То, что вы сейчас чувствуете, вы называете «чуйкой». На самом деле это вопрос.

1. Подтверждённый мир

Компании любят данные с установленным качеством. Это разумно.

Сколько на складе ТМЦ, можно пересчитать. Сколько отгружено продукции, видно по накладной. Показания датчика имеют известный способ контроля и поверки.

Так возникает подтверждённый мир предприятия. Хранилища данных, справочники НСИ, реестр показателей. Мы всё лучше знаем то, что уже произошло.

Проблема начинается, когда нужно решить, что делать с тем, что ещё не стало фактом.

Поставщик пока выполняет договор, но меняет поведение. Клиент ещё не ушёл, но уже ведёт себя иначе. Конкурент ничего не объявил, но нанимает людей совсем другого профиля.

Такие сведения слабые не потому, что обязательно ложны. У них просто несколько прочтений. Просьба о предоплате может означать новые правила, а может означать нехватку денег. Перенос машины объясняется маршрутами, а может объясняться отсутствием груза.

И система правильно не превращает такое наблюдение в бухгалтерский факт. Опасность возникает на следующем шаге.

Именно здесь начинается слепая зона.

Вы управляете не всей реальностью, а той её частью, которую умеете контролировать и читать одним способом.

Большие изменения, и угрозы, и возможности, почти всегда рождаются раньше, в тот момент, когда у них ещё несколько прочтений. Это не дефект раннего сигнала. Это его природа.

2. Сигнал тонет не в тишине

Седьмого декабря 1941 года Япония атаковала Пёрл-Харбор. Позднее Роберта Вольштеттер восстановила информационную картину перед атакой и пришла к неприятному выводу. Предупреждений было немало. Их было очень много.

Именно поэтому нужное трудно было отличить от фоновых тревог, дипломатических манёвров и множества других правдоподобных сценариев.

После события правильные сигналы кажутся очевидными. До события они выглядят как несколько сообщений среди сотен.

Бизнес часто говорит, что ему не хватило данных. Но письмо было. Необычная транзакция была. Странный разговор был, и клиент уже начал вести себя иначе. Просто каждое наблюдение по отдельности получало спокойное объяснение.

Сигнал редко приходит с надписью «СИГНАЛ». Чаще он выглядит как шум, который почему-то изменил форму.

3. Факт приходит последним

Представим простую последовательность.

Поставщик испытывает трудности. В первый день это знают два человека внутри его компании. На третий день меняется что-то незначительное. Закупки начинают просить предоплату, один рейс переносится, менеджер избегает конкретного срока.

Через неделю изменения начинают замечать контрагенты. Через две появляется первая публикация. Через месяц срывается поставка. Ещё позже событие попадает в вашу отчётность.

На каждом шаге уверенность растёт, но вместе с ней уменьшается свобода действия. Когда проблема стала бухгалтерским фактом, резервное окно уже занято.

Это фундаментальная асимметрия управления.

Факт фиксирует произошедшее. Оценка позволяет действовать раньше. Разница между ними и есть фора.

Из этой асимметрии следует, кому достаётся выигрыш. Все участники рынка получат подтверждённый факт одновременно, в четверг. Различие между ними возникает раньше, в понедельник, когда факт ещё допускал три прочтения и кто-то один решил их разобрать. Тот, кто научился читать сигналы на этой стадии, не защищается от неожиданностей. Он получает недели форы там, где остальные ждут подтверждения.

Поэтому вопрос «достоверно ли это?» для раннего предупреждения часто поставлен неправильно. Нужен другой.

Достаточно ли того, что мы видим, чтобы изменить действие?

Это не призыв верить слухам. Наоборот. Для работы со слабой информацией нужна более строгая дисциплина, чем для работы с проверенной.

И такая дисциплина давно существует. Её пришлось создать тем, кто профессионально принимает решения в мире, где полных и достоверных данных почти никогда нет.

Разведке.

И нам нужна разведка, а точнее её методология.

И вот появляется состояние, для которого у бизнеса почти нет языка. Значения ещё укладываются в норму, но связи, ритмы и способы ошибки, делавшие эту норму устойчивой, уже начинают ломаться. Мир ещё выглядит прежним и уже перестал им быть.

Анормальность начинается раньше аномалии.

Эта книга о том, как увидеть именно этот промежуток и успеть использовать его до того, как изменение получит имя.

4. Не спрашивайте: «Правда ли?»

Получив непроверенное сообщение, обычный руководитель пытается решить, верить ему или нет. Это почти всегда слишком грубая операция.

В профессиональной разведывательной практике отдельно оценивают как минимум две вещи: насколько надёжен источник и насколько правдоподобно конкретное сообщение. Это разные вопросы.

Источник может много лет давать точные сведения и однажды ошибиться. Неизвестный источник может впервые сообщить правду.

В Адмиралтейской шкале надёжность источника оценивается отдельно от качества конкретной информации. Получается комбинация вроде B2 или C3.

Смысл не в буквах. Смысл в запрете на простую мысль.

Теперь вернёмся к поставщику. Допустим, его собственный производственный отчёт систематически завышает готовность. Раньше вы могли сказать, что данным поставщика доверять нельзя. Аналитик задаст другой вопрос.

Как именно этому источнику нельзя доверять?

Он завышает уровень? С какой задержкой отражает проблему? В каких ситуациях ошибается сильнее? Что сообщает точно, а о чём предпочитает молчать?

И главное. Когда позднее появляется физический факт, реальная отгрузка, платёж или прибытие машины, насколько ранний сигнал был с ним связан?

Так появляется паспорт источника. Не моральная оценка «честный или нечестный», а описание канала наблюдения. У него есть задержка, смещение, шум, пропуски, зависимость от других источников и область, в которой он полезен.

Ненадёжность перестаёт быть бинарным признаком и становится измеримой характеристикой канала.

И здесь появляется первая неочевидная мысль этой книги.

Источник может быть плохим измерителем уровня и хорошим детектором изменения.

5. Один источник в семи зеркалах

В начале 2000-х американское разведывательное сообщество получило подробные сообщения о мобильных иракских установках для производства биологических агентов. Главным источником был иракский перебежчик с кодовым именем Curveball.

Его сообщения циркулировали по системе, включались в аналитические продукты, пересказывались через разные структуры и создавали ощущение широкой доказательной базы. После войны выяснилось, насколько сильно ключевой вывод зависел от одного источника и насколько недостаточно ясно эта зависимость была доведена до принимающих решения.

Здесь важен не Ирак. Важна архитектура ошибки.

Пять сайтов могут перепечатать один материал. Три отчёта могут использовать один исходный фид. Два знакомых могут пересказать один и тот же разговор. Сообщение способно пройти через несколько организаций, потерять происхождение и вернуться как «ещё одно подтверждение».

Поэтому первый вопрос звучит не как «сколько сообщений?».

Это меняет смысл слова «много».

Представьте, что до появления новых сведений вы считали серьёзную проблему у поставщика маловероятной, скажем, на десять процентов. Приходит один слабый, но полезный сигнал. Не доказательство, просто наблюдение, которое заметно чаще встречается, когда проблема действительно есть. Ваша оценка может подняться, например, до двадцати пяти процентов.

Теперь представьте, что приходит ещё шесть таких же сигналов, и каждый получен действительно независимо. Другой канал, другой механизм, другой наблюдатель, другая причина ошибки. Совместно они способны изменить картину радикально.

А теперь представьте другое. Вы увидели семь сообщений, но все семь оказались перепечатками первого. Тогда у вас не семь подтверждений, а по-прежнему одно.

Количество текстов выросло в семь раз. Количество знания не выросло.

Вот зачем нужно происхождение информации. Не как аккуратная подпись к данным, а как способ не перепутать эхо с подтверждением.

Если пять стрелок сходятся к одной точке в начале, у вас не пять свидетельств. У вас один источник в пяти зеркалах. И иногда именно это отделяет осторожное подозрение от ложной уверенности.

6. То, что не меняется

Теперь главная идея книги.

Поставщик сообщает, что готово 4 200 единиц. Правда это или нет?

Возможно, сегодня проверить нельзя. Но у вас есть два года его сообщений, а позднее появятся и реальные отгрузки. И постепенно вы начинаете видеть не числа, а поведение канала. Его обычный разброс, сезонность, ритм подтверждений. Задержку между обещанием и отгрузкой, обычное завышение, обычную связь с перевозчиком.

То есть то, что при прежнем режиме оставалось устойчивым.

Назовём это инвариантом наблюдения, не физической константой, а просто отношением, которое сохраняется, пока система живёт привычным образом.

И тогда вопрос меняется.

Если поставщик два года завышал готовность примерно одинаково, а теперь характер ошибки изменился, это наблюдение. Если подтверждение всегда приходило за два дня до отгрузки, а теперь приходит за шесть часов, изменился ритм. Если два источника обычно расходились на пятнадцать процентов, а сегодня совпали до последней единицы, исчез привычный люфт.

Нам ещё не обязательно знать истинное значение. Достаточно увидеть, что сломалось то, что прежде было устойчивым.

Поэтому ненадёжный источник иногда остаётся хорошим детектором изменения. Для раннего предупреждения стабильность его ошибки может быть важнее точности отдельного числа.

Аналитика анормальности начинается не с вопроса о том, какое число неправильное, а с другого.

Что в этом мире обычно не менялось, и не сломалось ли это сейчас?

7. Аномалия — это сломанное ожидание

Слово «аномалия» часто понимают слишком просто. Большое число, резкий скачок, точка за три сигмы.

Но большое число может быть нормальным в декабре и тревожным в июле. Падение трафика ночью укладывается в суточный цикл. Рост продаж после кампании и вовсе ожидаемое поведение. Само отклонение ещё ничего не означает.

Аномалия возникает не относительно среднего. Она возникает относительно ожидания. Не «сколько обычно продаём?», а «сколько обычно продаём в такой день недели, в этом сезоне, при такой цене и в таком регионе?».

Норма не сводится к одному числу. Это описание мира, который мы считаем обычным при данных условиях. Диапазон, ритм, сезонность, связи, задержки, привычные ошибки.

Аномалия не диагноз. Не «поставщик банкрот» и не «рынок разворачивается». Она означает только одно.

Это и есть момент начала расследования.

8. Редкость — ещё не доказательство

Здесь проходит граница, которую легко пропустить.

Есть два разных вопроса. Насколько странно то, что мы увидели? И насколько увиденное поддерживает одну версию мира против другой? Это не одно и то же.

Событие может происходить один раз на сто тысяч случаев и всё равно почти одинаково плохо объясняться двумя конкурирующими гипотезами. Оно очень странное, но мало помогает выбрать между версиями. И наоборот, маленькая деталь может оказаться решающей, если при одной версии она естественна, а при другой почти невозможна.

Просьба о предоплате тревожит, но её объясняют и финансовые проблемы, и новая кредитная политика, и требования банка. А отсутствие назначенной машины именно под вашу якобы готовую партию разделяет версии гораздо лучше.

Аномалия говорит «посмотри сюда». Свидетельство говорит, что эта версия мира объясняет увиденное лучше другой.

Путать яркость сигнала с его доказательной силой — одна из самых дорогих аналитических ошибок.

9. Хор ненадёжных

Один слабый источник может ошибаться. Но что, если одно и то же изменение видно из трёх разных мест?

Поставщик меняет условия оплаты. Перевозчик фиксирует необычный ритм вывоза. Ваша закупочная система видит срочный заказ компонента, который обычно покупают заранее.

Каждый канал несовершенен, но причины их ошибок различны. Совпадение становится интересным не потому, что три слабых источника магически превратились в один достоверный, а потому, что один сдвиг проявился через три разных механизма наблюдения.

Ключевое слово здесь «разных».

Если отраслевой портал получил сообщение от поставщика, знакомый пересказал портал, а обзор сослался на знакомого, это одна ветка. Если три показателя зависят от одного сбоя ERP, это тоже одна ветка.

Хорошая система не считает голоса. Она считает независимые способы увидеть реальность.

И здесь появляется обратная аномалия. Источники, которые годами расходились, вдруг начинают говорить одинаково. Независимые оценки используют одну и ту же странную формулировку. Конкурирующие поставщики синхронно меняют условия.

Мы привыкли считать согласованность качеством. Но у независимых источников естественен люфт, и иногда слишком хорошее совпадение оказывается самым странным сигналом из всех.

10. То, чего нет

Самые интересные сигналы иногда не появляются. Они исчезают.

Поставщик каждую неделю присылал уточнение графика и перестал. Конкурент каждую весну начинал набор, а в этом году тишина. Канал ежедневно давал тысячу событий; теперь даёт восемьсот, и все восемьсот выглядят идеально.

Обычная аналитика легко это пропускает. Нет строки, нет события. Но если событие ожидалось, его отсутствие само становится наблюдением.

Один пропуск может быть случайностью. Три подряд при почти безупречном многолетнем ритме уже нарушение режима.

Ничего не произошло. И именно поэтому произошло что-то важное.

Но тишина, как и любой другой сигнал, не даёт готового диагноза. Она требует вопроса.

Разведывательная практика делает следующий ход заранее. Если наша гипотеза верна, что должно появиться дальше? Что исчезнуть? Что уже должно было случиться, но не случилось?

Так аналитик перестаёт только объяснять прошлое. Он записывает, как должен вести себя будущий мир, если его версия верна, и ждёт. В этот момент гипотеза превращается в систему раннего предупреждения.

11. Концепция, которая убивает

Шестого октября 1973 года Египет и Сирия атаковали Израиль. Перед войной тревожные признаки были видны, но значительная часть их читалась через уже сложившуюся систему представлений, которую называли Концепцией.

Если исходное допущение говорило, что война сейчас маловероятна, подготовка получала удобные объяснения. Учения, давление, демонстрация.

Для нас важен механизм. Плохое допущение превращает хорошие данные в плохой вывод.

У бизнеса свои Концепции. «Этот поставщик надёжен, десять лет работаем». «Этот клиент никогда не уйдёт». «Если бы проблема была серьёзной, мы бы уже увидели её в отчётности».

Поэтому после устойчивого слома ожидания полезнее сначала спросить о другом.

А затем спросить, что будет, если оно больше неверно.

Анормальность ценна тем, что атакует не число. Она атакует модель мира.

12. Гипотезы должны конкурировать

Самая опасная версия — та, которая первой достаточно хорошо объяснила происходящее. После неё мозг начинает собирать подтверждения.

Разведаналитики формализовали защиту от этого в методе сопоставления конкурирующих гипотез. Но принцип проще названия. Не защищайте одну историю, заставьте несколько историй конкурировать за одни и те же наблюдения.

Просьба о предоплате тревожит, но объясняет сразу несколько версий. Перенос машин тоже может быть и производством, и перевозчиком. А затем появляется маленькая деталь.

Если партия готова и проблема только в расписании перевозчика, это неудобное наблюдение. Если партия не готова, оно естественно.

Хороший анализ не накапливает подтверждения. Он сокращает число объяснений, способных пережить наблюдаемое.

Не ищите то, что подтверждает вашу версию. Ищите то, что разделяет версии.

13. Назначенный скептик

У альтернативной версии на совещании есть одна проблема. У неё нет должности.

Поэтому сомнение лучше сделать не чертой характера, а функцией процесса. В разведанализе для этого существует назначенный оппонент. Кто-то обязан построить лучшую версию против преобладающего объяснения.

Если всем нравятся семь подтверждений, он проверяет, не одно ли это эхо. Если все спокойны, спрашивает, что должно было появиться, но исчезло. Если модель выдаёт 97,3%, выясняет, чем эта уверенность произведена.

Формальное поручение можно сократить до одной строки.

Это не спор с начальником. Это контроль качества мышления.

14. Тот же метод, другой знак

Анормальность не обязана быть угрозой.

Представьте страницу сайта, которая третью неделю конвертирует около шести процентов при обычных одном–полутора. Это не красная лампа, поэтому такой сдвиг легко оставить без расследования. Но метод тот же.

Боты? Ошибка трекинга? Неучтённая кампания? Или на странице действительно появилось что-то, что работает лучше?

После проверки технических объяснений остаётся рабочая гипотеза. Необычный длинный отзыв клиента меняет поведение посетителей. Это ещё не истина, а версия, которую теперь можно проверить экспериментом на других страницах. Если эффект повторяется, случайная положительная анормальность превращается в новое знание о системе.

Если аналитика ищет только угрозы, она превращается в службу безопасности. Настоящий метод симметричен. Он ищет смену режима независимо от знака.

15. Слова, которые весят

Одна из старых проблем разведанализа звучит почти комично. Что означает слово «вероятно»?

Шерман Кент показывал, что разные люди вкладывают в одинаковые слова очень разные вероятности.

Представьте записку, в которой сказано, что существует серьёзный риск срыва поставки. Что делать? Резервировать, переключаться или ждать? Фраза не отвечает.

Поэтому аналитический продукт должен разводить то, что корпоративные записки обычно смешивают. Наблюдение, вывод, вероятность, качество оснований, альтернативы, условие пересмотра и действие.

Можно считать событие вероятным, но иметь слабые основания. Можно считать его маловероятным и быть весьма уверенным в этой оценке.

Фраза «есть риск» не аналитический продукт. Это уведомление о тревоге.

Но даже хорошо оценённая вероятность ещё не финал. Организация существует не для того, чтобы правильно угадывать проценты. Она существует, чтобы правильно действовать.

16. Не вероятность. Граница

Вернёмся к резервному окну до четырёх.

Срыв поставки дорог. Резерв стоит денег, но сохраняет вариант. Полное переключение ещё дороже, зато почти убирает последствия срыва.

Можно долго спорить о точной вероятности проблемы. Но сначала нужен другой вопрос.

Для нашей условной экономики получаются две границы. Примерно до 14% рациональнее ничего не делать. От 14% до 80% стоит сохранить основного поставщика, но купить резерв. Выше 80% выгоднее переключиться полностью.

Это не универсальные числа. Универсален сам принцип.

Теперь команда говорит, что честный диапазон риска от 20 до 60%. Для любителя точных цифр это выглядит плохо. Для решения этого достаточно. Весь диапазон лежит в одной зоне, и зона эта называется «резервировать». Значит, дополнительная точность сейчас ничего не меняет.

И здесь появляется, возможно, самый важный объект книги.

Не вероятность события, а расстояние до границы, где действие должно измениться.

Далеко от границы спор о нескольких процентах почти бесполезен. Рядом с ней слабое новое свидетельство способно поменять решение. Один и тот же сигнал поэтому имеет разную управленческую ценность в разных точках.

Слабого основания может хватить, чтобы купить дешёвый резерв. Для полного отказа от поставщика потребуется доказательство совсем другой силы. Разные действия требуют разной уверенности.

Система раннего предупреждения должна спрашивать не только о том, насколько вероятна проблема.

Сколько ещё оснований нужно, чтобы рационально действовать иначе?

17. Цена проверки

Теперь понятно, когда имеет смысл собирать ещё информацию. Не когда нам любопытно и не когда хочется чувствовать себя увереннее. А когда новая информация способна перевести нас через границу действия.

Пусть текущая оценка риска около сорока процентов, и мы резервируем. Есть экспресс-проверка готовности партии. Тревожный результат способен перевести оценку выше границы полного переключения, спокойный опустит её ниже границы, где резерв вообще нужен.

Вот полезная проверка. Её возможные ответы ведут к разным действиям.

Теперь её цену можно сравнить с ожидаемой пользой. Если более правильный выбор в среднем стоит больше проверки, проверяем. Если меньше, нет.

И есть ещё цена времени. Точный ответ, пришедший после закрытия резервного окна, может стоить меньше грубого ответа, полученного за двадцать минут.

Мы привыкли считать хорошей информацию, которая уменьшает неопределённость. Но для управления этого недостаточно.

Вот где заканчивается аналитика ради знания и начинается аналитика ради выбора.

18. До четырёх

В половине третьего на стол руководителю ложится одна страница. Не сорок слайдов, не дашборд и не выгрузка. Одна страница.

Вот и весь продукт.

Он не обещает узнать истину к четырём. Он обещает подготовить решение к четырём. Это принципиальная разница.

В обычной аналитике работа часто заканчивается выводом. В аналитике аномалий вывод — только промежуточное звено между изменением мира и действием.

19. Два контура

Если построить только систему обнаружения аномалий, через год она начнёт раздражать всех. Тревог станет много, часть окажется пустой, часть событий система пропустит, и люди научатся обходить уведомления.

Поэтому нужен второй контур.

Первый контур оперативный.

Он отвечает на вопрос, что делать сейчас.

Второй контур обучающий.

исход → разбор → обновление нормы → источников → правил решения

Он отвечает на вопрос, чему нас научила собственная ошибка.

Если поставщик в четверг всё-таки привёз вовремя, резервирование не становится ошибкой автоматически. Правильное решение может закончиться плохим исходом, а плохое — хорошим. Нужно оценивать решение по информации, доступной в тот момент.

И отдельно оценивать качество самих прогнозов. Если аналитик много раз говорит «70%», событие должно происходить примерно в семи похожих случаях из десяти. Это калибровка.

Но можно всегда говорить базовые «30%» и быть неплохо калиброванным, оставаясь бесполезным. Нужна ещё способность различать режимы, то есть повышать оценку именно тогда, когда мир действительно изменился.

И обязательно разбирать не только тревоги, но и тихие периоды.

Не происходило ли там важных изменений, которые мы вообще не заметили?

Иначе система будет учиться только на собственных срабатываниях и постепенно доказывать сама себе собственную полезность.

Так появляется память организации о том, как она ошибается, пытаясь увидеть будущее раньше факта.

20. Предел

Есть ещё одна вещь, которую хорошая аналитика знает о себе. Иногда ответ невозможно получить из тех наблюдений, которые у вас есть.

Представьте два мира. В первом у поставщика производственная проблема. Во втором её нет, но по другой причине он создаёт для вас точно такое же наблюдаемое поведение. Те же письма, задержки, платежи и ответы.

Если всё, что вы способны увидеть, одинаково в обоих мирах, никакой алгоритм их не различит. Ни искусственный интеллект, ни тысяча аналитиков, ни ещё десять лет тех же показателей.

Отсюда практический вывод. Больше данных не всегда означает больше знания. Ещё один отчёт того же типа может лишь подробнее показать ту же неразличимость.

Нужна новая точка наблюдения. Физическая проверка партии, независимый перевозчик, другой тип транзакции, новый сенсор, другой вопрос. Как только новый канал ведёт себя по-разному в двух возможных мирах, различение снова становится возможным.

Когда два мира выглядят одинаково из вашей точки наблюдения, нужны не ещё данные. Нужны другие данные.

Плохая аналитика прячет этот предел за уверенным числом. Хорошая способна сказать, что причины мы не знаем, но для решения уже знаем достаточно.

21. Кто вы теперь

Вернёмся к понедельнику.

Тот же экран, те же зелёные показатели. Но теперь вы уже не можете видеть их прежними. Зелёный означает только одно. Подтверждённая модель мира пока не зафиксировала проблему.

Вы знаете, что слабый источник можно не выбрасывать, если сначала понять характер его ошибки; что семь сообщений могут оказаться одним эхом; что у ненадёжного канала бывают устойчивые инварианты; что аномалия не большое число, а момент, когда прежнее объяснение перестало работать; что странность ещё не доказательство и хорошие гипотезы должны конкурировать; что вероятность события ещё не решение, а больше данных иногда вообще не добавляют знания.

Это уже не набор приёмов. Это другой способ видеть организацию.

Через месяц вы входите в переговорную и говорите:

«У поставщика изменился режим поведения. Я ещё не знаю причины. Но два независимых канала сломали обычные связи, две версии из четырёх уже не выдерживают наблюдений, а текущих оснований достаточно для резерва. Вот что изменит решение. Вот срок».

Вас спрашивают:

«То есть вы не знаете наверняка?»

«Нет. Но нам уже не нужно знать наверняка».

В этот момент меняется ваша работа. Вы перестаёте быть человеком, который докладывает о произошедшем. Вы приносите изменение картины мира раньше, чем оно получает имя.

Казначейство становится финансовой разведкой и видит, как меняется платёжное поведение контрагента, за недели до первой просрочки. Закупки становятся снабженческой разведкой. Они замечают, что поставщик сменил режим, раньше всякого уведомления, по ритму подтверждений и по тому, чего в этих подтверждениях больше нет. Маркетинг становится рыночной разведкой и ловит сдвиг спроса, пока рынок ещё не подобрал ему названия. HR становится кадровой разведкой и читает перемены в поведении организации, пока они не стали текучестью.

Риск больше не смотрит только на событие.

А руководитель перестаёт быть человеком, которому последнему приносят подтверждённый факт.

Дашборд остаётся. Это отличный прибор контроля прошлого. Но управление начинается там, где будущее ещё допускает несколько прочтений и выбор ещё существует.

Вот другой.

Здесь меняется смысл аналитики.

Конечный продукт аналитики не отчёт, не прогноз и даже не предупреждение. Её продукт — фора. Это интервал между первым наблюдаемым изменением и моментом, когда это изменение становится очевидным для всех.

Большинство компаний отдают этот интервал добровольно. Они ждут факта.

Анормальность и есть этот промежуток. Старый мир уже перестал быть прежним, а новый ещё не стал очевидным.

Анормальность начинается в момент невязки и заканчивается там, где из неполноты собрана оценка, достаточная для получения форы.

Тот, кто умеет работать в этом промежутке, получает время на своей стороне.

Не чтобы знать всё, а чтобы увидеть раньше. Не чтобы всегда быть правым, а чтобы иметь выбор тогда, когда у остальных его уже нет.