系统之美：给普通职场人的对话式深度课程 · 第3章 系统的韧性：为什么有的系统扛造，有的一碰就碎
第3章 系统的韧性：为什么有的系统扛造，有的一碰就碎
小林：老陈，我这两天想了一个事。我有两个同事，能力差不多。一个人去年公司裁员的时候特别慌，天天失眠。另一个人很淡定，最后还主动谈了个不错的补偿走了，两个月后找了更好的。他们差在哪？
老陈：你觉得差在哪？
小林：心态？
老陈：如果我告诉你，那个淡定的人有一年半的生活费、有三个随时能聊的老同事关系、还有一门在外面也用得上的手艺，而慌的那个人房贷占收入六成、社交圈全在公司内部、技能是公司内部流程的专家——你还觉得是心态吗？
小林：……那是我把结果当原因了。他淡定不是因为他心态好，是因为他有底子。
老陈：对。而这个”底子”，就是这一章的主角：韧性(resilience)。
小林：韧性不就是抗压能力吗？
老陈：这是最常见的误解，我要花点时间纠正它，因为纠正之后你会得到一套非常实用的思路。
一、韧性不是”强壮”，而是”还能弹回来”
老陈：我先给你三个词，你分清它们：强度、效率、韧性。
强度：能承受多大的冲击不坏。
效率：单位投入产出多少。
韧性：被打乱之后，能不能恢复，以及能承受多少次打乱。
举个例子。一根钢筋和一根柳条。谁强度高？
小林：钢筋。
老陈：谁韧性高？
小林：柳条。风来了它弯，风走了它直。钢筋弯了就废了。
老陈：非常好。现在关键问题来了：在什么情况下你要选钢筋，在什么情况下你要选柳条？
小林：环境稳定就钢筋，环境多变就柳条？
老陈：这就是这一章的第一个实用结论。而我们的时代属于哪一种？
小林：多变的。
老陈：那你的人生规划、职业规划、财务安排，都应该往哪边偏？
小林：柳条。但……我从小被教的都是钢筋。要专精、要稳定、要一条路走到黑。
老陈：这就是很多人现在痛苦的来源之一。你被按照稳定环境的规则训练，然后被扔进了不稳定的环境。
小林：那韧性具体是由什么构成的？我怎么知道我有没有？
老陈：梅多斯给的答案很有意思：韧性来自于”回路的层次”，也就是有多少个不同的回路可以维持同一个功能。
我翻译一下：韧性 = 备份 + 多样性 + 自我修复能力。
我们一层层看。
第一层：有没有备份(冗余)。
你的收入只有一个来源，那是一条腿。你的社交只在一个圈子，那是一条腿。你的技能只在一家公司有用，那是一条腿。
小林：一条腿就不稳。
老陈：更准确说：一条腿在正常时候效率最高，在意外时候死得最快。
这里有个特别重要的取舍，我一定要讲清楚：效率和韧性是天生对立的。
小林：为什么？
老陈：因为韧性要求你养着”平时用不上的东西”。备用金平时不产生收益，备用技能平时不产生收入，多余的人手平时看着闲。所有追求效率的人和组织，第一件事就是砍掉这些”闲的”。
小林：所以砍完就脆了。
老陈：而且脆得看不出来。这是最可怕的。我给你讲个真实的例子。
我服务过一家做食品的公司，成本管控做得非常好，供应商就一家，因为量大所以价格最低，物流也是独家，仓库库存压到极限。财务报表非常漂亮，老板拿它去开了很多会。
然后有一年，那家供应商的厂子出了事，停产两个月。
小林：他们就完了？
老陈：断货六周，货架被竞品占了，重新拿回来花了两年，代价远超他们过去五年省下的采购成本。
小林：那老板之前有没有人提醒？
老陈：有。采购总监提过要备一个供应商，被否了，理由是”多一个供应商每年多花两百多万，而且管理复杂”。
小林：从当时的账上看，他好像是对的。
老陈：这就是韧性问题最难的地方，我把它讲成一句话：韧性的成本是确定的、当期的、能算出来的；缺乏韧性的代价是不确定的、延迟的、算不出来的。所以在任何以短期数字为准的系统里，韧性一定会被慢慢卖掉。
小林：慢慢卖掉……这个说法有点吓人。
老陈：因为它就是慢慢发生的。没有人某天决定”我们要变脆弱”，而是每个季度砍一点点冗余，每一次都很合理，直到某天一个平常的小风把它吹倒。
小林：那我个人身上，我是不是也在慢慢卖韧性？
老陈：你自己看。你这四年，有没有做过下面这些事：
为了买房把首付掏到底，只留一个月生活费；
为了在公司做深，放掉了行业里的横向交流；
为了完成工作，长期熬夜，动用身体的储备；
为了省事，所有钱放在同一个地方、所有资料只存在一台电脑上；
为了不麻烦，只跟三五个特别熟的人来往。
小林：五条我中四条。第一条我父母帮了忙所以没那么惨，但其他三条完全是。
老陈：注意，我不是说这些决定当时是错的。我是说，这些决定每一个都在把柳条换成钢筋，而你并不知道你在做这个交换。
二、第二层：多样性——不同的路子，不只是更多的路子
小林：备份我懂了。多样性和备份不一样吗？
老陈：不一样，而且区别很关键。我问你，如果你有三份收入，都是给同一个行业的同一类客户做同一件事，这算多样性吗？
小林：好像不算。那个行业出事，三份一起没。
老陈：非常好。所以：备份是”多几个”，多样性是”多几种”。 多几个同类的备份，在系统性冲击面前一起死。
再来一个更贴近你的例子。你有五个朋友都是你现在公司的同事，这五个人算不算五条腿？
小林：不算，是一条腿分了五股。因为公司出事，他们也自顾不暇，而且他们知道的信息跟我一样多。
老陈：最后半句非常重要，你说到了核心：多样性的价值不只是不会一起倒，更在于他们能看见你看不见的东西。
所以我给你一个具体建议，很小但很有用：认识三个和你不在同一个行业、不在同一个城市、不在同一个年龄段的人，并且保持一年至少聊两次。 这三个人不产生任何当期收益，他们是你的韧性资产。
小林：这个我做得到。那多样性还有什么形式？
老陈：我给你列一个清单，你自己盘：
收入的多样性：不同来源、不同周期(月结/项目结)、不同抗周期性。
技能的多样性：一门深的，加一两门”在别的地方也认”的。注意关键词是”在别的地方也认”——很多人以为自己有技能，其实他有的是”在这家公司很有用的知识”。
信息的多样性：你的信息如果全部来自同一个圈子、同一个平台，你会同时被同一个错误骗到。
关系的多样性：强关系给你支持，弱关系给你机会。多数人严重缺弱关系。
身体的多样性：只做一种运动的人容易伤，只吃固定几样的人容易缺。
方案的多样性：这是个思维习惯——任何重要决定，手上都要有 B 方案，哪怕 B 方案很难看。
小林：最后这个，我确实从来不准备 B 方案。因为准备了感觉像是不相信 A 能成。
老陈：这是一个很普遍的心理障碍，值得说破：没有 B 方案的人，会在 A 方案出问题时被迫接受任何条件。 你以为你在表达决心，实际上你在放弃议价能力。
我举个具体的。你去谈一份工作，如果你手上只有这一个机会，你会怎么谈？
小林：基本人家说什么是什么。
老陈：如果你手上有两个差不多的机会呢？
小林：那我会敢提要求。而且我说话的感觉都不一样。
老陈：注意，这两种情况下的”你”，能力是完全一样的。区别只是系统里多了一个备份。 而你的谈判结果可能差 20%。这就是韧性的现金价值。
三、第三层：自我修复与自我组织——最容易被管坏的东西
老陈：第三层是最高级的，也是最容易被破坏的。系统能不能自己发现问题、自己调整、自己长出新能力。
小林：这听起来很像”团队自己会解决问题”。
老陈：对。我给你两个团队，你判断哪个韧性高。
A 团队：所有决定领导批，出问题第一反应是上报，流程写得很细，每个人只干自己那块。
B 团队：一线有一定处置权，出问题先解决再复盘，流程有原则但允许判断，成员大致知道彼此在干什么。
小林：B。但 A 看起来更规范，出事故的概率好像更低。
老陈：你说得对，A 在已知的、可预料的问题上表现更好。B 在没见过的问题上表现更好。
小林：那又回到那个取舍了。
老陈：对，而且我要给你讲一个比取舍更重要的东西：自我修复能力用不到的时候会退化。
小林：怎么退化？
老陈：一个团队，如果每次有问题都是领导冲上去解决，短期看效率很高。但一年以后，团队成员会失去两样东西：判断力和承担的意愿。
小林：因为他们不需要判断，也不需要承担。
老陈：更深一层：他们会开始把问题当成领导的问题。 于是领导越强，团队越弱；团队越弱，领导必须更强。
小林：这是个增强回路。往坏的方向。
老陈：你现在已经会自动识别了，很好。这个环在家庭里也一样。父母替孩子做所有决定，孩子的判断力不发育；判断力不发育，父母更不敢放手。
小林：我妈就是这样。我到现在做个决定都要问她，问完还是不放心。
老陈：那你现在知道这不完全是你的问题，也不是她的错，是那个环转了二十多年。
小林：那怎么破？
老陈：故意留出让系统自己处理的空间，并且承受它做得不完美。 关键在后半句。
小林：这个后半句好难。
老陈：非常难，因为它要求你在短期内接受更差的结果，去换长期的能力。这跟”效率-韧性”的取舍是同一件事的另一个面。
我给你一个可操作的版本，管理上很好用：把问题分三档。 第一档，错了会死人/会毁掉公司的，不放手。第二档，错了有损失但可承受的，放手，事后复盘。第三档，错了几乎没损失的，完全放手，甚至不用汇报。
多数管理者的问题是把第二档和第三档都当第一档管。
小林：我们领导就是。连文案的一个标点都要他改。
老陈：那你们组的文案能力永远不会长。而且会长出另一个东西——大家会开始故意留几个明显的小问题给他改。
小林：哈，这个真的有。我们私下叫”送人头”。
老陈：你看，这是系统在自我保护。当”被改”不可避免时，最优策略是提供便宜的东西给他改。这不是员工坏，这是结构的产物。
四、韧性的反面：为什么崩溃总是”突然”的
老陈：现在我要讲这一章最重要的一段。你注意听。
韧性下降的时候，系统的表现往往看不出变化。
小林：什么意思？
老陈：一个有三个供应商的公司，砍到两个，表现一样，还省钱了。砍到一个，表现还是一样，更省钱了。所以从表现上，你完全看不出它变脆了。
小林：直到出事。
老陈：所以韧性有一个特点：它是一个你只在失去它的时候才知道它值多少的东西。
我给你几个日常版本：
你连续熬夜半年，白天照样能干活。你的表现没变，但你的修复能力在掉。掉到某天，一场普通的感冒让你躺了两周，或者体检出来一堆问题。
你和伴侣半年没有好好说过话，日子照样过，没吵架。表现没变，但缓冲垫没了。掉到某天，一件小事就能引爆。
你两年没更新技能，工作照样完成。表现没变。掉到某天，你需要换工作。
小林：这三个我全都在里面。而且最可怕的是，因为”表现没变”，我一直觉得没事。
老陈：这是为什么我要专门讲这一章。因为其他章讲的是怎么把事做对，这一章讲的是怎么别死。 而”别死”这件事，是所有其他事的前提。
小林：那怎么监测韧性？既然它平时看不出来。
老陈：好问题，这是最实用的部分。因为韧性不能从”表现”上看，你必须直接测它，而不是等它暴露。
给你五个具体动作：
一，做压力测试。 定期问自己一个残酷的问题：“如果 X 明天消失，我怎么办？” X 可以是：你的工作、你的主要客户、你的健康、你的房子、你的伴侣、你手机里的所有资料。不要在心里含糊过去，要写出具体的前三步。写不出前三步，那就是一个赤裸的风险。
二，数你的腿。 收入几条腿？每条腿的抗周期性如何？关系几条腿？其中几条不依赖你现在的公司？信息几条腿？
三，看你有多久没用过某个能力。 很久不用的能力等于没有。如果你说你会某项技能但三年没用，那不算腿。
四，主动制造小扰动。 这是最高级的一招。系统不被扰动就会退化，所以要定期给它小的、可控的压力。身体要运动(可控的压力)，团队要偶尔演练(可控的故障)，关系要偶尔认真谈(可控的冲突)，钱包要偶尔模拟(如果收入减半我怎么活)。
小林：这个”主动制造小扰动”我第一次听。为什么小扰动反而增强韧性？
老陈：因为韧性是一种能力，能力靠使用维持。而且小扰动会暴露你的问题，让你在便宜的时候修，而不是在昂贵的时候修。
小林：所以真正危险的不是常出小问题的系统，是从来不出问题的系统。
老陈：这句话你要记住，它能救你很多次。长期风平浪静的地方，往往在积累一次大的。 因为没有小问题，就没有人练过修复，也没有人知道边界在哪。
五，警惕”效率提升”这四个字。 每次有人跟你说”我们把这个流程优化掉了""这个环节没必要""这笔钱省下来”，你要多问一句：这个被省掉的东西，是不是某个时候的缓冲？
小林：这个我真该问。我们公司去年砍了一个”看起来没用”的岗位，就是个协调的人，结果今年跨部门的事全部堵住了。
老陈：那个岗位就是缓冲。缓冲的特点是，它的价值体现在”没有发生的事”上，而没有发生的事，永远不会出现在任何报表里。
小林：老陈，我想问一个更根本的问题。听你讲完，我感觉韧性好像什么都要留一手，那会不会变得很保守，什么都做不成？
老陈：非常好的问题，我必须回答清楚，否则你会走到另一个极端。
韧性不等于保守，两者的区别在于：保守是减少行动，韧性是增加恢复能力。 这是完全不同的两件事。
一个有一年生活费的人，可以更大胆地去创业、去换行业、去拒绝一个烂老板。他的韧性让他能承受失败，所以他能做更冒险的事。
一个没有储备的人，才是真正保守的，他不敢动，因为动了就可能死。
小林：所以韧性是为了让我能冒险。
老陈：这是这一章我最想给你的一句话：韧性不是防守的成本，是进攻的许可。
小林：我总结一下。
第一，韧性不是强壮，是被打乱之后还能弹回来，以及能承受多少次。
第二，韧性 = 备份 + 多样性 + 自我修复。备份是多几个，多样性是多几种，后者更值钱。
第三，效率和韧性天生对立，所有只看短期数字的系统都会慢慢卖掉韧性。
第四，韧性下降的时候表现看不出来，所以必须直接测，不能等它暴露。
第五，自我修复能力不用就退化，所以要给系统留出自己解决问题的空间，并接受它做得不完美。
第六，长期没有小问题的系统在攒大问题。
第七，韧性是为了让我敢冒险，不是让我保守。
老陈：非常完整。下一章我们讲一个和韧性紧密相关、但更狡猾的东西：延迟。
为什么狡猾？因为韧性问题你至少知道自己在赌，而延迟会直接欺骗你的因果判断，让你在完全诚实、完全努力的情况下，得出一个完全错误的结论，然后自信地做错事。
小林：听起来比前面几章更阴险。
老陈：延迟是我见过的、让聪明人做傻事最多的一个原因。我们下一章细说。
【思考题】
第1题 对你自己做一次压力测试。选一件对你最重要、但你从没认真想过”如果它没了”的东西(工作、健康、某个人、某笔收入)。写出如果它明天消失，你具体的前三步是什么。要求写到能执行的程度(找谁、说什么、动哪笔钱、多久之内)。如果你发现某一步写不出来，就把它标出来——那是你现在最大的裸露风险。
第2题 盘一下你的”腿”。分别数出你的收入、关系、技能、信息各有几条腿。然后用一个更严格的标准重新数一遍：把”依赖同一个公司/同一个行业/同一个平台”的合并成一条。第二次数出来的数字是多少？看着这个数字，你打算今年补哪一条？
第3题 找出你生活或工作中一个”因为追求效率而被砍掉的缓冲”，以及它被砍掉之后你观察到的后果。然后回答一个更难的问题：当时砍掉它的理由是什么？那个理由在当时的账面上成立吗？如果成立，你觉得该用什么办法，让这类决定在未来能被更公平地评估？
【参考答案】
第1题参考答案
先讲这道题为什么重要，再给示范。
绝大多数人对重要风险的处理方式是”不去想”。因为想了会焦虑，而焦虑没有出口，所以大脑很聪明地选择回避。但这就是韧性问题的经典陷阱：你回避的不是风险，只是关于风险的信息。风险本身一点没少。
压力测试的价值恰恰是把模糊的焦虑变成具体的清单。而具体的清单会让焦虑下降，因为焦虑的很大一部分来自”不知道自己能不能应对”。
示范：假设”我的工作明天消失”。
第一步(48 小时内)：算清我的生存跑道。把所有能动用的现金加起来(注意是能动用的，不含被套住的)，除以我把支出压到最低时的月度必需支出。得到一个数字，比如 4.5 个月。这个数字决定我后面所有动作的节奏——它是三个月还是十二个月，我的策略完全不同。
很多人做到这一步就有收获了，因为他们从来没算过这个数字，而这个数字是所有决定的地基。
第二步(第一周内)：动关系，而且是按顺序动。先联系那些”知道我干活质量、且不在我原公司”的人，共 5 到 8 个。注意话术不是”我失业了，有机会吗”(这会让对方有压力且没法帮)，而是”我打算换个方向，想跟你聊聊你们那边现在什么情况”(这是要信息，对方容易给)。这一步的目标不是拿到工作，是拿到信息和被想起。
第三步(第二到第四周)：收缩出流并制造一个可展示的东西。收缩出流的具体动作要写明：停掉哪几项订阅、暂停哪笔投入、如果房租占比过高是否需要谈或换。可展示的东西是指——用两周做一个能证明我能力的小成果，因为在没有职位背书的时候，作品是唯一的信任来源。
现在讲”写不出来的那一步”意味着什么，这是本题的关键。
如果第一步写不出来，说明你不知道自己的跑道长度，那你所有的从容都是幻觉。这是最优先要补的。
如果第二步写不出来(想不出五个公司外的人)，说明你的关系全是一条腿，这是很多人被裁后崩溃的真实原因——不是没钱，是没有信息来源，只能盲投。
如果第三步写不出来(想不出能展示什么)，说明你的技能是”公司内部知识”而不是”市场认可的能力”。这个补起来最慢，所以现在就该开始。
同样的方法可以套在”健康没了""某个客户没了""伴侣关系破裂”上。做完你会发现，压力测试的最大产出不是应急预案，是一份非常清楚的、当下就该补的短板清单。
第2题参考答案
这道题的关键在第二次数，也就是”合并同源”之后的数字。绝大多数人第一次数出来很乐观，第二次会吓一跳。我把常见的合并规则和结果说清楚。
收入。第一次很多人会说：工资、年终奖、公积金、偶尔的一点外部收入，四条。合并规则：凡是来自同一个雇主的，全部算一条。于是四条变一条。如果还有”偶尔的外部收入”，要问它是否稳定到能撑住必需支出的三成，达不到就算半条。多数人的真实答案是：一条，或者一条半。这个结果本身就是一个警报。
关系。第一次数出来可能是十几个人。合并规则：同一家公司的合并为一条；同一个圈子且互相都认识的合并为一条(因为他们的信息高度重叠)；只有在需要的时候才联系的，不算(因为不能用)。第二次数完，很多人的真实答案是两到三条，其中一条是家人，一条是老同学。这个数字解释了为什么很多人换工作只能靠投简历。
技能。第一次会列很多。合并规则：只保留满足两个条件的——一是在别的公司也认，二是过去一年真的用过。用这个标准筛完，很多人剩一条，甚至半条。特别要提醒的是”对本公司流程和人际的熟悉”，这是价值很高但完全不可迁移的东西，它是你在这里的优势，同时是你离开的成本，不算腿。
信息。第一次可能会说：我看好几个平台。合并规则：把内容来源高度重叠的合并。如果你所有信息都来自算法推荐，那基本算一条，而且是最危险的一条，因为它会持续给你你已经相信的东西，让你的错误无法被纠正。真正的第二条腿，是那些”跟你观点不同但你尊重的人”或者”跟你行业不同的人”。
关于”今年补哪一条”，我给一个优先级判断，不是按重要性，而是按杠杆比(补起来的成本 / 带来的韧性)：
第一优先补关系里的弱关系，因为它成本极低(一年几次交流)，收益极高(信息和机会入口)，而且它会同时改善你的信息多样性。
第二优先补现金缓冲，因为它是所有其他动作的前提。没有跑道，你补技能的时候会因为焦虑而做错决定。
第三优先补可迁移技能，它最慢最贵，所以必须早开始，但它不适合在没有前两条的时候硬上。
第四是收入多样性。注意它排在最后不是因为不重要，而是因为在没有关系、没有缓冲、没有可迁移技能的时候去搞副业，通常会变成又一份消耗你健康的低价出卖时间，反而降低总韧性。
第3题参考答案
先给一个典型案例，然后回答那个更难的问题。
案例：公司砍掉”跨部门协调”的岗位或角色。这是极其常见的一类。
被砍时的理由：这个人不直接产出，看不到他的业绩，他的工作内容”各部门自己沟通就行了”。
砍掉后的后果：需要多方配合的事情推进速度显著下降；开始出现”我以为他会做/他以为我会做”的漏球；出现问题时没有人负责串起来，于是变成互相抄送邮件；一些跨部门的事干脆不做了，因为成本太高。
现在回答第一个问题：那个理由在当时的账面上成立吗？
诚实的答案是：成立。因为这个岗位的产出是”没有发生的混乱”，而账面只记录发生的事。这个人做得越好，越显得他没必要。这里有一个非常残酷的规律，值得记住：所有预防性、缓冲性的工作，都有一个内在的悖论——它做得越成功，就越像是多余的。
同样的悖论出现在：没出过安全事故的安全员、没被攻破过的风控、从不生病所以觉得体检没用的人、家里井井有条所以觉得那个操持的人”没干什么”的家庭。
所以第二个问题——怎么让这类决定被更公平地评估——才是这道题真正的价值。给你四个可操作的办法。
第一，把缓冲的价值转成”如果没有它会发生什么”的估算，并且在它还在的时候就记录下来。具体做法是：让这个角色定期记录”我今天处理了哪几件如果不管会变大的事”。这不是为了汇报，是为了给这个岗位建立可见的产出记录。缺什么记录，就补什么记录——这本质上是我们第8章要讲的信息流问题。
第二，把评估的时间窗口拉长。砍掉缓冲的收益是当季的，代价是一到两年后的。所以任何砍缓冲的决定，都应该附带一个”12 个月后回看”的条款。多数组织不做这件事，因为决策者的任期比代价出现的时间短——这本身是个系统问题，我们后面讲目标和范式时会碰到。
第三，用小规模试点代替一刀切。不要一次砍掉所有协调角色，先砍一个区域，观察三个月，对比另一个区域。这是最便宜的做法，但很少有人做，因为它不够”果断”。
第四，也是最根本的：在砍之前问一个问题——“这个东西在什么情况下会变得重要？那种情况会发生吗？” 如果答案是”在业务变复杂、跨部门变多的时候”，而公司恰好正在变复杂，那这个砍就是明确的错误，即使账面上省钱。
最后，把这道题的结论推广到你个人身上：你身上那些”看起来没用”的东西——每周一次不产生任何收益的运动、和老朋友的定期联系、一笔不动的钱、每天那半小时不干正事的独处——它们的价值都体现在没有发生的坏事上。所以当你要”提高效率”而准备砍掉它们时，你正在做那家食品公司老板做过的决定。