容错率：提高人生抗风险力

读完本文约需6分钟

以下为《容错率》音视频演讲实录的部分内容，订阅非凡精读VIP即可获得包括本书在内的全馆内容。

导语：人生的容错率是高还是低？

书友你好，欢迎来到非凡精读馆，我是刘蔚涛。今天我们要聊的这本书，名字叫《容错率》，它的副标题是“如何提高人生和组织的抗风险能力”。

我最近有一个很深刻的感受，过去在一个单位里能安心工作到退休，现在能在一个公司里干十年的都是元老了。哪怕是那些大厂的高管，也保不齐哪天突然就被调整，甚至失业。我的一个朋友一毕业就进了互联网企业，在几个大厂间跳来跳去，职位薪水也是节节高。去年，他突然连人带岗，甚至整个团队都被优化了。前一天还正常上班呢，第二天发现门卡刷不进去了。关键是他也没犯什么错，勤勤恳恳干活，年年绩效得A，怎么就“下课”了呢？然后又发现，自己原本以为大厂出身，经验丰富，稍微屈就一下，找个工作肯定没问题，结果又被现实教育。他打算趁离职歇个两三周，结果变成待业两三个月，眼看那点离职补偿被每个月固定的巨额房贷和孩子的国际学校学费吃得差不多了，心情越来越急躁。最后，他草草加入了一家“以前根本连看都不会看的公司”，领着原来1/3的薪水，一样还是得加班熬夜。在我看来，这个朋友的人生容错率就特别低，走错一步可能就会让整个家庭步入深渊。

所谓容错率，就是在系统出小错的时候不会导致整体崩溃的能力。这里我想提醒一下大家，这种情况的发生时间会越来越早，可能很多三十几岁，甚至二十几岁的年轻人就已经遇到了。因为我们生活在一个越来越复杂的世界。

前段时间，我和一个朋友去一家新开的网红餐厅吃饭。这家餐厅主打的是“全自动化”体验，没有服务员，就是扫码点单，这很常见，可他家上菜都不用人，都是送餐机器人，我们就想体验体验。我们坐下后，扫码点了一份招牌烤鱼，系统提示“预计等待时间20分钟”。我俩就开始聊天，结果等了40分钟，鱼还没来。我们想找服务员问问，但整个餐厅都没人啊！我们唯一能看到的活人就是门口迎宾的小姑娘，于是就问她，结果她也不知道咋回事，她也只能看到系统显示的信息。我们只好不停地在系统上点“催单”，系统冷冰冰地回复：“您的订单正在处理中，请耐心等待。”

又过了20分钟，机器人终于滑过来了。但是，它停在了隔壁桌。隔壁桌的客人才刚来，还没点餐呢！他们看着这盘烤鱼一脸蒙。这时候，终于有个貌似经理的人跑过来了，一查系统，原来是网络延迟了，导致我们的订单在后台被排到了后面。而厨房在出餐的时候，打单机又卡了一下，把桌号打错了。就这么两个极其微小的技术故障，导致了一场长达一个小时的“等待灾难”。

大家看，这又是一个典型的“复杂系统崩溃”的缩影。在过去传统的餐厅里，点菜、传菜都是靠人。如果服务员忘了下单，或者端错了桌子，你吼一嗓子，问题马上就能被发现，得到纠正。因为那个系统是透明的，都能看见。但是在这个网红餐厅里，一切都交给了看不见的网络、代码和机器，系统变得非常复杂。所以，一个小小的网络延迟，加上一个小小的卡纸，就让整个服务体验彻底崩溃了，而且大多数人根本搞不清楚是什么原因。

我们当前所处的时代，有各种给人提供便利的设施和工具，看起来我们的生活是越来越方便和简单，但支持这一切的背后，却是各种复杂度越来越高的系统。复杂度高就导致抗风险能力变弱，因为一个复杂系统出现问题，原因往往没那么直接明显，很难预测，也就很难应对。

但看了这本书之后我意识到，大多数情况下这些崩溃其实是可以避免的。具备或者提高我们的人生容错率，关键是要理解影响容错率的核心因素是什么；我们为什么很难察觉，甚至无视警告信号，以及我们应该怎么做。这些内容，我都会在后面给大家讲到。

这本书的两位作者，克里斯·克利尔菲尔德和安德拉什·蒂尔克斯，一位是前华尔街衍生品交易员、同时拥有商用飞行驾驶员执照的风险管理专家，另一位是多伦多大学罗特曼管理学院的教授，被誉为全球40岁以下最佳40名商业教授之一。这两位作者，一个有丰富的实战经验，一个有深厚的学术功底，他们联手研究了大量的灾难和事故后发现，在绝大多数情况下，系统的崩溃并不是因为某个人犯了不可饶恕的大错，而是因为系统本身已经进入了一个“危险地带”。在这个危险地带里，一连串微不足道的小失误会以人完全想不到的方式互相叠加、互相放大，最终酿成灾难。更可怕的是，我们为了防止出错而增加的那些所谓的“安全措施”，往往反而成了引发崩溃的催化剂。

这听起来是不是有点反直觉？别着急，接下来，我就带大家走进这本书，一起去探寻崩溃的根源，看看我们到底为什么会陷入危险地带，以及更重要的，我们该如何在这个越来越复杂的世界里，提高我们的容错率。

一、为什么有些系统突然就崩溃了

要理解系统为什么会崩溃，我们得先回到历史，去看一个非常著名的惨痛教训——1979年发生在美国宾夕法尼亚州的三哩岛核电站事故。这是美国历史上最严重的一次核事故。核电站这种地方，安全级别肯定是最高的，里面的设备都是最顶尖的，操作员也都是经过严格训练的，每一个操作步骤都有详细的手册。那为什么会出事呢？

事故的起因其实小得让人难以置信。那天凌晨四点，核电站二号机组的一个水泵突然坏了。水泵坏了，冷却水就进不去了。但没关系，系统设计了备用水泵，这是标准的安全冗余。可是，当备用水泵启动时，水还是进不去，为什么？因为在几天前的一次例行维修中，有人关掉了备用系统的阀门，维修完了之后，忘了把阀门重新打开。

这时候，反应堆里的温度开始急剧升高。为了防止爆炸，系统自动打开了一个泄压阀，把多余的蒸汽排出去。到这一步，系统还在正常工作，一切都在设计的预期之内。但是，当压力降下来之后，那个泄压阀却卡住了，没有关上。冷却水反而开始大量流失。更要命的是，控制室里的指示灯却显示：泄压阀已经关上了。

为什么指示灯会骗人？因为那个指示灯显示的其实不是阀门的实际状态，而是“控制信号已经发出”这个状态。也就是说，电脑确实发出了“关闭阀门”的指令，所以指示灯亮了。但阀门实际上有没有关上，指示灯是不知道的。这是一个设计上的缺陷，但在事故发生之前，从来没有人注意到这个问题。