Skip to main content
類別: 思維
類型: 實踐習慣
來源: Matthew Syed，《Black Box Thinking》，John Murray，2015；可傳遞的記錄更早，見於 NTSB-AAR-75-16（1975）與 NASA 的航空安全報告系統（1976）
別名: 打開失敗記錄
快速回答 — 黑箱思維（Black Box Thinking）是一種習慣：把失敗留成還能找回的記錄，在指責把記錄封上之前先讀它，並改下一套做法，讓後來的人用得上記錄裡的事實。Matthew Syed 在 2015 年由 John Murray 出版的 Black Box Thinking 裡給這個習慣起了這個名字。要點不是「勇於認錯」的心情，而是一份別人還能讀到的記錄。

​
什麼是黑箱思維？

黑箱思維是一種習慣：找回失敗的記錄，在指責把它封上之前先讀，然後改下一套做法。
事後看來，委員會認為最不幸的是，這類事件在發生當時，並未經過不受阻礙的報告以及隨後的調查；而那樣的過程，有可能使航空公司發給自己機組的安全提示得到廣泛、及時的傳播。
美國國家運輸安全委員會（NTSB）把這句話寫進環球航空 514 航班的事故報告。報告於 1975 年 11 月 26 日通過，編號 NTSB-AAR-75-16。一次險些出事的經歷留在一家航空公司內部。下一組機組沒有收到那份提示。黑箱思維就是把這個缺口變成習慣，而且不限於駕駛艙。 日常的畫面是一口差點燒起來的鍋。寫在爐灶上的條子，能改變下一個做飯的人。走廊裡的一番話做不到，如果下一個人根本沒聽見。記錄必須能傳出去。 反思性實踐 在事情還沒做完時檢查自己的行動，做完後再看一次。黑箱思維問的是，記錄能不能離開這間屋子。事前驗屍思維 是設想計畫已經失敗。這個習慣從已經發生的失敗或險情開始。成長型思維 是相信能力可以成長。你可以持有這個信念，仍把記錄鎖在一個團隊的抽屜裡。逆向思維 在事情發生前問：這個計畫會怎樣失敗。這個習慣讀的是已經發生的事。 W. Ross Ashby 1956 年的 An Introduction to Cybernetics（Chapman & Hall）用 black box 指一個不打開內部機制、只從輸入和輸出去看的系統。那是同一組詞的另一種用法。黑箱思維打開的是記錄。2017 年這本書的簡體中文版書名是《黑匣子思維》。2025 年的繁體中文版書名是《黑盒子思維》。兩個書名指的都是這一習慣，不是 Ashby 那種不打開的黑箱。

​
黑箱思維的三層理解

  • 入門: 線索是一次失敗或一次險情。故事定型之前，寫下時間、條件和隨後發生了什麼。只有一個人的名字，沒有這些事實，就還不是記錄。
  • 實踐: 把記錄送給下一個可能遇上同樣條件的人，包括團隊以外的人。改一個條件，寫上負責人和日期。一張永遠不出團隊的條子，就是 1975 年那份報告寫過的缺口。
  • 進階: 報告上來的失敗變多，先問是不是偵測變了。報告變多，可以是人們現在肯說，也可以是事情更糟，也可以兩者都有。這個數字本身不回答是哪一種。打開記錄不是赦免。把記錄藏起來，本身是另一次失敗。

​
起源

作為這個習慣的公開名字，黑箱思維來自 Matthew Syed 2015 年的書。他指向的做法更早：找回失敗留下的記錄，並讓記錄跨過「已經知道的那個團隊」的邊界。 John Murray 在 2015 年出版 Black Box Thinking: The Surprising Truth About Success。這一版的 ISBN 是 9781473613775。書把這個習慣講給不在駕駛艙裡工作的讀者。它不是一次試驗。本頁不把書中的軼事當成測得的結果。 工程裡的黑箱是對照。Ashby 1956 年的書研究的是你不打開的機制。航空記錄器做的是另一件事。NTSB 對 514 航班的調查包含飛行資料記錄器和駕駛艙語音記錄器，敘述裡引用了語音記錄。讀記錄器是這個習慣的機器一半。它本身並不把教訓帶給下一家營運者。 傳遞的那一半有自己的日期。1975 年報告的一條腳注記下美國聯邦航空管理局（FAA）一份通告，題為 “Aviation Safety Reporting Program”，日期是 1975 年 5 月 9 日。NASA 的 CALLBACK 第 317 期（2006 年 3/4 月）寫下隨後那套系統的時間。1975 年 8 月的一份諒解備忘錄規定：FAA 出錢，並提供免責規則；NASA 制定政策並負責運行。航空安全報告系統於 1976 年 4 月 15 日開始日常運作。公報把這套設計稱為自願、保密、非懲罰，並說明 FAA 的執法角色會讓人不願報告。這些是設計選擇。它們不是「避免了多少空難」的計數。

​
核心要點

黑箱思維用在失敗或險情已經留下事實、而當時不在場的人以後可能遇上同樣條件的時候。條子出不了團隊，或者「學習」這個詞代替了記錄，它就停住。
1

在故事定型前寫下記錄

趁事實還在，寫下時間、條件和隨後發生了什麼。廚房裡的一次險情需要爐頭、鍋和那一分鐘，不只是對做飯的人下判語。1975 年的報告之所以能重建下降過程，是因為記錄器和無線電留了痕跡。只有誠實的心情，沒有痕跡，就還不是這一步。
2

把它送到已經知道的團隊之外

514 航班這份記錄裡的那家航空公司，確實給自己的機組發了提示。下一家航空公司沒有收到。指出團隊以外、可能遇上同樣條件的人，並把記錄送出去。如果寫上姓名會擋住下一次報告，就不附姓名。教訓停在團隊邊界上，這個習慣還沒有做完。
3

改一個條件，並保留責任

挑出記錄讓人看見的一個條件，寫上負責人，定一個日期。系統思維 問的是各部分如何相互作用。這一步改的是其中一個部分，例如一張圖、一句放行，或一次交接。記錄也可以顯示一個人的決定。打開它，並不抹掉那個決定。把它藏起來，是第二次失敗。
4

把更高的計數先當成問題

報告上來的失敗變多時，先問偵測有沒有變，再判斷事情是不是更糟。保密的系統本來就是為了讓更多報告能夠到來。同一次上升，也可以表示危險更嚴重。黑箱思維讓你在讀完記錄之前，不把這個數字當成任一方向的判決。

​
應用場景

一次失敗或險情之後，如果當時不在場的人以後可能再遇上，就用黑箱思維。寫下記錄，指出還有誰需要它，並改一個條件。

把錯過的那一步留給下一輪

一道題做錯，或一份稿被退回之後，寫下出錯的那一步，以及你漏掉的條件。下一輪學習時把這張條子帶上，讓另一個學習者能讀到。一句「下次更努力」不會把那一步交給下一個人。

讓事件離開你自己的團隊

工作中出了事件，在這一週結束前寫下記錄顯示了什麼。把它送給使用同一交接、同一工具或同一時段的下一個團隊。改一個條件，寫上負責人。只在一個團隊裡講一遍，重複的就是 1975 年報告裡那份沒有傳出去的提示。

把險情留在下一個人站的地方

鍋、鎖、藥或車道差點出事時，把條件寫在下一個人會看見的地方。寫明下一次要改什麼，略過對人的判語。只講給當時在場的人聽，保護不了同一間廚房裡的下一班。

把危險分享給另一組志工

一次社區輪值、門診時段或本地活動之後，如果寫上姓名會讓下一個人不敢報告，就不寫姓名，只寫危險。把它送給做同一件事的鄰近小組。一次私下覆盤可以教會這一班人，仍讓下一班人暴露在外面。

​
經典案例

1974 年 12 月 1 日上午 11 時 10 分（美國東部標準時間），環球航空 514 航班在 Dulles 國際機場西北約 25 浬處墜毀，地點靠近維吉尼亞州 Berryville。飛機是波音 727-231，註冊號 N54328。它正在儀表條件下，為 12 號跑道的 VOR/DME 進場下降。NTSB 於 1975 年 11 月 26 日通過的報告寫道：機上 92 人遇難，其中乘客 85 人、機組成員 7 人，飛機損毀。 多數意見的可能原因，是機組決定下降到 1,800 英尺，而飛機尚未到達適用這一最低高度的進場航段。報告列出促成因素。FAA 對進場用語的混淆已經知道數年，卻沒有及時解決。進場許可是在飛機距離機場 44 英哩、位於一條未公佈航路、又沒有清楚最低高度的時候發出的。進場圖的剖面沒有把高度限制畫清楚。委員 Francis H. McAdams 與 William R. Haley 持異議。他們會把原因寫成：管制員沒有發出高度限制，以及飛行員沒有保持圖上的最低扇區高度，或沒有請求澄清。這份報告不是一個聲音。兩種讀法都在記錄裡留下一個決定。兩種讀法都沒有說「沒有人需要負責」。 大約 六週以前，一次相關的險情已經被寫下來。1974 年 1 月，美國一家航空公司啟動了飛行安全意識計畫。報告可以不寫姓名。公司表示，不會因計畫蒐集到的資訊懲罰當事人，也不會把可識別身分的細節交給外部機構。1974 年 10 月，這個計畫收到一份飛向 Dulles 的機組報告。飛過 Front Royal 之後，他們獲準做 12 號跑道的 VOR 進場。機長下降到 1,800 英尺，距 VOR 約 25 浬，還沒到 Round Hill，然後著陸。他後來說，當時以為進場許可允許立刻下降到最後進場定位點的高度。公司做了調查，與 Dulles 塔台談過，又和本公司幾名飛行員一起看了圖，那些飛行員讀對了。公司判定，不必向 FAA 提出建議，也不必改自己的程序。它確實給自己的機組發了一份提示。提示說，“cleared for approach”通常把機組交給他們自己，而且在看過其他最低高度之前，不要開始下降。 報告附錄把那架險些撞上同一座山的飛機寫為聯合航空（United Air Lines）的飛機。NASA 的 CALLBACK 第 317 期也點名 United，寫的是同一個六週間隔，並說警示只發給了那家公司的飛行員。當時沒有辦法把它分享給環球航空。上文引用的那句話說，更廣的調查有可能把這家公司自己的提示傳開。用詞是「有可能」。它沒有說那份提示本來會阻止這場空難。 更大的報告缺口當時已經在記錄裡。除了導航設施或地面設施異常必須報告之外，FAA 當時沒有正式系統，供飛行員或管制員報告航站儀表飛行中的不安全狀況。證人說，人們因為怕受罰而不報告，並要求給報告人免責。到最終報告通過時，FAA 已經建立一套事件報告系統，用意是在事故發生前抓住不安全狀況。報告還記下其他行動，包括要求航空公司飛機在 1975 年 12 月前配備近地警告系統。這些是報告記下的行動。它們不是後來挽救了多少生命的測量。 NASA 的公報把航空安全報告系統的日常運作定在 1976 年 4 月 15 日，在 1975 年 8 月的協議之後。到這套系統的第 30 年，同一份公報計數：向決策者發出的安全警報超過 4,000 份，為航空界完成的資料庫檢索請求 7,100 次，CALLBACK 出到第 317 期，寄往超過 70,000 個地址。同一份清單還計數：專題研究的出版超過 70 項，這一行裡包括超過 124 項快速回應工作。接收量表顯示，2006 年 2 月和 3 月共有 6,634 份報告。一位私人飛行員在公報刊登的來信裡說，可惜沒有人能測量 CALLBACK 負責了多少次「救回來」。這些數字數的是報告和產品。它們不數避免了的空難，也不測量一個人用一個下午讀筆記的效果。

​
邊界與失效場景

沒有記錄可打開時，把這個習慣當成赦免時，以及把報告計數當成它無法充當的結果時，黑箱思維都會失效。 第一道邊界是痕跡不在。514 航班的敘述能夠說出機組當時怎樣理解 1,800 英尺，是因為一份報告、一台記錄器和一場聽證會留下了痕跡。如果沒有人寫下條件，也沒有人願意說，就沒有東西可送。一番關於「開放」的講話，重建不了一次下降。反思性實踐仍可以檢查你自己的下一步。它補不上一份從未留下的記錄。 第二道邊界是責任。多數意見把機組的決定寫成可能原因。異議把管制員和飛行員寫成另一種劃分。那家公司自己的計畫當時已經是非懲罰的，資訊仍然停在它自己的機組那裡。在一個團隊內部取消懲罰，並不等於把記錄送出去。記錄顯示一個決定、一次隱瞞，或一個還在繼續的傷害時，這也不是略過後果的理由。一份還能找回的記錄，不是赦免。 常見的誤用，是把這些數字當成它們不是的證明。不要把 10 月那份提示寫成本來會救下這 92 人。委員會說的是，共享的調查有可能把提示傳開。不要把 2006 年的計數，或後來商業飛行的安全，寫成這個習慣、一次工作坊或一張家庭條子的測得效果。這個設計是一次事故調查，加上隨後建立的報告系統。採用這個習慣的公司、家庭和課堂，並不能從這段歷史繼承一個「挽救了多少生命」的數字。

​
常見誤區

有三種混淆跟著這個名字走。人們會把它當成一個不打開的機器，當成鄰近的一種心態，或當成關於挽救生命的證明。
Ashby 在 1956 年的用法，以及後來機器學習裡的一種用法，是讓內部機制保持關閉，只看輸入和輸出。黑箱思維打開的是失敗記錄，並把它交給下一個人。飛行記錄器的外號，和不打開的系統的外號，用了相近的詞。它們不是這個習慣。研究一個你無法查看內部的模型，是另一項任務。
成長型思維是相信能力可以發展。反思性實踐在你還能改變的時候檢查自己的行動，結束後再看一次。事前驗屍思維在失敗發生前先想像它。逆向思維問的是，怎樣才會產生你想避開的失敗。這些你都可以做，記錄仍可以留在一個抽屜裡。只有當當時不在場的人用得上記錄，並且一個條件因此改變，這個習慣才算做完。
委員會的用詞是「有可能」，說的是把該公司的提示傳開，不是一次數得出來的挽救。兩位委員對可能原因持異議。2006 年的公報數的是報告、警報和研究產品，並刊登了一位飛行員的話：挽救的次數無法測量。報告變多，本身既不能證明系統更安全，也不能證明系統更糟。

​
相關概念

鄰近的頁面分別講你自己的下一步、一次想像中的失敗、關於能力的信念、部分如何相互作用，以及事發之前倒過來問的那個問題。

反思性實踐

在事情還沒做完時檢查自己的行動，做完後再看一次。黑箱思維問的是，記錄能不能到達當時不在屋裡的人。

事前驗屍思維

設想計畫已經失敗，再問為什麼。黑箱思維從已經發生的失敗或險情開始。

成長型思維

相信能力可以經由努力發展。你可以持有這個信念，仍把記錄藏起來。記錄才是本頁的習慣。

系統思維

看各部分如何隨時間相互作用。黑箱思維用一份失敗記錄去改其中一個條件，並寫上負責人和日期。

逆向思維

在事情發生前問計畫會怎樣失敗、該避開什麼。這個習慣讀的是已經發生的事，並問還有誰需要這份記錄。

​
一句話總結

事情失敗時，寫下別人還能讀到的記錄，並在下一次之前改一個條件。