Психолог Гэри Бредшоу пишет о важности акцентирования на функции при разработке самолетов. У Уилбера и Орвилла Райта ушло около четырех лет на создание первого опытного образца летательного аппарата. В то время как их конкуренты уделяли основное внимание конструкции крыльев, фюзеляжа и движущей силе, братья Райт сосредоточились на ключевых функциях: подъемной силе, тяге, сопротивлении и т. п. В духе понятия модульного мышления они решали каждую задачу на уровне подсистем, прежде чем переходить к следующему этапу монтажа, и при этом изобретали новые инструменты и методы измерения.
Рассмотрим пример одной из множества концептуальных преград, с которыми сталкивались братья Райт. Большинство их современников считали, что системы управления полетом действуют в двух измерениях. «Как будто самолет – это нечто сродни телеге, едущей по дороге, или кораблю, плывущему по морю», – объясняет Том Крауч, старший куратор Национального музея авиации и космонавтики Смитсоновского института и автор книги The Bishop’s Boys («Парни епископа») – авторитетной биографии братьев Райт. Другие разработчики думали «о понятии летательного аппарата, которому свойственна устойчивость, то есть что при воздействии порыва ветра он автоматически вернется к устойчивому положению». А братья Райт усматривали в этом совершенно иную задачу. Крауч добавляет: «С самого начала они задавались целью разработать систему управления, обеспечивающую полный контроль над движением аппарата по каждой оси, причем все время». Контроль заменил собой устойчивость. «И это не так уж удивительно; ведь они были велосипедистами».
Братья Райт столкнулись еще с одной трудностью. Их воздушный винт хорошо зарекомендовал себя на практике, но не в теории, что заставило их обнаружить концептуальную базу. Как указывает Крауч, самый большой прорыв они совершили, «когда перестали думать об этой проблеме, заявив, что, по сути, пропеллер – это вовсе не воздушный винт; он не такой, как винт, входящий в дерево, а гораздо больше напоминает крыло и создает подъемную силу. Он не движется вперед по воздуху, а крутится, и эта подъемная сила превращается в тягу, двигающую самолет вперед». Итак, версия структурированного визуального мышления братьев Райт заключалась в том, чтобы думать о пропеллере как о вращающемся крыле. «Конечно, чтобы сделать такой интеллектуальный рывок, нужно буквально “увидеть” пропеллер как крыло, движущееся по спирали», – отмечает Крауч. Устраняя эти препятствия, братья Райт преследовали конечную цель – создать надежно функционирующий летательный аппарат.
У функциональных ориентаций Шепард-Баррона и братьев Райт (или Эдисона) есть одна общая черта. Ученый Брайан Артур из Института Санта-Фе называет ее глубоким мастерством; это способность основательно разбираться в различных функциональных возможностях и уметь эффективно их сочетать. «Суть глубокого мастерства состоит в знании того, что вряд ли сработает, какие методы применять, с кем общаться, какие теории учитывать и, самое главное, – как обращаться с явлениями, которые недавно обнаружены и еще плохо изучены», – пишет Артур. Подходы системной инженерии, лежащие в основе эффективности и надежности продуктов, от которых требуется высокая устойчивость к отказам, – таких как банкоматы и самолеты, – тесно связаны с глубоким мастерством.
В отличие от Эдисона, тщательно документировавшего и защищавшего свои идеи, самое важное в наследии Шепард-Баррона заключается, возможно, в том, что он не запатентовал свое изобретение. Он не хотел раскрывать информацию о системе кодирования из соображений безопасности, чтобы лишить преступников шанса взломать код. Он предпочел сделать ее коммерческой тайной, чтобы данная технология могла развиваться без обременения патентами. «Сила банкомата – в его простоте, основанной на древней социальной технологии самих наличных денег, существующей уже 27 веков, – говорит Майкл Ли, СЕО Ассоциации производителей банкоматов. – Поэтому примерно каждые восемь минут где-то в мире устанавливается новый банкомат». Бывший председатель Федеральной резервной системы США Пол Волкер сформулировал это удачнее всего: «Банкомат – это самая важная инновация в индустрии финансовых услуг».
3В 1956 году с целью ознакомления с производственной деятельностью корпорации Ford Motor США посетила небольшая группа руководителей компании Toyota. В составе делегации был инженер-механик Тайити Оно, приехавший посмотреть, какой передовой опыт можно было бы перенять в разгар экономического спада в Японии после Второй мировой войны, которая нанесла тяжелый урон производственному сектору страны.
Гигантский размах конвейерного производства Ford Motor потряс Тайити Оно, но все же он посчитал его неэффективным. Почему? Дело в том, что у Ford оставались излишки запасов продукции, и это вынуждало компанию активно продвигать ее на рынке, чтобы продать. В аналогичной ситуации находилась и General Motors – ее подход тоже не соответствовал потребностям клиентов.
Тайити Оно исходил из собственного опыта работы в области производства ткацких станков в Японии, и интуиция подсказывала ему, что подход Ford Motor неправильный. Зачем выпускать избыточное количество продукции и ждать, пока клиенты раскупят ее? По возвращении Таийти Оно доложил о своих впечатлениях Эйдзи Тойода, одному из старших руководителей, который впоследствии возглавил компанию Toyota. Эйдзи был жестким человеком, приверженцем доктрин эффективности; он считал, что если взяться за дело серьезно, то можно выжать воду из сухого полотенца. Начало таким взглядам положил еще Сакичи Тойода – основатель группы компаний Toyota.
Сакичи привык полагаться на собственные силы и неоднократно перечитывал книгу «Самопомощь», которую в 1859 году написал шотландский реформатор Сэмюэл Смайлс. Работая над усовершенствованием ткацкого станка, Сакичи Тойода придумал станок, который останавливался при разрыве нити. Это усовершенствование дало толчок развитию автоматизации – теперь за работой большого количества ткацких станков мог следить один человек. Бизнес Сакичи Тойода процветал.
В начале 1920-х годов экономический рост в Японии оказался под угрозой. Причиной стало ужасное землетрясение силой 7,9 балла, обусловившее огромные разрушения на равнине Канто; погибли десятки тысяч человек. Железнодорожная сеть во многих местах была повреждена; не менее сильно пострадала и остальная транспортная инфраструктура. Столкнувшись с этими испытаниями, японцы вооружились оптимизмом и принципами самопомощи; в них же черпали вдохновение и японские компании.
Сын Сакичи, Киитиро Тойода, возглавил семейный бизнес в 1930-е годы. Опираясь на свой опыт в области станкостроения, Киитиро основал небольшую автомобильную компанию. Как же Toyota удалось со столь скромных стартовых позиций выйти в лидеры автомобильной отрасли?
Одним из переломных моментов в этом процессе стало посещение Тайити Оно магазина Piggly Wiggly в ходе поездки в США для ознакомления с деятельностью компании Ford Motor.
* * *Самообслуживание всегда происходило в срок. Самопомощь означала эффективность. В Piggly Wiggly обычной практикой было пополнение товарных запасов только после того, как клиенты раскупали продукцию. Возьмем пример вне области инженерии: по-видимому, этот народный подход помог легендарному французскому шеф-повару XIX века Жоржу Огюсту Эскофье, который, как подчеркивает кулинарный журналист Би Уилсон, «разделил кухню на разные зоны для соусов, мяса и пирожных». Тем самым Эскофье сумел преобразить процесс приготовления блюд в ресторанах, а также создать «определенную философию относительно того, какой должна быть еда».
Доказавшая свою надежность в Piggly Wiggly логика «точно в срок» подсказала компании Toyota идею свести к минимуму запасы деталей и инструментов в цехах. Официальная производственная система Toyota привела ко множеству триумфов. Дальнейшие цели этого подхода – например, малое количество дефектов при изготовлении – неуклонно сосредоточивались на постоянных улучшениях эффективности производства. Такая политика получила название конкурентная инженерия.
«В системном мышлении есть аксиома: каждое воздействие – это одновременно и причина, и следствие, – пишет консультант по инженерии и менеджменту Питер Сенге в книге The Fifth Discipline[8]. – Не бывает так, чтобы какое-то воздействие шло исключительно в одном направлении». Одно из предварительных условий повышения эффективности – обнаружить явные и скрытые пути в процессах, их схемы и отношения внутри системы. Применяя сравнение с уровнем воды в море, исследователи Юдзи Ямамото и Моника Беллгран из Швеции отмечают: «В модели Toyota, когда уровень воды высокий, она скрывает предметы, когда он понижается, предметы появляются на поверхности». Конкурентная инженерия помогала выявлять производственные дефекты, и каждую трудность нужно было устранять «с пониманием безотлагательности».
В последние годы подход компании Toyota к сокращению излишних трат решила перенять отрасль авиаперевозок. Коммерческие авиакомпании освоили собственные версии «системного подхода», чтобы осуществлять многочисленное снижение массы воздушных судов и расхода топлива. В результате создаются недорогие и легкие альтернативы; уменьшается даже размер столовых приборов, чтобы сэкономить несколько граммов на каждой ложке, вилке и ноже.
В книге Toyota Production System[9] Таийти Оно пишет, что «улучшение эффективности начинается с простого вопроса: почему? Повторив этот вопрос пять раз, вы вплотную приближаетесь к первопричине любой конкретной проблемы в каком-либо процессе». Например, вот последовательность вопросов в формулировке самого Таийти Оно.
1. Почему станок остановился?
Произошла перегрузка, и сработал предохранитель.
2. Почему произошла перегрузка?
Был недостаточно смазан подшипник.
3. Почему он был недостаточно смазан?
Смазочный насос плохо подавал смазку.
4. Почему он плохо подавал смазку?
Вал насоса был изношен и разболтан.
5. Почему вал насоса был изношен?
Из-за отсутствия фильтра туда попала металлическая стружка.
Сенге, возможно, расценил бы такие рассуждения как попытку определить «круги причинности», связанные с понятием множественных воздействий на какую-либо систему. В более широком смысле благодаря Toyota конкурентная инженерия стала основным передатчиком идеи, превратившейся из производственного протокола в полезную философию управления. Конкурентная инженерия дала толчок развитию различных производственных секторов, сделала возможными новые протоколы обслуживания, положила начало революционным преобразованиям в организации рабочего процесса и открыла новые пути для распространения технологий.
4Банкоматы расширяют наши возможности в трех направлениях: во времени, когда банковские услуги становятся доступными круглосуточно независимо от графика работы отделений банков; в пространстве, когда деньги можно снять вне пределов этих отделений; в удобстве, когда владельцы банковских карт могут снимать наличные в любое время в любой стране мира, что и было первоначальным замыслом Шепард-Баррона.
Принципы работы банкоматов, не говоря уже об автомобилях, основаны на надежности. За последние несколько лет интенсивность отказов банкоматов существенно снизилась благодаря параллельным алгоритмам обнаружения ошибок в программном обеспечении, которое обрабатывает транзакции, и избыточностям в сети банкоматов. Средства защиты банкоматов тоже значительно улучшились. Наши транзакции защищены и выполняются на сверхбыстрых скоростях, даже если банкомат должен отправить запрос группе связанных систем, которая может быть расположена очень далеко от него.
А теперь представьте, как огромная финансовая корпорация должна справляться с окружающими ее рисками. «Мы – операторы гигантских систем», – говорит Чэд Холлидей, председатель правления Bank of America и бывший СЕО компании DuPont. Информационная безопасность чрезвычайно важна для противодействия любым киберугрозам. Такие решения должны быть устойчивыми, гибкими и требовать максимальной безопасности и нескольких резервных уровней. «Вообразите, какая бы началась паника в случае сбоя работы этих систем – допустим, у людей исчезли бы все деньги со счетов, – поэтому все нужно делать как следует», – добавляет Холлидей. Общие принципы безопасности одинаковы и для аттракциона в парке развлечений, и для банковского счета. Существует конструктивное требование, согласно которому инженерам всегда нужно принимать дополнительные меры предосторожности, предусматривать устойчивые к отказам варианты, включать средства резервирования и обеспечивать избыточность. Не зря же шутят, что инженеры носят одновременно и брючные ремни, и подтяжки.
Техническая катастрофа может включать в себя ряд неисправностей, но хорошие инженеры сосредоточатся на поиске и устранении ее основной причины. У каждой аварии – своя судьба и свой урок для будущих поколений. Крушение лайнера «Титаник» стало большой человеческой трагедией, а ее первопричина заключалась в несовершенных переборках, которые поддались напору вод Атлантического океана в первое плавание корабля в 1912 году. Более того, из-за глупых эстетических соображений (нежелания загораживать вид с палубы) и пагубной, самонадеянной уверенности в том, будто «Титаник» непотопляем, количество спасательных шлюпок на борту оказалось ужасающе ничтожным. Результатом стала колоссальная системная катастрофа.
Это были намеренные, смертельно опасные проектные решения – то, что инженеры назвали бы агрессивными компромиссами, когда безопасность потеряла свою приоритетность, так как ее оттеснили на второй план несколько других факторов. Но противоположное по характеру понятие – консервативные компромиссы – помогло добиться огромных улучшений в характеристиках безопасности разработанных позже судовых систем, даже на более крупных круизных и контейнерных лайнерах. Сбои в работе неизбежны, но сделать систему максимально безопасной – высшее проявление способностей машины или человека.
В случае спортивных автомобилей можно явно пойти на небольшой компромисс в безопасности ради повышения мощности. Это не значит, что агрессивные компромиссы – негативная стратегия проектирования, а консервативные – наиболее благоразумный подход. Есть несколько гибридных принципов проектирования между агрессивными и консервативными компромиссами, которые применяются для создания автомобилей, призванных удовлетворять различные предпочтения клиентов. В идеале их должна объединять одна и та же цель, а именно: как можно эффективнее избегать сбоев в работе.
Например, как объясняет Норман Огастин, ушедший в отставку СЕО компании Lockheed Martin, в производстве космических летательных аппаратов нельзя отозвать продукцию из магазинов, как делают автопроизводители. «Если обнаружена проблема, они могут изъять из продажи 6 млн автомобилей, и это, конечно, ужасно. Но в нашем деле, если эта чертова ракета взорвется, никого уже не вернешь», – резюмирует он. Огастин подчеркивает, что для аэрокосмической отрасли концепция надежности сродни воздуху. «В бизнесе в большинстве случаев можно махнуть рукой на некоторые вещи, и ничего страшного не случится. Но с природой такой фокус не пройдет. Если вы ошибетесь, то заплатите за ошибку, причем за каждую, – говорит Огастин тоном человека, просто констатирующего факт. – Вы как инженер получите объективную оценку».
На инженеров оказывается непрестанное давление, чтобы они все сделали правильно, если на кону стоят жизни людей. Когда мы едем по мосту или полагаемся на медицинский прибор, момент ненадежности нам совершенно ни к чему. «Я когда-то жил в Техасе, и там проводили конкурсы чили, – вспоминал Огастин. – Судьи выбирали чей-то чили, руководствуясь исключительно вкусом. Ну и ну! А в аэрокосмической отрасли так нельзя: ваша ракета может нравиться всем, но если она не понравится природе, все кончено. Вы обречены».
Обеспечивать надежность непросто, учитывая, что наша жизнь полна неопределенности. Инженеру остается только отыскать все источники неопределенностей и попытаться минимизировать их, не упуская при этом из виду уроков, которые можно извлечь в последнюю минуту. «В конце концов вам придется нажать на кнопку, чтобы запустить ракету, – говорит Огастин. – Нельзя ждать, пока все неопределенности проявятся». Так было с первым полетом на Луну; исключалось прилунение на какой-нибудь валун, но в 1960-е годы не было технической возможности узнать, где там что находится. Надежность решения так же существенна, как само решение, и наряду с эффективностью она – основной ингредиент в доверии общества к инженерии.
* * *Большинство инженерных продуктов представлены в форме хай-тек и «хай-тач»[10], как выразился физик Митио Каку; они обогащают желания и потребности людей. С помощью банкомата Шепард-Баррон нашел эффективное инженерное решение для сочетания аспектов хай-тек и «хай-тач» в одном продукте. Хай-тек – это невероятная глобальная сеть систем управления банкоматами (или бесперебойно работающая банковская инфраструктура, о которой говорил Чэд Холлидей), позволяющая нам совершать финансовые транзакции с помощью практически любого банкомата. «Хай-тач» говорит о получаемом вами удовлетворении, когда вы вынимаете наличные и кладете их себе в карман. Вы вставляете карточку, вводите PIN-код, забираете деньги и уходите, причем на все это тратите считаные секунды. Это и есть эффективность и надежность!
Глава 4 Гибкая стандартизация
1Изготовить что-то в одном экземпляре легко.