Системы убеждений и ограничений (Belief Systems & Boundary Systems) — два рычага контроля Роберта Саймонса, направляющие инициативу сотрудников без прямого директивного управления. Belief Systems — явно коммуницированные базовые ценности, вдохновляющие искать новые возможности («что мы ищем»). Boundary Systems — кодексы поведения и явные границы стратегического поиска, очерчивающие недопустимое («чего мы избегаем»). Вместе — позитивное и негативное пространство инициативы.
Происхождение и исследовательская база
Изложены Робертом Саймонсом в «Levers of Control» (1995) как два из четырёх рычагов контроля, дополняющих диагностический и интерактивный контроль (см. #0574). Саймонс отмечает, что belief systems и boundary systems действуют на уровне организационной культуры и системы ценностей, а не измеримых показателей.
«Belief systems расширяют и направляют поиск возможностей; boundary systems ограничивают пространство этого поиска допустимыми границами» — Р. Саймонс.
Классический реальный пример работающей Belief System — Credo компании Johnson & Johnson, однострочный документ, действующий с 1943 года и явно ранжирующий обязательства компании: сначала пациенты и врачи, затем сотрудники, затем сообщества, и только в последнюю очередь — акционеры. Когда в 1982 году в Чикаго семь человек погибли от капсул Tylenol, отравленных цианидом third-party злоумышленником, CEO Джеймс Бёрк принял решение отозвать 31 миллион упаковок по всей стране (при цене $100 млн) — до того, как этого потребовали регуляторы. Сам Бёрк впоследствии говорил: «Credo дал мне именно то обоснование, которое было нужно, чтобы убедить акционеров и остальных потратить $100 млн на отзыв — Credo помог это продать». Это прямая иллюстрация роли Belief System: явно ранжированные ценности не просто вдохновляют — они дают руководителю опору для решения, идущего вразрез с краткосрочными финансовыми интересами.
Противоположный по знаку реальный пример — крах отсутствующей Boundary System: Barings Bank и Ник Лисон (1995). Лисон одновременно занимал должности главного трейдера и руководителя отдела расчётов в сингапурском офисе банка — классическое нарушение разделения полномочий (segregation of duties), которое Boundary Systems призваны предотвращать. Используя эту двойную роль, он скрывал убыточные несанкционированные сделки на фьючерсы в специально созданном «счёте ошибок» №88888. К моменту обнаружения (после землетрясения в Кобе, обрушившего японский рынок) скрытые убытки достигли £827 млн (около $1,4 млрд) — вдвое больше собственного капитала банка. Barings, старейший торговый банк Великобритании (233 года истории), обанкротился и был продан ING за символический £1. Никакая формулировка ценностей не могла предотвратить этот крах — здесь отсутствовал именно явный, институционально закреплённый запрет на совмещение ролей трейдера и контролёра.
Крах Barings имел прямые регуляторные последствия: официальный отчёт Board of Banking Supervision Банка Англии (1995) прямо назвал совмещение функций трейдинга и расчётов у одного человека корневой причиной, и именно после этого случая разделение обязанностей (segregation of duties) стало формальным требованием в международных стандартах управления операционным риском (принципы Базельского комитета) — редкий случай, когда провал одной конкретной Boundary System в одной компании изменил регуляторные требования для всей отрасли.
Ключевые идеи и принципы
Принцип: Belief Systems — позитивное направление инициативы.
Явно сформулированные и коммуницированные базовые ценности вдохновляют сотрудников на всех уровнях самостоятельно искать новые возможности, соответствующие духу организации, без необходимости директивного указания сверху.
Принцип: Boundary Systems — негативные границы допустимого.
Кодексы поведения и явно очерченные границы стратегического поиска устанавливают пределы, за которые сотрудники не должны заходить в своей инициативе, — защита от неприемлемого риска без подавления инициативы в целом.
Принцип: вместе — пространство для делегированной инициативы.
Belief Systems расширяют, а Boundary Systems ограничивают одно и то же пространство поиска — вместе они позволяют делегировать инициативу сотрудникам, сохраняя контроль над рисками без директивного микроменеджмента.
В полной модели Саймонса из четырёх рычагов контроля belief и boundary systems формируют именно ШИРИНУ допустимого пространства стратегического поиска — где сотрудникам разрешено проявлять инициативу. Два других рычага — диагностические и интерактивные системы контроля (см. отдельную статью) — направляют управленческое ВНИМАНИЕ внутри уже очерченной этими двумя ширины, отслеживая конкретные показатели. Саймонс подчёркивал, что сила модели именно в одновременном использовании всех четырёх рычагов — belief/boundary без diagnostic/interactive не даёт обратной связи о результатах поиска, а diagnostic/interactive без belief/boundary не даёт направления, в котором вообще искать.
Ограничения, слепые зоны и критика
Эффективность обеих систем сильно зависит от реальной, а не декларируемой культуры организации — формально написанные ценности и кодексы без реального подкрепления поведением руководства не работают. Границы, установленные слишком узко, подавляют инициативу так же, как директивный контроль; установленные слишком широко — не защищают от реальных рисков. Обе системы труднее измерить количественно, чем диагностические показатели, что усложняет их систематическую оценку.
Академическая критика самой модели — статья Софи Тессье и Дэвида Отли «A Conceptual Development of Simons' Levers of Control Framework» (Management Accounting Research, 2012): авторы показывают, что за десятилетия эмпирических исследований определения понятий belief/boundary/diagnostic/interactive systems применялись исследователями крайне непоследовательно, что мешает сравнивать результаты между исследованиями. Более практическая проблема, которую они отмечают: подавляющее большинство эмпирических работ изучает рычаги контроля по отдельности, хотя сам Саймонс настаивал, что их сила именно в комбинированном использовании — то есть большая часть накопленных эмпирических данных о модели могла бы не подтвердиться, будь все четыре рычага протестированы вместе, как задумано изначально.
Типовые ошибки
Ошибка 1: формулируют ценности и границы, но не подкрепляют их реальным поведением руководства.
Декларируемые belief systems и boundary systems существуют только на бумаге, не отражаясь в реальных решениях и поведении лидеров.
Как избежать
явно демонстрировать соответствие ценностям и границам через собственное поведение руководства.
Ошибка 2: устанавливают слишком узкие границы, подавляющие инициативу.
Boundary systems формулируются настолько ограничительно, что сотрудники боятся проявлять инициативу вообще, опасаясь выйти за границы.
Как избежать
формулировать границы как защиту от конкретных, реальных рисков, а не как общий запрет на самостоятельность.
Ошибка 3: не пересматривают границы по мере изменения контекста.
Boundary systems остаются неизменными, хотя реальные риски и стратегический контекст организации меняются со временем.
Как избежать
периодически пересматривать актуальность установленных границ.
Ошибка 4: границы формулируются как общие принципы, а не как запрет на конкретные структурные риски.
Boundary system декларирует нечто вроде «мы соблюдаем высокие этические стандарты», но не называет конкретные структурные ситуации, создающие реальный риск, — например, совмещение ролей, дающее одному человеку возможность и совершать, и скрывать нарушения (именно так рухнул Barings). Общая формулировка звучит правильно, но не предотвращает ничего конкретного.
Как избежать
формулировать границы как явный запрет на конкретные структурные ситуации риска (например: «один и тот же сотрудник никогда не совмещает функции трейдера и контролёра его же сделок»), а не как общие этические декларации.
Ошибка 5: ранжирование ценностей заявлено, но не проверено на реальном конфликте интересов.
Belief system формально перечисляет приоритеты (например, «клиенты важнее прибыли»), но организация никогда не сталкивалась с ситуацией, где эти приоритеты реально конфликтуют — то есть ранжирование не проверено на практике и остаётся декларацией, а не проверенным руководством к действию, как это было в решении Джеймса Бёрка в кризисе Tylenol.
Как избежать
заранее прорабатывать гипотетические сценарии реального конфликта между заявленными приоритетами (например, репутационная угроза против краткосрочной прибыли) и явно проговаривать, как Credo должен разрешить такой конфликт, не дожидаясь реального кризиса.
План внедрения
Месяц 1: явно сформулировать базовые ценности, вдохновляющие поиск новых возможностей.
Месяц 2: определить явные границы допустимого — риски, которых организация точно избегает.
Месяц 3: коммуницировать обе системы и обеспечить их подкрепление реальным поведением руководства.
Именно на этом шаге J&J отличалась от типичной компании: Credo не просто существовал как документ, а регулярно обсуждался руководством внутри компании ДО кризиса — поэтому в момент реального решения о судьбе 00 млн он оказался готовым, проверенным инструментом, а не абстрактной декларацией, которую пришлось бы придумывать заново под давлением.
Далее: Поддержание и обновление — периодически пересматривать актуальность ценностей и границ.
Оба реальных кейса — Tylenol и Barings — показывают одну и ту же истину с разных сторон: явно сформулированная и заранее проверенная система (ценностей или границ) окупается именно в момент кризиса, когда решать приходится быстро и под давлением, а не тогда, когда всё идёт по плану.
Как реализовать этот план с помощью фрейма «Системы убеждений и ограничений» в OrgDevTools
Фрейм — не карточки, а два отдельных редактируемых списка на вкладке «Системы»: «Belief Systems — что мы ищем» (зелёная рамка, базовые ценности, вдохновляющие поиск возможностей) и «Boundary Systems — чего мы избегаем» (красная рамка, явные границы стратегического поиска и недопустимого поведения). В каждый список пункты добавляются по одному через «+ добавить», как отдельные строки — не сплошным текстом.
Месяц 1 плана (сформулировать базовые ценности) заполняет список Belief Systems — именно такой список, доведённый до уровня Credo J&J, дал Джеймсу Бёрку опору для решения об отзыве Tylenol. Месяц 2 (определить явные границы) заполняет список Boundary Systems — по Ошибке 4, каждый пункт здесь должен называть конкретную структурную ситуацию риска, а не общий принцип.
Вердикт на вкладке «Итоги» устроен не как проверка заполненности «хоть чего-нибудь», а с реальной, запрограммированной приоритетной логикой: если оба списка пусты — предлагает начать с Belief Systems (сначала «что мы ищем», потом «чего избегаем»); если заполнены только ценности — жёлтый вердикт называет точное число ценностей и явно предупреждает, что без границ у инициативы сотрудников нет чётких рамок риска; если заполнены только границы — жёлтый вердикт в обратную сторону: есть только запреты, нет позитивного направления поиска; только когда заполнены оба списка — зелёный вердикт с двумя точными числами (сколько ценностей и сколько границ). Кнопка «Создать задачу» формирует задачу «Коммуницировать систему ценностей/границ команде» с указанием текущих чисел по обоим спискам.
Книги по теме
Р. Саймонс — «Levers of Control: How Managers Use Innovative Control Systems to Drive Strategic Renewal» (1995).
Johnson & Johnson — «Our Credo» (1943, действует по настоящее время). Однострочный публичный документ, явно ранжирующий обязательства компании — первоисточник самого известного реального примера работающей Belief System в корпоративной практике.
Tessier S., Otley D. — «A Conceptual Development of Simons' Levers of Control Framework» (Management Accounting Research, 2012). Источник ключевой академической критики модели — непоследовательность операционализации понятий в эмпирических исследованиях и разрыв между заявленной Саймонсом ценностью комбинированного использования всех четырёх рычагов и практикой их изолированного изучения.