OPS03-BP02 赋能团队成员在结果有风险时采取行动
由领导层灌输的主人翁文化行为，会让任何员工感到自己有能力代表整个公司行事，超越为其规定的职责和责任范围。员工可以在风险出现时主动识别风险并采取适当行动。这样的文化使员工能够在了解情况的前提下作出高价值的决策。
例如，Amazon 将领导力准则
期望结果：领导层倡导了一种新的文化，这种文化使个人和团队可以作出关键决策，即使在组织中职级不高，只要决策有可审计的权限和安全机制，就可以作出关键决策。失败并不可怕，团队会不断学习，改进决策和应对措施，以应对今后出现的类似情况。如果某个人的行动带来了改进，能让其他团队受益，这些团队就会主动分享这些行动带来的知识。领导层衡量业务改进情况，并激励个人和组织采用此类模式。
常见反面模式：
-
组织内没有明确的指导或机制来说明在发现风险时该怎么做。例如，当员工发现网络钓鱼攻击时，他们没有向安全团队报告，导致组织中的大部分人遭受攻击。这会造成数据泄露。
-
您的客户抱怨服务不可用，主要原因是部署失败。您的 SRE 团队负责部署工具，而他们的长期路线图中包括自动回滚部署。在最近的一次应用程序推广中，一位工程师设计了一种解决方案，可以自动将应用程序回滚到以前的版本。虽然他们的解决方案可以成为 SRE 团队采用的模式，但其他团队并不采用，因为没有流程跟踪此类改进。组织继续受到部署失败的困扰，这影响了客户，造成了更多负面情绪。
-
为了保持合规性，您的信息安全团队会监督一个长期建立的流程，代表连接到 Amazon EC2 Linux 实例的操作员定期轮换共享 SSH 密钥。信息安全团队需要花几天的时间才能完成密钥的轮换，而且您会被阻止连接到这些实例。信息安全团队内外没有人建议使用 AWS 上的其他选项来实现相同的结果。
建立此最佳实践的好处：通过下放决策权以及授权团队作出关键决策，您能够更快地解决问题，并提高成功率。此外，团队开始意识到主人翁意识，失败是可以接受的。实验成为一种文化主流。经理和主管不会觉得他们在工作的各个方面都受到微观管理。
在未建立这种最佳实践的情况下暴露的风险等级：中等
实施指导
-
培养一种预期会发生失败的文化。
-
明确规定组织内各职能领域的所有权和责任。
-
向每个人传达所有权和问责制，让大家都知道谁能帮助他们促进分散决策。
-
定义您的单向门决策和双向门决策，让个人了解何时确实需要上报给更高级别的领导。
-
树立组织意识，让所有员工都有能力在结果面临风险时，从各个层面采取行动。为团队成员提供治理文件、权限级别、工具，还提供机会，让团队成员练习有效应对所需的技能。
-
让团队成员有机会练习应对各种决策所需的技能。一旦确定了决策级别，就应开展“演练日”活动，以便确保所有参与人员都能理解并演示流程。
-
提供替代的安全环境，以便在其中对流程和程序进行测试和培训。
-
承认并使团队成员认识到，当结果达到预先确定的风险水平时，他们有权采取行动。
-
通过为团队成员所支持的工作负载和组件分配权限和访问权限，定义团队成员的行动权限。
-
-
让团队能够分享他们的经验（运营方面的成功和失败）。
-
授权团队挑战现状，并建立一些机制，让团队跟踪和衡量改进情况及其对组织的影响。
实施计划的工作量级别：中等
资源
相关最佳实践：
相关文档：
相关视频：
相关示例：
