没出事，其实才是最大的功劳
有些东西，只有在它消失之后，人们才意识到它一直在那里。
空调坏掉的那个下午，你才注意到它在过去的整个夏天里从未出声。那条走了无数次的路，直到有一天积水漫到脚踝，你才想起它其实一直在替你安静地排水。平安长大的那些年，等到真的出了什么事，父母才会被问起：你们当时是怎么照看孩子的？
这不是人的错。“持续正常运转”本身不构成一个事件，而人的注意力，天然被事件吸引。无论是个人还是组织，我们对变化更敏感，对稳定更迟钝——哪怕那种稳定，是有人在后台用力维持的。
于是，在很多组织里，有一类部门的处境颇为尴尬。
他们发现了问题，问题被解决了，什么都没发生。他们建立了规则，规则在运转，还是什么都没发生。用他们自己的话说：我们最好的工作成果，就是一份空白的事件记录。
然后在某次汇报会上，领导问：你们这个部门，能为公司创造什么价值？
这不是一个不讲道理的问题。管理者有责任知道，他花出去的预算在买什么。二十个人，一年的投入，总要能说清楚。这个问题问得合理，甚至应该问。
只是，用来接这个问题的那套答案框架，从一开始就装错了。
我们习惯了用一种方式衡量价值：数产出。
销售部这个月开了多少单，数字清楚。生产部下线了多少产品，数字清楚。甚至行政部门，也可以告诉你处理了多少份合同、节省了多少工时。这类价值有一个共同的特征：它在平时持续产生，随时可以被记录、被统计、被放进PPT里。
但世界上有另一种价值，它的形状完全不同。
它不是在生产什么，而是在防止什么。它最有价值的时刻，恰恰是什么都没发生的时候。而”什么都没发生”，在报表里对应的那一格，永远是空的。
这不是一种次等的价值，而是一种被我们的衡量工具系统性忽视的价值。
有一个画面可以帮助我们想清楚这件事。
设想两个相邻的国家，几十年来边境上没有发生过任何冲突。从结果来看，两国是一样的：零事件，太平无事。
但其中一个国家，边境有一支训练有素的军队，每天巡逻、演习、更新情报，随时知道对面在做什么。另一个国家，边境几乎空着，只是偶尔派人去看看。
表面上，两个国家的”产出”相同。但任何有经验的战略家都知道，这两个国家面临的真实风险，不在同一个量级上。
第一个国家没有打仗，不是因为没有威胁，而是因为威胁没有找到机会。这支边防军的价值，不体现在战报里，而体现在那些从未发生的事情里——那些被震慑住的、被发现得足够早的、被化解在萌芽状态的威胁。
你当然可以说，这种价值很难被计算。但你不能说它不存在。
这里有一个值得细想的区分。
可以被”计量”的价值，是那种每天都在累积、随时可以被统计的东西。可以被”识别”的价值，是那种你在任何时候都可以去验证、去判断真伪的东西——哪怕它没有在报表上留下痕迹。
边防军的价值，无法每天计量，但可以随时识别：军队的训练强度如何？装备是否足够？情报系统是否覆盖了关键区域？指挥体系在压力之下是否可靠？——这些问题，不需要等一场战争来回答。
同样的逻辑，完全可以用在那些防守型的职能部门上。
真正值得问的，不是”你们上个季度创造了多少价值”，而是：这个审计部门，如果公司里真的有什么问题，它有没有能力发现？它的覆盖范围是否对应了真实的风险地图？它的独立性，是否足以让它在发现不舒服的事情时如实说出口？它过去的判断，事后来看，准不准？
这是一套不同的问题，却是更准确的问题。它指向的不是产出，而是能力——一种在危机发生之前就可以识别、评估、改善的能力。
理解了这个区别，很多长期积累的困惑也就可以解开了。
为什么一个审计部门越努力，有时候反而越让人觉得麻烦？因为在一个只看产出的体系里，“发现问题”会被解读成”制造麻烦”，而”没有发现问题”又会被说成”没有贡献”。这不是人的问题，是评价框架的问题。把一把量进攻的尺，硬用来量防守，量出来的结果，从一开始就是错的。
而管理者的困境是同一枚硬币的另一面。不是他们不想给防守型职能以应有的位置，是他们手上缺少一套合适的语言，来表达对这类价值的理解和认可。
我那个做内审的朋友，在汇报会结束后告诉我，她最后对领导说了这样一句话：
“我们部门的价值，在您最不需要想起我们的时候，体现得最充分。”
领导沉默了片刻，说：嗯，这个角度还挺有意思。
她说她出了会议室，至今不确定，那是真的被理解了，还是被礼貌地带过去了。
我觉得，她说的那句话是对的，但也许还可以更完整一点。
完整的版本，大概是这样的：
我们的价值，不一定每天都能被计量。但它可以被识别——如果你愿意换一把量尺的话。