Skip to content
←

Split View: 실수한 다음의 순서 — 수습, 보고, 기록, 재발 방지

✨ Learn with Quiz
|

실수한 다음의 순서 — 수습, 보고, 기록, 재발 방지

들어가며

일하다 보면 실수합니다. 이건 예외가 아니라 기본값입니다. 그래서 실수하지 않는 법은 유용한 주제가 아닙니다.

유용한 주제는 다른 데 있습니다. 실수의 비용은 실수 자체가 아니라 그다음 몇 시간과 며칠에서 정해집니다. 같은 크기의 실수를 하고도 어떤 사람은 신뢰를 잃고 어떤 사람은 오히려 신뢰를 얻습니다. 그 차이는 성격도 운도 아니고, 대체로 순서입니다.

순서는 넷입니다. 수습, 보고, 기록, 재발 방지. 이 순서 자체는 특별하지 않고 대부분 알고 있습니다. 문제는 실제 상황에서 이 순서가 거의 언제나 같은 방식으로 뒤집힌다는 것입니다. 이 글은 각 단계가 왜 그 자리에 있는지와, 그 자리에서 흔히 무너지는 지점을 봅니다.

1. 순서가 정해진 이유

네 단계의 순서는 중요도순이 아니라 시간 민감도순입니다.

수습이 먼저인 이유는 시간이 지날수록 피해가 커지기 때문입니다. 보고가 두 번째인 이유는 상대에게 남은 선택지가 시간에 따라 줄기 때문입니다. 기록이 세 번째인 이유는 기억이 시간에 따라 왜곡되기 때문입니다. 재발 방지가 마지막인 이유는 그것만이 급하지 않기 때문입니다.

그래서 이 순서는 각 단계가 얼마나 중요한지와는 무관합니다. 재발 방지가 제일 뒤에 있다고 해서 제일 덜 중요한 것이 아닙니다. 오히려 장기적으로는 가장 값이 큽니다. 다만 급하지 않을 뿐입니다.

그리고 급하지 않기 때문에 실제로는 거의 하지 않게 됩니다. 이게 이 순서의 함정입니다.

2. 1단계 수습 — 진단이 아니라 지혈

여기서 가장 흔히 뒤집히는 것은 원인을 찾으려다 확산을 못 막는 것입니다.

실수를 발견한 직후의 자연스러운 반응은 왜 이렇게 됐는지를 알아보는 것입니다. 이해가 안 되면 불안하기 때문입니다. 그런데 그 십오 분 동안 잘못된 데이터가 계속 나가고, 잘못된 메일이 계속 발송되고, 잘못된 설정이 계속 적용됩니다.

지금 필요한 것은 진단이 아니라 지혈입니다. 원인을 몰라도 멈출 수 있는 경우가 대부분입니다. 그리고 멈춘 뒤에 원인을 찾으면 시간 압박 없이 정확하게 찾을 수 있습니다.

두 번째로 흔한 실패는 반대 방향입니다. 급하게 되돌리려다 더 큰 실수를 만드는 것. 잘못 보낸 것을 지우려다 원본까지 지우고, 잘못된 설정을 고치려다 다른 설정을 건드립니다. 첫 실수보다 두 번째 실수가 큰 경우가 실제로 많습니다.

그래서 수습 단계에 규칙 하나를 두면 좋습니다. 되돌릴 수 없는 조치는 혼자 결정하지 않습니다. 되돌릴 수 있는 조치는 빠르게, 되돌릴 수 없는 조치는 한 사람에게라도 확인받고. 이 규칙 하나가 두 번째 실수의 대부분을 막습니다.

혼자 판단하지 말아야 하는 선은 대체로 이렇습니다. 데이터가 지워지는 조치, 외부로 나가는 메시지, 돈이 움직이는 조치, 되돌리는 데 다른 사람의 작업이 필요한 조치. 이 넷 중 하나에 해당하면 잠깐 멈추고 사람을 부릅니다.

3. 2단계 보고 — 수습이 끝나기를 기다리지 않는다

여기서 뒤집히는 것은 언제나 같습니다. 수습이 끝날 때까지 보고를 미루는 것.

이유도 언제나 같습니다. 다 해결하고 나면 보고할 것이 별로 없어지기를 바라기 때문입니다. 그리고 실제로 가끔 그렇게 됩니다. 조용히 고쳐지고 아무도 모르고 지나갑니다. 이 성공 경험이 다음번에 더 크게 미루게 만듭니다.

문제는 이 도박의 손익 구조가 나쁘다는 것입니다. 성공하면 아무 일도 없고, 실패하면 실수와 은폐 두 개가 됩니다. 이 구조에서는 승률이 높아도 기대값이 마이너스입니다.

보고의 타이밍 판단은 나쁜 소식은 내용보다 타이밍이 결정한다에서 자세히 다뤘습니다. 여기서는 수습과 겹치는 부분만 짚습니다.

수습 중에 하는 보고는 완결된 보고일 필요가 없습니다. 한 줄이면 됩니다.

방금 이런 문제를 발견했고 지금 확산을 막는 중입니다. 삼십 분 뒤에 상황 다시 알려 드리겠습니다.

이 한 줄의 기능은 두 가지입니다. 상대가 다른 경로로 먼저 알게 되는 것을 막고, 상대가 지금 준비할 것이 있으면 준비할 수 있게 합니다. 그리고 삼십 분 뒤라고 적었으면 삼십 분 뒤에 실제로 보냅니다. 진전이 없어도 보냅니다. 진전이 없다는 것도 정보입니다.

4. 3단계 기록 — 가장 많이 생략되는 단계

수습이 끝나면 안도합니다. 그리고 기록을 건너뜁니다. 네 단계 중에 실제로 가장 자주 사라지는 단계가 이것입니다.

건너뛰면 안 되는 이유는 그 자리에서 적은 메모와 이틀 뒤에 쓴 경위서를 나란히 놓고 비교해 보면 바로 보입니다. 순서가 바뀌어 있고, 몇 시에 무엇을 했는지가 뭉뚱그려져 있고, 하려다 만 것이 한 것으로 들어가 있습니다. 거짓말을 하지 않아도 그렇게 됩니다. 기억은 사건을 저장했다가 꺼내는 것이 아니라 매번 다시 조립하는 쪽에 가깝고, 조립할 때는 앞뒤가 맞는 방향으로 정리됩니다.

그래서 나중에 정성껏 쓰는 문서는 그 자리에서 남긴 거친 메모를 대체하지 못합니다. 대체할 수 있다고 믿는 것이 이 단계를 건너뛰게 만드는 이유입니다.

남길 것은 네 가지입니다.

  • 시각. 언제 발생했고 언제 알았고 언제 무엇을 했는지. 시각이 없는 기록은 나중에 순서를 재구성할 수 없습니다.
  • 한 행동. 내가 실제로 실행한 조치. 하려다 만 것과 구분해서.
  • 관찰한 것. 화면에 뭐가 떴는지, 어떤 값이었는지. 해석이 아니라 관찰.
  • 알린 사람. 누구에게 언제 무엇을 알렸는지.

그리고 중요한 관점 하나. 이 기록의 일차 용도는 방어가 아닙니다. 재발 방지의 재료입니다. 방어용으로 쓰려고 적기 시작하면 문장이 왜곡되고, 왜곡된 기록은 다음 단계에서 쓸모가 없어집니다. 사실만 적으면 방어는 저절로 됩니다.

실무적으로는 수습하면서 메모장 하나를 열어 두고 한 줄씩 쌓는 것이 가장 쉽습니다. 문장이 아니어도 되고 순서가 엉켜도 됩니다. 정리는 나중에 하면 되고, 나중에 할 수 없는 것은 관찰뿐입니다.

5. 4단계 재발 방지 — 다짐은 대책이 아니다

여기가 이 글에서 가장 불편한 부분입니다.

다시는 그러지 않겠습니다, 더 주의하겠습니다, 앞으로 두 번 확인하겠습니다. 이 문장들은 재발 방지책처럼 들리지만 실제로는 재발 방지를 하지 않겠다는 선언에 가깝습니다. 왜냐하면 조건이 그대로이기 때문입니다.

같은 사람이 같은 피로 상태에서 같은 도구로 같은 순서로 일하면 같은 실수가 납니다. 주의력은 자원이고, 자원은 고갈됩니다. 이번에 안 났다면 그건 대책이 작동한 게 아니라 운이 좋았던 것입니다.

대책은 조건을 바꾸는 것이어야 합니다. 방향은 넷입니다.

  • 순서 바꾸기. 위험한 조치를 마지막에 두거나, 확인이 먼저 오게 순서를 바꿉니다.
  • 확인 단계 추가. 사람이 아니라 절차가 확인하게 만듭니다. 두 번 보겠다는 다짐이 아니라, 두 번 보지 않으면 진행이 안 되는 구조로.
  • 되돌릴 수 있게 만들기. 실수를 막는 것보다 실수해도 복구되게 만드는 편이 대체로 싸고 확실합니다.
  • 보이게 만들기. 잘못됐을 때 알림이 오게 합니다. 실수를 없애지는 못하지만 발견까지의 시간을 줄입니다.

그리고 여기에 정직한 단서를 하나 붙여야 합니다. 대책에도 비용이 있습니다. 확인 단계를 하나 넣으면 그 뒤로 모든 작업이 조금씩 느려집니다. 일 년에 한 번 날 실수를 막으려고 매일 십 분을 쓰는 대책이라면 그건 좋은 대책이 아닙니다.

그래서 마지막 판단이 필요합니다. 이 실수가 얼마나 자주 나고 한 번에 얼마나 손해인지, 대책은 얼마나 드는지. 계산해 보고 대책을 만들지 않기로 정하는 것도 결론입니다. 다만 그 결론은 명시적으로 적어 두어야 합니다. 안 적으면 다음에 같은 일이 났을 때 아무 판단도 없었던 것처럼 보입니다.

6. 사과와 변명의 경계

사과가 변명으로 읽히는 경험은 대부분 해 봤을 것입니다. 억울한데 어디서 갈리는지는 잘 모릅니다.

경계는 이렇습니다. 사과는 영향에 대한 것이고 변명은 원인에 대한 것입니다. 그리고 원인 설명 자체는 나쁜 것이 아닙니다. 재발 방지 논의에는 반드시 필요합니다. 문제는 위치입니다.

원인이 사과 문장 안에 들어가면 전부 변명이 됩니다. 일정이 촉박해서 이런 일이 생겼습니다, 죄송합니다. 이 문장에서 듣는 사람에게 남는 것은 죄송하다는 말이 아니라 일정이 촉박했다는 주장입니다. 접속사 하나가 사과를 조건부로 만듭니다.

그래서 분리합니다. 사과 문단과 경위 문단을 따로 둡니다.

배포가 하루 밀렸습니다. 옆 팀 일정에 영향이 갔고 제 판단 착오였습니다. 죄송합니다.

경위는 이렇습니다. 검증 절차 중 하나를 건너뛰었고, 건너뛴 이유는 그 단계가 이전 배포에서 항상 통과했기 때문입니다. 재발 방지로는 그 단계를 자동화하는 쪽을 제안합니다.

같은 내용인데 인상이 완전히 다릅니다. 앞 문단에는 이유가 없고, 뒤 문단에는 사과가 없습니다.

그리고 길이에 대한 이야기 하나. 사과는 짧을수록 신뢰가 높습니다. 길어지면 두 가지가 생깁니다. 첫째, 안에 변명이 섞일 자리가 생깁니다. 둘째, 상대가 위로해야 할 것 같은 부담을 집니다. 긴 사과는 결국 상대에게 감정 노동을 요구하는 행위가 됩니다. 그건 사과의 반대편에 있습니다.

7. 남의 실수를 다룰 때

이 글은 내 실수에 대한 것이지만, 뒷면을 안 보면 절반만 보는 것입니다.

남이 실수했을 때 내가 어떻게 반응하는지가 다음번에 그 사람이 나에게 얼마나 빨리 알릴지를 정합니다. 이건 예외 없이 그렇습니다. 실수를 보고했을 때 질책부터 돌아온 경험이 한 번 있으면, 그다음부터는 확인하고 알리게 됩니다. 그리고 앞서 봤듯이 확인하고 알리면 늦습니다.

그래서 반응의 순서도 정해져 있습니다. 첫 반응은 지금 무엇이 필요한지를 묻는 것입니다. 원인이나 책임은 수습이 끝난 뒤입니다. 이 순서를 지키는 사람 주변에서는 사고가 일찍 발견되고, 지키지 않는 사람 주변에서는 늦게 발견됩니다. 팀의 사고 대응 속도는 대체로 팀장의 첫 반응 습관에 달려 있습니다.

그리고 재발 방지 논의에서 사람을 주어로 두지 않는 것이 중요합니다. 누가 잘못했는지가 아니라 어떤 조건에서 이 실수가 가능했는지를 봅니다. 같은 조건이면 다른 사람도 같은 실수를 합니다.

8. 오늘 할 수 있는 한 가지

가장 최근에 한 실수를 하나 떠올립니다. 크지 않아도 됩니다.

그리고 한 줄만 적습니다. 그 실수가 가능했던 조건은 무엇이었는가. 내가 부주의했다는 답은 조건이 아닙니다. 시간이 없었다, 확인 단계가 없었다, 되돌릴 수 없는 작업이었다, 혼자 판단했다 같은 것이 조건입니다.

조건이 적히면 그다음 줄은 대체로 저절로 나옵니다. 그리고 그 한 줄이 다짐 열 개보다 낫습니다.

이 조언이 안 맞는 경우

안전, 금전, 개인정보, 규제 대상 영역의 사고는 개인이 순서를 정하면 안 됩니다. 이런 영역에는 정해진 절차와 보고 시한과 보고 라인이 이미 있고, 그 절차가 개인의 판단보다 우선합니다. 이 글의 1단계 수습조차 그렇습니다. 사고 현장을 보존해야 하는 경우가 있고, 그때는 되돌리는 조치 자체가 규정 위반이 됩니다. 자기 업무에 그런 절차가 있는지를 사고가 나기 전에 확인해 두는 것이 이 글 전체보다 값이 큽니다.

법적 책임이 얽힌 사안에서는 기록의 성격이 달라집니다. 개인 메모와 공식 기록이 다르게 취급될 수 있고, 무엇을 어디에 남기는지가 나중에 영향을 줄 수 있습니다. 이 글의 기록 단계는 일상적인 업무 실수를 전제한 것입니다. 분쟁이 예상되는 사안이라면 조직의 규정을 먼저 확인하고, 필요하면 담당 부서에 묻는 것이 맞습니다.

실수를 처벌하는 조직에서는 이 순서가 개인에게 불리하게 작동할 수 있습니다. 특히 기록이 그렇습니다. 재발 방지의 재료로 남긴 기록이 책임 소재의 증거로 쓰이는 조직이 있습니다. 그런 환경에서도 기록은 하는 편이 낫지만, 형태가 달라져야 합니다. 사실과 시각만 적고 자기 판단에 대한 평가는 적지 않는 것, 그리고 개인 메모가 아니라 팀 공용 기록의 형식을 쓰는 것입니다.

같은 실수가 반복되는데 대책이 계속 실패한다면, 대상이 잘못 잡힌 것입니다. 세 번째 같은 실수가 났다면 그건 개인의 문제가 아닐 가능성이 높습니다. 업무량이 용량을 넘었거나, 도구가 나쁘거나, 절차 자체가 실수를 유도하도록 설계되어 있습니다. 이때 개인 차원의 재발 방지책을 계속 만드는 것은 문제를 개인에게 붙잡아 두는 결과만 냅니다. 다뤄야 할 층이 다릅니다. 업무량 자체가 문제라면 거절의 구조 쪽이 먼저입니다.

마지막으로, 이 글은 실수 이후를 다루지 실수의 감정을 다루지 않습니다. 큰 실수를 하고 나면 며칠은 일이 손에 안 잡힙니다. 그건 정상이고, 절차를 잘 지켰다고 해서 사라지지 않습니다. 절차는 손해를 줄이는 도구이지 마음을 정리하는 도구가 아닙니다.

마치며

실수 자체는 대부분 기억되지 않습니다. 반년 뒤에 남는 것은 그 사람이 실수 이후 어떻게 움직였는가입니다.

그리고 그 움직임은 네 개의 문장으로 줄어듭니다. 먼저 멈춥니다. 끝나기 전에 알립니다. 그 자리에서 적습니다. 다짐이 아니라 조건을 바꿉니다.

이 중에 어려운 것은 두 번째뿐입니다. 나머지는 알면 됩니다.

이어서 읽기

The Order of Operations After a Mistake — Contain, Report, Record, Prevent

Introduction

You make mistakes at work. That is the default, not the exception. Which makes how not to make mistakes an unhelpful topic.

The useful topic is elsewhere. The cost of a mistake is set not by the mistake itself but by the next few hours and days. Two people make a mistake of the same size, and one of them loses trust while the other actually gains it. The difference is neither personality nor luck; mostly it is order.

There are four steps in the order: contain, report, record, prevent. The order itself is not remarkable, and most people already know it. The problem is that in real situations it gets inverted in almost exactly the same way every time. This post looks at why each stage sits where it does, and where it usually breaks down once you are standing in it.

1. Why the Order Is What It Is

The four stages are ordered not by importance but by time sensitivity.

Containment comes first because the damage grows as time passes. Reporting comes second because the options left to the other person shrink over time. Recording comes third because memory distorts over time. Prevention comes last because it is the only one that is not urgent.

So this order has nothing to do with how important each stage is. Prevention being last does not make it least important. Over the long run it is worth the most. It just is not urgent.

And because it is not urgent, in practice it barely ever happens. That is the trap in this order.

2. Stage One, Containment — Stop the Bleeding, Not Diagnose

The most common inversion here is going after the cause and failing to stop the spread.

The natural reaction the instant you find a mistake is to work out how this happened, because not understanding is unsettling. But during those fifteen minutes the wrong data keeps going out, the wrong email keeps sending, the wrong setting keeps applying.

What is needed right now is not diagnosis but stopping the bleeding. In most cases you can stop it without knowing the cause. And once it is stopped, you can find the cause accurately, with no time pressure on you.

The second most common failure runs the other way. Rushing to undo it and creating a bigger mistake. Trying to delete what you sent by accident and deleting the original too; trying to fix the wrong setting and touching a different one. Cases where the second mistake is bigger than the first are genuinely common.

So it helps to keep one rule inside the containment stage. You do not decide an irreversible action alone. Reversible actions, fast; irreversible actions, cleared with at least one other person. That one rule prevents most second mistakes.

The line you should not cross alone usually looks like this. Actions that delete data, messages that go outside, actions that move money, and actions whose undoing would require someone else's work. If it falls into one of those four, stop for a moment and call someone.

3. Stage Two, Reporting — Do Not Wait for the Containment to Finish

The inversion here is always the same. Holding the report until the containment is done.

The reason is always the same too. You are hoping that once it is all fixed there will not be much left to report. And occasionally that is what happens. It gets quietly repaired and nobody ever knows. That successful experience is what makes you hold off longer next time.

The problem is that the payoff structure of this bet is bad. Win, and nothing happens. Lose, and you have two things instead of one: the mistake and the concealment. In that structure, a high win rate still leaves the expected value negative.

Judging the timing of a report is covered in detail in Bad News Is Judged by Timing More Than by Content. Here I will only touch the part that overlaps with containment.

A report made in the middle of containment does not have to be a finished report. One line is enough.

I just found this problem and I am stopping the spread right now. I will update you on the situation in thirty minutes.

That one line does two things. It keeps the other person from hearing it through another path first, and it lets them prepare if there is something they need to prepare now. And if you wrote thirty minutes, you actually send something in thirty minutes. You send it even with no progress. No progress is information too.

4. Stage Three, Recording — The Stage That Gets Dropped Most

Once the containment is over you feel relief. And then you skip the record. Of the four stages, this is the one that actually disappears most often.

Why you should not skip it becomes visible the moment you put the note you scribbled at the time next to the write-up you produced two days later. Try it with something you have already been through. The sequence has moved around, what you did at which hour has been rounded off, and something you started and abandoned has been entered as something you did. This happens without you telling a single lie. Memory seems to be less a matter of storing an event and pulling it back out, and more a matter of reassembling it each time, and the reassembly tidies things in the direction that makes them cohere.

So the careful document you write later cannot replace the rough note you left in the moment. Believing that it can is exactly what makes people skip this stage.

Four things go in.

  • Times. When it happened, when you found out, and when you did what. A record with no times cannot be reconstructed into a sequence later.
  • Actions taken. The steps you actually executed. Kept separate from the ones you started and abandoned.
  • Observations. What appeared on the screen, what the value was. Observation, not interpretation.
  • Who you told. Who you told what, and when.

And one important framing. The primary use of this record is not defense. It is the raw material for prevention. Start writing it as a defensive document and the sentences distort, and a distorted record is useless at the next stage. Write only facts and the defense takes care of itself.

In practice the easiest approach is to keep a scratch file open while you contain and stack one line at a time. It does not have to be in sentences and the order can be tangled. Tidying can happen later; the only thing that cannot happen later is the observation.

5. Stage Four, Prevention — A Resolution Is Not a Measure

This is the most uncomfortable part of the post.

It will not happen again. I will be more careful. I will double-check from now on. These sentences sound like prevention measures, but in practice they are closer to a declaration that no prevention will occur. Because the conditions are unchanged.

The same person, in the same state of fatigue, with the same tools, working in the same order, produces the same mistake. Attention is a resource, and resources run out. If it did not happen this time, that is not the measure working; that is luck.

A measure has to change a condition. There are four directions.

  • Change the order. Put the dangerous step last, or reorder so the check comes first.
  • Add a verification step. Make the procedure do the checking, not the person. Not a resolution to look twice, but a structure where nothing proceeds unless it has been looked at twice.
  • Make it reversible. Making a mistake recoverable is generally cheaper and more reliable than preventing it.
  • Make it visible. Have an alert fire when something is wrong. This does not remove the mistake, but it shortens the time to discovery.

And one honest caveat belongs here. Measures have costs too. Insert one verification step and every task after it becomes slightly slower. A measure that spends ten minutes a day to prevent a mistake that occurs once a year is not a good measure.

So a final judgment is needed. How often does this mistake happen, how much does one occurrence cost, and how much does the measure cost? Running that calculation and deciding to build no measure is also a conclusion. But that conclusion has to be written down explicitly. Leave it unwritten and, the next time the same thing happens, it looks as though no judgment was ever made.

6. The Line Between an Apology and an Excuse

Most people have had the experience of an apology being read as an excuse. It feels unfair, and where exactly it split is unclear.

The line is this. An apology is about the impact, and an excuse is about the cause. And explaining the cause is not itself a bad thing. It is indispensable for the prevention discussion. The problem is position.

Put the cause inside the apology sentence and the whole thing becomes an excuse. The schedule was tight, which is how this happened, I am sorry. What stays with the listener there is not the apology but the claim that the schedule was tight. A single conjunction makes the apology conditional.

So you separate them. The apology gets one paragraph and the account gets another.

The release slipped by a day. It affected the neighboring team's schedule, and it was my misjudgment. I am sorry.

Here is the account. One of the verification steps was skipped, and the reason it was skipped is that the step had always passed in previous releases. For prevention I would propose automating that step.

The same content, and the impression is completely different. The first paragraph contains no reason, and the second contains no apology.

And one point about length. The shorter the apology, the more trust it carries. When it runs long, two things appear. First, room opens up inside it for an excuse to mix in. Second, the other person picks up the burden of feeling they should console you. A long apology ends up demanding emotional labor from the person you wronged. That sits on the opposite side of an apology.

7. When You Are Handling Someone Else's Mistake

This post is about your own mistakes, but you are only seeing half of it if you do not look at the reverse side.

How you react when someone else makes a mistake determines how fast that person will tell you next time. There are no exceptions to this. One experience of being reprimanded first when reporting a mistake and, from then on, that person checks before telling you. And as we saw above, checking before telling is late.

So the order of the reaction is fixed too. The first reaction is to ask what is needed right now. Cause and responsibility come after the containment. Around people who hold that order, incidents get found early; around people who do not, they get found late. A team's incident response speed rests mostly on the lead's habits in the first reaction.

And in the prevention discussion, it matters that a person is not the subject of the sentence. Not who got it wrong, but under what conditions this mistake was possible. Under the same conditions, someone else makes the same mistake.

8. One Thing You Can Do Today

Bring to mind the most recent mistake you made. It does not have to be a large one.

Then write a single line. What was the condition that made that mistake possible? The answer that you were careless is not a condition. There was no time, there was no verification step, the operation was irreversible, you judged it alone — those are conditions.

Once the condition is written down, the next line usually comes out on its own. And that one line beats ten resolutions.

Where This Advice Does Not Apply

In incidents touching safety, money, personal data, or regulated areas, the order is not an individual's to set. These areas already have fixed procedures, reporting deadlines, and reporting lines, and those procedures take precedence over individual judgment. Even stage one, containment, is affected. There are cases where the scene has to be preserved, and there the act of undoing is itself a violation. Checking whether your own work falls under such a procedure before an incident occurs is worth more than this entire post.

Where legal liability is involved, the nature of the record changes. A personal note and an official record may be treated differently, and what you leave where can matter later. The recording stage in this post assumes an ordinary workplace mistake. If a dispute is foreseeable, the right move is to check the organization's rules first and, if needed, ask the responsible function.

In an organization that punishes mistakes, this order can work against the individual. The record especially. There are organizations where a record kept as raw material for prevention gets used as evidence for assigning blame. Even in that environment recording is still better than not, but the form has to change: write only facts and times, leave out your own assessment of your judgment, and use the format of a shared team record rather than a personal note.

If the same mistake keeps recurring and the measures keep failing, the target was chosen wrong. If the same mistake has now happened a third time, it is unlikely to be an individual problem. The workload has exceeded capacity, or the tools are bad, or the procedure itself is designed to induce the mistake. Continuing to produce individual-level prevention measures at that point only pins the problem to the individual. The layer to address is a different one. If the workload itself is the problem, The Structure of Saying No comes first.

Finally, this post covers what comes after a mistake, not the feelings that come with one. After a big mistake, work does not stick for a few days. That is normal, and following the procedure well does not make it go away. A procedure is a tool for reducing damage, not a tool for settling your mind.

Closing

The mistake itself is mostly not what gets remembered. What remains six months later is how the person moved after it.

And that movement reduces to four sentences. Stop it first. Tell them before it is over. Write it down on the spot. Change the conditions, not your resolve.

Only the second one is hard. The rest is a matter of knowing.

Further Reading