Efficacia della responsabilità

Il rischio più grande non sono le responsabilità mancanti.
È credere di averle.

Ogni asset critico del tuo catalogo ha un owner, uno steward e un approvatore. I nomi sono compilati. I workflow continuano a instradare verso di loro. La domanda di questa pagina è quella a cui il catalogo non sa rispondere: se oggi quell'asset ha bisogno di una decisione, la persona indicata può davvero agire?

Che cosa significa efficace

Una responsabilità ha valore solo finché viene esercitata.

L'assegnazione è un record. L'efficacia è uno stato, e ha tre condizioni — tutte vere contemporaneamente, oggi:

01

Attiva

La persona è ancora nell'organizzazione, ed è disponibile. Non un nome sopravvissuto a un processo di uscita perché nessuno sapeva di che cosa fosse owner — e non qualcuno in congedo prolungato i cui compiti nessuno ha preso in carico.

02

Autorizzata

Detiene ancora il mandato che il ruolo presuppone — l'ambito, l'anzianità, le autorizzazioni. Un trasferimento in un'altra area lo revoca silenziosamente, e nulla nel catalogo se ne accorge.

03

Capace di agire

Può raggiungere ciò di cui è responsabile, e sa che cosa ci si aspetta da chi ricopre il ruolo. I sistemi di identità revocano gli accessi secondo i propri tempi, e revocare un accesso non rimuove una responsabilità.

Se ne manca anche solo una, nulla si rompe in modo visibile. L'asset mostra ancora un owner. Il workflow continua a instradare. Il fallimento emerge settimane dopo, sotto forma di una revisione scaduta e di una decisione che nessuno ha preso.

Ecco perché, nel nostro modello, una responsabilità non è mai semplicemente presente o assente:

Proposto Assegnato Informato Formato

L'assegnazione è il secondo di questi quattro stati, non l'ultimo. Un campo del catalogo registra il secondo passaggio e dà per scontato il quarto.

Oggi · invisibile

Quattro ruoli assegnati. Oggi nessuno di loro può rispondere.

AdventureWorks2025 — HumanResources data product, in uso nelle operazioni HR, nelle buste paga e nella pianificazione della forza lavoro. Quattro ruoli ne rispondono. Ognuno di essi è compilato, e il catalogo non mostra alcun problema.

Proprietario · e approvatore

Hedda M Halvorsen

uscita · entrambi i ruoli se ne sono andati con lei

Steward dei dati

Mindy C Martin

mandato non riconvalidato da maggio 2024

Esperto in materia

Lakshmi A Venkatesan

in congedo · nessuna copertura

Esperto in materia

Ashok X Joshi

assegnato · mai informato

Quattro fallimenti diversi, e nessuno di essi è un dato mancante. Ogni nome era corretto quando è stato scritto. Nulla è bloccato, ed è proprio questo il problema — l'asset viene instradato verso qualcuno che se n'è andato, verso qualcuno il cui mandato è scaduto, verso qualcuno che è assente, e verso qualcuno che non è mai stato informato. Qualsiasi decisione che richieda uno di questi quattro non ha dove approdare, e nulla, da nessuna parte, lo segnala.

Nota che cosa ha causato una sola uscita. Hedda ricopriva due dei quattro ruoli — cosa normale, perché chi è owner di un asset è di solito anche chi ne approva le modifiche. Quando se n'è andata, metà della governance di questo prodotto se n'è andata con lei — e l'asset la indica ancora in entrambi i ruoli, quindi tutto ciò che richiede l'uno o l'altro viene ancora instradato verso qualcuno che non c'è più.

Il secondo esperto è quello su cui vale la pena soffermarsi. Ashok è in organico, autorizzato, e ha l'accesso. Nulla, in nessun sistema, è obsoleto. Semplicemente, nessuno lo ha mai informato che questo asset viene instradato verso di lui quando l'altro esperto è assente — e nessun report, da nessuna parte, è in grado di mostrarlo.

Ecco come appare dall'interno il degrado della governance: non un campo vuoto, ma un campo compilato che ha smesso di essere vero.

Perché il catalogo non può vederlo

Un campo owner contiene un nome. Non contiene alcun obbligo.

In un catalogo · un attributo

Testo su un asset, che punta a una persona di cui l'asset non sa nulla. Il suo rapporto di lavoro, la sua area, le sue autorizzazioni vivono in altri tre sistemi, e il campo non ha modo di chiedere loro nulla.

Un campo non può essere sbagliato, perché un campo non può essere verificato.

In Nodwise · una relazione tipizzata

Tra due nodi che esistono entrambi nello stesso modello — l'asset e la persona. E non si configura asset per asset: ogni tipo di nodo porta con sé la propria matrice delle responsabilità, così un nodo nasce sapendo quali ruoli ne rispondono, e chi li ricopre in questo momento si risolve attraverso il grafo.

Quella matrice dichiara, per ogni ruolo, che cosa ci si aspetta da chi lo ricopre e che cosa qualifica qualcuno a ricoprirlo. Così «data owner» non è un titolo preso in prestito da un documento di policy — è un insieme definito di aspettative e un requisito definito, scritti una volta ed ereditati da ogni nodo di quel tipo.

Il che significa che le tre condizioni smettono di essere un esercizio di audit e diventano un attraversamento:

Dipartimento

Human Resources

compone
compone
compone

Persona

Hedda M Halvorsen

Persona

Mindy C Martin

Persona

Ashok X Joshi

funge da
funge da
funge da

Ruolo aziendale

Human Resources Manager

Ruolo aziendale

Benefits Specialist

Ruolo aziendale

Recruiter

ProprietarioApprovatore
Steward dei dati
Esperto in materia

Prodotto dati

HumanResources data product

Tre domande che il catalogo può porre solo a un essere umano, a cui si risponde percorrendo il modello.

Il ciclo

Rilevato, instradato verso chi ha il mandato, deciso, registrato.

Una volta che la responsabilità è una relazione, una responsabilità inefficace è una condizione che un agente può tenere sotto osservazione. Ciò che segue non è un report che devi leggere.

01

Rilevato

In due modi, e il secondo conta quanto il primo. Un sistema sorgente cambia — un'uscita, un cambio di area, un'autorizzazione revocata — e ogni responsabilità che poggia su quella persona esce dallo stato effettivo. Oppure è una persona a dirtelo: il titolare la restituisce, o un collega che conosce il lavoro propone il nome giusto. Una responsabilità proposta è uno stato reale nel modello, in attesa di approvazione, non una richiesta nella casella di posta di qualcuno.

02

Instradato verso chi può decidere

Non a una casella di posta della governance. Il modello conosce già il manager della persona, e sa quali asset e ruoli sono coinvolti — così un unico responsabile riceve un'unica vista consolidata di ciò che ora è scoperto nella sua area.

03

Deciso da una persona

Mantenere, trasferire o sostituire. Il successore viene verificato rispetto alle qualifiche che il tipo di nodo richiede per quel ruolo, e l'assegnazione non è considerata conclusa finché non è stato informato e formato — non si può passare una responsabilità morta a una seconda responsabilità morta.

04

Registrato

Ogni responsabilità porta con sé la propria storia: quando è stata assegnata, quando è stata riconvalidata l'ultima volta rispetto allo stato attuale del nodo, quando è stata ritirata e per decisione di chi. Nulla viene sovrascritto e nulla viene eliminato, quindi «chi rispondeva di questo asset a marzo» è una domanda che ha una risposta. L'audit smette di essere un esercizio di ricostruzione.

E lo stesso ciclo si attiva prima che la lacuna si apra — per impostazione predefinita, non come qualcosa da configurare. Una responsabilità ha un proprio stato, quindi può essere sospesa senza essere cancellata: quando qualcuno cambia area, va in congedo o rinuncia a un incarico, le responsabilità che porta con sé escono dallo stato effettivo e la domanda raggiunge quella persona quando ha ancora il contesto per rispondere, anziché raggiungere il suo ex team sei mesi dopo.

Il che fornisce anche la versione onesta della domanda con cui si apre questa pagina. Non «c'è un owner?» ma quando è stato confermato l'ultima volta che è vero — una data, per ogni responsabilità, che esiste oppure no.

L'agente osserva ed effettua escalation. Non decide mai. Autonomia dell'attenzione, non dell'autorità.

Cosa costa normalmente

Di solito questo è un programma.

Affrontata come progetto, la pulizia delle responsabilità inefficaci in un catalogo maturo si articola in otto fasi: identificare i titolari inattivi, associare ogni caso a un manager, raggrupparli in una vista per ogni responsabile, notificare con contesto e una scadenza, eseguire un workflow di sostituzione tracciabile, inserire i nuovi titolari, certificare quelli la cui area è cambiata e, infine, trovare i flussi che dipendono da una sola persona.

È un lavoro competente, ed è il motivo per cui questo problema di solito viene rimandato: richiede mesi, richiede di riconciliare a mano tre sistemi sorgente, e il risultato è accurato il giorno in cui viene consegnato.

Ognuna di queste fasi è una query o un workflow su un modello che contiene già la risposta. Non perché il lavoro sia banale, ma perché la riconciliazione a cui il programma dedica la maggior parte del suo tempo è esattamente ciò che il modello è.

L'ottava fase — i flussi tenuti in ostaggio da una sola persona — ha una pagina tutta sua: Continuità operativa →

Poni la domanda più difficile

Il tuo catalogo può dirti chi è assegnato. Chiedigli chi può agire.

Il tenant demo contiene l'asset, i quattro ruoli, le condizioni violate e la query che le segnala — in un modello che puoi aprire subito.

guardalo in funzione

Apri la demo

Un clic con il tuo account aziendale. Nessun modulo, nessuna chiamata.

Apri la demo

oppure leggi il modello

Come il modello rimane vero

Un ciclo di vita su ogni nodo e su ogni responsabilità — ecco perché un campo compilato può comunque essere segnalato come non più vero.

Come il modello rimane vero →