جلوگیری از پارتی‌بازی در تخصیصِ مهمانسرا؛ اتهامی که با حرف رد نمی‌شود

جمله‌ای که در راهروها می‌چرخد

اتهامِ پارتی‌بازی معمولاً از یک تخلفِ واقعی شروع نمی‌شود؛ از یک نقطهٔ کور شروع می‌شود. کارمند نتیجه را می‌بیند، خودش را در فهرست نمی‌بیند، نفرِ دیگری را می‌بیند که «همیشه هست»، و هیچ راهی ندارد که بفهمد این اتفاق قاعده داشته یا نه. در نبودِ راهِ بررسی، ذهن ساده‌ترین توضیح را انتخاب می‌کند. واحدِ رفاهی که واقعاً بی‌طرف بوده، در همان موقعیتِ واحدی است که نبوده، چون هیچ‌کدام سندی ندارند که فرقشان را نشان بدهد.

پاسخِ رایج، «ما بی‌طرف بودیم، نمایندهٔ کارکنان هم حضور داشت»، دقیقاً همان جمله‌ای است که واحدِ غیرِ بی‌طرف هم می‌گوید. پاسخی که هر دو طرف می‌توانند بگویند، پاسخ نیست.

سه سؤالی که «اعلامِ نتیجه» بی‌پاسخ می‌گذارد

وقتی فقط فهرستِ برندگان اعلام می‌شود، هر کارمندِ منصفی سه چیز را نمی‌داند و همین سه ندانسته جای گمان است:

1. ورودی چه بود؟ فهرستِ متقاضیان دقیقاً چه کسانی بودند، با چه امتیازی و در چه سهمیه‌ای، و آیا بعد از تعیینِ نتیجه کسی به آن اضافه یا از آن کم شده؟
2. عددِ قرعه از کجا آمد؟ چه کسی آن را ساخت، و آیا پیش از دیدنِ فهرست ساخته شد یا بعد از آن؟ کسی که فهرست را می‌بیند و بعد عدد را انتخاب می‌کند، می‌تواند عددی را انتخاب کند که نتیجهٔ دلخواهش را می‌سازد؛ حتی اگر این کار را نکرده باشد، نمی‌تواند ثابت کند که نکرده.
3. چطور از ورودی به خروجی رسیدیم؟ آیا با همان فهرست و همان عدد، هر کسِ دیگری هم به همین برندگان می‌رسید؟ یا جایی در میانه یک تصمیمِ دستی نشسته که کسی نمی‌بیند؟

صورت‌جلسهٔ معمولی هیچ‌کدام از این سه را پاسخ نمی‌دهد؛ فقط می‌گوید چه کسانی حاضر بودند. تا وقتی این سه بی‌پاسخ است، هیچ امضایی گمان را از بین نمی‌برد.

چهار تغییر

هر تغییر یکی از آن سه سؤال را می‌بندد و چهارمی جلوی این را می‌گیرد که اختیارِ مدیر به نقطهٔ کورِ تازه‌ای تبدیل شود. هیچ‌کدام به نرم‌افزار وابسته نیست، هرچند با نرم‌افزار خودکار می‌شوند.

۱. فهرست پیش از قرعه قفل و منتشر شود

پس از مهلتِ اعتراض به امتیاز، فهرست بسته می‌شود و اثرانگشتش (خلاصهٔ استانداردِ SHA-256 فایلِ فهرست) با زمانِ ثبت منتشر می‌شود. اثرانگشت یعنی هر کسی بعداً می‌تواند همان فایل را بردارد و ببیند با عددِ منتشرشده یکی است؛ یک نام اضافه شده باشد، عدد عوض می‌شود. این تغییر سؤالِ اول را می‌بندد: ورودی همان چیزی است که پیش از قرعه ثبت شد، نه چیزی که بعد از آن ساخته شد.

۲. عددِ قرعه از یک نفر نیاید

به‌جای اینکه یک نفر یا یک سامانه عددِ تصادفی را بسازد، سامانه اول به یک عددِ پنهان متعهد می‌شود (فقط اثرانگشتش را منتشر می‌کند؛ همان «پاکتِ دربسته»)، بعد شاهدان (نمایندهٔ کارکنان، بازرسی، حراست) هرکدام یک عبارتِ دلخواه علنی اعلام می‌کنند، و بذرِ نهایی از ترکیبِ همهٔ این‌ها ساخته می‌شود. سامانه در لحظهٔ تعهد نمی‌داند شاهدان چه خواهند گفت و شاهدان عددِ پنهانِ سامانه را نمی‌دانند؛ پس هیچ‌کدام به‌تنهایی نمی‌تواند نتیجه را به سمتِ کسی ببرد. این تغییر سؤالِ دوم را می‌بندد.

۳. هر کس بتواند خودش دوباره اجرا کند

قاعدهٔ قرعه قطعی و منتشرشده است: با همان فهرست و همان بذر، همیشه همان برندگان و همان ترتیبِ ذخیره در می‌آید. پس هر کارمندی می‌تواند پروندهٔ دوره را بردارد و قرعه را در مرورگرِ خودش تکرار کند؛ اگر همان درآمد، دستکاری ممکن نبوده و اگر درنیامد، همه می‌فهمند. این تغییر سؤالِ سوم را می‌بندد و مهم‌تر از آن، نیاز به اعتماد به واحدِ رفاه را حذف می‌کند. سازوکارِ کامل، گام‌به‌گام با نقطه‌های ضعفش منتشر شده و برای خواندنش دانشِ فنی لازم نیست.

۴. تغییرِ دستی ممنوع نشود؛ نامرئی نشود

مدیر گاهی باید تصمیم بگیرد: موردِ خاص، شرایطِ انسانی، اشتباهی که پس از قفل پیدا شد. حذفِ این اختیار نه ممکن است نه درست. آنچه باید حذف شود نامرئی‌بودنِ آن است: هر تغییرِ دستی با نامِ اعمال‌کننده، زمان و دلیل در همان سندِ رسمیِ دوره ثبت و دیده می‌شود. مدیری که تغییرش ثبت می‌شود، کمتر تغییر می‌دهد و وقتی می‌دهد می‌تواند از آن دفاع کند. ثبتِ آشکارِ تغییرِ دستی دقیقاً همین است: اختیار می‌ماند، پنهان‌کاری می‌رود.

چرا سهمیهٔ مصوب با بی‌طرفی تعارض ندارد

اعتراضِ رایج به این چهار تغییر این است که «ما سهمیه داریم؛ بازنشستگان، ایثارگران، واحدهای خاص.» سهمیه با بی‌طرفی تعارضی ندارد، به یک شرط: پیش از قرعه اعلام و بخشی از فهرستِ قفل‌شده باشد. آن‌وقت سهمیه هم زیرِ همان اثرانگشت می‌رود و قابلِ راستی‌آزمایی است، و گزارشِ دوره «سهمِ قطعی» را از «سهمِ قرعه» جدا نشان می‌دهد تا معلوم باشد هر تخصیص از کدام مسیر آمده. آنچه پذیرفتنی نیست، سهمیهٔ اعلام‌نشده یا تغییرِ سهمیه پس از دیدنِ نتیجه است، و همین دو کار است که چهار تغییر جلویش را می‌گیرد. مقالهٔ سهمیه و قرعه این را با جزئیات باز می‌کند.

آنچه این روش ثابت نمی‌کند

صداقت ایجاب می‌کند مرزِ ادعا روشن باشد. این روش ثابت می‌کند که فهرست پس از قفل دست نخورده، بذر پس از دیدنِ فهرست انتخاب نشده، و نتیجه از همان فهرست و همان بذر آمده. ثابت نمی‌کند که آیین‌نامهٔ امتیازدهی عادلانه بوده (این تصمیمِ سازمان است، نه محاسبه)، که دادهٔ پرسنلیِ واردشده درست بوده (برای همین مهلتِ اعتراض پیش از قفل لازم است)، یا اینکه ظرفیتِ اعلام‌شده همهٔ ظرفیتِ موجود بوده. جلوگیری از پارتی‌بازی در مرحلهٔ قرعه، پارتی‌بازی در مرحلهٔ تعریفِ سهمیه را خودکار حل نمی‌کند؛ آن را فقط اعلامِ قبلی و علنی حل می‌کند.

از کجا شروع کنید

اگر فقط یک کار می‌توانید بکنید، تغییرِ اول را بکنید: فهرست را پیش از قرعه قفل کنید و اثرانگشتش را منتشر کنید. با اکسل هم شدنی است و به‌تنهایی نیمی از گمان را از بین می‌برد. تغییرِ دوم و سوم بدونِ سامانه سخت‌اند و همین دو تغییر است که سامانهٔ تخصیصِ ظرفیتِ رفاهیِ سازمان را از یک نرم افزار رزروِ مهمان‌سرا جدا می‌کند. تغییرِ چهارم یک قاعدهٔ آیین‌نامه‌ای است و از فردا قابلِ اجراست.