纠错能力由谁出资保障？

找出预算边界

从自动化获益的团队，未必承担调查其错误的成本。节省的支出可能体现在一方的预算里，而延误、申诉和恢复工作却落在另一家组织或受影响者身上。因此，一项保障措施可能在整体上有价值，却无法吸引决定是否购买它的参与方。这才是需要识别的经济问题，而不是预先认定每一次部署都投入不足。

应按承担方和发生时间梳理收益与成本。既要计算保障措施本身的成本，也要考虑人员的机会成本、复核引入的延误，以及某项控制措施只是重复另一项措施的可能性。复核流程也可能保护既有优势方，或沦为形式。它的存在本身，并不能证明它改善了结果。

将计算视为基于假设的决策分析

一个简单的期望成本计算，可以把假设显现出来。将事件的假定发生频率乘以其假定后果，再把成本变化与控制措施的成本进行比较。这是一个决策模型；只有输入得到证据支持时，它才称得上估计。对于罕见但严重的结果，计算尤其容易受到概率不确定性和所选时间范围的影响。

应计算不同情景，而不是把不确定性藏进一个精确数字中。事件发生频率达到多少时，这项保障措施才值得采用？如果控制措施只是转移了成本，而没有消除成本，又会怎样？即使期望货币收益为负，仍有哪些非货币约束必须遵守？不要用一个有利的平均值，抹去决策必须尊重的权利、义务，或必须避免的不可接受后果。

将责任与资源连接起来

采购条款、运营预算、保险安排和监督机制，都可以改变由谁为保留的专业能力和补救支付费用。合适的安排取决于参与方拥有的控制能力，以及适用的义务。本课程提供的是分析框架，而不是针对特定司法辖区的法律意见，也不是主张所有有影响力的参与方都承担受信义务。

一项有资金保障的计划，应明确资源、预算负责人、启用条件，以及采取行动的权限。如果动用储备金必须获得原先出问题的团队同意，那么需要时它可能无法使用。独立审计如果无法获取证据，可能耗尽预算，却不能改变任何决定。应在最初用于说明该安排必要性的同一不利情景下，对其进行测试。

比较采用方自身的激励与整体激励

回到那项虚构的£12,000控制措施，以及成本为£200,000的事件。如果控制措施将年度发生概率降低七个百分点，避免损失的期望值就是£14,000。假设采用该措施的部门只承担这类损失的四分之一，那么它避免成本的期望值为£3,500，仍需承担£8,500的自身净成本；而在既定假设下，整体净收益仍为£2,000。这种差异揭示了一种预算激励，并不是对市场失灵的实测证明。

现在考虑另一项成本为£7,000的替代措施，假设它能将概率降低四个百分点。避免损失的期望值为£8,000，因此整体净收益为£1,000。在这些假设下，更昂贵的控制措施具有更高的整体净收益，但两个结果都取决于对有效性和损失的估计。如果那项£12,000的控制措施还引入了每年£4,000的延误成本，其整体净收益就变为−£2,000。建议必须披露这一变化，而不能继续沿用先前有利的数字。

准备一张敏感性分析表，至少包含两种损失水平、两种有效性假设，以及单独列示延误成本的一行。年度概率和年度成本应使用同一时间范围。如果事件一年内可能发生不止一次，就应对期望事件次数建模，或明确一种合适的损失分布，而不是不加说明地将单次事件的发生概率当作发生频率。

研讨：分配纠错预算

分配三种角色：采用方、受影响的服务方，以及统筹预算的负责人。请每一方提出，发现、调查和补救应由谁出资，并根据控制能力、收益和责任说明分配理由。练习不应假定，签订保险合同或写入采购条款，就能凭空产生原本不可用的能力。

提交一页预算建议，其中包含收支平衡阈值，以及一项被否决的控制措施。说明是否有某项非货币约束，无论期望值比较结果如何，都仍然具有约束力。复盘应指出哪个假设最可能使决定逆转，以及最值得优先收集的证据是什么。