一个机构怎样避免每换一批人就重新失忆？

Geoffrey Chen

研究与版本说明 本文属于《世界依靠谁来维护？》第 0.1 版研究稿，以澳大利亚政府信息管理制度为主要案例。它区分公共记录、工作知识和个人记忆，不主张保存一切资料，也不把档案机构当作全部制度记忆的唯一责任者。

《世界依靠谁来维护？》· 第 8 篇

快速阅读

人员流动并不必然使机构失忆。公共机构本来就不应依靠某位长期员工记住所有决定；记录、程序、交接、数据和专业社群使知识能够跨越个人任期。但文件存在不等于机构记得。资料若无法找到、缺少背景、格式失效或没有人在决定时调用，只是被储存的残余。

制度记忆至少包含三种不同事物：作为问责证据的记录，完成工作所需的操作知识，以及理解例外与历史理由的情境知识。记录管理能够支持三者，却不能把隐性技能完全写入文档。稳定机构需要正式信息和人员连续性相互补充。

澳大利亚国家档案馆的 Building Trust in the Public Record 政策要求政府机构有效创建、管理和使用信息资产，并把责任放到机构负责人及所有代表政府工作的人。它还强调资料应能被找到、理解、长期使用，并在不再需要时负责任地销毁。保存并非越多越好；无差别保留会增加隐私、安全、成本和检索风险。

外包、系统迁移和机构重组是记忆断裂的高风险时刻。供应商可能拥有配置与决策背景，合同结束只交还文件；旧系统导出数据却失去字段含义。所谓“交接完成”必须验证后来者能否实际重建一项决定和继续服务。

真正的交接要由继任者实际操作来验证，不能只凭文件签收。

保存数量也不能代表记忆质量。无差别保留会让关键证据埋在重复资料中，并扩大隐私、安全和检索风险。负责任的销毁与保存同样需要规则；判断标准是仍有价值的证据能否被有权使用的人找到、理解和验证。

本文暂定认为，制度记忆不是储存过去，而是维持过去证据对当前判断和未来问责仍可用的能力。任何重要决定都应留下理由、依据、权限和异议，关键操作则需要可演练的交接。与此同时，机构必须允许旧规则被推翻；记忆应防止重复犯错，而不是让“过去一直如此”成为拒绝改革的权威。

一、机构并没有一个会记忆的大脑

说“部门知道”很方便，却容易掩盖知识结构。一个机构中的事实散落在记录、数据库、程序、员工经验和外部供应商之间。没有任何个人掌握全部，人员也会调动、退休和离职。

机构连续性的基本难题是，决定的后果常长于参与者任期。某项许可证为何附带条件，某个系统为什么使用特殊例外，可能多年以后才需要解释。若理由只在会议记忆或私人邮箱中，后来人员看见规则却不知道它回应了什么风险。

因此，机构记忆不是心理记忆放大版。它是让证据、意义和行动方式跨越人员变化的一组安排。记录是核心，却不是全部。

二、记录、操作知识与情境知识

公共记录证明发生过什么：谁作出决定、依据什么、授权来自哪里、通知了谁。它支持权利、审计、司法审查和历史研究。没有可靠记录，机构可以在争议时重新叙述过去，受到影响的人也难以证明自己的资格或遭遇。

操作知识回答怎样完成工作。它包括流程、系统字段、检查方法和应急步骤。部分可以写入手册和培训，另一部分来自实践，例如判断哪一种异常需要升级。

情境知识说明为什么程序是现在这样，以及哪些假设可能已经变化。一个表格要求的字段可能源于旧法律；系统中的绕行步骤可能补偿某项长期缺陷。没有背景，后来者可能机械保留无意义做法，也可能删除仍然重要的控制。

三者需要不同维护。法律记录强调完整性和保留期，操作知识需要测试与更新，情境知识则依靠决策理由、交接和专业讨论。把全部问题交给档案系统，无法解决知识如何进入行动。

三、公共记录为何是一种基础设施

澳大利亚国家档案馆的 Information Management Standard for Australian Government把政府业务信息视为支持决策、透明、风险管理、权利和资格的资产。信息需要准确创建、能够寻找与理解，并在合适系统中保存和使用。

Building Trust in the Public Record政策进一步把信息治理责任放到机构负责人，同时指出所有代表政府工作的人，包括承包商和顾问，都有管理信息的责任。政策延长至 2028 年，反映数字与非数字资料持续治理的现实。

称记录为基础设施，并非因为服务器像道路。它为许多决定提供共同条件。福利资格、合同、环境批准和人员责任都依赖过去资料可用。记录失效不会总造成突然事故，却会在多个案件中增加延迟、重复取证和不一致。

四、“文件已经保存”为什么仍可能等于遗忘

数字储存便宜，使机构容易把保存等同于备份。文件可能存在，却没有元数据、权限和版本关系。一个名为 final_v7_revised 的文档无法说明它是否获批，电子表格中的代码也可能没有数据字典。

长期可用还受到格式、软件和链接影响。页面保留而外部附件消失，数据库导出缺少字段关系，扫描件无法检索。保存字节不是保存证据功能。

可找到性同样重要。员工在压力下使用最容易取得的资料，找不到的正式指南便输给私人旧模板。信息管理需要嵌入工作系统，而不能成为事后归档任务。

机构还应记录检索和修改权限。谁看过、改变或删除信息，有时与内容同样重要。安全控制必须保护隐私和敏感资料，又不能让正当使用者完全无法取得。

五、为什么不能保存一切

面对失忆风险，最直觉的回应是全部保留。这样做会产生新的失败。信息量超过分类与检索能力，重要记录被普通重复件淹没；个人资料长期保存增加泄露和不当再利用；系统迁移成本也持续上升。

档案管理因此包含负责任销毁。国家档案馆依据法律与记录授权确定保留和处置，选择具有持续政府或社会价值的记录成为国家档案。销毁不是记忆的反面，而是结构化记忆的一部分。

处置需要可追责。个别人员不能在争议出现后随意删除，自动保留规则也应考虑诉讼、调查和权利需要。生成式 AI 进一步增加大量草稿和衍生内容，机构必须区分决定证据与暂时材料。

六、交接为什么不能只是一场会议

离职前的交接常被压缩成文件夹和一次谈话。若继任者尚未到岗，知识只能交给临时经理；承包商更替时，商业激励也未必支持充分转移。结果是资料被交出，使用能力没有交出。

关键岗位需要提前识别单点知识，并通过共同工作、轮岗、演练和文档减少依赖。操作手册应由不熟悉的人试用，确认步骤真实可执行。灾难恢复计划若从未演练，只证明文档存在。

交接还应传递未解决问题。机构喜欢留下完成状态，临时修补、风险接受和少数意见却更重要。后来者需要知道哪里不能相信表面正常。

七、外包与系统迁移如何切断记忆

外包服务商可能长期掌握系统配置、客户异常和工作绕行。合同结束时，机构取得源文件或报告，却没有恢复内部理解。下一家供应商重新发现同样问题，使用者承受过渡。

合同应明确记录所有权、格式、元数据、变更历史、知识转移和退出测试。机构还需要保留“聪明客户”能力，能够判断交付资料是否足够。完全依赖供应商解释自身表现，会削弱问责。

系统迁移同样危险。数据成功导入不表示意义迁移。旧代码值、空字段和历史业务规则需要说明，关联记录要保持可追溯。迁移后抽样重建真实案件，比只比较记录数量更有意义。

机构重组还会改变责任。职能移动以后，档案与人员可能分开，旧网址和联系渠道失效。机器政府调整不能被当作纯组织图变化，它是一项信息与服务连续性工程。

八、记忆为什么可能阻碍改革

制度记忆通常被当作好事，但它也能保存陈旧偏见和非正式禁令。经验员工以“以前试过”关闭新方案，程序继续执行最初已不存在的目的，历史成功被用来否认新条件。

这不是遗忘的理由。改革需要知道旧做法的后果，才不会重复失败。关键是让记忆保持证据地位，而非自动权威。过去发生过什么可以约束虚构，但不能单独决定现在应做什么。

记录还可能只保存管理层视角。投诉、前线异议和受影响群体的经验如果没有进入正式系统，未来看到的是经过筛选的机构自传。信息治理要明确哪些不同声音属于决策证据。

九、AI 会改善还是破坏制度记忆

搜索、摘要和知识助手可以帮助员工在大量资料中找到关联，使旧记录重新可用。它们也可能错误概括、混合版本或在权限边界外暴露信息。一个流畅回答不能替代原始记录和来源链。

AI 系统本身需要记录：使用了哪些资料、版本、提示或检索配置，输出如何进入决定。若机构只保存最终决定而不保存 AI 辅助证据，未来复核会失去关键过程。

知识助手还可能让员工停止学习系统背景。便利搜索应与训练和原文核验结合，不能把机构理解外包给一个无法承担责任的界面。

十、暂定判断：记忆是可用且可挑战的过去

制度记忆不是保存最多资料，而是使过去的证据在需要时仍能被找到、理解、验证和用于行动。它依靠信息系统，也依靠人员、专业社群和反复演练。任何单一存储库都不能独自承担。

重要决定应留下事实依据、理由、权限、异议和后续义务。关键操作需要测试过的交接，外包和迁移则应以后来者能否继续服务作为完成标准。保留与销毁都要有规则，并受监督。

记忆还必须可挑战。它帮助机构说明为什么这样做，也应让新证据证明旧理由已经失效。没有这一点，连续性会退化成惯性。

哪些证据会修正本文？不同机构的风险和记录量差异巨大，过度文件化可能使员工无暇服务。更好的自动分类也会改变成本。具体要求需要风险比例，但最低原则仍然清楚：如果一项权力能影响人的权利和公共资源，它不能依赖某个人还记得发生过什么。

主要资料与进一步阅读

系列导航： 《世界依靠谁来维护？》系列总览

了解 Geoffrey Chen 的更多信息

订阅后即可通过电子邮件收到最新文章。