oktober 2026
IT Workforce Attrition and the Delayed Dead Sea Effect
Hvorfor IT-organisationer først erkender selektiv medarbejderafgang efter point of no return.
Resumé
IT-afdelinger erkender typisk først den skade, medarbejderafgang forvolder, når den er blevet uoprettelig. Vi argumenterer for, at årsagen er strukturel og ikke ledelsesmæssig uopmærksomhed, og undersøger den separat for de to tekniske populationer i en nederlandsk IT-afdeling: softwareingeniører og systemadministratorer. Websters (2008) Dødehavseffekt beskriver, hvordan de dygtigste medarbejdere forlader organisationen først, mens de mindre mobile bliver; vi udvider den med en tidsdimension og viser, at den forløber forskelligt for de to grupper. Organisationens målesystem skjuler effekten i årevis: medarbejderantallet falder gradvist, systemerne kører videre, og de tilbageværende fremstår som uundværlige. Når kvalitetsforringelsen bliver synlig i leverancerne, har afdelingen passeret et lock-in-punkt, hvor genbesættelse kommer for sent. Vi foreslår en femfasemodel, sporer de mekanismer, der ligger bag forsinkelsen, og udleder ledende indikatorer. En minimal model for vidensdækning, med et kritisk systems busfaktor som eneste tilstandsvariabel, gør lock-in-punktet præcist og forsinkelsen til den reciprokke af, hvor ofte den pågældende viden er nødvendig. Ingeniører mister dækning hurtigere, men efter ændringskalenderen; administratorer mister den langsommere, kan ikke genopbygge den fra artefakter og ser den først, når en hændelse rammer. Dette er teoretisk forskning, skrevet til den nederlandske markedssituation med dens kollektive lønskalaer, afskedigelsesbeskyttelse, virksomhedsrådsrettigheder og freelanceregulering.
Nøgleord: medarbejderafgang; frivillig personaleomsætning; Dødehavseffekt; videnstab; IT-ledelse; softwareingeniører; systemadministratorer; Nederlandene; busfaktor; ledende indikatorer; teoretisk model
1. Indledning
Ved medarbejderafgang forstår vi det løbende tab af medarbejdere gennem fratrædelser – frivillige eller ej – og i denne artikel er det afgangens sammensætning, ikke dens omfang, der betyder noget. Omkostningerne ved afgang i IT er veldokumenterede; tidspunktet for erkendelsen af den er det ikke. Skøn over erstatningsomkostninger i praktikerlitteraturen ligger på omtrent 90% til 200% af årslønnen, når rekruttering, onboarding og tabt produktivitet regnes med. Alligevel overvåger de fleste IT-afdelinger afgang gennem ét enkelt efterslæbende tal: den årlige personaleomsætning. Det tal svarer på, hvor mange der gik, ikke hvem der gik, eller hvad der gik med dem.
Kløften betyder noget, fordi IT-arbejde koncentrerer tavs viden i få hoveder. En legacy-integration, et udokumenteret udrulningsritual, en backup-ordning, som kun én administrator nogensinde har gendannet fra, eller en leverandørrelation bor ofte hos en eller to personer. Når de personer forlader organisationen, bryder afdelingen ikke sammen med det samme. Den forringes langsomt, og forringelsen er usynlig for de målinger, ledelsen læser.
Webster (2008) satte navn på det selektive mønster bag dette: i store IT-organisationer er de stærkeste tekniske medarbejdere dem, der med størst sandsynlighed forlader organisationen, og de mindst mobile bliver. Han kaldte det Dødehavseffekten. Hans essay citeres bredt af praktikere, men er aldrig blevet udviklet til en model, og det siger kun lidt om, hvornår effekten bliver synlig.
Denne artikel tager fat på den kløft med ét spørgsmål: hvorfor erkender IT-organisationer først Dødehavseffekten efter det punkt, hvor den stadig kan vendes, og hvad ville gøre det muligt for dem at erkende den tidligere?
To populationer og ét marked. En IT-afdeling har to tekniske populationer, som denne artikel holder adskilt fra første til sidste side: softwareingeniører, der bygger og ændrer systemer, og hvis arbejde efterlader spor i versionsstyringen, og systemadministratorer, der driver infrastruktur, netværk, databaser, storage og drift, og hvis viden er procedural og primært efterlader spor i sager, tilkaldevagtplaner og hukommelse. Begge grupper er underlagt Dødehavseffekten. De er ikke underlagt den på samme måde: de forlader organisationen i forskelligt tempo og ad forskellige veje, deres viden tabes og genvindes forskelligt, og de instrumenter, der ville opdage tabet af dem, er forskellige. At slå dem sammen i én kategori, som Websters essay og det meste af praktikerlitteraturen gør, skjuler netop de forskelle, der afgør, hvor længe forsinkelsen varer. Hvor denne artikel giver et tal, et fund eller en anbefaling, giver den det for hver gruppe og siger, hvor de er enige.
Artiklen er skrevet til den nederlandske markedssituation. Fire træk ved den har direkte betydning for argumentet og går igen gennem hele artiklen. De fleste store nederlandske arbejdsgivere og hele den offentlige sektor fastsætter teknisk løn gennem kollektive overenskomster (CAO’er) med faste skalaer og årlige trin, så lønudviklingen for en stærk ingeniør, der bliver, er langsom og forudsigelig, hvilket er den betingelse, hvorunder højtydende medarbejdere forlader organisationen (afsnit 2.2). Nederlandsk afskedigelsesret kræver en forudgående prøvelse ved UWV eller kantonretten og en lovbestemt fratrædelsesgodtgørelse, så de medarbejdere, der bliver, er svære at flytte, når de først har forskanset sig. Virksomhedsråd har samtykkeret over systemer, der overvåger medarbejdere, og over behandlingen af personaleoplysninger, hvilket begrænser, hvordan indikatorerne i afsnit 6 må opbygges. Og det nederlandske ICT-arbejdsmarked blev i fjerde kvartal 2024 klassificeret som meget stramt for alle tre ICT-faggrupper, som UWV skelner mellem (UWV, 2025), og er siden kølet af, idet antallet af ledige stillinger er faldet fra toppen i 2023 til omkring 18,900 i andet kvartal 2026, mens arbejdsløsheden blandt ICT-medarbejdere er steget (UWV, 2026); genoptagelsen af håndhævelsen mod skinselvstændighed i januar 2025 har samtidig indsnævret den freelancevej, som begge grupper, og administratorer især, brugte som udgang, og som arbejdsgivere brugte som erstatning for ansættelse (Minister van SZW & Staatssecretaris van Financiën, 2026). Ingen af disse træk er unikke for Nederlandene, men kombinationen af dem er det, og artiklen hævder ikke, at dens tal kan overføres uændret til andre markeder.
Argumentet forløber som følger. Afsnit 2 gennemgår Dødehavseffekten, den forskningslitteratur, der understøtter dens kernepåstand, de beslægtede begreber, den ofte forveksles med, og de to populationer, sådan som det nederlandske marked præsenterer dem. Afsnit 3 identificerer de mekanismer, der forsinker erkendelsen. Afsnit 4 foreslår en femfasemodel, og afsnit 5 udleder, fra en minimal model for vidensdækning, både lock-in-punktet og forsinkelsens længde. Afsnit 6 udleder ledende indikatorer, afsnit 7 følger en stiliseret afdeling gennem de fem faser, afsnit 8 diskuterer interventioner, og afsnit 10 opstiller begrænsninger og en empirisk forskningsdagsorden. Bilag A giver operationelle definitioner af hver indikator.
2. Baggrund
2.1 Dødehavseffekten
Webster (2008) observerede, at kompetencefordelingen i en stor IT-afdeling, alt andet lige, burde afspejle fordelingen blandt dens ansættelser, men i praksis driver nedad over tid. De ingeniører, der har lettest ved at finde arbejde andetsteds, forlader organisationen, når de støder på organisatorisk dysfunktion; de, der bliver, har en tendens til at forskanse sig som vedligeholdere af kritiske systemer og bliver svære at fjerne. Han opkaldte mønsteret efter Det Døde Hav, hvor vand kun forlader søen ved fordampning, og saltet bliver tilbage. Webster indrammede det udtrykkeligt som en tendens, ikke en lov: ikke alle, der bliver, er »bundfald«, og velledede grupper undgår mønsteret helt. Essayet udkom på hans blog som et kapiteludkast til en bog, der aldrig blev udgivet, og begrebet har siden spredt sig primært gennem praktikerkanaler.
2.2 Hvem går: litteraturen om præstation og personaleomsætning
Kernepåstanden, at de fratrådte ikke er en tilfældig stikprøve af arbejdsstyrken, har betydelig empirisk støtte. Jackofsky (1984) foreslog, at frivillig personaleomsætning er kurvelineær i præstation: lavtydende skubbes ud, højtydende trækkes ud af eksterne tilbud, og gennemsnitligt ydende bliver. Trevor, Gerhart og Boudreau (1997) bekræftede dette hos 5,143 medarbejdere i én virksomhed og fandt, at kurvens højtydende ende drives af lønudvikling: hvor lønudviklingen haltede, var omsætningen blandt de bedst præsterende ekstremt høj. Salamin og Hom (2005) replicerede U-formen i schweizisk bankvæsen. Williams og Livingstone (1994) metaanalyserede 55 studier og fandt, at personaleomsætning kun er koncentreret blandt dårligt præsterende, hvor løn er betinget af præstation; hvor den ikke er det, svækkes eller forsvinder sammenhængen.
To implikationer følger for IT. For det første er Dødehavseffekten den højtydende arm af en veletableret kurve, ikke en folketeori. For det andet er de betingelser, der frembringer den, specifikke: flad lønudvikling og svag præstationsdifferentiering, begge almindelige i store virksomheders og den offentlige sektors IT.
2.3 Funktionel versus dysfunktionel personaleomsætning
Dalton, Todor og Krackhardt (1982) argumenterede for, at en rå omsætningsrate er vildledende, fordi den blander funktionel omsætning (dårligt præsterende, der går, hvilket hjælper organisationen) med dysfunktionel omsætning (gode medarbejdere, der går, og som kunne være fastholdt). Deres taksonomi foregriber det centrale måleproblem, denne artikel undersøger: et aggregeret omsætningstal kan se sundt ud, mens dets sammensætning er destruktiv.
2.4 Hvad går: videnstab
DeLong (2004) dokumenterede, hvordan teknologiintensive organisationer mister kritisk tavs viden gennem pensionering og uventede fratrædelser midt i karrieren, og viste, at tabet typisk kommer til syne måneder eller år efter fratrædelsen, når der opstår en situation, som kun den fratrådte medarbejder vidste, hvordan man håndterer. Praktikerarbejde fra samme periode indrammede problemet udtrykkeligt som medarbejderafgang; Kaplan (2009) og Manpower (2010) rapporterede begge, at en betydelig andel af arbejdsgiverne ikke havde nogen proces til at indfange fratrædende medarbejderes viden.
2.5 Beslægtede begreber
Dødehavseffekten ligger ved siden af flere mere kendte idéer, og det er værd at sige præcist, hvordan den adskiller sig fra hver af dem.
Busfaktor. Et systems busfaktor er det antal personer, der skulle forlade organisationen, før systemet ikke længere kan vedligeholdes. Softwareudviklingsforskningen har operationaliseret den ud fra versionsstyringshistorik (Cosentino, Cánovas Izquierdo & Cabot, 2015; Avelino et al., 2016). Den er et øjebliksbillede af videnskoncentration på et givet tidspunkt, og dens etablerede mål bygger på versionsstyring, som registrerer, hvad softwareingeniører gør, men ikke hvad administratorer gør; bilag A udvider den til administrerede systemer. Dødehavseffekten er den proces, der driver busfaktoren ned; busfaktoren er en af dens bedste målinger (afsnit 6), ikke en konkurrerende forklaring.
Brooks’ lov. Brooks (1975) observerede, at det at tilføje folk til et forsinket softwareprojekt gør det mere forsinket, fordi onboarding og kommunikationsomkostninger opvejer den tilførte kapacitet. Loven angår et projekt i tidsnød. Afsnit 8 generaliserer mekanismen til et team i sammensætningsnød: et team, der har mistet sine stærkeste medlemmer, mangler kapaciteten til at onboarde, så tilførsel af folk mislykkes af samme grund, permanent i stedet for i projektets varighed.
Funktionel og dysfunktionel personaleomsætning. Dalton et al. (1982) leverede taksonomien; Dødehavseffekten er det tilfælde, hvor omsætningen systematisk er dysfunktionel, og det aggregerede tal skjuler det. Bidraget her er det tidslige argument: hvorfor organisationen erfarer dysfunktionen sent.
Organisatorisk glemsel. De Holan og Phillips (2004) skelner mellem tilsigtet og utilsigtet glemsel, og inden for sidstnævnte mellem den manglende indfangning af ny viden og forfaldet af allerede besiddet viden. Videnstab gennem afgang er utilsigtet forfald. Dødehavseffekten føjer en udvælgelsesmekanisme til denne litteratur: det er ikke tilfældig viden, der forfalder, men i uforholdsmæssig grad den viden, der besiddes af dem, som har lettest ved at gå.
Absorptiv kapacitet. Cohen og Levinthal (1990) argumenterede for, at en organisations evne til at erkende, tilegne sig og anvende ny viden afhænger af den beslægtede viden, den allerede besidder. Mekanismen i afsnit 3.5 er absorptiv kapacitet anvendt på mennesker frem for på information: et teams kapacitet til at fastholde en stærk nyansat afhænger af de stærke kolleger, der allerede er til stede. I afsnit 5 viser dette sig som det simple faktum, at vidensoverførsel har brug for en kilde: når der ikke længere er nogen tilbage, der kender et system, kan ingen lære det.
Personaleomsætningsteori. Et århundredes forskning i personaleomsætning (Hom et al., 2017) har koncentreret sig om forudsætninger på individniveau: hvorfor en given person beslutter sig for at gå. Nyberg (2010) viser, at for højtydende modererer lønudvikling og forfremmelseshastighed den beslutning. Nærværende artikel tager resultaterne på individniveau for givet og stiller et spørgsmål på teamniveau: hvad rækken af sådanne beslutninger gør ved sammensætningen af det, der er tilbage, og hvornår nogen bemærker det.
2.6 To populationer, to arbejdsmarkeder
Litteraturen om præstation og personaleomsætning behandler medarbejdere som én population rangordnet efter præstation. For argumentet her må det tekniske personale i en IT-afdeling deles i to, fordi Dødehavseffekten virker gennem tre ting, der adskiller sig systematisk mellem softwareingeniører og systemadministratorer: den form, deres viden antager, den vej, ad hvilken de forlader organisationen, og det spor, de efterlader til måling.
Viden. Ingeniørers viden er delvist kodificeret i de artefakter, de frembringer. Kode, tests, skemaer og pipelines overlever deres ophavsmand, dårligt dokumenteret, men læsbare. Administratorers viden er procedural: hvordan man failer over et cluster, i hvilken rækkefølge man genstarter tjenester, hvad den udokumenterede afhængighed mellem firewallen og batchvinduet er, hvorfor gendannelsen skal ske fra det næstældste snapshot. Den erhverves ved at gøre og holdes i hukommelsen, og den udøves på systemer, hvis svigt standser hele forretningen frem for én funktion. I afsnit 5’s termer er en stærk administrator sværere at erstatte med en stærk nyansat, end en stærk ingeniør er, fordi der er mindre at læse og mere, der skal vises.
Udgangsveje på det nederlandske marked. I fjerde kvartal 2024 klassificerede UWV alle tre ICT-faggrupper, som det skelner mellem, software- og applikationsudviklere, database- og netværksspecialister og ICT-brugersupport, som stillet over for et meget stramt arbejdsmarked (UWV, 2025); siden da er markedet kølet af, idet antallet af ledige ICT-stillinger er faldet støt siden 2023, og antallet af ICT-medarbejdere på arbejdsløshedsunderstøttelse er steget til omkring 6,400 i juli 2026, delvist gennem omstruktureringer i banksektoren (UWV, 2026). Inden for det fælles billede forlader de to grupper organisationen ad forskellige døre. Stærke ingeniører i en virksomheds IT-afdeling trækkes mod softwareproduktvirksomheder, scale-ups og konsulenthuse, hvor lønnen fastsættes af markedet frem for af en CAO-skala, og hvor arbejdet består i at bygge frem for at vedligeholde. Stærke administratorer trækkes mod managed service-udbydere, cloud- og hostingvirksomheder og, indtil for nylig, mod selvstændig virksomhed: zzp-vejen var i årevis den gængse måde for en erfaren nederlandsk administrator at fordoble sin indkomst, mens han udførte det samme arbejde for den samme arbejdsgiver. Ophævelsen af håndhævelsesmoratoriet den 1. januar 2025 gjorde kunder forsigtige med at hyre freelancere til integrerede roller (Minister van SZW & Staatssecretaris van Financiën, 2026), hvilket har lukket en del af den dør og, som afsnit 8 diskuterer, samtidig lukket en del af arbejdsgiverens flugtvej.
Den side, der bliver. De nederlandske institutionelle rammer former også, hvem der bliver. CAO-skalaer med årlige trin betyder, at en stærk ingeniør eller administrator, der bliver, når toppen af sin skala inden for få år og derefter ikke ser nogen udvikling, netop den betingelse, hvorunder Trevor et al. (1997) finder, at omsætningen blandt højtydende er ekstremt høj. Afskedigelsesbeskyttelse betyder, at medarbejdere, der har forskanset sig, ikke uden videre kan flyttes; den forudgående prøvelse og den lovbestemte overgangsgodtgørelse gør bundfaldet i Websters metafor til et varigt faktum frem for et ledelsesvalg. Begge træk gælder for begge grupper. Forskellen er, at en forskanset administrator besidder root-adgangskoderne og tilkaldevagtplanen, så forskansningen er operationel såvel som organisatorisk.
Spor. Endelig adskiller de to grupper sig i, hvad de efterlader til måling. Enhver ændring, en ingeniør foretager, tilskrives i versionsstyringen, så videnskoncentration kan beregnes ud fra historikken (bilag A). En administrators arbejde tilskrives, om overhovedet, i ændringssager, hændelsesregistreringer og vagtplaner, som er tyndere, mindre konsekvent ført og ofte registrerer, hvem der oprettede sagen, frem for hvem der udførte arbejdet. Den praktiske konsekvens løber gennem resten af artiklen: effekten er sværere at se for administratorer, og indikatorerne for dem må i højere grad bygge på at spørge og i mindre grad på at beregne.
Tilsammen fastslår disse litteraturer, hvem der går, hvad der går, og hvilke beslægtede idéer der allerede er i brug, og dette afsnit har redegjort for, hvorfor de to populationer skal følges separat. Intet i litteraturen behandler, hvornår organisationen opdager det. Det er de følgende afsnits bidrag.
3. Hvorfor effekten er forsinket
Dødehavseffekten er forsinket, fordi ethvert signal, ledelsen modtager, enten er neutralt eller falsk beroligende, indtil skaden er strukturel. Nashua identificerer seks mekanismer. De er ikke uafhængige; tilsammen udgør de et målesystem, der er blindt for netop den variabel, der betyder noget.
3.1 Medarbejderantallet falder, men langsomt. Afgang genbesættes kun delvist, så medarbejderantallet driver nedad i stedet for at falde brat. En afdeling, der mister tre ingeniører og ansætter to, rapporterer et nettotab på én, et tal, der er lille nok til at blive absorberet i budgetcyklussen eller læst som effektivisering. Personaleomsætningen, den eneste afgangsmåling, de fleste IT-ledere ser, er en optælling. Den kan ikke skelne mellem fratrædelsen af den person, der forstod faktureringsintegrationen, og fratrædelsen af en, der kunne erstattes på en uge, og et langsomt svindende tal skjuler, at det, der gik, i uforholdsmæssig grad var toppen af fordelingen. Dalton et al. (1982) gjorde denne pointe generelt; i IT, hvor kompetence varierer med en størrelsesorden mellem individer, er sløringen ekstrem. For administratorer er der en yderligere sløring: en større andel af deres fratrædelser tager form af planlagt pensionering eller intern overflytning til en service management-rolle, hvilket ingen omsætningsmåling overhovedet tæller som et tab.
3.2 Systemerne kører videre. Produktionssoftware standser ikke, når ophavsmanden går. Videnskløften bliver først synlig, når systemet skal ændres eller fejler, hvilket kan være måneder eller år senere (DeLong, 2004). Indtil da ser afdelingen ud til at levere som før. For administrerede systemer er pointen endnu skarpere: en backup, der aldrig er blevet gendannet, en certifikatfornyelse, der udføres i hånden én gang om året, et firewallregelsæt, ingen andre har læst, bliver alle ved med at virke indtil den dag, de ikke gør, og den dag kan ligge år efter, at den person, der forstod dem, forlod organisationen. Driftsstabilitet læses som organisatorisk sundhed, når den i virkeligheden er inerti. For ingeniører bestemmes latensen af ændringskalenderen: kløften viser sig, når systemet næste gang skal ændres. For administratorer bestemmes den af fejlkalenderen: kløften viser sig, når systemet næste gang går i stykker, hvilket sker sjældnere og senere.
3.3 Bundfaldets forskansning ligner loyalitet. Webster bemærkede, at de, der bliver, har en tendens til at påtage sig de ansvarsområder, ingen andre vil have, og bliver vedligeholdelseseksperter på kritiske systemer. Fra ledelsens stol læses dette som engagement og lav risiko: det er de folk, der kender systemerne og aldrig går. Organisationens afhængighed af dem vokser, netop som dens evne til at vurdere dem svinder, fordi de folk, der kunne have bedømt deres arbejde, er gået. For administratorer er forskansningen bogstavelig såvel som organisatorisk: den tilbageværende administrator besidder de privilegerede konti, leverandørkontakterne og tilkaldevagtplanen og kan under nederlandsk afskedigelsesret under alle omstændigheder ikke uden videre flyttes. For ingeniører tager den form af eneejerskab af systemer, ingen andre kan bygge.
3.4 Overlevelsesskævhed i rapporteringen. Information om udviklingskvalitet flyder opad gennem ingeniører. Efter at de stærkeste ingeniører er gået, er de, der rapporterer om systemernes, backloggens og teamets tilstand, de tilbageværende medarbejdere, som ikke har noget incitament og ofte intet referencepunkt til at rapportere forringelse. Exitinterviews, den ene kanal, der indfanger de fratrådtes synspunkt, gennemføres typisk af HR, aggregeres og læses som individuelle klagepunkter frem for som et mønster. Overlevelsesskævheden er værre for administratorer, hvis rapporteringskanal er hændelses- og tilgængelighedsdashboardet: et driftsteam, der har mistet sine bedste folk, rapporterer grønt indtil den dag, det rapporterer rødt.
3.5 Feedback fra ansættelser kommer sent og tilskrives forkert. Når afdelingen endelig forsøger at genbesætte med stærke ansættelser, sker der to ting. Stærke kandidater bemærker miljøet under samtalerne eller i de første måneder og går igen, hvilket giver tidlig afgang. De, der bliver, absorberes i bundfaldets arbejdsmåde. Ledelsen tilskriver typisk dette et stramt arbejdsmarked eller dårlig rekruttering, ikke tilstanden i det team, de nyansatte træder ind i. De to grupper fejler forskelligt her. Stærke ingeniører findes og mistes så: de siger ja, ser miljøet og går inden for et år. Stærke administratorer findes oftere slet ikke: den nederlandske pulje er tyndere, de stærke er allerede hos serviceudbydere eller var selvstændige, og stillingen står ledig i månedsvis, hvilket ledelsen læser som et markedssignal frem for et sammensætningssignal.
3.6 Feedbacksløjfen er selvforstærkende. Hver fratrædelse af en dygtig ingeniør gør miljøet mindre attraktivt for den næste, øger belastningen på de tilbageværende og sænker den kvalitetsoverligger, nyansatte bedømmes mod. Effekten accelererer, mens hver indikator, ledelsen læser, ser acceptabel ud. Når leverancemetrikkerne bevæger sig, har afdelingen passeret det, vi kalder lock-in-punktet: den tilstand, hvor det tilbageværende team ikke længere kan absorbere eller fastholde en stærk nyansat.
Forsinkelsen er altså ikke et svigt i opmærksomhed. Den er det forudsigelige resultat af at måle afgang som en optælling, læse stabilitet som sundhed og forlade sig på de overlevende for information om, hvad der blev tabt.
Figur 1 tegner de seks mekanismer som to forstærkende sløjfer og markerer, hvor organisationens instrumenter er koblet på. Begge sløjfer løber gennem stærke ingeniørers fratrædelse. Den første (R1) løber gennem arbejdsbelastning: hver fratrædelse øger belastningen på de tilbageværende og sænker attraktiviteten ved at blive. Den anden (R2) løber gennem vurdering: hver fratrædelse fjerner en, der er i stand til at bedømme arbejde og onboarde nytilkomne, hvilket sænker kvalitetsoverliggeren og får den næste stærke nyansatte til at gå tidligt. De instrumenter, ledelsen læser, personaleomsætning, medarbejderantal og leverancemetrikker, er koblet på sløjfernes periferi, på de punkter, der bevæger sig sidst. Variablerne i centrum, andelen af stærke ingeniører og videnskoncentrationen, har overhovedet intet instrument på sig.
4. En fasemodel for den forsinkede Dødehavseffekt
Mekanismerne i afsnit 3 udfolder sig i en genkendelig rækkefølge. Vi hos Nashua beskriver den som fem faser, adskilt ved kløften mellem det, ledelsen observerer, og det, der sker i teamet (figur 2). Faserne er ordnede, ikke tidsfastsatte: varigheden af hver afhænger af organisationen, og vi knytter bevidst ingen varigheder til dem.
Fase 4 er omdrejningspunktet. Før den kan afdelingen stadig komme sig gennem almindelige fastholdelses- og ansættelsestiltag. Efter den forhindrer det tilbageværende teams normer, belastning og videnskløfter, at stærke nyansatte slår rod, så de samme tiltag mislykkes og fejllæses som et markedsproblem. Ledelsens første entydige signal (fase 5) kommer en hel fase efter det sidste tidspunkt, hvor konventionel indgriben ville have virket.
De to grupper gennemløber de samme fem faser, men viser forskellige signaturer i hver, og forsinkelsen mellem det, der sker, og det, der ses, er længere for administratorer i hver fase (tabel 1). Forskellen er størst i fase 2 og 5. I fase 2 er et udviklingsteams videnskoncentration i det mindste synlig i versionsstyringen for enhver, der kigger; et driftsteams er kun synlig for teamet selv. I fase 5 fejler et udviklingsteam på en ændring, som er planlagt og derfor ses komme; et driftsteam fejler på en hændelse, som ikke er det.
Tabel 1. Fasesignaturer per gruppe: hvordan hver fase i figur 2 viser sig for softwareingeniører og for systemadministratorer.
| Fase | Softwareingeniører | Systemadministratorer |
|---|---|---|
| 1 Fordampning | Seniorudviklere og arkitekter går til produktvirksomheder og scale-ups; hver fratrædelse har sin historie; løngab synligt i exitinterviews. | Senioradministratorer går til serviceudbydere, cloudvirksomheder eller (før 2025) selvstændig virksomhed, eller går på pension; pensioneringer tælles ikke som beklagede tab. |
| 2 Koncentration | Busfaktoren på nøglekodebaser falder; synligt i commit-historikken for enhver, der kigger; koden kører videre. | Busfaktoren på infrastrukturen falder; kun synligt for teamet; procedurer overdrages på møder i stedet for at blive øvet; systemerne kører videre. |
| 3 Forskansning | De tilbageværende seniorer ejer de systemer, ingen andre kan bygge; arkitekturgennemgange ophører; nye idéer går i stå. | De tilbageværende seniorer besidder privilegeret adgang, leverandørrelationer og tilkaldevagtplanen; runbooks forældes; ingen uden for teamet kan bedømme, om driften er forsvarlig. |
| 4 Lock-in | Seniorer findes, ansættes og går inden for et år med henvisning til, at intet kan ændres. | Seniorer findes ofte ikke; stillinger står ledige i månedsvis; de, der ansættes, får systemer, ingen kan forklare, og går eller tilpasser sig. |
| 5 Synligt forfald | Et program skrider, eller en ændringsanmodning kan ikke planlægges; fejlen ligger på ændringskalenderen og ses nærme sig. | En gendannelse, failover eller opgradering mislykkes; fejlen ligger på hændelseskalenderen og kommer uden varsel, typisk senere end udviklingsfejlen. |
Modellen fremsætter to påstande, der kan afprøves. For det første findes lock-in-punktet, og det kan identificeres: for hvert kritisk system er det det øjeblik, hvor ingen er tilbage, der kan ændre eller gendanne det, hvorefter viden kun kan genopbygges fra artefakter, hvis der er nogen. For det andet holder de observerbare indikatorer i venstre kolonne i figur 2 sig inden for acceptable grænser indtil fase 5, mens de målbare teamegenskaber i højre kolonne (videnskoncentration, fratrædelseskvalitet, tidlig afgang) bevæger sig fra fase 1 og frem. Afsnit 5 viser, at begge dele følger af en model med én tilstandsvariabel.
5. En formel behandling
Fasemodellen er verbal. For at kontrollere, at forsinkelsen er en konsekvens af mekanismerne og ikke et retorisk greb, skriver vi den mindste model ned, der indeholder dem. Den har én tilstandsvariabel, busfaktoren for et kritisk system, og fire rater. Alt, hvad artiklen måler (afsnit 6), og alt, hvad casen drejer sig om (afsnit 7), kan aflæses direkte af den, og forskellen mellem de to grupper indgår som en forskel i, hvad viden er, og hvordan tabet af den observeres, ikke som en forskel i parametre valgt for at passe.
5.1 Opsætning
Betragt ét kritisk system, og lad være antallet af personer, der kan ændre eller gendanne det: dets busfaktor. Fire ting sker med , hver knyttet til en mekanisme i afsnit 3.
-
Fratrædelse. Hver videnbærer går med hazard pr. år og tager viden med sig: med rate . Dette er selve Dødehavseffekten; er udgangshazarden for de personer, der besidder kritisk viden, og som ifølge Websters argument og afsnit 2.2 er de stærke.
-
Overførsel. Hver videnbærer oplærer én kollega med rate pr. år: med rate . Overførsel har brug for en kilde. Når , er der ingen at lære fra, hvilket er lock-in-punktet fra afsnit 4, nu præcist: et system er låst fast, når dets busfaktor når nul, fordi intern overførsel fra den tilstand er umulig.
-
Genopbygning fra artefakter. Når , kan en nytilkommen rekonstruere viden fra det, systemet har efterladt, med rate . For software gør kode, tests og skemaer mærkbar; for administrerede systemer, hvis viden er procedural, er tæt på nul. Dette er den ene strukturelle forskel mellem grupperne.
-
Observation. Systemet rammes, med rate pr. år, af en begivenhed, der kræver dyb viden: en ændringsanmodning, der berører dets indre, eller en hændelse, der kræver mere end en genstart. Hvis , når begivenheden indtræffer, er fejlen synlig for ledelsen; ellers absorberes den, og intet ses. For ingeniører er raten af dybe ændringer, for administratorer raten af dybe hændelser, og den sidste er lavere.
Kun de tre første rater flytter ; den fjerde afgør, hvornår ledelsen opdager det. Med er processen en lineær fødsels-dødsproces, og sandsynligheden for, at et system med videnbærere har nået nul inden tid , har en lukket form,
Ligning 1. Sandsynligheden for, at et system med videnbærere har mistet dem alle inden tid , når fratrædelser overhaler overførsel.
og når det først er på nul, er den forventede tid, indtil ledelsen ser en fejl, simpelthen
Ligning 2. Forventet erkendelsesforsinkelse: den gennemsnitlige tid fra et systems tab, til en observationshændelse afslører det.
Ligning (1) siger, at et system med en enkelt ejer () går tabt med sandsynlighed , som stiger mod én, hver gang fratrædelser overhaler overførsel; et system med to videnbærere går tabt med kvadratet af det, hvilket er grunden til, at fase 2-indikatoren i afsnit 6 er antallet af systemer med busfaktor én. Ligning (2) er forsinkelsen fra artiklens titel i ét symbol: afstanden mellem tabet og erkendelsen af det bestemmes af, hvor ofte den tabte viden er nødvendig, og af intet andet. En afdeling kan kun forkorte den ved at få brug for den viden med vilje, hvilket er, hvad en disaster recovery-test er.
Tabel 2. Parametre i vidensdækningsmodellen for de to grupper. Raterne er pr. år; værdierne er illustrative. Den strukturelle forskel ligger i (kodificeret vs. procedural viden) og (ændringsdrevet vs. hændelsesdrevet observation); forskellen i følger afsnit 2.6.
| Rate | Betydning | Ing. | Adm. |
|---|---|---|---|
| fratrædelse af en videnbærer | 0.30 | 0.22 | |
| overførsel til en kollega, pr. videnbærer | 0.16 | 0.12 | |
| genopbygning fra artefakter, når | 0.40 | 0.04 | |
| dyb ændring eller hændelse på systemet | 0.80 | 0.40 | |
| kritiske systemer ved start | 12 | 8 | |
| heraf med busfaktor én | 3 | 1 |
5.2 Resultat: først tabet, senere erkendelsen, og endnu senere for administratorer
Tabel 2 giver illustrative rater for de to grupper og startdækningen for caseafdelingen i afsnit 7: tolv kritiske udviklingssystemer, tre af dem med en enkelt ejer, og otte administrerede systemer, ét af dem med en enkelt ejer. Værdierne er valgt, så de er runde og respekterer tre rangordninger, der argumenteres for i afsnit 2.6: stærke ingeniører går hurtigere end stærke administratorer; kode kan læses, efter at ophavsmanden er gået, men det kan en procedure ikke; og en ændring, der kræver dyb viden om et givet system, kommer oftere end en hændelse, der gør det. Figur 3 viser, hvad der følger, fra den lukkede form for og fra simulering ellers.
Panel A er fase 2-billedet. Dækningen eroderer fra det første år i begge grupper, og andelen af systemer med en enkelt ejer, den indikator et sammensætningsdashboard ville vise, passerer halvdelen efter 0.9 år for ingeniører og 1.8 år for administratorer. Andelen uden nogen tilbage stiger langsommere, og her krydser grupperne hinanden: ingeniører mister systemer til nul hurtigere, men genvinder nogle af dem fra koden, så deres kurve flader ud ved omkring tre systemer ud af ti; administratorer mister langsommere, men bliver, uden noget at genopbygge fra, ved med at miste, og har fra det fjerde år flere systemer på nul end ingeniørerne.
Panel B er fase 5-billedet og artiklens centrale påstand i én enkelt figur. For ingeniører er den mediane tid til det første system med nuldækning 0.6 år, og den mediane tid til den første synlige fejl er 1.5 år: en erkendelsesforsinkelse på 0.9 år, hvor sammensætningsdashboardet ville have vist tabet, og ledelsesdashboardet ville have vist ingenting. For administratorer kommer det første nul efter 1.4 år og den første synlige fejl efter 3.0: en forsinkelse på 1.6 år og en synlig fejl, der kommer halvandet år efter ingeniørernes. Administratorernes langsommere erosion, som får dem til at ligne den stabile gruppe, er netop det, der gør deres fejl senere, og deres lavere observationsrate er det, der gør den endnu senere.
Tre yderligere resultater følger af modellen og har betydning for afsnit 8.
-
Overførsel beskytter beholdningen, ikke eneejerne. En fordobling af overførselsraten bremser erosionen af afdelingens dækning (triggeren ved halvdelen flytter sig et år eller mere ud), men flytter knap nok tiden til det første nul, fordi et system med en enkelt ejer er i et kapløb mellem én fratrædelse og én overdragelse, uanset afdelingens gennemsnit. Vidensfordeling virker i fase 2, på de systemer, der stadig har to eller flere videnbærere; den kan ikke redde de systemer, der allerede er på én.
-
Fastholdelse køber tid overalt, men mindre, end man kunne håbe. At skære fratrædelseshazarden ned med en femtedel flytter hver milepæl to til ti måneder senere. Det ændrer ikke kurvernes form og ændrer navnlig ikke erkendelsesforsinkelsen, som afhænger af alene.
-
Observation er et håndtag, og kun administratorer har brug for det. At køre en disaster recovery-test på hvert administreret system én gang om året hæver deres effektive fra 0.4 til 1.4. Det bremser ikke tabet med en dag, men det skærer den mediane erkendelsesforsinkelse ned fra 1.6 år til 0.7, så driftsteamet erfarer sit første tabte system i år 2.0 i stedet for år 3.0, mens der stadig er tid til at handle på de øvrige (streg-prik-linjen i figur 3B). Ingeniører har ikke brug for dette håndtag, fordi ændringskalenderen tester deres systemer for dem.
Tabel 3 samler disse resultater.
Tabel 3. Mediane udfald af vidensdækningsmodellen under basisparametre og interventioner på en enkelt parameter, per gruppe. Trigger: det år, hvor den forventede andel af kritiske systemer med en enkelt ejer passerer halvdelen. Første nul: det år, hvor det første kritiske system når busfaktor nul. Først synlig: det år, hvor ledelsen første gang ser en fejl. Forsinkelse: median afstand mellem de to. Simulering, 60,000 kørsler.
| Gruppe | Scenarie | Trigger (år) | Første nul (år) | Først synlig (år) | Forsinkelse (år) | P(synlig inden år 3) |
|---|---|---|---|---|---|---|
| Ingeniører | basis | 0.9 | 0.6 | 1.5 | 0.9 | 0.91 |
| fastholdelse: 0.30 0.24 | 1.3 | 0.7 | 1.7 | 1.0 | 0.82 | |
| overførsel: 0.16 0.32 | 2.2 | 0.6 | 1.6 | 1.0 | 0.86 | |
| ingen artefakter: | 0.9 | 0.6 | 1.4 | 0.8 | 0.95 | |
| Administratorer | basis | 1.8 | 1.4 | 3.0 | 1.6 | 0.50 |
| fastholdelse: 0.22 0.16 | 3.1 | 1.9 | 3.8 | 1.9 | 0.36 | |
| overførsel: 0.12 0.24 | 4.6 | 1.5 | 3.3 | 1.8 | 0.44 | |
| årlig DR-test: 0.4 1.4 | 1.8 | 1.4 | 2.0 | 0.7 | 0.76 |
5.3 Hvad modellen ikke hævder
Modellen er en skitse, ikke en kalibrering. Raterne er valgt, så de er runde og korrekt rangordnede, ikke estimerede; systemer behandles som uafhængige, selv om de samme personer i en rigtig afdeling ejer flere, og én fratrædelse tømmer mere end ét; og »kender systemet« er binært, hvor kompetence ikke er det. Det, modellen fastslår, afhænger ikke af værdierne. Givet at videnbærere går, at overførsel har brug for en kilde, og at den tabte viden kun er nødvendig lejlighedsvis, følger tre ting for alle værdier: tabet går forud for erkendelsen af det med en afstand, hvis forventede længde er den reciprokke af, hvor ofte den viden er nødvendig; systemer med en enkelt ejer er dem, der går tabt, så antallet af dem er den ledende indikator; og en gruppe, hvis viden er procedural, og hvis fejl er hændelser frem for ændringer, vil blive erkendt senere end en gruppe, hvis viden ligger i artefakter, og hvis fejl ligger på ændringskalenderen. De nederlandske rammer indgår gennem , som CAO-skalaen hæver for de stærkeste, og som afskedigelsesretten intet gør for at sænke for resten, og gennem den nylige lukning af freelancevejen, som fjernede den ene måde, en arbejdsgiver havde til at sætte tilbage på én, efter at den havde nået nul.
6. Tidlige varslingsindikatorer
Hvis modellen holder, bør afdelingen holde op med at overvåge personaleomsætningen og begynde at overvåge fratrædelsernes sammensætning og konsekvenser. Hver indikator i tabel 4 svarer til en mekanisme i afsnit 3 og bevæger sig i den viste fase, længe før leverancemetrikkerne gør.
Tabel 4. Ledende indikatorer for den forsinkede Dødehavseffekt, den aggregerede måling hver af dem erstatter, og den fase i figur 2, hvor den først bevæger sig.
| Indikator | Hvad den måler | Erstatter | Fase |
|---|---|---|---|
| Rate for beklagede tab | Andel af fratrådte, hvis leder, spurgt ved fratrædelsen, ville have kæmpet for at beholde dem | Personaleomsætning | 1 |
| Fratrådtes præstationskvartil | Hvilken præstationskvartil fratrædelserne kommer fra, fulgt over tid | Personaleomsætning | 1 |
| Exit-lønforskel | Forskel mellem en fratrådts nye løn og den nuværende, fra exitinterviews | Intet (indsamles normalt ikke) | 1 |
| Busfaktor pr. kritisk system | Antal personer, der kan ændre eller gendanne hvert produktionssystem uden hjælp | Medarbejderantal | 2 |
| Videnskoncentrationsindeks | Andel af kritiske systemer, hvis busfaktor er 1 | Medarbejderantal | 2 |
| Antal forældreløse systemer | Systemer, hvis oprindelige ophavsmand eller primære vedligeholder er gået, og som blev omfordelt frem for overdraget | Intet | 2 |
| Anciennitetsskævhed | Forhold mellem medarbejdere med over fem års anciennitet og medarbejdere med under to | Intet | 3 |
| Hyppighed af ekstern gennemgang | Hvor ofte kode, arkitektur eller drift vurderes af nogen uden for teamet | Intet | 3 |
| Tidlig afgang | Andel af nyansatte, der går inden for tolv måneder, fulgt separat fra den samlede afgang | Personaleomsætning | 4 |
| Acceptrate for tilbud til seniorstillinger | Andel af seniortilbud, der accepteres, og begrundelser for afslag | Tid til ansættelse | 4 |
Indikatorerne er de samme for begge grupper; deres kilder og deres pålidelighed er det ikke (tabel 2). For ingeniører kan de to sammensætningsindikatorer, der betyder mest i fase 2, busfaktor og videnskoncentration, beregnes ud fra versionsstyringshistorikken uden at spørge nogen. For administratorer må de samles fra ændrings- og hændelsesregistreringer og bekræftes ved at spørge, hvilket gør dem både dyrere og lettere at omgå. Omvendt er fase 1-indikatorerne sværere for ingeniører i én henseende: en større andel af deres fratrædelser går til arbejdsgivere, der betaler efter markedet, så exit-lønforskellen er informativ, mens pensioneringer og overflytninger for administratorer udvander den, og spørgsmålet om beklagede tab må stilles om fratrædelser, som personaleomsætningen slet ikke tæller.
Tabel 5. Primær datakilde for hver indikator, per gruppe. Ingeniørernes kilder kan for det meste beregnes; administratorernes kræver for det meste, at man spørger.
| Indikator | Ingeniører | Administratorer |
|---|---|---|
| Rate for beklagede tab | Exitgennemgang ved udviklingschefen | Exitgennemgang ved driftschefen, inklusive pensioneringer og overflytninger |
| Fratrådtes kvartil | Præstationsvurderinger | Præstationsvurderinger; ofte sammenpressede i drift |
| Exit-lønforskel | Exitinterview; informativ | Exitinterview; udvandet af pensioneringer, zzp-satser ikke sammenlignelige |
| Busfaktor | Versionsstyringshistorik (beregnet) | Ændrings- og hændelsesregistreringer plus struktureret udspørgen |
| Videnskoncentration | Beregnet ud fra busfaktorer | Samlet; bekræft med »hvem kunne gendanne dette fra bunden« |
| Forældreløse systemer | Ejerskabsregister vs. fratrædelsesdatoer | Samme, plus om procedurerne blev øvet ved overdragelsen |
| Anciennitetsskævhed | HR-anciennitetsdata | HR-anciennitetsdata |
| Ekstern gennemgang | Log over arkitektur- og kodegennemgange | Log over audits, DR-tests og konfigurationsgennemgange |
| Tidlig afgang | Ansættelseskohorter | Ansættelseskohorter; små tal, læses med forsigtighed |
| Accept af seniortilbud | Rekrutteringsregistreringer | Rekrutteringsregistreringer plus tid til besættelse, da stillinger står ledige |
Operationelle definitioner, datakilder og kendte faldgruber for hver indikator gives i bilag A. Tre observationer om sættet. For det første er de fleste indikatorer billige: flere kræver kun et andet snit af data, HR allerede ligger inde med. For det andet er det indikatorerne i fase 1 og 2, der betyder noget, eftersom lock-in-punktet er nået i fase 4. For det tredje er indikatorerne sammensætningsbaserede, ikke aggregerede: de spørger hvem og hvad, ikke hvor mange. Det er det skift, Dalton et al. (1982) efterlyste for fire årtier siden, og som IT-ledelsesrapportering i vid udstrækning ikke har foretaget.
7. En konstrueret case
Den følgende case er konstrueret, ikke observeret. Den findes for at vise, hvordan de fem faser ser ud indefra i en organisation, og for at give modellen i afsnit 5 en konkret ramme. Den er ikke en beretning om nogen arbejdsgiver, og dens tal er illustrative frem for målte; dens værdi er, at enhver begivenhed i den er en, som en læser, der har arbejdet i en virksomheds IT-afdeling, vil genkende.
7.1 Setting
Afdeling R er den interne IT-afdeling i en mellemstor nederlandsk produktionsvirksomhed. I år 0 har den 60 tekniske medarbejdere: 36 softwareingeniører i tre teams (ERP-integration, logistik- og lagersystemer, en dataplatform) og 24 systemadministratorer i to (infrastruktur og netværk; databaser, storage og arbejdspladser). Den vedligeholder omkring tyve produktionssystemer, som forretningen betragter som kritiske, tolv ejet af udviklingsteamene og otte af driften. Personaleomsætningen har ligget på 10 til 13% om året i et årti, på linje med virksomhedens øvrige afdelinger. Lønnen følger virksomhedens CAO: faste skalaer med årlige trin, så en seniorudvikler og en senioradministrator, der bliver, når toppen af deres skala inden for fire eller fem år og derefter ikke ser nogen udvikling. Præstationsvurderinger findes, men har ingen virkning på lønnen. Flere af administratorerne er over halvtreds.
7.2 De seks år
Tabel 6 opsummerer, hvad afdelingens ledelsesdashboard viste i hvert år, og hvad et sammensætningsdashboard, hvis det havde eksisteret, ville have vist. Faserne i figur 2 er markeret.
Tabel 6. Afdeling R over seks år: hvad ledelsen så, og hvad et sammensætningsdashboard ville have vist, per gruppe (I = udviklingsteams, A = driftsteams). Tallene er illustrative. BF1 = kritiske systemer med busfaktor én, ud af 12 (I) og 8 (A).
| År | Medarbejderantal, omsætning | Ledelsesdashboard | Sammensætningsdashboard | Fase |
|---|---|---|---|---|
| 0 | 60, 12% | Udgangspunkt. Leverancer efter planen; hændelser inden for tolerancen. | I: rate for beklagede tab 15%, BF1 3 af 12. A: rate for beklagede tab 10%, BF1 1 af 8. Tidlig afgang 10% i begge. | – |
| 1 | 58, 13% | Omsætningen lidt oppe. To seniorfratrædelser, hver med sin historie: integrationsarkitekten flyttede til udlandet, platformslederen gik til en start-up. | I: rate for beklagede tab 60%; begge fratrådte i øverste kvartil; exit-lønforskel +25%; BF1 6 af 12. A: uændret. | 1 (I) |
| 2 | 57, 11% | Omsætningen tilbage på normalen. »Det mest stabile år i lang tid.« Seniorstorageadministratoren går på pension som planlagt; en seniornetværksadministrator bliver freelancer og hyres tilbage på dagssats. To genbesættelser i udviklingen, begge juniorer. | I: rate for beklagede tab 50%; BF1 8 af 12; tre systemer omfordelt til den tilbageværende seniorudvikler uden overdragelse. A: rate for beklagede tab 0% som registreret (pensionering og freelanceudgang ikke talt med); BF1 4 af 8; backup- og gendannelsesprocedurer overdraget til netværksadministratoren, aldrig øvet. | 2 (I), 1 (A) |
| 3 | 55, 10% | Laveste omsætning i fem år. Den fastansatte kerne med lang anciennitet roses for pålidelighed. Leverancer efter planen; tilgængelighed 99.9%. | I: ingen arkitekturgennemgang i året; anciennitetsskævhed 3.5 (var 1.2); en seniorrekruttering går efter syv måneder, tidlig afgang 50%. A: ingen DR-test i to år; anciennitetsskævhed 4.0; freelancenetværksadministratorens kontrakt opsiges i januar under DBA-håndhævelsen og tager den eneste aktuelle viden om firewallmiljøet med sig; BF1 6 af 8. | 3 (I), 2 (A) |
| 4 | 54, 14% | Omsætningen oppe på grund af »markedsforholdene«. Tre seniorudviklere ansættes; to går inden for et år. Senioradministratorstilling ledig hele året. Rekrutteringsbureau hyret. | I: tidlig afgang 67%; accept af seniortilbud 40% (var 75%); BF1 9 af 12. A: tid til besættelse af seniorstillinger overstiger tolv måneder; to tilbud afslået, ét accepteret og trukket tilbage; BF1 7 af 8. | 4 (I), 3 (A) |
| 5 | 52, 12% | ERP-opgraderingen skrider ni måneder. En ændringsanmodning til prissætningsmotoren kan ikke planlægges: ingen kan ændre systemet. Eskalation til direktionen. Tilgængelighed stadig 99.8%. | I: dashboardet ville ikke vise noget nyt; kolonnen har bevæget sig i fire år. A: BF1 7 af 8; en gendannelse er ikke blevet testet i fire år; driftskolonnen bevæger sig stadig, og ingen har kigget på den. | 5 (I), 4 (A) |
| 6 | 50, 11% | Ændringsarbejde outsourcet til en leverandør; det interne udviklingsteam skrumpet. En gendannelse af lagerdatabasen mislykkes under en storagemigrering; proceduren beskriver et array, der blev udskiftet tre år tidligere; to dages nedbrud. | A: Fase 5 kommer et år efter ingeniørernes. | 5 (A) |
De to grupper bevæger sig gennem faserne i utakt, ingeniørerne omtrent én fase foran hele vejen, og afdelingens ledelse ser én krise, hvor der er to. Tidslinjen er én plausibel vej gennem modellen i afsnit 5 ved parametrene i tabel 2: Afdeling R’s ingeniører ser deres første fejl i år 5, senere end modellens median på 1.5 år, og dens administratorer i år 6, det dobbelte af medianen på 3.0. I år 1 går to af afdelingens stærkeste ingeniører med fire måneders mellemrum. Hver fratrædelse har sin egen forklaring, og hver accepteres på sine egne præmisser; ingen spørger, hvad de har til fælles. Begge var i øverste kvartil, begge havde været i samme løntrin i fire år, og begge gik for en lønstigning på omtrent en fjerdedel. Personaleomsætningen stiger ét procentpoint.
År 2 er stille. Medarbejderantallet er faldet med én, omsætningen er tilbage inden for rammen, og de systemer, de to fratrådte byggede, kører videre. De systemer, de ejede, omfordeles til den ene tilbageværende seniorudvikler i integrationsteamet, som allerede ejer tre andre. På driftssiden ser året endnu stillere ud. Seniorstorageadministratoren går på pension efter planen, en fratrædelse ingen beklager, fordi den var planlagt; de backup- og gendannelsesprocedurer, han har kørt i hånden i femten år, overdrages til netværksadministratoren på et to timers møde og øves aldrig. Seniornetværksadministratoren siger op for at blive freelancer og hyres tilbage den følgende mandag på dagssats til det samme arbejde, hvilket afdelingen bogfører som en besparelse på medarbejderantallet, og administratoren bogfører som en fordobling af indkomsten; ingen af delene optræder i omsætningstallet som et beklaget tab. To genbesættelser i udviklingen foretages på juniorniveau, fordi budgettet tillader to juniorer eller én senior, og to virker mere sikkert. Antallet af kritiske systemer med en enkelt kyndig person stiger fra seks til otte på udviklingssiden og fra ét til fire på driftssiden.
År 3 ser, fra dashboardet, ud som periodens bedste år. Omsætningen er den laveste i fem år, fordi de, der ville have gået, allerede er gået. Kernen med lang anciennitet roses i den årlige gennemgang for stabilitet. En seniorudvikler ansættes i dataplatformsteamet og går efter syv måneder med henvisning til, at det var umuligt at få noget ændret; exitinterviewet arkiveres under »kulturelt match«. Ingen uden for afdelingen har gennemgået dens arkitektur, siden integrationsarkitekten gik. I januar opsiger virksomhedens juridiske afdeling, som reaktion på den genoptagne håndhævelse af Wet DBA, freelancenetværksadministratorens kontrakt; han afslår et tilbud om at vende tilbage på en CAO-løn til omtrent det halve af sin dagssats, og det firewallmiljø, han alene forstod, overgår til en kollega, der aldrig har ændret en regel i det. Der er ikke kørt nogen disaster recovery-test i to år; tilgængeligheden er 99.9%, og driftsteamet fremhæves som forbilledet på stabilitet.
I år 4 bemærker ledelsen, at det er svært at ansætte, og bemærker det først for ingeniørerne. Tre seniorudviklere ansættes; to går inden for året. Den forklaring, der gives og accepteres, er arbejdsmarkedet, og et eksternt rekrutteringsbureau hyres. Inde i afdelingen havde de to, der gik, hver fået overdraget et system, ingen andre forstod, uden nogen, der kunne gennemgå deres arbejde eller besvare deres spørgsmål. Udviklingsteamene har passeret lock-in-punktet: de kan ikke længere fastholde de mennesker, der kunne vende deres tilbagegang. Driftsteamene viser den samme fase på en anden måde. En senioradministratorstilling står ledig hele året; to kandidater afslår tilbuddet, én accepterer og trækker sig før tiltrædelsen efter en samtale med teamet. Fordi ingen ansættes, går ingen tidligt, og den ledige stilling optræder i rekrutteringsrapporten som et markedsproblem frem for i noget afgangstal overhovedet.
I år 5 bliver ingeniørernes tilbagegang synlig. ERP-opgraderingen, der afhænger af det integrationslag, hvis arkitekt gik fire år tidligere, skrider ni måneder. En ændringsanmodning til prissætningsmotoren kan ikke planlægges, fordi den eneste ingeniør, der kan ændre den, er den, der bærer seks andre systemer. Sagen når direktionen, som får at vide, at afdelingen har et afgangsproblem. Afgangsproblemet er fire år gammelt; det, der har ændret sig, er, at det endelig har frembragt et signal, ledelsen læser. Driftsteamene, hvis tilgængelighedstal stadig er 99.8%, er ikke en del af samtalen.
År 6 bringer standardløsningen fra afsnit 8 for ingeniørerne: ændringsarbejdet flyttes til en leverandør, det interne udviklingsteam skrumper, og leverandørens omkostninger overstiger, hvad et differentieret fastholdelsesbudget i år 1 ville have kostet, med en størrelsesorden. Det bringer også driftsteamenes fase 5, et år bagefter. Under en storagemigrering skal lagerdatabasen gendannes; gendannelsen mislykkes, fordi den procedure, storageadministratoren efterlod fire år tidligere, beskriver et array, der blev udskiftet tre år tidligere, og den eneste person, der nogensinde har kørt en gendannelse på det nye array, var freelancenetværksadministratoren, hvis kontrakt blev opsagt i år 3. Lageret er nede i to dage. Direktionen, som troede, den havde håndteret afgangsproblemet året før, får at vide, at den har endnu et.
7.3 Det kontrafaktiske scenarie
Antag, at Afdeling R havde kørt sammensætningsdashboardet fra afsnit 8 fra år 0, med de triggerniveauer, der foreslås der, separat for de to grupper. Raten for beklagede tab på 60% i år 1 ville have overskredet triggeren ved en tredjedel i det første kvartal efter den anden fratrædelse og fremtvunget en fælles gennemgang ved udviklingsledelsen og HR af, hvad de to fratrådte havde til fælles. Gennemgangen ville have fundet exit-lønforskellen og det fælles løntrin, og den billigste tilgængelige indgriben på det tidspunkt, en fastholdelsesjustering for de tilbageværende ingeniører i øverste kvartil, ville have kostet omtrent en tiendedel af en seniorgenbesættelse. Om den ville være blevet godkendt, er et andet spørgsmål; pointen er, at beslutningen ville være blevet forelagt nogen i år 1 i stedet for år 5.
Var den første trigger blevet ignoreret, ville busfaktoroptællingen have overskredet triggeren ved en fjerdedel i år 2, på hvilket tidspunkt tvungen vidensfordeling på de elleve systemer med en enkelt ejer stadig var mulig, fordi eneejerne stadig var der. I år 3 ville den seniorudvikler, der gik efter syv måneder, være registreret som 50% tidlig afgang i en kohorte på to, et tal lille nok til at betvivle, men stort nok til at fremkalde spørgsmålet om, hvorfor afdelingen ikke kunne fastholde ham. På driftssiden ville triggerne være udløst senere og mere stille: spørgsmålet om beklagede tab, stillet om pensioneringen og freelanceudgangen i år 2, ville have sat driftsteamene på 100% beklagede tab i et år, hvor omsætningstallet intet viste; busfaktortriggeren ved en fjerdedel ville være udløst samme år ved 4 af 8; og en DR-test-trigger, som denne artikel tilføjer for administrerede systemer i bilag A, ville være udløst i år 3. Hver trigger køber organisationen én fase. Casen illustrerer modellens centrale påstand: den information, der skulle til for at handle, fandtes på ethvert tidspunkt, og organisationens instrumenter var simpelthen ikke rettet mod den, og for den ene af de to grupper blev den ikke engang indsamlet.
7.4 Hvad casen viser
Fire træk ved casen kan overføres til rigtige afdelinger. For det første var ethvert signal i venstre kolonne i tabel 6 sandt og blev læst korrekt, så langt det rakte; svigtet lå i det, der ikke blev målt. For det andet var det år, der så bedst ud (år 3), det sidste år, hvor almindelig indgriben ville have virket for ingeniørerne, og år 4 det sidste for administratorerne. For det tredje kunne højre kolonne beregnes ud fra data, virksomheden allerede lå inde med, for ingeniørerne, fra versionsstyring, vurderinger og ansættelsesregistreringer, men for administratorerne måtte den samles og spørges frem, hvilket er grunden til, at ingen i casen gjorde det. For det fjerde løb de to grupper én fase fra hinanden hele vejen, administratorernes udgange havde former, som personaleomsætningen ikke tæller (pensionering, freelance, en ubesat stilling), og deres fase 5 kom, efter at direktionen troede problemet løst. En afdeling, der måler sit tekniske personale som én population, vil se én krise og blive overrasket af den anden.
8. Implikationer for IT-ledelse
Den praktiske konklusion er, at tidspunktet for indgriben betyder mere end dens indhold. De samme tiltag, der vender effekten i fase 2, mislykkes i fase 4.
8.1 Før lock-in
I fase 1 til 3 rummer afdelingen stadig mennesker, der er i stand til at vurdere arbejde, absorbere nyansatte og overføre viden. Interventioner her er konventionelle og godt understøttet af litteraturen:
-
Differentieret fastholdelse. Trevor et al. (1997) viser, at lønudvikling er det stærkeste håndtag på højtydendes personaleomsætning. Et fastholdelsesbudget koncentreret om den øverste kvartil udretter mere end en generel lønstigning. I et CAO-miljø er instrumentet arbejdsmarkedstillægget (arbeidsmarkttoelage) eller en skalaundtagelse, som de fleste nederlandske kollektive overenskomster tillader, og de fleste IT-afdelinger ikke bruger. For ingeniører er den sammenligning, tillægget skal slå, en løn i en produktvirksomhed; for administratorer var det indtil for nylig en freelancedagssats, som intet tillæg slår, og siden 2025 er det en løn hos en serviceudbyder, som et tillæg godt kan.
-
Tvungen vidensfordeling. Parprogrammering, rotation og dokumentationskrav hæver busfaktoren på kritiske systemer, før nogen går. Målet er en målbar busfaktor på mindst to pr. produktionssystem. For ingeniører er dette i vid udstrækning et spørgsmål om code review og rotation på tværs af kodebaser. For administratorer er det et spørgsmål om øvede procedurer: en gendannelse, en failover eller en certifikatrotation, som en anden person faktisk har udført under supervision, efter en plan, med resultatet registreret. En runbook, der ikke er blevet øvet, tæller ikke.
-
Exitinterviews læst som et mønster. Beklagede tab bør gennemgås samlet, af udviklingsledelsen frem for af HR alene, med det udtrykkelige spørgsmål om, hvad de har til fælles.
-
Ekstern vurdering. Periodisk gennemgang af arkitektur og kode af folk uden for teamet giver det referencepunkt, som afsnit 3.4 viser, at teamet selv mister. For driften er det tilsvarende en disaster recovery-test overværet af nogen uden for teamet, og en konfigurationsgennemgang; et tilgængelighedstal er ikke en gennemgang.
8.2 Rækkefølge efter fase
Den formelle model i afsnit 5 giver hver intervention en rate at virke på, og fasemodellen giver hver et vindue, hvor den stadig virker. Tabel 7 sætter de to sammen. Før lock-in-punktet virker interventionerne på fratrædelseshazarden , overførselsraten og, for administratorer, observationsraten ; modellen viser, at overførsel kun beskytter systemer, der stadig har to eller flere videnbærere, at fastholdelse køber måneder frem for år, og at observation er det ene håndtag, der forkorter selve forsinkelsen. Efter lock-in-punktet er de samme håndtag i princippet stadig tilgængelige, men der er intet tilbage at bruge dem på: vidensfordeling har ingen kilde, fastholdelse har ingen kritiske personer tilbage at fastholde, og en stærk nyansat, der sættes på et system med busfaktor nul, har ingen at lære fra og går eller genopbygger langsomt fra de artefakter, der måtte findes. Mulighederne efter lock-in virker i stedet på afdelingens struktur, hvilket er grunden til, at de hører til på et andet ledelsesniveau.
Tabel 7. Interventioner efter fase, den modelparameter hver af dem virker på, og hvorfor hver af dem holder op med at virke efter lock-in-punktet.
| Fase | Intervention | Rate | Hvorfor den holder op med at virke efter lock-in |
|---|---|---|---|
| 1 | Differentieret fastholdelse af ingeniører og administratorer i øverste kvartil | Der er ikke længere nogen øverste kvartil, der fortjener navnet; pengene går til bundfaldet og øger dets forskansning. | |
| 1 | Exitinterviews gennemgået i fællesskab af udviklingen og HR som et mønster | (indirekte) | De fratrådte er nu almindeligt præsterende; det mønster, der betød noget, er allerede løbet. |
| 2 | Tvungen vidensfordeling: parprogrammering, rotation, øvede overdragelser pr. kritisk system | Overførsel har brug for en kilde; systemerne med busfaktor nul har ingen, og modellen viser, at overførsel ikke kan redde systemer, der allerede er på én. | |
| 2 | Senior- frem for juniorgenbesættelse | , | En seniorrekruttering kan kun oplæres af en tilbageværende videnbærer eller genopbygge fra artefakter; uden nogen af delene går den nyansatte (fase 4). |
| 3 | Ekstern gennemgang af arkitektur og kode; overværede DR-tests for administrerede systemer | Stadig mulig, og det ene tiltag fra før lock-in, der bliver ved med at virke; det forkorter forsinkelsen frem for at bremse tabet og er måden, organisationen erfarer, at den har passeret punktet. | |
| 3 | Genafbalancering af anciennitet: målrettet ansættelse ind i kernen med lang anciennitet | Kernen gør modstand; nyansatte har ingen kilde at lære fra og går. | |
| 4–5 | En ny kerne opbygget uden for det eksisterende team | struktur | – |
| 4–5 | Styret tilbagegang med fastfrosset omfang | struktur | – |
| 4–5 | Ekstern kapacitet til ændringsarbejde | struktur | – |
8.3 Et sammensætningsdashboard
Indikatorerne i afsnit 6 er kun nyttige, hvis nogen ser på dem samlet, i den rigtige kadence, med myndighed til at handle. Tre designvalg følger af modellen.
Ejer. Dashboardet tilhører udviklingsledelsen, ikke HR. HR ejer personaleomsætningen og er den rette ejer af den, men sammensætningsindikatorerne kræver teknisk dømmekraft (hvilke systemer der er kritiske, hvem der er stærk) og tekniske data (versionsstyring). Et dashboard, som HR udarbejder, og udviklingen modtager, gentager overlevelsesskævhedsproblemet fra afsnit 3.4 i en ny form.
Kadence. Kvartalsvis, med et rullende vindue på fire kvartaler. Årlig gennemgang er for langsom: i casen i afsnit 7 blev lock-in-punktet nået mellem to årlige gennemgange. Månedlig er for støjende for en afdeling på tres, hvor en enkelt fratrædelse flytter de fleste rater med flere point.
Tærskler. Hver indikator har brug for et triggerniveau aftalt på forhånd, fordi et niveau aftalt bagefter vil blive sat, hvor den aktuelle værdi tilfældigvis ligger. Rimelige udgangspunkter, der justeres, når en afdeling har to års egen historik: en rate for beklagede tab over en tredjedel; mere end en fjerdedel af de kritiske systemer med busfaktor én; tidlig afgang over en fjerdedel i nogen kohorte; og to seniorrekrutteringer i træk, der går inden for et år. En trigger påbyder ikke en bestemt handling; den påbyder en gennemgang ved nogen uden for afdelingen.
8.4 Efter lock-in
I fase 4 og 5 mislykkes genbesættelse af to grunde. Den første er Brooks’ (1975) lov i en ny form: at tilføje folk til et team, der mangler kapaciteten til at onboarde dem, gør teamet langsommere og driver de nye folk ud. Den anden er, at den nyansattes kvalitetsoverligger sættes af det team, vedkommende træder ind i, så en stærk nyansat enten tilpasser sig nedad eller går. Tre muligheder er tilbage, ingen af dem billige:
-
En ny kerne. Opbyg et separat team med sine egne normer, bemandet udefra, og migrér systemer til det over tid. Det eksisterende team opløses ikke, men er ikke længere organisationens standard.
-
Styret tilbagegang. Acceptér, at afdelingen kan vedligeholde, men ikke ændre, fastfrys omfanget i overensstemmelse hermed, og planlæg udskiftning af systemer frem for fornyelse af teamet.
-
Ekstern kapacitet. Flyt ændringsarbejdet til leverandører eller partnere, mens det interne team beholder driften. Dette er ofte, hvad der sker som standard, uerkendt, og det er den dyreste af de tre, når der regnes ærligt. I Nederlandene er denne mulighed indsnævret siden 2025: den freelanceadministrator, der hyres tilbage på dagssats, i årevis den gængse måde at holde tabt viden inden for rækkevidde, er nu en risiko for skinselvstændighed for arbejdsgiveren, og alternativet, en managed service-kontrakt, flytter viden permanent ud af organisationen.
Den røde tråd er, at genopretning efter lock-in er en strukturel beslutning, der træffes på et niveau over IT-afdelingen. Afdelingen selv kan, per definition af lock-in, ikke træffe den.
9. Diskussion: hvorfor forsinkelsen består
Hvis indikatorerne er billige, og mekanismerne ikke er obskure, hvorfor består forsinkelsen så? En del af svaret er, at ingen har skrevet målingen ned, hvilket denne artikel forsøger at råde bod på. Men den større del er, at forsinkelsen holdes på plads af træk ved den måde, organisationer drives på, og disse fortjener at blive nævnt, fordi en indikator, der går imod dem, vil blive ignoreret.
Delt ejerskab af signalet. Personaleomsætning er en HR-måling; leverance er en IT-måling. Fratrædelsernes sammensætning falder mellem dem. HR ser, at nogen gik, og hvorfor de sagde, de gik; udviklingen ser, at et system er blevet svært at ændre. Ingen af dem ser, at dette er samme begivenhed, fordi ingen rapport forbinder dem. Sammensætningsdashboardet i afsnit 8 er, mekanisk set, en sammenkobling af to registre, der normalt ikke kobles sammen.
Kadencemismatch. Effekten udfolder sig over år; ledelsens opmærksomhed er organiseret i kvartaler og årlige gennemgange. En langsom proces observeret i en hurtig kadence ligner støj, og hvert kvartals bevægelse er lille nok til at blive tilskrevet kvartalets særlige omstændigheder. Dalton et al. (1982) argumenterede for fire årtier siden for, at personaleomsætning bør karakteriseres frem for tælles; argumentet slog ikke igennem, fordi karakterisering kræver, at man ser på tværs af kadencer, og intet i den årlige cyklus belønner det.
Hver fratrædelse får en historie. Folk går af grunde, og grundene er sande: en flytning til udlandet, en start-up, en partners job. Organisationen accepterer hver historie, fordi hver er korrekt. Det, historierne har til fælles, at den fratrådte var stærk, underbetalt i forhold til markedet og i stand til at gå, er aldrig den angivne grund og aggregeres derfor aldrig. Raten for beklagede tab findes for at fremtvinge den aggregering.
Stabilitet belønnes. Lav personaleomsætning læses som god ledelse og er ofte et udtrykkeligt ledelsesmål. I casen i afsnit 7 var året med den laveste omsætning det år, afdelingen blev rost, og det var også det år, lock-in-punktet blev passeret. Et mål for personaleomsætningen, uden et mål for dens sammensætning, belønner netop det udfald, modellen advarer imod: de stærke er gået, og resten bliver.
Den synlige omkostning lander i en andens budget. Besparelserne fra langsom genbesættelse og juniorrekrutteringer optræder i afdelingens eget budget i det år, de foretages. Omkostningen optræder år senere, i form af en leverandørkontrakt, et skredet program eller en mislykket ændring, og bogføres på et program, en leverandørpost eller en engangspost. Den afdeling, der forårsagede omkostningen, er sjældent den, der belastes med den, og regnskabet lukker derfor aldrig den sløjfe, figur 1 tegner.
Skalaen er loftet. Hos de fleste store nederlandske arbejdsgivere og i hele den offentlige sektor er teknisk løn en CAO-skala med årlige trin. En stærk ingeniør eller administrator når toppen af skalaen på få år, hvorefter den eneste vej til højere løn er forfremmelse væk fra det tekniske arbejde eller fratrædelse. Skalaen er designet til at være retfærdig på tværs af organisationen; dens virkning på den tekniske population er at garantere den betingelse, hvorunder de stærkeste går. De fleste CAO’er tillader undtagelser, i form af et arbejdsmarkedstillæg eller indplacering i en højere skala, og de fleste IT-afdelinger ved det ikke eller bruger det ikke.
Bundfaldet er beskyttet. Nederlandsk afskedigelsesret kræver en rimelig grund, en forudgående prøvelse ved UWV eller kantonretten og en lovbestemt overgangsgodtgørelse. Dette er et træk ved systemet, ikke en fejl, men det betyder, at et teams sammensætning ikke kan korrigeres nedefra, når den først er forringet; det eneste tilbageværende håndtag er toppen. Organisationer, der behandler Dødehavseffekten som et præstationsledelsesproblem, der skal løses ved at fjerne svage medarbejdere, vil i Nederlandene opdage, at det ikke kan løses på den måde, og gør klogt i at forebygge det.
Indikatorerne kræver samtykke. Indikatorerne i afsnit 6 behandler personoplysninger om nuværende og tidligere medarbejdere, og flere af dem, navnlig de fratrådtes præstationskvartil og vurderingen af beklagede tab, udgør et system til overvågning af præstation. I henhold til artikel 27 i loven om virksomhedsråd har virksomhedsrådet samtykkeret over ordninger for behandling af personaleoplysninger og for overvågning af medarbejdere (Wet op de ondernemingsraden, art. 27 lid 1), og databeskyttelsesforordningen kræver et dokumenteret formål og en opbevaringsplan. Intet af dette forhindrer dashboardet; det betyder, at opbygningen af det er en beslutning, der træffes sammen med virksomhedsrådet, ikke af udviklingsledelsen alene, og at oplysningerne om fratrådte har en opbevaringsperiode, hvorefter de skal aggregeres eller slettes. En afdeling, der vil begynde at måle, bør begynde med den samtale.
De overlevende skriver rapporterne. Dette er afsnit 3.4 gentaget som et institutionelt faktum: de mennesker med det mindste incitament til at rapportere forringelse og den mindste evne til at se den, er dem, organisationen henter sin information om teamet fra. Ekstern gennemgang (afsnit 6) er det eneste middel, og det er upopulært af samme grund, som det er nødvendigt.
Ingen af disse træk er irrationelle i sig selv. Tilsammen garanterer de, at en afdeling vil erfare sin sammensætning i fase 5. At ændre dem er sværere end at tilføje indikatorer, men indikatorerne er stedet at begynde, fordi de gør trækkene synlige.
10. Begrænsninger og videre forskning
Dette er teoretisk forskning. Tre begrænsninger følger.
Selektion i evidensen. Mekanismerne i afsnit 3 er hentet fra tilfælde, hvor effekten indtraf og til sidst blev erkendt. Afdelinger, der undgik den, eller hvor dygtige ingeniører gik uden den forudsagte forringelse, optræder ikke i praktikerberetningerne. Modellen kan derfor overdrive, hvor ofte afgang af stærke medarbejdere fører til lock-in.
Måling af »stærk«. Både Websters essay og denne artikel antager, at teknisk kompetence kan rangordnes. I praksis er præstationsvurderinger i IT støjende, og de mennesker, der er bedst placeret til at bedømme, er, ifølge modellens egen logik, dem, der er gået. Enhver empirisk afprøvning har brug for et kompetencemål, der er uafhængigt af det team, der studeres.
Stilisering af modellen og casen. Den formelle model i afsnit 5 behandler systemer som uafhængige, viden som binær og rater som konstante; casen i afsnit 7 er en sammensat konstruktion. Begge er redskaber til at vise, at argumentet er sammenhængende, ikke evidens for, at det er sandt. De tre kvalitative resultater i afsnit 5 afhænger ikke af rateværdierne; de angivne årstal gør, og i enhver rigtig afdeling måtte raterne estimeres ud fra de registreringer, bilag A beskriver.
Generalisering. Argumentet er bygget på IT-afdelinger i store nederlandske organisationer, hvor tavs systemviden er koncentreret, lønnen følger en kollektiv skala, afskedigelse er beskyttet, og freelancevejen for nylig er indsnævret. Det kan muligvis ikke overføres til softwareproduktvirksomheder, konsulenthuse eller små teams, hvor de betingelser, der identificeres i afsnit 2.2, er anderledes, og heller ikke uændret til markeder uden kollektive lønskalaer eller med ansættelse uden opsigelsesbeskyttelse, hvor bundfaldet i Websters metafor kan fjernes frem for kun forebygges. Opdelingen i to grupper er i sig selv en forenkling: dataingeniører, platformsingeniører og site reliability-ingeniører ligger mellem grupperne, og artiklens tal for dem ville skulle udarbejdes separat.
Modellen giver hypoteser, der er specifikke nok til at kunne afkræftes. Tabel 8 opstiller dem med de data, hver af dem kræver.
Tabel 8. Afprøvelige hypoteser udledt af den forsinkede Dødehavseffekt, med den operationalisering og de data, hver af dem kræver.
| Hypotese | Operationalisering | Data | |
|---|---|---|---|
| H1 | I IT-afdelinger, der senere viser synlig tilbagegang, var de fratrådtes præstationskvartil højere end afdelingens gennemsnit i mindst to år, før leverancemetrikkerne bevægede sig. | Gennemsnitlig kvartil for fratrådte pr. år vs. afdelingens gennemsnit; forløbstid til første overskridelse af en leverancemetrik. | HR-vurderinger, fratrædelsesdatoer, leverance- eller hændelsesregistreringer. |
| H2 | Videnskoncentration (andel af kritiske systemer med busfaktor én) stiger, før tidlig afgang gør, som stiger, før leverancemetrikkerne gør. | Krydskorrelation af de tre serier ved forsinkelser på et til fire år. | Versionsstyringshistorik, ansættelseskohorter, leveranceregistreringer. |
| H3 | Tiden fra et kritisk system når busfaktor nul til dets første synlige fejl er længere for administrerede systemer end for softwaresystemer og forkortes, hvor der køres DR-tests. | For hvert tabt system, datoen for den sidste videnbærers fratrædelse vs. datoen for den første fejl tilskrevet det; sammenlign grupper og testregimer. | Versionsstyring, ændrings- og hændelsesregistreringer, fratrædelsesdatoer, DR-testlogs. |
| H4 | Ændring i medarbejderantal over processens første tre år skelner ikke afdelinger, der kommer sig, fra afdelinger, der låses fast. | Sammenlign medarbejderantalsforløb for afdelinger, der kom sig, og fastlåste afdelinger over år 1–3. | Medarbejderantal pr. kvartal, udfaldsklassifikation i år 6. |
| H5 | Differentieret fastholdelsesudgift (koncentreret om medarbejdere i øverste kvartil) reducerer afgang fra øverste kvartil mere end den samme udgift fordelt på alle medarbejdere. | Forskel i udgangshazard for øverste kvartil mellem afdelinger, der anvender hver politik, kontrolleret for marked. | Lønregistreringer, vurderinger, fratrædelsesdatoer. |
Tre studiedesigns ville afprøve disse hypoteser direkte:
-
Retrospektiv sammensætningsanalyse. For afdelinger, der har oplevet synlig tilbagegang, rekonstrueres præstationskvartil og systemejerskab for hver fratrådt over de foregående år ud fra HR- og versionsstyringsregistreringer. Modellen forudsiger, at kvaliteten af de fratrådte faldt, og videnskoncentrationen steg flere år, før leverancemetrikkerne bevægede sig.
-
Erkendelsesforsinkelse per gruppe. For hvert kritisk system, der nåede busfaktor nul, måles tiden til den første fejl tilskrevet det, og softwaresystemer sammenlignes med administrerede systemer og testede med utestede systemer. Modellen forudsiger en længere forsinkelse for administrerede systemer og en kortere, hvor der køres disaster recovery-tests; en forsinkelse, der ikke forkortes med test, ville afkræfte modellens redegørelse for observation.
-
Indikatorvalidering. Hvor indikatorerne i afsnit 6 er blevet indsamlet, afprøves det, om de går forud for leverance- og hændelsesmetrikker, og med hvor lang tid. Dette er studiet med den mest direkte ledelsesmæssige værdi og de færreste datakrav.
Versionsstyringshistorik er en underudnyttet kilde for alle tre. Commit-forfatterskab, deltagelse i reviews og filejerskab over tid giver en longitudinel registrering af, hvem der vidste hvad, uafhængigt af HR-vurderinger, i netop de organisationer, modellen beskriver.
11. Konklusion
IT-organisationer erkender Dødehavseffekten sent, fordi deres målesystemer er bygget til at overse den. Personaleomsætning tælles frem for karakteriseres, driftsstabilitet læses som sundhed, og de mennesker, der kunne rapportere tabet, er dem, der er gået. Vi hos Nashua har foreslået en femfasemodel, hvor disse mekanismer frembringer et lock-in-punkt en hel fase før, det første entydige signal når ledelsen, og et sæt sammensætningsindikatorer, der ville bevæge sig tidligere. Modellen kan afprøves med data, de fleste organisationer allerede ligger inde med.
For softwareingeniører er konklusionen, at effekten er hurtig, synlig for enhver, der kigger, og kan rettes op, hvis den fanges tidligt. Stærke ingeniører går hurtigt til markedslønnet arbejde, deres fratrædelse registreres som afgang, deres viden ligger delvist i koden, og teamets sammensætning kan aflæses i versionsstyringen. I modellen går det første system tabt efter lidt over et år, og tabet ses efter omkring tre, en forsinkelse på under to år. Håndtagene er løn og overførsel: et differentieret fastholdelsesbudget inden for det råderum, de fleste nederlandske kollektive overenskomster allerede tillader, og vidensfordeling anvendt, før systemer når ned på en enkelt ejer, eftersom modellen viser, at den ikke kan redde dem bagefter.
For systemadministratorer er konklusionen, at effekten er langsom, usynlig for enhver, der ikke spørger, og sværere at komme sig efter. Stærke administratorer går langsommere, ad veje, som personaleomsætningen ikke tæller (pensionering, overflytning, indtil 2025 freelance, og den ubesatte stilling), deres viden er procedural og efterlader intet artefakt, og teamets sammensætning kan ikke beregnes; den må samles fra tynde registreringer og bekræftes ved at spørge. I modellen går det første system tabt efter lidt under tre år, og tabet ses efter næsten seks, en forsinkelse på tre år, som intet fastholdelsestiltag forkorter, fordi forsinkelsen bestemmes af, hvor sjældent den tabte viden er nødvendig. Håndtaget er øvelse: øvede overdragelser og disaster recovery-tests overværet af nogen uden for teamet, som modellen viser skærer forsinkelsen ned fra tre år til seks måneder uden at bremse tabet med en dag, og som intet udviklingsteam har brug for, fordi dets ændringskalender gør det samme arbejde.
At administratorernes forsinkelse er den længste, følger af tre forskelle, som modellen holder adskilt. For det første er forsinkelsen den reciprokke af, hvor ofte den tabte viden er nødvendig, ligning (2): ingeniørers viden udøves efter ændringskalenderen, hvor en ændring, der kræver den, kommer hvert andet eller tredje år pr. system, mens administratorers viden udøves efter hændelseskalenderen, hvor en failover, gendannelse eller opgradering, der kræver den, kommer omtrent halvt så ofte, så afstanden mellem tabet af viden og opdagelsen af tabet er dobbelt så lang. For det andet ligger en ingeniørs viden delvist i koden og kan genopbygges fra den; en administrators er procedural og efterlader intet artefakt, så når et administreret system når busfaktor nul, bliver det der, hvilket forlænger den periode, hvor tabet er reelt og usynligt. For det tredje ligger udviklingsfejlen på ændringskalenderen og ses nærme sig, som et program, der skrider, eller en ændring, der ikke kan planlægges; den administrative fejl ligger på hændelseskalenderen og kommer uden tilløb, som en gendannelse, der mislykkes den dag, der er brug for den. At administratorer også går langsommere, forsinker selve tabet, men ikke opdagelsen af det, hvilket er grunden til, at midlet for dem er øvelse frem for løn: en øvet overdragelse eller en overværet gendannelsestest er en bevidst planlagt begivenhed, der kræver den viden, og den fremskynder opdagelsen uden at vente på hændelsen.
For begge grupper er det praktiske budskab det samme, og i den nederlandske sammenhæng har det en særlig brod. Spørgsmålet, der skal stilles om afgang, er ikke, hvor mange der gik, men hvem, hvad de tog med sig, og om der er nogen tilbage, der ville bemærke det. På et marked, hvor bundfaldet ikke kan afskediges, og de stærkeste aflønnes efter en skala, er det eneste tidspunkt at besvare det på før lock-in-punktet, og den eneste måde at besvare det på for administratorer er at spørge.
Bilag A. Måling af indikatorerne
Dette bilag giver en operationel definition, en datakilde og den vigtigste faldgrube for hver indikator i tabel 4. Alle kan beregnes kvartalsvis ud fra registreringer, de fleste organisationer allerede fører; ingen kræver en spørgeskemaundersøgelse.
Rate for beklagede tab. Ved hver frivillig fratrædelse besvarer den fratrådtes leder ét spørgsmål, registreret af HR: ville du have givet et modtilbud for at beholde denne person? Raten er beklagede fratrædelser divideret med alle frivillige fratrædelser over fire rullende kvartaler. Faldgrube: ledere vurderer mere generøst i bakspejlet, når en fratrædelse først vides at have gjort ondt; indhent svaret inden for en uge efter opsigelsen.
Fratrådtes præstationskvartil. Hver fratrådts placering i afdelingens præstationsfordeling, taget fra gennemsnittet af de sidste to vurderinger før opsigelsen. Rapportér andelen af fratrådte fra øverste kvartil. Faldgrube: vurderinger, der er presset sammen mod midten, skjuler signalet; hvor vurderingerne er uinformative, erstattes de med en tvungen rangordning foretaget af to ledere ved fratrædelsen.
Exit-lønforskel. Median procentvis forskel mellem den fratrådtes nye samlede aflønning og den nuværende, fra exitinterviews. Faldgrube: fratrådte underdriver eller afslår at svare; en svarprocent under halvdelen gør tallet upålideligt, og svarprocenten er da selv indikatoren.
Busfaktor pr. kritisk system. Antallet af personer, der kunne mistes, før ingen tilbageværende kan ændre eller gendanne systemet. For systemer under versionsstyring kan den beregnes ud fra historikken uden at spørge nogen. Metoden hos Avelino et al. (2016) tildeler hver udvikler en forfatterskabsgrad for hver fil ,
Ligning 3. Forfatterskabsgraden (degree-of-authorship) hos Avelino et al. (2016), hvoraf busfaktoren beregnes ud fra versionsstyringen.
hvor er 1, hvis oprettede filen, er antallet af ændringer, foretog i den, og antallet af ændringer foretaget af andre. En udvikler regnes for at kende en fil, når vedkommendes normaliserede DOA er mindst 0.75 af filens maksimum, og den absolutte værdi er mindst 3.293. Busfaktoren findes derefter ved at fjerne udviklere i rækkefølge efter antal kendte filer, indtil mere end halvdelen af systemets filer ikke har nogen tilbageværende kyndig udvikler. For administrerede systemer, som for det meste ligger uden for versionsstyring, anvendes samme idé på andre registreringer af, hvem der gjorde hvad: ændringssager pr. system, hændelsesløsninger pr. system, medlemskab af tilkaldevagtrotationen og, hvor infrastrukturen er defineret som kode, konfigurationsrepositoriet. En person regnes for at kende et administreret system, når vedkommende har lukket ændringer eller hændelser på det inden for det seneste år uden at eskalere til en anden. Faldgrube: disse registreringer er tyndere end commit-historik og tilskriver ofte arbejdet den, der oprettede sagen, frem for den, der udførte det; for de mest kritiske systemer bekræftes det beregnede tal ved at bede teamet nævne, hvem der kunne gendanne systemet fra bunden, og en tøven behandles som en busfaktor på én.
Videnskoncentrationsindeks. Andelen af kritiske systemer, hvis busfaktor er én. »Kritisk« bør defineres af forretningen (systemer, hvis nedbrud standser omsætning eller compliance), ikke af IT. Faldgrube: indekset kan manipuleres ved at opdele systemer; fastlås systemlisten i mindst et år.
Antal forældreløse systemer. Antallet af kritiske systemer, hvis ophavsmand eller primære vedligeholder er gået, og som blev omfordelt til en eksisterende ejer uden en overdragelsesperiode på mindst en måneds overlap. For administrerede systemer regnes en overdragelse kun for reel, hvis den nye ejer har udført de kritiske procedurer (gendannelse, failover, certifikatrotation) mindst én gang under supervision; en runbook, der overdrages uøvet, er ikke en overdragelse. Kilde: systemejerskabsregister krydsrefereret med fratrædelsesdatoer. Faldgrube: ejerskabsregistre vedligeholdes sjældent; den første beregning kræver som regel, at registret rekonstrueres, hvilket i sig selv er informativt.
Anciennitetsskævhed. Forholdet mellem medarbejdere med mere end fem års anciennitet og medarbejdere med mindre end to, beregnet separat for ingeniører og administratorer. En sund afdeling, der fornyer sig selv, ligger nær én; en afdeling, hvis tilgang er tørret ud eller ikke bliver, stiger over to. Faldgrube: en omorganisering, der flytter folk mellem afdelinger, nulstiller ancienniteten i nogle HR-systemer; brug anciennitet hos arbejdsgiveren, ikke hos omkostningsstedet.
Hyppighed af ekstern gennemgang. Antallet af lejligheder pr. år, hvor kode, arkitektur eller driftspraksis blev vurderet af nogen uden for teamet: et arkitekturreviewboard, en sikkerhedsaudit med drøftede fund, en gennemgang ved en sideordnet afdeling, en ekstern konsulents vurdering. Tæl kun gennemgange, der frembragte skriftlige fund. Faldgrube: compliance-audits, der kontrollerer dokumenter frem for systemer, bør ikke tælles med.
Tidlig afgang. For hver ansættelseskohorte (ansættelser i et givet halvår) andelen, der er gået inden for tolv måneder efter deres startdato. Rapportér pr. kohorte, ikke pr. kalenderår, så tallet for en kohorte kendes én gang og ikke driver. Faldgrube: tallet er pr. konstruktion forsinket med et år; par det med acceptraten for tilbud, som ikke er det.
Acceptrate for tilbud til seniorstillinger. Andelen af tilbud til seniorstillinger, der blev accepteret, over fire rullende kvartaler, og de registrerede begrundelser for afslag. Faldgrube: rekrutterere registrerer den begrundelse, der kaster mindst dårligt lys over processen; spørg kandidaten direkte, hvor det er muligt.
Aktualitet af disaster recovery-test (administratorer). For hvert kritisk administreret system antallet af måneder, siden en gendannelse, failover eller genopbygning sidst blev udført fra ende til anden af en anden end dets primære ejer, med resultatet registreret. Denne indikator har intet modstykke på udviklingssiden og tilføjes her, fordi casen i afsnit 7 drejer sig om den. Trigger: ethvert kritisk system over tolv måneder, eller ethvert system, hvis seneste test kun blev udført af en person, der siden er gået. Faldgrube: en test, der blev påbegyndt og opgivet, logges ofte som udført; tæl kun tests med et registreret udfald.
Læsning af sættet. Ingen enkelt indikator er afgørende. Det mønster, modellen forudsiger, er en stigning i beklagede tab og udgange fra øverste kvartil (fase 1), efterfulgt af et fald i busfaktor og en stigning i forældreløse systemer (fase 2), efterfulgt af en stigning i anciennitetsskævhed og et fald i ekstern gennemgang (fase 3), og først derefter af en stigning i tidlig afgang og et fald i accept af seniortilbud (fase 4). En afdeling, der ser de to første bevægelser, har tid; en, der ser de to sidste, har meget lidt.
Referencer
Avelino, G., Passos, L., Hora, A., & Valente, M. T. (2016). A novel approach for estimating truck factors. In Proceedings of the 24th IEEE International Conference on Program Comprehension (ICPC), 1–10. https://doi.org/10.1109/ICPC.2016.7503718 (author version: https://homepages.dcc.ufmg.br/~mtov/pub/2016-icpc.pdf)
Becker, W. J., & Cropanzano, R. (2011). Dynamic aspects of voluntary turnover: An integrated approach to curvilinearity in the performance–turnover relationship. Journal of Applied Psychology, 96(2), 233–246. https://doi.org/10.1037/a0021223
Brooks, F. P. (1975). The Mythical Man-Month: Essays on Software Engineering. Addison-Wesley.
Cohen, W. M., & Levinthal, D. A. (1990). Absorptive capacity: A new perspective on learning and innovation. Administrative Science Quarterly, 35(1), 128–152. https://doi.org/10.2307/2393553
Cosentino, V., Cánovas Izquierdo, J. L., & Cabot, J. (2015). Assessing the bus factor of Git repositories. In Proceedings of the 22nd IEEE International Conference on Software Analysis, Evolution, and Reengineering (SANER), 499–503. https://doi.org/10.1109/SANER.2015.7081864
Dalton, D. R., Todor, W. D., & Krackhardt, D. M. (1982). Turnover overstated: The functional taxonomy. Academy of Management Review, 7(1), 117–123. https://doi.org/10.5465/amr.1982.4285499
De Holan, P. M., & Phillips, N. (2004). Remembrance of things past? The dynamics of organizational forgetting. Management Science, 50(11), 1603–1613. https://doi.org/10.1287/mnsc.1040.0273
DeLong, D. W. (2004). Lost Knowledge: Confronting the Threat of an Aging Workforce. Oxford University Press. https://doi.org/10.1093/acprof:oso/9780195170979.001.0001
Hom, P. W., Lee, T. W., Shaw, J. D., & Hausknecht, J. P. (2017). One hundred years of employee turnover theory and research. Journal of Applied Psychology, 102(3), 530–545. https://doi.org/10.1037/apl0000103
Jackofsky, E. F. (1984). Turnover and job performance: An integrated process model. Academy of Management Review, 9(1), 74–83. https://doi.org/10.5465/amr.1984.4277940
Kaplan, B. (2009). Managing the risk of knowledge loss due to workforce attrition. Presentation to the SIKM Leaders Community, June 2009. https://www.slideshare.net/SIKM/managing-the-risk-of-knowledge-loss-due-to-workforce-attrition
Manpower Inc. (2010). Knowledge retention and transfer in the world of work. White paper, announced 13 April 2010. https://investor.manpowergroup.com/node/51361
Minister van Sociale Zaken en Werkgelegenheid & Staatssecretaris van Financiën. (2026, 12 February). Brief aan de Tweede Kamer inzake zelfstandig ondernemerschap: reactie op het position paper van VZN en handhaving op arbeidsrelaties (Kamerstukken II 2025/26, 31 311, nr. 304). https://zoek.officielebekendmakingen.nl/kst-31311-304.pdf
Nyberg, A. (2010). Retaining your high performers: Moderators of the performance–job satisfaction–voluntary turnover relationship. Journal of Applied Psychology, 95(3), 440–453. https://doi.org/10.1037/a0018869
Salamin, A., & Hom, P. W. (2005). In search of the elusive U-shaped performance–turnover relationship: Are high performing Swiss bankers more liable to quit? Journal of Applied Psychology, 90(6), 1204–1216. https://doi.org/10.1037/0021-9010.90.6.1204
Trevor, C. O., Gerhart, B., & Boudreau, J. W. (1997). Voluntary turnover and job performance: Curvilinearity and the moderating influences of salary growth and promotions. Journal of Applied Psychology, 82(1), 44–61. https://doi.org/10.1037/0021-9010.82.1.44. Open-access working paper: https://ecommons.cornell.edu/entities/publication/7dd1115c-022a-4dc6-9af7-7a4a31a0c19a
UWV. (2025, 18 December). Ontwikkeling krapte naar beroep 2024–2030. https://www.uwv.nl/assets-kai/files/3dadda9c-258e-4d9f-b60c-eac75496816b/ontwikkeling-krapte-naar-beroep-2024-2030.pdf
UWV. (2026, 8 October). ICT-beroepen: arbeidsmarktinformatie. https://www.uwv.nl/nl/arbeidsmarktinformatie/sector/ict
Webster, B. F. (2008, 11 April). The wetware crisis: The Dead Sea effect. Bruce F. Webster (blog). https://brucefwebster.com/2008/04/11/the-wetware-crisis-the-dead-sea-effect/
Wet op de ondernemingsraden, art. 27. https://wetten.overheid.nl/BWBR0002747
Williams, C. R., & Livingstone, L. P. (1994). Another look at the relationship between performance and voluntary turnover. Academy of Management Journal, 37(2), 269–298. https://doi.org/10.2307/256830
