从内部控制审核员的角度来看，失败模式在开始时很少是戏剧性的。基于 USB 的风险在错误的时间出现通常是作为一个普通问题开始的，没有人将其视为结构性问题。一个小的例外可以被容忍，重复的解决方法变得正常，并且又一个薄弱的习惯融入到日常操作中。当公司发现这些单独的问题是同一无人值守模式的一部分时，真正的损害才会出现。
风险模式通常如何发展
当团队仍然可以自行解释每个信号时，操作失败就会增加。设备不受管理，文件移动不受质疑，备份检查被推迟，或者响应被延迟，因为没有人确定问题归谁所有。风险不仅仅是技术上的。这是有组织的。该公司允许一种不明确的情况持续足够长的时间，从而变得昂贵。
问题发现得太晚会产生什么影响
当模式变得明显时，成本通常会比预期的要大。团队会浪费时间重建事件，领导者对他们可以信任的事物失去信心，客户或内部利益相关者可能会在公司解决问题之前注意到弱点。较晚的发现会将可管理的问题变成更广泛的运营挫折。
挑战后哪些教训值得保留
教训并不是公司应该对每一个信号都感到恐慌。反复出现的问题值得尽早构建。我们的目标是从失败模式中汲取有用的教训，而不必担心营销失败只有当它教会企业在模式发展成为更大的运营挑战之前注意到它们时，失败才变得有用。
这就是为什么失败的教训很重要。它们迫使团队用更清晰的操作纪律取代令人欣慰的假设。