盂方则水方:一篇嘉靖殿试卷里的坏消息法则
1553年,明嘉靖三十二年癸丑科殿试,嘉靖帝问考生:做君主、做臣子都不容易,自己即位以来敬天爱民,为什么臣下仍有人欺骗、附和,甚至误国?
本科状元陈谨没有顺着题目把责任全推给坏臣。他从”君臣交儆”切入:领导愿意虚心接受,臣下才可能尽诚进言;领导只听顺耳的话,下属便会把真实想法留在心里。
他又用器皿与水作比:器皿是什么形状,水就被装成什么形状。领导收到的消息,也会逐渐长成领导愿意接住的样子。
一、陈谨的五段原答:坏消息为什么在君臣之间变形
陈谨开篇先把治理安稳和长久保住所依靠的条件分开:前者需要彼此配合,后者还需要彼此提醒。
臣闻帝王之御世也,致治于无虞者,君臣相得之功;保治于无疆者,君臣交儆之助。
白话:我听说帝王治理天下,在没有忧患时把国家治理好,是君臣相互契合的成果;要使治理长久维持,则要靠君臣彼此警戒、提醒。
如果只有职位关系,没有真正的沟通,表面的服从会和内心的判断分开。
使非有相得之情,则分隔而志不通,无以究经纶之蕴;非有交儆之益,则面从而心日弛,难以致一德之孚。
白话:如果没有彼此契合的关系,双方就会隔开,心意不能相通,无法充分施展治理才能;如果没有相互提醒的帮助,就会当面顺从,内心却日渐松弛,难以形成同心同德的信任。
陈谨随即把双方各自需要做的动作并列起来。
惟夫君立其纲,臣任其事,则心不劳而万幾日理;君虚其受,臣献其诚,则志不怠而化理维新。
白话:君主确定治理纲领,臣下承担具体事务,君主便不必事事操劳而政务能够处理;君主虚心接受意见,臣下诚实进言,治理的志向才不会懈怠,政事也能不断更新。
说到上位者如何改变下属,原整理本保留了这样一句:
夫君犹孟也,臣犹水也,孟圆则水随以圆,孟方则水随以方,惟在陛下一转移之间耳。
白话:君主好比盛水的器皿,臣下好比水;器皿是圆的,水随之成圆形,器皿是方的,水随之成方形,变化取决于皇帝怎样引导。原书此处作”孟”,从”水随以圆、随以方”的上下文看,是取容器之意。
他最后没有把”宽容”写成毫无边界,而是区分过失、直言、欺骗和意见不同。
忠邪当辨,而大臣之细过勿诘可也;事理当审,而言官之狂戆者,勿遽震之威可也;罔上当惩也,而事无首尾,泛相波及者,勿概坐可也;阳是阴非,臆度附会者可诛也,而所见不同,本无意绝者,勿坐其生可也。
白话:忠与邪应当分辨,但大臣的小过失可以不苛求;事理应当审明,但言官直率冒犯时不要立刻以威势震慑;欺骗君上应当惩处,但事情首尾未清时不要扩大牵连;口是心非、凭臆测附会者可以治罪,但只是见解不同、原本没有恶意的人,不要因此定罪。
这五段原答把坏消息能否上达写成一组相互关联的条件:上位者愿意接受,下属如实进言;同时分清错误、异议与欺骗,才不至于把所有不好听的话一并堵住。
陈谨因此没有把”敢说”只写成臣下单方面的品格。他同时检查听者怎样接纳,以及不同意见会受到怎样的处置。
二、皇帝问坏臣,状元先写两个人怎样相处
嘉靖帝的策问带着明显的不平。他说,自己继承皇位以后勤勉行事,臣下却”无克艰之思”,有的欺罔,有的结党,有的只会把”君逸臣劳”说在口头,真正做起来很少。
这是许多领导都容易提出的问题:我已经反复要求如实汇报,为什么下面还遮掩?我说过欢迎不同意见,为什么会议上没有人提醒?
原答没有回避臣下的职责,却也没有接受”只要臣下忠诚,实情自然会上达”的前提。双方职位不同,沟通仍要靠一边肯接、一边肯说;任何一边退出,意见都会停在半路。
这不是替欺瞒者免责。陈谨在答卷中列了许多应当追究的人:纳贿揽权者、附和面从者、党同伐异者、贪残少恩者、尸位养望者。他只是拒绝把这些行为解释成凭空出现的个人缺陷。一个组织会让某些性格更容易生存,也会教会原本愿意说话的人何时沉默。
这种当面顺从并不是公开反抗,也未必构成明显造假。会议上点头,散会后降低投入;报告里保留正确格式,删去最可能惹怒人的判断;上级问”能不能完成”,回答”全力以赴”,却不再解释资源缺口。所有人都保持礼貌,信息已经少了一层。
三、领导的偏好,会成为消息的格式
陈谨引用陆贽对汉代几位皇帝的观察:一位君主气度宽大,臣下中便多不拘一格的人才;一位君主喜好声势,下面便多出善于立名的人;一位君主精于吏治,官场就聚集擅长核实事务的人。
前文器皿与水的比喻,并没有取消下属责任。它指出一个每天都在发生的筛选:什么样的报告得到表扬,什么样的人升得更快,哪一次当众反驳之后再没有人愿意开口。
领导未必说过”只许报喜”。他只需在听见延期时追问”别人为什么能完成”,在听见安全隐患时先问”会不会影响考核”,在下属提出不确定性时评价对方”能力不足”。几次以后,团队就能推算出最安全的写法。
数字也会随器皿改变形状。目标设成百分之百,完成率便很少停在百分之九十七;事故数与奖金直接相连,小事故可能先在班组内部处理;项目只能有绿灯、黄灯、红灯三种状态,而黄灯每次都会招来额外问责,屏幕上自然长期一片绿色。
信息没有完全消失。它被分散在加班记录、返工、私下抱怨、设备异响和那句没有写进会议纪要的”恐怕来不及”里。领导看见的是最后一张表,制作表格的人看见的是一个更难解释的现场。
坏消息还会在逐级摘要中自然变轻。一线写”核心部件在高温下出现两次异常,原因未明,建议暂停”;部门摘要成”高温条件存在偶发异常,正在分析”;再向上汇报时,可能只剩”测试总体按计划推进,个别问题持续跟踪”。每一层都没有凭空编造,只删去自己暂时无法回答、又可能引起追问的部分。最后一句也未必是假话,却不足以支持领导作出原来那项风险决定。
层级越多,写作者越会预想上一层需要怎样的结论。有人担心信息太杂,主动替领导”抓重点”;有人知道报告篇幅有限,先删掉没有数据支撑的担忧;有人认为问题反正会在下一次更新中解决,不愿现在把项目改成黄灯。坏消息常常不是被一道命令封住,而是在许多次看似合理的编辑中失去锋利处。
四、陈谨没有只劝皇帝”宽容一些”
原答所列的界限很具体:小过、直率、欺骗和意见不同不能混成一种罪名。这些情形若总由领导当下的喜怒决定,说话者就无法预先判断,指出问题会带来讨论还是惩罚。
这些区分都在降低说坏消息的附带风险。
一名下属指出方案有漏洞,可能同时说错一个数字。如果领导抓住小错证明他”不专业”,其他人记住的不是数字应当核准,而是提出异议会被全面审查。一个报告与最终事实不符,也可能来自当时信息不足。如果组织把所有误判都按欺骗处理,人们下一次会选择含糊表达,或者等结论确定后再说。等到确定,纠正的时间已经过去。
陈谨还要求”开言路以广耳目”。一个人坐在最高位置,不能靠自己的眼睛看完所有现场。他需要让不同职责、不同层级的人都能把所见送来。
不过,陈谨所设想的言路仍然围绕皇帝展开。皇帝宽大,言官便敢说;皇帝震怒,通道就会变窄。报告者能否安全,最终取决于最高处那一天的心情和判断。他没有继续追问:如果直属上级正是风险来源,报告能否绕过他?报告者身份由谁保护?坏消息交上去后,接收者是否必须反馈?
五、军册是满的,行伍可能是空的
答卷后半段,陈谨把信息失真写到了军政现场。他说,当时军队”勾稽有册”,账册和名籍都在,实际行伍却空虚;检阅有规则,队伍里仍是老弱;训练定期举行,铠甲和兵器却已经朽钝;禁止侵占兵员,士兵仍可能被将领私役。
每一层都有制度痕迹。册簿证明有人,检阅证明练过,仓库证明装备入账,禁令证明上面反对侵占。四份材料合在一起,可以组成一条令人放心的消息。等到真正需要士兵和装备时,纸上的存在无法上阵。
陈谨把办法写成选好将帅、谨慎训练、严查冒滥。更关键的是,他把军政实况写进了讨论君臣关系的答卷里。信息问题并不只发生在奏对时。一个基层名额被占用,一件装备长期无人维护,一次训练按剧本走完,都是坏消息被改写的过程。
嘉靖帝在策问里要求”直列于篇”。陈谨却用了很长篇幅称颂皇帝,然后才写出器皿如何改变水的形状。这并非简单虚伪。殿试是一场由皇帝亲自阅览、决定名次的考试,直言者要先证明忠诚,才可能把批评送到御前。答卷的结构本身,展示了权力怎样规定信息的包装。
六、一条不经过直属上级的报告通道
现代高风险行业没有把安全信息全部寄托在某位领导是否虚心。NASA管理的航空安全报告系统ASRS,接收飞行员、空中交通管制员、机务和其他航空从业者自愿提交的报告。报告进入独立处理流程,身份信息被移除,材料用于识别危险模式和改进系统。
一名飞行员险些误入错误跑道,一名管制员发现交接班信息容易遗漏,一名机务人员在时间压力下差点跳过步骤,他们未必愿意先向决定排班、考核和处分的人报告。保密和有限的非惩罚安排降低了开口的个人代价;独立通道则避免信息只停在可能受报告影响的管理链里。
这套系统不等于”说出来就一概免责”。事故调查、故意违法和组织自身的安全管理仍有各自边界。它处理的是另一件事:如果每一次主动暴露错误都只会带来惩罚,组织会失去大量尚未造成严重后果的近失信息。
哈佛学者艾米·埃德蒙森对团队心理安全的研究也发现一个容易误读的现象:愿意谈论错误的团队,记录到的错误可能更多。数字高,不一定代表它更差,也可能代表成员敢于把问题放到桌上。只奖励”零错误”,会把学习能力和报表成绩推向相反方向。
心理安全不能靠领导在会议上说一句”大家畅所欲言”获得。员工会看过去的实例:提出问题的人后来有没有被排除,承认错误后组织是在找原因还是找替罪者,匿名渠道能否真的保护身份,报告交出后有没有处理结果。每次回应都在重新塑造那只器皿。
报告数量也需要谨慎解释。一个部门突然收到更多安全报告,可能风险增加,也可能过去沉默的人开始说话;报告很少,可能现场稳定,也可能人人知道上报没有用。只按”问题数少”奖励部门,会使最诚实的团队看起来最差。管理者需要同时查看报告质量、处理时间、重复风险是否下降,以及报告人是否得到反馈。
信息送达只是半条链。接收者应确认收到,说明由谁评估,在约定时间内反馈采取了什么行动;无法处理时,也要写明理由和升级路径。否则,独立信箱只是把沉默从会议室移到后台。报告者连续几次得不到回应,下一次仍会把那句风险提示留在自己的电脑里。
反馈也不能只写”已阅”。报告人最想知道的是,自己指出的危险是否被核查,暂不采纳的理由是什么,情况变化后由谁重新评估。组织可以不同意他的判断,却要让不同意见留下踪迹。后来若风险真的发生,调查者才能看见警告在哪一层停住,而不必接受一句”当时没人提出”。
七、好消息可能是真的,也可能只是最后留下的
陈谨的答案有明显的帝制边界。他相信皇帝修心、宽厚、善于用人,言路就会打开。现代组织还需要把接收坏消息的责任拆进程序:风险报告可以越级,关键判断留下记录,重大异议必须回应,报告人受到反报复保护,负责调查的人与被调查部门保持距离。
程序也会失灵。匿名渠道可能堆满无人处理的投诉,保密可能被猜测击穿,独立部门可能逐渐依赖管理层。它们至少让说话者不必把全部安全押在一名上级的性格上,也让”我从没听说过”可以被记录反驳。
领导听到许多好消息,并不能直接证明下面在欺骗。也许事情确实进展顺利,也许坏消息在层层摘要时被压成一句”局部存在困难”,也许最了解风险的人判断说出来不会改变什么,于是没有提交。
1553年,陈谨把责任从臣下的忠诚推回君臣互动。今天还可以再往前一步:检查消息通过什么通道,报告者承担什么代价,接收者是否必须行动,组织奖励的是提前暴露问题,还是把问题留到下一次考核以后。
一份风险报告送出前,写作者删掉了那句”目前证据不足,结果可能延期”。删去以后,页面更整齐,领导也更容易在会议上宣布进展正常。
他得到的是一个好消息。组织失去的,可能是最后一次还来得及调整的提醒。
资料来源:《中国状元殿试卷大全》(邓洪波、龚抗云编,上海教育出版社,2006,收录明嘉靖三十二年陈谨殿试卷);NASA Aviation Safety Reporting System 项目简报;Amy C. Edmondson《Psychological Safety and Learning Behavior in Work Teams》(1999)。原文载于微信公众号,2026-08-05。
| 汇报层级 | 呈现给上级的说法 | 被删去 / 弱化的部分 |
|---|---|---|
| 一线(执行层) | 「核心部件在高温下出现两次异常,原因未明,建议暂停」 | —(最完整的原始信号) |
| 部门摘要 | 「高温条件存在偶发异常,正在分析」 | 删去”两次 / 原因未明 / 建议暂停”,弱化紧迫感 |
| 上层汇报 | 「测试总体按计划推进,个别问题持续跟踪」 | 删去”异常 / 分析”,只剩”推进 / 跟踪” |
NASA匿名报告系统
神吐槽:个人搜索资料查到了,NASA匿名报告系统。
你应该知道航空安全报告系统 (ASRS),它由 NASA 运营,供航空公司工作人员(飞行员、空乘人员、管制员、地勤人员)匿名报告飞行期间的事件,而无需担心职业生涯受到影响。 该数据库向公众开放。
https://asrs.arc.nasa.gov/search/database.html
这里有两个我今年觉得有趣的例子:1612178 是一个空乘人员声称一名飞行员在她被一名种族主义乘客言语攻击时没有采取相应的行动。1611989 是一份关于一架客机滑出跑道的报告,以及每位飞行员对事故发生原因的说法。 备注:我稍微查了一下,我认为 这起事故是 这次西南航空的航班。
- 为什么坏消息到领导耳朵里就变了形?
- 明朝状元陈谨:领导愿听真话,下属才敢言
- 信息失真定律:器皿的形状决定水的形状
- 坏消息如何在层层汇报中变轻直至消失
- NASA匿名报告系统,给现代组织上了一课
- 心理安全不是开会说句畅所欲言就能有
- 军册是满的,行伍是空的:纸面存在难上阵
- 从嘉靖殿试到现代管理:坏消息为何总迟到
- 好消息可能是真的,也可能只是最后留下的
- 1553年嘉靖殿试,状元陈谨以”君臣交儆”作答:领导愿虚心接受,臣下才尽诚进言;器皿成方圆,水随之成形。坏消息能否上达,取决于上位者如何引导与接纳。
- 陈谨用器皿与水比喻:领导收到的消息,会长成领导愿意接住的样子。当领导只听顺耳的话,下属便把真实想法留在心里,当面顺从而内心松弛。
- 坏消息常在逐级摘要中自然变轻:一线写”建议暂停”,部门成”偶发异常”,上层剩”持续跟踪”。每层都没编造,只删去暂时无法回答、又可能引来追问的部分。
- NASA的航空安全报告系统ASRS,让飞行员、管制员自愿提交报告,移除身份、独立处理。保密与有限免责降低开口代价,避免信息只停在受影响的管理链里。
- 哈佛学者埃德蒙森发现:敢谈错误的团队记录的错误可能更多。数字高不代表更差,也可能代表成员敢把问题放桌上。只奖”零错误”会把学习与报表推向相反方向。
- 陈谨把信息失真写进军政现场:账册有名、行伍空虚,检阅有规、队伍老弱,装备入账、铠甲朽钝。四份材料拼成安心消息,真要用人时纸上存在无法上阵。
- 心理安全不靠领导一句”畅所欲言”。员工看实例:提问题的人是否被排挤,认错后组织找原因还是找替罪羊,匿名能否真保护,报告有无结果。每次回应都在重塑器皿。
- 现代组织把接收坏消息拆进程序:风险报告可越级、关键判断留记录、重大异议必回应、报告人受反报复保护、调查者与被调查部门隔离。程序也会失灵,但至少不押在一人性格。
- 陈谨答中还留帝制边界:言路围绕皇帝,报告者安全取决于最高处心情。他未追问:若直属上级正是风险来源,报告能否绕过?接收者是否必须反馈?这恰是现代制度要补的。
- 一份风险报告送出前,写作者删掉”目前证据不足,结果可能延期”。页面更整齐,领导更易宣布进展正常。他得到好消息,组织失去的可能是最后一次来得及调整的提醒。














