冰山模型（iceberg model）的系统思维框架把一个问题分成四个层次：事件、模式、系统结构和心智模型。它帮你从「今天发生了什么」走到「哪些安排在反复制造出它」。事件是看得见的具体发生；模式描述随时间的变化；结构包括规则、信息流、资源和关系；心智模型是影响这些结构的假设或信念。这个模型是组织问题的方式，不是能证明隐藏成因的检验。从观察开始，记下哪些仍然是推断，然后选一个你能去查的解释，再考虑改动系统。
四个层次
冰山是个比喻：看得见的事件只是你需要理解的一部分。往更深处走，并不意味着更深的解释就是对的，也不意味着立即行动不重要。
| 层次 | 问题 | 假设的例子：错过截止时间 | 要找的证据 |
|---|---|---|---|
| 事件 | 发生了什么？ | 本周的发布错过了截止时间 | 发布和审批的时间戳 |
| 模式 | 什么在反复发生？ | 好几次发布都在周期末尾等审批 | 一串发布记录 |
| 系统结构 | 什么安排制造了这个模式？ | 所有请求都集中在同一时间交给一位审核人 | 队列、人员配置、规则和交接记录 |
| 心智模型 | 什么假设支撑着这些安排？ | 人们认为提前审核是在浪费资深人员的时间 | 说法、决策记录和观察到的选择 |
唐内拉·梅多斯项目（Donella Meadows Project）的冰山资料介绍了从事件到模式、结构，再到心智模型的这条推进路线。本文的工作表把这些层次用在一个新的教学例子上。
心智模型不是你能从一次失误里推断出的私人动机。「经理不喜欢我们团队」是一种猜测。「书面政策规定只对已完成的工作做审核」是一条可观察的规则。「这项政策被采纳，是因为人们认为提前审核是浪费」则需要证据支撑。
完整算例
假设一个小团队错过了一次产品发布。当下的反应是加班把审批做完。这可能是必要的；冰山模型不能替代把活干完。
眼下的问题控制住之后，检查模式。延误是分散在不同环节，还是集中在同一个交接上？请求量变了吗？后面的发布是不是更大？没有这些观察，「我们一直有审批瓶颈」可能只是关于糟糕一周的一个难忘故事。
如果记录显示审批环节反复出现排队，就去画这个结构。这个假设中的团队只有一位审核人，所有提交都在周五到达，而这位审核人还要处理客户的紧急工作。即使每个人都很尽职，延误也照样会出现。
接下来查「攒到周五批量送审」背后的假设。团队成员说他们之所以等，是因为他们认为没做完的工作不该送到审核人那里。而实际的审核政策可能并没有这个要求。做一次更早、更小批量的审核试点，就能检验这个假设对排队有多大贡献。
这个例子区分出四种不同的干预：把延误的发布做完、监测这个模式、改变审核流程，以及质疑「什么时候该审核」这个假设。它们作用于不同层次，可以一起用。
系统思维讲的是关系和反馈这个更大的概念。冰山模型则给了你一个可以拿在手上开始的调查页面。
怎么用
挑一个具体到能观察到的重复问题。「沟通很差」太宽泛。「所有技术工作做完之后，审批请求才开始排队」更有用。
- 先记录一个事件，暂时不解释。 写清发生了什么、什么时候、谁受影响。
- 在相关记录里找模式。 正常情况和例外都要包括。一个模式需要不止一次让人印象深刻的偶发事件。
- 画出这些安排。 认出队列、职责、激励、信息流、产能和相关延误。
- 列出候选假设。 把人们明确说的话和你怀疑他们相信的分开。
- 检验其中一环。 找一个能说明这个解释不成立的观察，或者一个小干预。
- 复盘意外影响。 提前审核可能减少最后的排队，却增加了别处被打断的成本。
一张四栏的工作表就够用：
| 层次 | 观察或说法 | 把握程度和缺失的证据 | 下一步检查 |
|---|---|---|---|
| 事件 | 这次发布在审批处排队 | 时间戳已确认 | 查完成标准 |
| 模式 | 等待集中在截止时间附近 | 初步记录显示如此 | 跟更早的发布做比较 |
| 结构 | 审核人有互相竞争的工作 | 角色和队列都看得见 | 记录到达率和审核速度 |
| 心智模型 | 提前审核被认为是一种浪费 | 一些说法支持这一点 | 讨论例外情况，试试小批量审核 |
第三列要留着。它能防止那张漂亮的图把试探性的解释变成既定事实。逆向思维（inversion mental model）能帮你在动手之前，先问问什么样的情况会让这个改法失败。
局限
冰山是一个提问工具，不是一个完整的因果模型。它不计算关系有多强，不能证明某个人相信什么，也不保证层次更深的干预就有更高的实际价值。
一个紧急的安全问题可能需要立刻处理。你完全可以一边应对看得见的危险，一边查更大的安排。等把所有信念都弄清楚才行动，是对这个模型很糟糕的用法。
边界同样重要。审批队列可能取决于一个供应商、一个客户截止时间，或者团队控制不了的某项法定要求。写清楚哪些在你的调查范围内，哪些你当成外部约束。
MIT 对系统思维的解读强调系统里彼此连接的部分和跨系统的影响。这个视角提醒你检查：改善一个交接，会不会在另一个地方制造问题。当一个反复出现的关系变得更清楚，就画一个反馈回路，表示它可能怎么强化或者抵消这个模式。
问答
冰山模型的四个层次是什么？
事件、模式、系统结构和心智模型。别的教学版本可能用略微不同的名称；把标签背后的问题一致地用下去就行。
心智模型总是根因吗？
不是。好几种安排和约束都可能共同造成一个结果。信念可能支撑着某个结构，但这个关系需要证据。「根因」这个词可能掩盖了一张互相作用的成因网络。
这个模型能用在一个一次性的问题上吗？
可以，但模式这一层可能仍然是未知的。把这个缺口公开标出来。不要为了填满工作表而编造重复发生的情况；直接回应事件可能就够了。