二、为什么制度天生厌恶不确定性？

从工程视角看，制度本质上是一套用来“管理复杂现实”的简化模型。现实世界是混乱的、不可预测的、充满偶然性的。而制度存在的意义，就是把这种不可控的现实，压缩成一套：可测量的指标；可追责的流程；可复制的路径；可审计的记录；但问题在于：真实世界的复杂性，远远超出了任何制度可以承载的上限。于是，一个不可避免的张力出现了：现实要求制度不断适应变化，而制度要求现实不断服从规则。当两者发生冲突时，谁会赢？答案几乎永远是：制度赢。不是因为制度更正确，而是因为制度有“生存本能”。对制度来说，最危险的东西，从来不是失败，而是：不可预期的变化。失败是可以解释的，是可以甩锅的，是可以包装的，是可以被吸收进系统叙事里的。但不确定性是无法管理的。它意味着：你无法提前设计流程；你无法提前分配责任；你无法提前设定指标；你无法提前准备说辞；所以从制度视角看：不确定性 ≈ 失控风险。而任何一套自我保护型系统，在面对“失控风险”时，都会做出同一种选择：压制它。