你能想像嗎？你去提款機領錢，機器把你的卡「吞」了進去、不吐出來，螢幕一片空白，現場卻連一個能幫你的人都沒有。
2021 年，這件事真的在日本發生了，而且一口氣發生在 數千台提款機上。
闖禍的，是日本第三大銀行瑞穗。
而它真正的對手，從來不是別家銀行——是它自己的「電腦」。
先搞懂：銀行的「心臟」，是一套電腦系統
我們每天轉帳、領錢、刷卡、扣房貸，背後都靠銀行一套日夜不停運轉的核心電腦系統。
日本人叫它「勘定系統」，你可以理解成銀行的「心臟」。
這顆心臟一旦停跳，後果不是「網頁打不開」這麼簡單——而是幾百萬人領不到錢、公司發不出薪水、自動扣繳全部卡住。
而瑞穗的這顆心臟，天生就有問題。為什麼？因為它是「三顆心臟硬縫成一顆」的。
三家銀行合併，卻誰也不服誰
還記得上一篇說的嗎？瑞穗是第一勸業、富士、日本興業三家銀行合體而成的。（沒看過上一篇身世的，可以先回頭看這裡）
問題來了：這三家銀行，原本各自用著完全不同公司打造的電腦系統（分別由 IBM、富士通、日立主導）。
合併時，最理性的做法，是「忍痛選一套、其他全部丟掉」。
但三家誰都不想當被丟掉的那個，最後妥協出一個災難級的方案：用複雜的線路，把三套老系統「硬串」在一起。
這就像把三台牌子不同、零件不通的舊引擎，用膠帶綁成一具，硬塞進同一台車——能動，但隨時會散。
三次大當機，一次比一次難看
這顆「拼裝心臟」，果然出事了，而且是三次：
2002 年，合併開業第一天，系統就當機，超過 250 萬筆自動扣款延遲。出師不利。
2011 年，東日本大地震後，大量民眾湧入捐款、轉帳，暴增的交易量直接壓垮系統，連企業發薪都受影響。日本的金管單位（金融廳）忍無可忍，對它下達了「業務改善命令」——等於官方蓋章的嚴重警告。
2021 年，最慘烈的一次。短短一兩個月內連環當機，提款機吞卡不吐、現場無人引導，民怨炸鍋。
調查報告出爐，最致命的一句話是：瑞穗的問題，早就不只是技術了。
真正的病根：不是電腦，是「人」
外部專家組成的調查委員會，挖出了比當機更可怕的真相。
他們直指瑞穗的企業文化出了問題：遇到狀況時，內部充斥著「多一事不如少一事」「別讓燙手山芋落到我手上」的心態——寧可自保，也不願主動跳出來解決問題。
換句話說，系統會當，是因為「沒人覺得那是自己該扛的責任」。
這份報告，逼得當時的高層集體下台，也成了瑞穗痛定思痛、徹底改造的起點。
砸近 4,000 億日圓，替自己「換一顆心臟」
瑞穗做的第一件事，是重新打造一顆全新的心臟——代號「MINORI」的核心系統。
這是一項驚人的工程：耗時 8 年、動員約 35 萬人月的人力、牽涉超過 1,000 家廠商、燒掉將近 4,000 億日圓，終於在 2019 年全面上線。
但瑞穗學到更重要的一課，是「心態」。
過去它以為「系統絕對不能出錯」；現在它換成另一種思維——「系統一定會出錯，所以要設計成出錯也能快速復原」，這在業界叫「營運韌性」。
於是它做了一個震撼日本金融圈的決定：從 2024 年起，把核心系統的一部分，大舉搬上亞馬遜的公有雲（AWS）。對一家保守的日本大銀行來說，這等於把最機密的心臟交給外面的雲端代管，是過去想都不敢想的破天荒之舉。
它甚至找上 Google Cloud 合作，幫銀行裡那些「不懂科技」的老員工補課。
從「最會當機的銀行」，到「帶頭把銀行搬上雲的銀行」——這一跤，瑞穗摔得夠痛，也爬得夠狠。
而它從這場災難學到的「不能再用老方法」，還延伸到另一件事：它很清楚自己在年輕人、在數位世界裡太落後了。
於是它做了一個大動作——斥資入股日本網路券商龍頭「樂天證券」，等於直接「買」進千萬名年輕用戶。這條轉型線，跟它的身世與賺錢引擎其實是一體的：還沒看它怎麼從三家銀行合體、又靠升息賺翻的，可以回到第一篇。
而這套「砸錢買能力、補自己短板」的打法，它也用在了台灣身上。第三篇，我們看這家日本銀行，怎麼悄悄成為台積電赴日、台企登陸日本背後的關鍵推手。
我看完這段，心裡冒出一個問題：
一家公司最深的病，到底是「技術不行」，還是「沒人想扛責任」？
瑞穗的故事好像在說：再貴的系統都能買，但「願意當責的文化」買不到，只能痛過一次才學得會。
換作是你工作的地方——今天要是出了大包，是會有人第一個跳出來扛，還是大家先互相觀望，看誰倒楣？
讀者來信 FAQ
文章把銀行的『勘定系統』說成『心臟』，它到底是什麼？當機為什麼這麼嚴重？
編輯部： 「勘定系統」是銀行用來記錄「每一分錢進出」的核心電腦系統——你的餘額、每一筆轉帳、刷卡、扣款、利息計算，全靠它即時處理與記帳。它之所以像「心臟」，是因為銀行所有服務都得靠它供血：它一停，提款機吐不出錢、轉帳卡住、薪水發不出來、自動扣繳全部失靈，受影響的是幾百萬人的日常。這跟一般網站「掛掉、重開就好」完全不同——錢的帳目一旦錯亂，事後對帳、補償、平息民怨的代價極其龐大。打個比方：一般 App 當機，像店門暫時拉下鐵門，等等再開就好；但勘定系統當機，像整間銀行的「總帳本」突然停擺，所有人的錢卡在半空中，誰也說不清此刻到底該有多少。
既然三家銀行都有自己的系統，合併時直接『選一套來用』不就好了？為什麼會搞到這麼難？
編輯部： 理論上「選一套、其他淘汰」確實最乾淨，但難就難在「人」與「面子」，而不是技術。三家銀行規模相當、各有派系，誰的系統被淘汰，往往被解讀成「誰在合併後矮了一截」，沒有一方願意低頭；於是最後妥協出「把三套老系統用線路硬串在一起」的折衷方案，技術上反而最複雜、最脆弱。更麻煩的是，這些老系統很多是用幾十年前的古老程式語言寫的，懂的工程師愈來愈少，改一個地方都得提心吊膽。打個比方：這就像三個合夥人合開公司，誰都不肯放棄自己原本那套記帳方式，最後只好請人寫一個「翻譯程式」把三套帳硬接起來——平常勉強能跑，但只要交易一暴增，這個拼裝怪物就最先垮掉。
把銀行最重要的系統搬上『公有雲』，聽起來不是更危險嗎？為什麼大家還說這是進步？
編輯部： 直覺上「把機密資料放到別人家的伺服器」好像更不安全，但其實對多數企業來說，公有雲反而更穩、更安全。所謂「公有雲」，就是租用亞馬遜（AWS）、Google 這類專業大廠的雲端機房，而不是自己買主機、自己維護。這些大廠投入的資安、備援、防災規模，遠不是單一銀行自建機房能比的；更關鍵的是，雲端能讓系統「壞掉一塊、立刻自動切換到另一塊」，正好呼應瑞穗學到的教訓——「系統一定會出錯，重點是出錯也能快速復原」。打個比方：與其自己在家屯一台發電機、停電還得手忙腳亂，不如接上專業電廠的電網，哪條線路出包都能自動繞道、幾乎無感；瑞穗把核心搬上雲，賭的就是這種「比我自己顧得更好」的韌性。