Почему большие компании медленные? Если пока отложить в сторону проблему синхронизации стимулов у конкретных людей и подобные штуки (про это уже есть замечательный подробный пост - крик души), то есть еще важная неотменяемая причина: защита от рисков.

• Защита от конкретного человека: неумного или зловредного или без контекста. Классическая история — кто-то один сделал фигню, вводится ПРОЦЕСС или ОГРАНИЧЕНИЕ, чтобы фигня больше не происходила.
• Защита от “смерти” — а что если случится какое-то катастрофическое событие (“на нас подадут в суд”, “нас хакнут” и т.д.) и это материально повредит компании? Нужна защита, которая предотвратит это.

Все эти защиты, процессы, ограничения — наслаиваются, создавая уже самоподдерживающийся лабиринт. И проблема в том, что в исходном посыле нет ничего плохого! Мы пристёгиваемся в машине (лишний, усложняющий всё процесс) на случай маловероятного негативного большого события. Гражданская авиация сильно зарегулирована — но мы рады этому!

К сожалению (или счастью для некоторых) большие компании всегда будут в среднем иметь больше “защит” чем маленькие — это заложено в самих ограничениях. Вопрос в том, как не допустить того, чтобы потери стали превышать потенциальную прибыль от защит. Правильный найм, задание общего контекста, позволять небольшим проблемам случатся, разумно оценивать и балансировать риски, контейнировать их — все это может до какой-то степени помочь.