Бесплатный фрагмент - Развитие культуры производственной безопасности

Посвящается моей маме — Елене.

Той, которая однажды не вернулась с работы домой.

а также незнакомцу,

который однажды уберёг меня от беды

Почти 20 лет я наблюдала за тем, как работают крупнейшие промышленные проекты нашей страны — от суровых просторов Ямала до прибрежных шельфов Сахалина и сделала для себя важный вывод: безопасность производства — это не просто набор правил и инструкций, а живой, дышащий организм.

Представьте себе механические часы, где каждый винтик — это человек, технология или система управления. Они должны работать вместе, как единый, сыгранный оркестр, где каждая партия важна. Именно это я увидела, исследуя проекты Ямал-СПГ, Харьягинское СРП, Сахалин-1 и Сахалин-2, а также работая с такими гигантами как «Полиметалл» и Mineral Exploration Network.

Почему я пишу эту книгу?

Потому что однажды моя мама не вернулась с работы домой. А ещё потому что на одной промплощадке, в -40° C, я услышала, как рабочий шепчет: «Лучше промолчу, иначе уволят». Он заметил трещину в трубопроводе, но боялся сорвать график. Эти моменты перевернули всё в моей жизни.

Я видела, как усталые глаза вахтовиков тускнеют от бесконечных смен. Как идеальные на бумаге системы безопасности рассыпаются, столкнувшись с человеческим страхом, усталостью и равнодушием. А ещё я видела результаты нашей работы. И прекрасно осознавала, ЧТО могло бы произойти, если бы мы с коллегами смирились и бросили всё к такой-то бабушке…

Правда, которую не пишут в отчётах:

80% нарушений скрываются из страха.

Уровень стресса и эмоциональное состояние влияют на уровень травматизма.

Конвенции МОТ оставались мёртвой буквой, пока директора не начали носить каски всюду и демонстрировать лидерство.

Эксперты МАГАТЭ правы: безопасность — это мышление. Это про то, когда разнорабочий и гендиректор говорят на одном языке — языке ответственности за жизни.

Представьте мир, где каждая трещина в трубе вовремя замечена, каждый уставший голос услышан, а слово «СТОП» звучит не как предательство, а как спасение. Мир, где безопасность — не обязанность, а естественное дыхание коллектива. Эта книга — не сборник инструкций. Это описание лучших практик, которые помогают создать КУЛЬТУРУ. Создать культуру производственной безопасности, которая помогает превратить страх в доверие, формальности — в осознанность, а правила — в особое пространство, где каждый от рабочего до директора чувствует: «Это моё дело. Это мои люди».

Приведу пример того, что это действительно работает. И это уже совсем иной — шестой уровень, который я добавила в модель Hearts and Minds Патрика Хадсона — «Гуманистический» (Humanistic).

Тот день начинался как любой другой: серое сахалинское утро, холодный воздух, снег, похрустывающий под ногами, и наушники, отгородившие меня от мира. Я вышла из кабинета врача, закутавшись в свой любимый павлопосадский платок, готовая снова погрузиться в музыку, когда вдруг незнакомый мужчина, лет сорок, с глубокими морщинами тревоги вокруг глаз, сделал резкий жест рукой: «Снимите наушники. Пожалуйста». В его голосе чувствовалась дрожь, словно он нёс на себе тяжесть, которую больше не может нести.

Его история обрушилась на меня, как снежный ком: «Дочка знакомой… Её сбил погрузчик. Она была в наушниках и ничего не слышала. Теперь инвалидная коляска вместо выпускного платья».

Мы были чужими друг другу, но в тот миг его взгляд говорил больше любых слов: «Я не могу молчать, пока ты рискуешь».

Культура производственной безопасности — это не про инструкции, которые пылятся в папках. Это про людей, которые, даже будучи чужими, протягивают руку, чтобы остановить беду. Как тот мужчина, который вместо равнодушного взгляда выбрал смелость позаботиться обо мне.

Он не просто предупредил меня. Он показал, что безопасность — это язык, на котором говорят сердца. И если мы научимся слышать друг друга так же открыто и искренне, мы спасём не только жизни, но и веру в то, что чужих людей не бывает.

Эта книга родилась из тишины, которая громче любых слов. Из той гнетущей тишины, когда телефонный звонок о том, что мамы больше нет, разрывает жизнь на «до» и «после». Из дрожащего шёпота рабочего в сорокаградусный мороз: «Промолчу — иначе уволят». И из надломленного голоса незнакомца на Сахалине, который остановил меня, чтобы сказать: «Снимите наушники. Дочь моей знакомой…» — в его глазах я увидела отражение всех, кого мы уже потеряли.

Я верю, что эти и другие истории в книге — не просто чернила на бумаге. Они станут мостом между болью прошлого и надеждой будущего. Что инструменты, описанные здесь — от системы «STOP» до психологической безопасности на рабочих местах — превратят страх в действие, а молчание в диалог. Что когда-нибудь рабочий, заметив трещину, не сожмёт глаза от ужаса, а скажет: «Стоп. Исправим» — и его услышат.

Надеюсь, что эта книга спасёт чью-то маму, папу, сына или дочь. Чьего-то коллегу, который сейчас идёт по улице в наушниках и не слышит шума приближающейся беды. Что она станет не просто руководством, а основой построения культуры производственной безопасности для индустрий. Напоминанием того, что за каждой «галочкой» в отчёте стоит человеческая жизнь.

Прочтите. Внедрите. Действуйте.

…Иногда одно вовремя сказанное слово — всё, что отделяет обычный день от трагедии.

Оксана Чмилевская

О. Сахалин

Март 2025 года

Введение

Есть работа, которую замечают только тогда, когда она дала сбой. Если на совещании о нашем отделе не говорят, значит, мы сделали своё дело хорошо.

Руководитель, отвечающий за производство

Эта книга родилась как шпаргалка. В первую очередь (да простит меня читатель), для меня самой. Для того, чтобы была возможность возвращаться к лучшим мировым практикам, собранным в одном месте. Я совсем не хотела писать большой талмуд или сборник очередных требований. Эта книга — рабочий алгоритм для руководителя, специалиста, уполномоченного по охране труда — для любого человека, который хочет реально повысить уровень производственной безопасности в организации.

Я много лет думала о том, почему одни организации успевают увидеть риск до происшествия, а другие замечают его только после того, как уже случилось происшествие.

На первый взгляд кажется, что нужно просто соблюдать применимые к организации требования. И всё. Организации и так делают достаточно много для обеспечения производственной безопасности. Есть инструкции, наряды, процедуры, обучение, проверки, расследования. Всё это действительно важно. Но за восемнадцать лет работы на нефтегазовых проектах России я поняла, что этого НЕДОСТАТОЧНО.

Безопасность сохраняется там, где руководитель видит реальную работу. Где он точно знает, что происходит на площадке, в смене, в бригаде, у подрядчика. Где он умеет задать правильный вопрос до начала работ. Где работник может сказать: «Я не уверен, давайте проверим», — и его слова воспримут как должное. Где административно-производственный контроль (далее — АПК) помогает увидеть отклонение, а не просто зарегистрировать тысячу замечаний. Где расследование ищет причину в системе, а не находит крайнего.

Эта книга написана на основании:

— Мирового опыта расследования катастроф и серьёзных техногенных происшествий. Deepwater Horizon, Piper Alpha, Bhopal, Challenger, Чернобыль и другие события показывают: катастрофа редко начинается в момент происшествия. Она складывается раньше — в решениях, допущениях, привычных отклонениях, ослабленных барьерах, молчании людей и уверенности, что «мы всегда так делали».

— Моего собственного опыта работы в российских производственных условиях: вахтовый метод, COVID-19, удалённые объекты, подрядчики, сроки, сложные работы, технические ограничения, усталость людей и высокая цена ошибки.

Эта книга написана мной, но в ней звучит опыт многих людей, с которыми я прошла крупные производственные проекты. Их вопросы, сомнения, решения, тревога, смелость и профессиональная честность стали частью этих страниц. Значительная часть моего понимания культуры производственной безопасности сформировалась на проекте Сахалин-2 — в разговорах с руководителями, специалистами, работниками, подрядчиками и инженерами по охране труда. Мы много говорили о рисках, страхе, ответственности, праве остановить работу и о том, что помогает человеку вернуться домой живым. Эти разговоры стали частью моего профессионального мышления и легли в основу этой книги.

В основе книги лежит системная рамка раннего предупреждения техногенных катастроф — Маяк. Маяк помогает смотреть на происшествие, отклонение или слабый сигнал шире, чем через последнее действие человека. Он показывает пять областей, в которых может формироваться уязвимость: менеджмент и среда, организация, оборудование и технологии, работы и процессы, фактор человеческой уязвимости.

Отдельное место занимает фактор человеческой уязвимости. Человек работает внутри системы. На него влияет усталость, спешка, страх, привычка, нехватка информации, неудобный инструмент, неясная роль, давление руководителя, молчание коллег, качество инструктажа и состояние оборудования. Надёжная система учитывает это заранее и создаёт условия, в которых безопасное действие становится понятным, возможным и поддержанным.

Эту книгу можно читать последовательно. Можно открывать нужную главу перед административно-производственным контролем (далее — АПК), расследованием, обучением руководителей, подготовкой программы развития культуры производственной безопасности или разбором почти происшествия. Можно брать из неё вопросы для самопроверки и внутреннего обучения. А можно просто открыть список литературы и ознакомиться с материалами, которые легли в основу этой книги.

Читайте, как удобно, но с листом бумаги и ручкой. Задавайте вопросы, если что-то непонятно.

И помните: читая эту книгу, вы делаете нечто очень важное — сохраняете жизнь и здоровье людей.

Благодарность

Эта книга появилась благодаря многим людям.

Я благодарю руководителей, инженеров по охране труда и промышленной безопасности, руководителей структурных подразделений, мастеров, специалистов и рабочих, с которыми мне довелось работать, обсуждать сложные ситуации, разбирать происшествия, искать причины и снова возвращаться к главному вопросу: как сделать работу безопасной.

В этой книге есть мысли, опыт и голоса специалистов из разных уголков России и разных отраслей промышленности. Это мысли людей, которые каждый день сталкиваются с реальной производственной безопасностью: на объектах, в филиалах, на площадках, в бригадах и сменах.

Я благодарна каждому, кто делился со мной своими наблюдениями, вопросами, сомнениями и поддерживал моё стремление написать эту книгу.

Особую признательность я хочу выразить Александру Черданцеву и Даниилу Малову.

Саша, Даня, без вас эта книга не появилась бы именно сейчас.

Спасибо вам за поддержку и веру в меня. В период, когда я выбрала свой путь, создавала Институт, собирала материалы и доводила эту работу до результата, ваша поддержка стала для меня очень важной опорой.

Вы далеко. У каждого из вас своя непростая работа и своя дорога. Но всё это время я чувствовала, что вы рядом — несмотря на расстояния и часовые пояса. Рядом вниманием, отношением и готовностью поддержать в нужный момент.

Обнимаю.

Глава 1. Что такое культура производственной безопасности

Культура производственной безопасности начинается с простого: когда каждый человек хочет вернуться домой живым и здоровым.

Из разговора с начальником пожарной команды

На рабочем месте всё может выглядеть спокойно.

Люди вышли на смену. Наряд оформлен. Инструктаж проведён. Подписи стоят. Руководитель прошёл по участку, задал несколько вопросов, получил привычные ответы: «Всё нормально», «Работаем по плану», «Замечаний нет».

Снаружи система выглядит управляемой.

Но в производственной безопасности многое начинается задолго до происшествия. Происшествие редко возникает внезапно. Чаще предпосылки накапливаются постепенно: в привычной спешке, в неуточнённой задаче, в формальном инструктаже, в неисправности, к которой уже привыкли, в молчании работника, который видит опасность, но не уверен, что его услышат.

Культура производственной безопасности проявляется именно в такие моменты.

Когда ещё ничего не произошло.

Когда работа кажется обычной.

Когда есть возможность остановиться, задать вопрос, проверить условие, уточнить решение и предотвратить событие.

Культура производственной безопасности — это то, как организация на самом деле относится к жизни, здоровью, риску, ответственности и условиям выполнения работ.

Она считывается участниками процесса очень быстро в ежедневных действиях: как руководитель принимает решение, как работник сообщает об опасности, как проводится инструктаж, как реагируют на отклонение, как расследуют происшествие, как проверяют выполнение корректирующих действий, как организация относится к слабым сигналам.

Если говорить коротко:

культура производственной безопасности — это устойчивый способ думать, принимать решения и действовать так, чтобы жизнь, здоровье людей и безопасность производства оставались управленческим приоритетом в реальной работе.

1.1. Культура безопасности в ежедневной работе организации

Культуру безопасности часто пытаются увидеть через документы, показатели, плакаты, правила, обучение и отчёты. Всё это важно. Но сама культура живёт в повседневной практике. Это сквозая линия всех процессов подготовки и производства работ.

Она проявляется в том, что происходит каждый день:

— как планируются работы;

— как распределяются роли;

— как руководитель говорит о рисках;

— как работник понимает свою задачу;

— как проводится инструктаж;

— как реагируют на замечание;

— как воспринимается остановка небезопасной работы;

— как разбираются отклонения;

— как принимаются решения при нехватке времени, людей или ресурсов.

В одной организации работник может спокойно сказать: «Я не понимаю, как безопасно выполнить эту работу в таких условиях». И руководитель остановится, разберётся, изменит условия или примет другое решение.

В другой организации работник в такой же ситуации промолчит… Потому что уже знает: лучше не создавать проблем, не задерживать работу, не спорить, не выглядеть слабым, не раздражать руководителя.

Формально в обеих организациях могут быть правила, инструкции и обучение. Но культура безопасности будет разной.

Культура проявляется там, где человек выбирает, как поступить в реальной ситуации.

Сказать или промолчать.

Остановить работу или продолжить.

Задать вопрос или сделать вид, что всё понятно.

Сообщить об отклонении или оставить его «до следующего раза».

Проверить условие или положиться на опыт.

Разобраться в причине или ограничиться быстрым объяснением.

Для руководителя важно видеть: культура безопасности складывается из множества таких выборов. Они повторяются каждый день и постепенно становятся нормой.

Если в организации принято спокойно обсуждать риски, уточнять непонятное, признавать ограничения и устранять условия, в которых работа становится небезопасной, это формирует одну культуру.

Если в организации принято молчать, торопиться, искать виноватого, закрывать замечания ради отчёта и считать отклонения «рабочими моментами», формируется другая культура.

Именно поэтому развитие культуры производственной безопасности начинается с честного вопроса:

как у нас на самом деле принято действовать, когда возникает риск?

1.2. Как культура проявляется в решениях, действиях и привычках

Культура производственной безопасности редко заявляет о себе прямо. Она проявляется в мелких управленческих решениях, которые со временем становятся привычными.

Руководитель может сказать:

«Сделайте быстрее, потом разберёмся».

«Главное — уложиться в срок».

«Вы опытные, сами знаете».

«Не усложняйте».

«Подпишите, что инструктаж проведён».

«Мы всегда так делали».

Каждая такая фраза сама по себе может показаться обычной. Но в производственной системе она задаёт направление.

Работники слышат не только слова. Они считывают приоритеты.

Если руководитель каждый день говорит о сроках, но редко спрашивает об условиях безопасной работы, люди понимают, что сроки важнее.

Если руководитель требует сообщать о рисках, но раздражается при каждом замечании, люди перестают сообщать.

Если после происшествия первым вопросом становится «кто виноват?», работники учатся защищаться.

Если руководитель спокойно разбирает условия, при которых отклонение стало возможным, люди постепенно начинают доверять такому разговору.

Культура безопасности формируется не отдельным приказом. Она формируется повторяющейся практикой.

— Что руководитель замечает.

— Что игнорирует.

— За что благодарит.

— За что наказывает.

— Что проверяет лично.

— Какие решения принимает при конфликте между сроком и безопасностью.

— Как реагирует на неудобную информацию.

В производственной безопасности привычка имеет огромную силу.

Работник может привыкнуть обходить неудобное требование.

Бригада может привыкнуть выполнять работу при неполной готовности.

Руководитель может привыкнуть получать формальные доклады.

Организация может привыкнуть к повторяющимся отклонениям.

Самая опасная привычка — считать отклонение нормой.

Сначала это выглядит как исключение. Потом как вынужденная мера. Потом как «у нас всегда так». После этого риск становится частью обычной работы.

Культура безопасности начинается там, где организация перестаёт проходить мимо таких привычек.

Руководителю важно задавать себе вопросы:

Какие отклонения у нас уже стали привычными?

Какие опасные условия мы объясняем нехваткой времени, людей или ресурсов?

О чём работники знают, но редко говорят вслух?

Какие решения повторяются, хотя каждый раз повышают риск?

Где безопасность держится на опыте конкретных людей, а не на устойчивой системе?

Эти вопросы помогают увидеть культуру не как красивое слово, а как реальное состояние управления.

1.3. Формальные требования и реальная практика выполнения работ

В любой организации есть формальные требования.

Инструкции.

Положения.

Наряды.

Чек-листы.

Приказы.

Программы обучения.

Журналы инструктажей.

Планы мероприятий.

Отчёты по проверкам.

Эти документы нужны. Они задают рамку, фиксируют требования, распределяют ответственность, помогают управлять безопасностью.

Но руководителю важно понимать разницу между тем, как работа описана в документе, и тем, как она выполняется в реальности.

В документе работа может выглядеть последовательной, понятной и управляемой.

На рабочем месте появляются дополнительные условия (см. рис. 1):

Именно в этом пространстве между документом и реальной работой часто рождается риск.

Работник может знать инструкцию, но оказаться в условиях, где выполнить её буквально трудно.

Бригада может пройти инструктаж, но не обсудить, что сегодня изменилось на месте работы.

Руководитель может быть уверен, что процесс организован, потому что документы оформлены. Но фактическая готовность людей, оборудования, места работы и условий может быть иной.

Культура производственной безопасности требует внимания к этой разнице.

Документ отвечает на вопрос: как должно быть организовано безопасное выполнение работы.

Реальная практика показывает: как работа выполняется в конкретных условиях сегодня.

Если руководитель видит только документ, он может пропустить риск.

Если руководитель видит реальную работу, он получает возможность управлять условиями.

Например, наряд оформлен правильно. Но на месте работы выясняется, что подъезд затруднён, освещение недостаточное, работники не согласовали действия с соседним участком, а часть оборудования находится в состоянии, которое требует дополнительной проверки.

Формально работа готова. По факту — система уже уязвима.

Зрелая культура безопасности проявляется в способности остановиться до начала работы и честно проверить:

— что изменилось на месте;

— все ли понимают задачу;

— есть ли ресурсы для безопасного выполнения;

— какие опасности сегодня наиболее значимы;

— какие барьеры должны сработать;

— что будем делать, если условия изменятся.

Производственная безопасность живёт в конкретной работе, которую люди выполняют здесь и сейчас.

1.4. Признаки зрелой культуры производственной безопасности

Зрелая культура производственной безопасности видна по тому, как организация ведёт себя до происшествия.

После происшествия многие начинают говорить о безопасности. Проводят совещания, требуют отчёты, усиливают контроль, обновляют инструкции, проводят внеплановые инструктажи.

Но зрелость системы проявляется раньше.

Когда работник сообщает о риске до события.

Когда руководитель воспринимает слабый сигнал как важную информацию.

Когда отклонение не заметается под ковёр.

Когда корректирующее действие меняет условия работы.

Когда опыт одного подразделения становится уроком для всей организации.

Когда остановка небезопасной работы воспринимается как ответственное действие.

Можно выделить несколько признаков зрелой культуры производственной безопасности (см. рис. 2).

Первый признак — открытое сообщение о рисках

Люди говорят о небезопасных условиях, потому что понимают: их услышат.

Это не означает, что в организации нет споров, сложных разговоров или ответственности. Это означает, что сообщение о риске не воспринимается как личная атака, слабость или попытка сорвать работу.

Работник может сказать:

«Здесь небезопасно».

«Я не понимаю порядок действий».

«У нас изменились условия».

«Нужно остановиться и уточнить».

«Мы не готовы выполнять эту работу сейчас».

И руководитель понимает: это не помеха управлению. Это источник информации о состоянии системы.

Второй признак — внимание к слабым сигналам

Слабые сигналы редко выглядят значительными.

Повторяющаяся мелкая неисправность.

Почти происшествие.

Микротравма.

Замечание, которое снова появляется в проверке.

Формальный инструктаж.

Работа «по привычке».

Нарушение, которое объясняют тем, что «иначе не успеваем».

В зрелой культуре такие сигналы не считают мелочами. Их рассматривают как признаки условий, которые могут привести к более серьёзному событию.

Руководитель не ждёт, когда система докажет свою уязвимость происшествием. Он ищет признаки ухудшения заранее.

Третий признак — системный анализ отклонений

Зрелая организация не останавливается на объяснении «человек ошибся».

Она задаёт более глубокие вопросы:

— почему эта ошибка стала возможной;

— какие условия ей способствовали;

— что происходило с процессом;

— как была организована работа;

— как передавалась информация;

— какие решения принимались;

— какие барьеры не сработали;

— какие отклонения уже повторялись раньше.

Такой анализ позволяет увидеть больше, чем поведение одного человека в последней точке события.

Четвёртый признак — руководители лично вовлечены в безопасность

Культура безопасности не может быть задачей только службы охраны труда.

Специалисты по охране труда и промышленной безопасности (далее — специалисты по производственной безопасности) помогают выстраивать систему, методически поддерживают руководителей, анализируют требования, проводят проверки, участвуют в расследованиях, обучают, помогают увидеть риски.

Но ежедневные управленческие решения принимают руководители.

Именно руководитель планирует работу, распределяет ресурсы, задаёт приоритеты, реагирует на отклонения, организует взаимодействие, разговаривает с людьми, принимает решение об остановке или продолжении работ.

Поэтому зрелая культура безопасности видна там, где руководитель не передаёт безопасность «в отдел охраны труда», а включает её в обычное управление.

Пятый признак — корректирующие действия меняют условия

После происшествия или выявленного отклонения легко написать мероприятие.

Провести инструктаж.

Ознакомить персонал.

Усилить контроль.

Разработать памятку.

Провести беседу.

Иногда такие действия нужны. Но руководителю важно задавать главный вопрос: что изменится в условиях работы после выполнения этого действия?

Если условие риска осталось прежним, система может снова воспроизвести отклонение.

Зрелая культура безопасности требует, чтобы корректирующие действия устраняли реальные причины: сбои в процессе, эксплуатацию оборудования, доступность ресурсов, распределение ролей, качество планирования, обучение, коммуникацию, контроль барьеров.

Шестой признак — безопасность учитывается при изменениях

Любое изменение может повлиять на безопасность.

Новый подрядчик.

Сокращение сроков.

Изменение технологии.

Замена оборудования.

Новая схема организации работ.

Перераспределение функций.

Уход опытных работников.

Изменение графика.

Дефицит материалов или запасных частей.

В зрелой культуре руководитель задаёт вопрос: как это изменение повлияет на безопасность выполнения работ?

Этот вопрос особенно важен в организациях с высоким уровнем риска, где небольшое изменение в одной цепи системы может изменить условия работы в другой.

Вопросы для самопроверки руководителя

Культуру производственной безопасности невозможно развить только общими заявлениями.

Она начинается с управленческой честности.

Руководителю важно регулярно задавать себе вопросы о реальной практике, а не только о формальном выполнении требований.

Вопросы о повседневной работе

Какие риски сегодня наиболее значимы для наших работ?

Где работа выполняется в условиях спешки, неопределённости или нехватки ресурсов?

Какие отклонения повторяются чаще всего?

Какие отклонения уже стали привычными?

Где безопасность зависит от опыта, памяти или внимательности одного человека?

Какие работы требуют моего личного внимания как руководителя?

Вопросы о коммуникации

Могут ли работники открыто сказать, что работу выполнять небезопасно?

Как я обычно реагирую на неудобную информацию о рисках?

Что люди слышат от меня чаще: разговор о сроках или разговор об условиях безопасной работы?

Какие вопросы я задаю на инструктажах, обходах и совещаниях?

Есть ли у работников уверенность, что сообщение о риске приведёт к действиям?

Вопросы о системе

Какие управленческие решения могут усиливать риск?

Как мы проверяем фактическую готовность к выполнению работ?

Как мы анализируем причины отклонений?

Меняют ли наши корректирующие действия реальные условия работы?

Передаются ли уроки происшествий между подразделениями?

Как мы видим ранние признаки ухудшения безопасности?

Вопросы о личной роли руководителя

Что я лично делаю для развития культуры производственной безопасности?

Какие мои фразы, решения или реакции могут влиять на поведение работников?

Где я могу быть слишком уверен в формальном контроле?

В каких ситуациях мне нужно чаще выходить на место выполнения работ?

Как я демонстрирую, что безопасность является частью управления, а не отдельной отчётной темой?

Ключевой вывод главы

Культура производственной безопасности — это реальная управленческая практика организации.

Она проявляется в том, как люди говорят о рисках, как руководители принимают решения, как выполняются работы, как реагируют на отклонения, как расследуются происшествия и как меняются условия после выявленных проблем.

Зрелая культура безопасности начинается до происшествия.

В тот момент, когда руководитель видит слабый сигнал.

Когда работник решается сказать о небезопасном условии.

Когда формальный инструктаж превращается в реальный разговор о рисках.

Когда отклонение рассматривается как информация о состоянии системы.

Когда корректирующее действие меняет условия работы, а не закрывает строку в плане мероприятий.

Главный вопрос руководителя:

— На чём сегодня держится безопасность наших работ — на устойчивой системе или на удаче, привычке и внимательности отдельных людей?

Ответ на этот вопрос показывает текущее состояние культуры производственной безопасности.

Глава 2. Руководитель как ключевой участник системы безопасности

Руководитель редко держит в руках инструмент на рабочем месте. Он может не подниматься на высоту, не открывать оборудование, не выполнять газоопасные работы, не управлять краном, не заходить в замкнутое пространство.

Но именно его решения часто определяют, в каких условиях всё это будут делать другие люди.

Когда начать работу.

Кого поставить в смену.

Сколько времени дать на подготовку.

Какой подрядчик выйдет на объект.

Что считать допустимым отклонением.

На какую информацию обратить внимание.

Как отреагировать на замечание.

Остановить работу или «дотянуть до конца смены».

Разобраться глубоко или закрыть вопрос быстрым поручением.

На производстве безопасность редко зависит от одного действия. Она складывается из множества решений, которые принимаются до начала работы, во время её выполнения и после выявления отклонений.

Именно поэтому руководитель является ключевым участником системы безопасности.

Не потому, что он должен лично знать каждую техническую деталь лучше специалиста. А потому, что он создаёт управленческие условия, в которых люди работают, принимают решения, сообщают о рисках, соблюдают требования или начинают обходить их.

У руководителя есть особая зона влияния: он задаёт норму.

Что в подразделении считается важным.

О чём принято говорить.

О чём предпочитают молчать.

Что проверяется всерьёз.

Что закрывается формально.

За что благодарят.

За что наказывают.

Что можно остановить.

Что нужно выполнить любой ценой.

Культура производственной безопасности начинает меняться тогда, когда руководитель видит свою роль шире административного контроля.

Он не только требует соблюдения правил.

Он создаёт условия, при которых безопасное выполнение работы становится нормой. Понятной и управляемой.

2.1. Как поведение руководителя влияет на безопасность

Работники внимательно наблюдают за руководителем.

Иногда внимательнее, чем руководитель думает.

Они слышат его слова, но ещё больше считывают его реакции. Как он реагирует на плохую новость. Как ведёт себя при задержке сроков выполнения работы. Что говорит, когда сроки сдвигаются. Как реагирует на сообщение о неисправности. Что делает, когда специалист по охране труда останавливает работу. Как разговаривает с человеком, который допустил ошибку.

В производственной системе поведение руководителя становится сигналом.

Если руководитель говорит о безопасности только на совещаниях, а в ежедневной работе интересуется только сроками, люди быстро понимают настоящий приоритет.

Если руководитель требует сообщать о рисках, но раздражается при каждом неудобном вопросе, люди учатся молчать.

Если руководитель после отклонения сразу ищет виновного, люди начинают защищаться.

Если руководитель спокойно разбирает условия, задаёт вопросы и помогает устранить причину, люди постепенно начинают приносить ему больше реальной информации.

Для безопасности важно повторяющееся поведение.

Один раз можно сказать правильные слова.

Но культура формируется через то, что руководитель делает постоянно.

Например, руководитель выходит на рабочее место и спрашивает:

— Какие риски сегодня самые значимые?

— Что изменилось по сравнению с обычной работой?

— Что может помешать выполнить работу безопасно?

— Где нам нужно усилить контроль?

— Что нужно изменить до начала работ?

Такие вопросы постепенно меняют внимание людей. Они начинают думать не только о задаче, но и об условиях её безопасного выполнения.

Другой руководитель выходит на место и спрашивает только:

— Почему ещё не начали?

— Когда закончите?

— Кто задерживает?

— Почему опять замечания?

Эти вопросы тоже меняют поведение. Люди начинают думать о том, как быстрее начать, быстрее закончить, не попасться с замечанием и не вызвать раздражение.

В обоих случаях руководитель влияет на безопасность. Только направление влияния разное.

Руководителю важно помнить: работники редко спорят с реальными приоритетами системы. Они подстраиваются под них.

Если система каждый день показывает, что главное — выполнить работу любой ценой, люди будут искать способы выполнить работу. Даже если условия небезопасны.

Если система показывает, что безопасное выполнение является частью результата, люди постепенно начинают воспринимать риск как рабочий вопрос, который можно и нужно обсуждать.

2.2. Управленческие решения, которые усиливают или ослабляют безопасность

В производственной безопасности есть решения, которые на первый взгляд не выглядят «решениями по безопасности».

Например:

— сократить время подготовки;

— вывести на работу менее опытную бригаду;

— перенести инструктаж на конец совещания;

— принять подрядчика без достаточной проверки готовности;

— отложить устранение замечания;

— объединить работы, которые требуют разного уровня контроля;

— продолжить работу при изменившихся условиях;

— заменить личный обход отчётом;

— согласиться на формальный ответ «всё нормально».

Каждое из этих решений может быть объяснимым. У руководителя всегда есть ограничения: сроки, ресурсы, давление сверху, производственный план, аварийные задачи, дефицит людей, нехватка материалов.

Но именно в таких условиях и проверяется зрелость управления.

Безопасность ослабляется не только грубым нарушением. Она ослабляется цепочкой небольших уступок.

Сначала работа начинается чуть быстрее, чем нужно, а потом:

— инструктаж становится короче.

— работники привыкают, что так можно.

— руководитель перестаёт видеть в этом риск.

— система начинает зависеть от того, что люди «как-нибудь справятся».

Внешне всё ещё может выглядеть спокойно. Но система уже стала уязвимой.

Руководителю важно задавать себе вопрос:

какое условие я сейчас создаю своим решением?

Если я сокращаю подготовку — что станет менее надёжным?

Если я давлю на срок — о чём люди могут промолчать?

Если я принимаю работу с отклонением — какую норму я закрепляю?

Если я не реагирую на повторяющееся замечание — какой сигнал получает система?

Если я соглашаюсь на формальный доклад — какую информацию я теряю?

Управленческое решение всегда имеет последствия. Иногда они проявляются сразу. Иногда накапливаются и становятся видимыми только после происшествия.

Одна из задач руководителя — уметь распознать предпосылки происшествия до того, как оно реализуется.

Для этого важно рассматривать безопасность как часть управленческого выбора.

Когда руководитель принимает решение, ему нужно держать несколько вопросов:

Что изменится в условиях выполнения работы?

Какие риски могут усилиться?

Какие барьеры должны быть проверены?

Кто должен быть дополнительно проинформирован?

Что нужно остановить, уточнить или усилить до начала работы?

Как я пойму, что решение не ухудшило безопасность?

Такие вопросы не делают управление медленным. Они делают его зрелым.

Особенно это важно там, где цена ошибки высока. В организациях высокого риска даже небольшое управленческое решение может повлиять на состояние всей системы.

2.3. Ответственность руководителя за условия безопасной работы

Работник обязан соблюдать требования безопасности. Это написано в Трудовом Кодексе Российской Федерации (далее — ТК РФ).

Это честная и важная часть системы. Работник должен знать правила, проходить обучение, выполнять инструкции, использовать средства защиты, сообщать о рисках, не приступать к работе при опасных условиях.

В ТК РФ ещё кое-что написано… Руководитель отвечает за условия, в которых работник должен всё это выполнить.

Условия безопасной работы — это не только наличие инструкции и подпись в журнале.

Это понятная задача.

Достаточное время на подготовку.

Исправное оборудование.

Доступный инструмент.

Рабочие средства защиты.

Ясное распределение ролей.

Качественный инструктаж.

Понимание опасных факторов.

Готовность остановить работу при изменении условий.

Нормальная коммуникация между участниками.

Реальная возможность сообщить о риске.

Если хотя бы часть этих условий отсутствует, безопасность начинает держаться на человеке.

На его внимательности.

Опыте.

Памяти.

Физическом состоянии.

Смелости сказать.

Способности быстро сориентироваться.

Готовности спорить с давлением.

Иногда человек справляется с поставленной задачей. А иногда — нет.

Зрелая система не должна постоянно проверять человека на прочность.

Руководитель отвечает за то, чтобы безопасное действие было не героическим поступком, а нормальной рабочей возможностью.

Например, работник может знать, что при изменении условий нужно остановить работу. Но если раньше за остановку его критиковали, торопили или обвиняли в срыве сроков, он может промолчать.

Формально требование есть. Управленческого условия нет.

Работник может понимать опасность линии огня. Но если рабочее место организовано так, что безопасная позиция неудобна, проход загромождён, а бригада торопится, риск возрастает.

Формально знание есть. Условие безопасного поведения слабое.

Работник может пройти инструктаж. Но если инструктаж свёлся к подписи, а реальные изменения на месте не обсуждались, он может не увидеть главный риск сегодняшней работы.

Формально обучение есть. Практического понимания нет.

Ответственность руководителя начинается с вопроса:

что в моей зоне управления помогает человеку работать безопасно, а что делает его уязвимым?

Этот вопрос очень важен для фактора человеческой уязвимости.

Человек становится уязвимым не только из-за личных особенностей. Его уязвимость может усиливаться системой: перегрузкой, неясностью, конфликтом приоритетов, плохой организацией процесса, слабым контролем изменений, дефицитом ресурсов, привычкой к отклонениям.

Руководитель не может убрать все риски. Но он может видеть, где его решения уменьшают или усиливают уязвимость людей.

2.4. Производственная коммуникация о рисках и отклонениях

Производственная безопасность держится на информации.

Руководителю нужно знать, что происходит на рабочих местах. Работникам нужно понимать, какие риски значимы, какие условия изменились, какие действия ожидаются, когда нужно остановиться и кому сообщить.

Но информация в организации не движется сама по себе.

Она проходит через людей, отношения, страхи, привычки, опыт прошлых реакций и качество управленческой коммуникации.

Иногда работник видит риск, но не сообщает.

Иногда бригадир знает о проблеме, но ждёт, что она решится сама.

Иногда мастер получает сигнал, но не поднимает его выше.

Иногда руководитель слышит только сглаженную версию происходящего.

Иногда специалист по безопасности фиксирует отклонение, но производственный руководитель воспринимает это как помеху.

Так система теряет информацию о своём реальном состоянии.

Молчание в производственной безопасности опасно. Особенно тогда, когда оно становится привычным.

Люди молчат по разным причинам:

— не хотят выглядеть некомпетентными;

— боятся наказания;

— не верят, что что-то изменится;

— не хотят задерживать работу;

— не хотят подводить бригаду;

— привыкли, что замечания всё равно закрываются формально;

— считают, что «и так все знают»;

— не чувствуют права остановить работу.

Руководитель не может просто приказать людям говорить о рисках. Он должен создать практику, в которой говорить становится безопасно и полезно.

Для этого важна реакция руководителя.

Если работник сообщает о небезопасном условии, первая реакция руководителя должна помогать прояснить ситуацию, а не закрыть разговор.

Можно спросить:

— Что именно изменилось?

— Где ты видишь риск?

— Что может произойти, если продолжить работу?

— Какие условия нужны, чтобы выполнить работу безопасно?

— Кого нужно подключить?

— Что мы можем сделать сейчас?

Такие вопросы показывают: сообщение о риске воспринимается как управленческая информация.

Если руководитель отвечает иначе:

— Почему раньше не сказали?

— Опять вы тормозите работу.

— Всегда так делали.

— Ничего страшного.

— Разберёмся потом.

то в следующий раз информация может не прийти.

Производственная коммуникация о рисках требует простоты и ясности.

Работнику должно быть понятно:

— о чём сообщать;

— кому сообщать;

— когда работу нужно остановить;

— какая реакция будет нормальной;

— что произойдёт после сообщения;

— как будет принято решение.

Руководителю важно постоянно подтверждать эту норму своим поведением.

Не только на обучении.

Не только после происшествия.

А в обычной ежедневной работе.

Очень важны короткие разговоры на месте выполнения работ. Они помогают увидеть реальность быстрее, чем отчёты.

Руководитель может спросить:

— Что сегодня самое опасное в этой работе?

— Что может измениться в процессе?

— Где вам нужна помощь?

— Что может помешать выполнить работу безопасно?

— Как вы поймёте, что работу нужно остановить?

— Какие барьеры должны быть на месте?

В этих вопросах соединяются помощь и контроль.

Помощь — потому что руководитель выясняет, какие условия нужны людям для безопасной работы.

Контроль — потому что он проверяет понимание риска, готовность, состояние барьеров и качество организации.

В зрелой системе помощь и контроль не конфликтуют. Они работают вместе.

Контроль без помощи превращается в поиск нарушений.

Помощь без контроля может стать добрым намерением без управленческой надёжности.

Руководителю важно удерживать оба действия: помогать людям работать безопасно и контролировать, что критические требования действительно выполняются.

2.5. Практические фразы руководителя для обсуждения безопасности

Фразы руководителя имеют значение.

Иногда одна фраза открывает разговор. Иногда закрывает его на годы.

В производственной безопасности руководителю нужны слова, которые помогают людям говорить о рисках, уточнять условия, признавать неопределённость и принимать ответственные решения.

Когда работа только планируется

Можно сказать:

— Давайте сначала посмотрим, какие условия нужны для безопасного выполнения этой работы.

— Что сегодня может пойти не так?

— Какие опасные факторы здесь самые значимые?

— Какие барьеры должны быть обязательно проверены до начала?

— Где нам нужно больше внимания руководителя?

— Какие изменения произошли с прошлого раза?

— Что может помешать бригаде выполнить работу безопасно?

Эти вопросы помогают понять, готовы ли мы к выполнению работ.

Перед началом работы

Полезны фразы:

— Расскажите своими словами, как будете выполнять работу.

— На каком этапе риск самый высокий?

— Что вы сделаете, если условия изменятся?

— В какой ситуации вы остановите работу?

— У всех одинаковое понимание задачи?

— Что нужно уточнить до начала?

— Есть ли что-то, что вас сейчас беспокоит?

Руководителю важно слушать ответы. Не формально, а внимательно.

Если человек отвечает общими словами, нужно уточнять.

Если люди молчат, нужно создавать пространство для ответа.

Если звучит тревожный сигнал, его нужно разбирать до начала работ.

При выявлении отклонения

Фразы руководителя могут быть такими:

— Давайте разберёмся, какие условия привели к этому отклонению.

— Что здесь произошло по факту?

— Как должно было быть организовано выполнение работы?

— Где система дала слабину?

— Какие решения или условия повлияли на ситуацию?

— Что нужно изменить, чтобы это не повторялось?

— Какие действия нужно выполнить сразу, а какие требуют системного решения?

Такая интонация помогает не уходить в обвинение и не закрывать вопрос поверхностно.

Когда работник сообщил о риске

Очень важно отреагировать спокойно.

Можно сказать:

— Спасибо, что сказал. Давай посмотрим на месте.

— Правильно, что остановился и уточнил.

— Покажи, где ты видишь опасность.

— Давай разберём, какие есть варианты безопасного выполнения.

— Сейчас важно понять условия, а потом примем решение.

— Если есть сомнение в безопасности, мы сначала разбираемся.

Такие фразы закрепляют норму: сообщение о риске — это ответственное действие.

После происшествия или не реализовавшегося происшествия (далее — почти происшествие).

Руководитель может начать разговор так:

— Нам важно понять, как система пришла к этому событию.

— Давайте восстановим последовательность без предположений и обвинений.

— Какие сигналы были до события?

— Что мы знали, но не использовали?

— Какие барьеры не сработали?

— Где решение, процесс или условие сделали событие более вероятным?

— Какие изменения действительно снизят риск повторения?

Такой разговор требует зрелости. Но именно он помогает организации учиться.

Когда нужно остановить работу

Руководитель может сказать:

— Работу останавливаем до уточнения условий.

— Сейчас важнее безопасно разобраться, чем продолжить в неопределённости.

— Возобновим работу после проверки барьеров.

— Давайте определим, что нужно изменить для безопасного продолжения.

— Остановка работы в такой ситуации — правильное решение.

Для работников такие фразы особенно важны. Они показывают, что остановка небезопасной работы поддерживается руководителем.

2.6. Помощь и контроль как две стороны управленческой роли

В производственной безопасности руководитель постоянно находится между двумя действиями: помочь и проконтролировать.

Помочь — значит увидеть, что людям нужно для безопасной работы.

Понятная задача.

Время на подготовку.

Исправный инструмент.

Доступ к информации.

Поддержка при остановке работ.

Устранение препятствий.

Согласование между подразделениями.

Разбор сложной ситуации без унижения и давления.

Проконтролировать — значит убедиться, что критически важные требования действительно выполнены.

Опасные факторы выявлены.

Барьеры проверены.

Инструктаж проведён по существу.

Роли распределены.

Наряд соответствует фактической работе.

Работники понимают порядок действий.

Изменения условий отслеживаются.

Отклонения не остаются без реакции.

Когда руководитель только помогает, но не контролирует, система может стать мягкой, но ненадёжной.

Люди чувствуют поддержку, но критические требования могут начать размываться.

Когда руководитель только контролирует, но не помогает, система может стать жёсткой, но глухой.

Люди выполняют требования под давлением, но скрывают трудности, обходные решения и реальные условия работы.

Зрелая управленческая роль соединяет оба действия.

Руководитель выходит на место и спрашивает:

— Что вам нужно, чтобы выполнить работу безопасно?

Это помощь.

Потом он спрашивает:

— Покажите, какие барьеры проверены и как вы будете действовать при изменении условий.

Это контроль.

Он говорит:

— Если есть сомнение, работу нужно остановить.

Это помощь.

И добавляет:

— После остановки мы разберём условия, примем решение и зафиксируем действия.

Это контроль.

Такой подход особенно важен в организациях высокого риска. Там безопасность не может держаться только на доверии и не может держаться только на наказании. Ей нужны зрелые управленческие отношения: требовательность, внимание, поддержка, ясные правила и честный разговор о реальных условиях.

Помощь и контроль позволяют руководителю видеть не только факт выполнения работы, но и состояние системы, в которой эта работа выполняется.

Вопросы для самопроверки руководителя

Руководителю важно регулярно возвращаться к своей роли в системе безопасности через конкретные вопросы к собственным решениям, словам и действиям.

Вопросы о личном влиянии

Какие сигналы о приоритетах получают от меня работники каждый день?

Что я чаще обсуждаю: сроки выполнения или условия безопасной работы?

Как я реагирую на неудобную информацию?

Какие мои фразы могут заставить людей молчать о рисках?

Какие мои действия показывают, что сообщение о риске важно?

Вопросы о помощи

Что мешает людям выполнять работу безопасно?

Где работникам не хватает времени, информации, инструмента, подготовки или поддержки?

Какие препятствия я могу убрать как руководитель?

Есть ли у людей реальная возможность остановить небезопасную работу?

Как я помогаю бригаде разобраться в сложной или нестандартной ситуации?

Вопросы о контроле

Какие работы требуют моего личного контроля?

Как я проверяю фактическую готовность, а не только документы?

Какие критические барьеры должны быть проверены до начала работ?

Как я убеждаюсь, что люди действительно поняли риски?

Что я делаю с повторяющимися отклонениями?

Вопросы о решениях

Какие мои решения могут усиливать риск?

Где я принимаю отклонение как временную норму?

Что происходит, когда срок и безопасность вступают в напряжение?

Как я оцениваю последствия изменений?

Какие решения нужно пересмотреть, чтобы снизить уязвимость системы?

Ключевой вывод главы

Руководитель является ключевым участником системы безопасности, потому что его решения формируют условия работы.

Он влияет на культуру не только приказами и совещаниями. Он влияет ежедневными реакциями, вопросами, приоритетами, готовностью слышать неудобную информацию и способностью менять условия, в которых возникает риск.

Культура производственной безопасности начинает укрепляться там, где руководитель видит свою роль в двух действиях:

помочь людям выполнить работу безопасно

и

проконтролировать, что критические условия безопасности действительно обеспечены.

Если руководитель только требует, люди могут начать скрывать реальность.

Если руководитель только поддерживает, система может потерять требовательность.

Зрелое управление соединяет помощь и контроль.

Именно в этом соединении появляется производственная безопасность, которая живёт не на бумаге, а в реальных решениях, разговорах и действиях руководителя.

Глава 3. Система управления производственной безопасностью

В любой организации высокого риска есть момент, когда становится понятно: одной личной ответственности людей недостаточно.

Можно много говорить о внимательности.

Можно требовать дисциплины.

Можно проводить инструктажи.

Можно разбирать происшествия.

Можно напоминать о правилах перед каждой сменой.

Но если безопасная работа каждый день держится на том, что конкретный человек всё вспомнит, всё заметит, всё уточнит, всё успеет, не устанет, не испугается, не промолчит и не ошибётся, система остаётся уязвимой.

Производственная безопасность требует управления.

Не общего призыва «работать безопасно», а понятной системы: кто за что отвечает, как выявляются риски, как планируются работы, как проверяется готовность, как реагируют на отклонения, как устраняются причины, как организация учится на опыте и как руководители видят реальное состояние безопасности.

Система управления производственной безопасностью нужна для того, чтобы безопасность была встроена в обычную работу организации.

В планирование.

В цели.

В распределение ресурсов.

В подготовку людей.

В закупки.

В управление подрядчиками.

В техническое обслуживание.

В нарядную систему.

В обходы и проверки.

В расследования.

В корректирующие действия.

В оценку руководителей.

В ежедневные управленческие разговоры.

Культура производственной безопасности становится устойчивой тогда, когда она опирается на систему управления.

Не на отдельного сильного руководителя.

Не на опытную смену.

Не на одного специалиста по охране труда.

Не на удачу и привычку.

А на ясные управленческие процессы, в которых безопасность является частью решения, действия и контроля.

3.1. Производственная безопасность как часть системы управления организацией

Производственная безопасность часто воспринимается как отдельная область.

Есть производство.

Есть сроки.

Есть качество.

Есть экономика.

Есть персонал.

Есть охрана труда и промышленная безопасность.

На практике эти области постоянно связаны.

Когда не хватает людей, возрастает нагрузка на смену.

Когда срываются поставки, меняется порядок выполнения работ.

Когда оборудование долго работает с отклонениями, усиливается риск отказа.

Когда руководитель давит на срок, люди могут сократить подготовку.

Когда подрядчик не понимает требований, риск входит на площадку вместе с ним.

Когда корректирующее действие закрывается формально, отклонение возвращается.

Производственная безопасность «живёт» внутри всей организации (см. рис. 4).

Она зависит от того, как принимаются управленческие решения, как устроены процессы, как распределены роли, как движется информация, как планируются ресурсы, как работают подрядчики, как обслуживается оборудование, как обучаются люди и как организация реагирует на слабые сигналы.

Поэтому система управления производственной безопасностью должна быть связана с общей системой управления организацией.

Если безопасность существует отдельно, она быстро становится отчётной темой.

Специалисты готовят документы.

Руководители подписывают планы.

Работники проходят обучение.

Проверки выявляют замечания.

Совещания фиксируют поручения.

Но реальная работа может продолжать жить по другим правилам: быстрее, привычнее, удобнее, формальнее, с теми же отклонениями, которые уже встроились в процесс.

Руководителю важно видеть безопасность как часть управляемости.

Управляемость означает, что организация понимает:

— какие риски для неё наиболее значимы;

— где находятся критические работы;

— какие барьеры должны быть надёжными;

— какие процессы создают уязвимость;

— какие отклонения повторяются;

— где не хватает компетентности;

— какие решения усиливают риск;

— какие действия действительно меняют условия работы.

Производственная безопасность становится управляемой, когда руководитель может ответить не только на вопрос «были ли происшествия», но и на более важные вопросы:

Что происходит с условиями работы?

Где система начинает слабеть?

Какие сигналы мы уже видим?

Какие риски накапливаются?

Какие решения нужно принять до события?

Отсутствие происшествий не всегда означает устойчивую безопасность.

Иногда это означает, что система действительно хорошо управляется.

Иногда — что организации пока повезло.

Иногда — что сигналы не доходят до руководителей.

Иногда — что люди молчат.

Иногда — что отклонения стали привычными и больше не воспринимаются как риск.

Система управления нужна, чтобы руководитель видел не только прошлые события, но и текущее состояние организации.

3.2. Связь культуры безопасности, охраны труда, промышленной безопасности и качества

В реальной работе безопасность редко разделяется по ведомственным границам.

Охрана труда смотрит на жизнь и здоровье работников.

Промышленная безопасность — на опасные производственные объекты, аварийные риски, технические устройства, опасные факторы и последствия.

Производственная безопасность соединяет безопасность работ, технологические риски, организационные условия и поведение людей на площадке.

Качество показывает, насколько процесс способен стабильно давать нужный результат.

Для руководителя эти направления встречаются в одной точке — в реальном выполнении работы.

Например, бригада выполняет ремонтную работу.

Если задача плохо спланирована, страдает организация процесса.

Если опасные факторы не выявлены, возрастает риск для людей.

Если оборудование подготовлено неполно, возникает техническая уязвимость.

Если наряд не отражает фактические условия, ослабляется контроль.

Если инструктаж проведён формально, люди не понимают главные риски.

Если работу торопят, появляются обходные решения.

Если результат нужно переделывать, возникают дополнительные работы и новый риск.

Здесь нельзя отделить безопасность от качества управления.

Плохая организация работы может привести и к травме, и к аварии, и к браку, и к срыву срока, и к потере доверия между подразделениями.

Поэтому культура производственной безопасности тесно связана с культурой качества, культурой ответственности и общей управленческой зрелостью организации.

Если в организации нормально скрывать дефекты, там будут скрывать и риски.

Если принято закрывать несоответствия формально, так же будут закрываться мероприятия по безопасности.

Если руководители не анализируют причины отклонений в качестве, им будет трудно глубоко анализировать причины происшествий.

Если система постоянно живёт в спешке и ручном спасении ситуации, безопасность будет зависеть от героизма людей.

Производственная безопасность помогает увидеть качество управления в целом.

Она задаёт руководителю прямые вопросы:

Как мы планируем работу?

Как проверяем готовность?

Как управляем изменениями?

Как слышим людей?

Как реагируем на отклонения?

Как учимся на ошибках?

Как принимаем решения при ограниченных ресурсах?

Ответы на эти вопросы важны для безопасности, качества, эффективности и устойчивости организации.

Культура безопасности становится сильнее, когда руководители перестают воспринимать её как отдельную «обязательную тему» и начинают видеть в ней способ управления реальной работой.

3.3. Цикл PDCA в развитии культуры производственной безопасности

Культуру производственной безопасности невозможно развить одним приказом, одним обучением или одной кампанией.

Она развивается через повторяющийся управленческий цикл:

планировать — выполнять — проверять — улучшать.

Эта логика известна как цикл PDCA (рис. 5).

Для производственной безопасности она особенно важна, потому что риск меняется. Меняются работы, люди, подрядчики, оборудование, технологии, графики, внешние условия, требования, организационные приоритеты.

То, что было безопасным вчера, сегодня может потребовать дополнительной проверки.

То, что работало в одной бригаде, может не сработать в другой.

То, что было редким отклонением, может стать повторяющимся сигналом.

То, что казалось достаточным мероприятием, может не изменить реальных условий.

Цикл PDCA помогает руководителю не застывать в уверенности, что система уже создана и дальше будет работать сама.

Plan — планировать

На этапе планирования организация должна понять, какие риски для неё значимы и какие условия нужны для безопасной работы.

Сюда входят:

— выявление опасных факторов;

— оценка рисков;

— определение требований;

— постановка целей в области безопасности;

— планирование мероприятий;

— распределение ответственности;

— планирование ресурсов;

— подготовка и оценка компетентности;

— анализ изменений;

— определение критических барьеров и мер управления.

Для руководителя этап Plan начинается с вопроса:

— что должно быть предусмотрено заранее, чтобы работа могла быть выполнена безопасно?

Этот вопрос особенно важен перед сложными, нестандартными, подрядными, ремонтными, совмещёнными и опасными работами.

Плохое планирование часто проявляется на рабочем месте как «внезапная» проблема. Но для системы это редко бывает внезапностью. Чаще условия риска были созданы раньше: в графике, в решении, в неполной подготовке, в недостаточной координации, в слабой оценке опасных факторов.

Do — выполнять

На этапе выполнения организация переводит план в реальную работу.

Здесь важны:

— качество инструктажей;

— система нарядов — допусков;

— диалоги о рисках;

— готовность оборудования и места работы;

— соблюдение критических требований;

— ситуационная осведомлённость;

— вмешательство при изменении условий;

— право остановить небезопасную работу;

— взаимодействие между подразделениями;

— поведение руководителя на рабочем месте.

Именно здесь становится видно, насколько план совпадает с реальностью.

Документы могут быть оформлены правильно. Но на месте работы руководитель должен проверить: люди действительно понимают риск, барьеры на месте, условия соответствуют плану, изменения замечаются, ответственность ясна.

Этап Do задаёт руководителю вопрос:

как работа выполняется на самом деле?

Не в отчёте.

Не в презентации.

Не в журнале.

А на рабочем месте, в конкретных условиях, конкретными людьми, в конкретный момент.

Check — проверять

На этапе проверки организация смотрит, насколько система работает.

Сюда входят:

— обходы и проверки;

— АПК;

— аудиты;

— анализ замечаний;

— анализ микротравм и почти происшествий;

— расследования происшествий;

— проверка выполнения мероприятий;

— анализ показателей;

— оценка состояния барьеров;

— обратная связь от работников;

— анализ повторяющихся отклонений.

Проверка нужна для того, чтобы руководитель видел реальность.

Но проверка может быть разной.

Она может стать формальной процедурой: нашли замечания, внесли в журнал, назначили ответственных, закрыли сроки.

Она может стать управленческим инструментом: увидели условия риска, поняли системную причину, приняли решение, изменили процесс, проверили результат.

Этап Check задаёт вопрос:

что данные, наблюдения и отклонения говорят нам о состоянии системы?

Если одно и то же замечание повторяется снова, это информация.

Если люди перестали сообщать о рисках, это информация.

Если мероприятия закрываются, но условия не меняются, это информация.

Если проверки видят только мелкие нарушения и не видят системных причин, это тоже информация.

Проверка должна помогать организации видеть слабые места до происшествия.

Act — улучшать

На этапе улучшения организация принимает решения, которые меняют систему.

Это могут быть:

— корректировка процесса;

— изменение порядка планирования работ;

— уточнение ролей;

— усиление контроля критических барьеров;

— изменение программы обучения;

— улучшение взаимодействия с подрядчиками;

— пересмотр инструктажа;

— устранение технической причины;

— изменение подхода к АПК;

— работа с повторяющимися отклонениями;

— обновление целей и приоритетов;

— развитие руководителей и внутренних проводников.

Этап Act задаёт руководителю самый строгий вопрос:

что реально изменилось после того, как мы увидели проблему?

Если после расследования люди просто прослушали инструктаж, а условия работы остались прежними, система не улучшилась.

Если после проверки отклонения закрыли в журнале, но причина повторения не устранена, система не улучшилась.

Если после почти происшествия руководители обсудили событие, изменили порядок подготовки, усилили контроль барьеров и проверили результат, система начала учиться.

Улучшение — это изменение условий, которые сделали риск возможным.

3.4. Планирование, выполнение, проверка и улучшение в ежедневной практике руководителя

Цикл PDCA может звучать как большая управленческая модель. Но для руководителя он начинается с очень простых ежедневных действий.

Перед началом работы руководитель планирует.

Он задаёт вопросы:

Что будет выполняться?

Какие риски наиболее значимы?

Какие условия должны быть обеспечены?

Кто отвечает за подготовку?

Какие ресурсы нужны?

Какие изменения произошли?

Какие барьеры должны быть проверены?

Во время работы руководитель смотрит на выполнение.

Он проверяет:

как люди поняли задачу;

как организовано место работы;

как соблюдаются критические требования;

как бригада реагирует на изменение условий;

как работает взаимодействие;

где появляются отклонения.

После выявления отклонения руководитель проверяет систему.

Он разбирает:

что произошло;

как должно было быть;

где возникло расхождение;

почему оно стало возможным;

какие условия повлияли;

какие решения были приняты;

какие барьеры не сработали.

После анализа руководитель улучшает.

Он принимает решения:

что изменить в процессе;

что уточнить в подготовке;

кому нужна дополнительная поддержка;

какой барьер усилить;

какое повторяющееся отклонение устранить;

как проверить результат.

Так PDCA становится живым управленческим циклом.

Он перестаёт быть схемой на слайде и превращается в привычку руководителя думать последовательно:

— предусмотрели ли мы риск;

— как работа идёт в реальности;

— что показывают отклонения;

— что нужно изменить в системе.

Эта логика особенно важна в культуре производственной безопасности.

Потому что культура — это не настроение организации и не набор ценностей на бумаге. Культура проявляется в повторяющихся действиях. Если руководители регулярно планируют с учётом риска, проверяют реальные условия, разбирают причины отклонений и меняют систему, культура безопасности укрепляется.

Если руководители говорят о безопасности, но управляют по другой логике, культура остаётся слабой.

3.5. Как связать программу КПБ с действующей системой управления

Программа развития культуры производственной безопасности должна быть встроена в уже существующую систему управления организации.

Иначе она рискует стать отдельной активностью: провели обучение, сделали презентацию, выпустили материалы, назначили ответственных, отчитались о реализации.

Для устойчивого результата программа КПБ должна соединяться с тем, как организация уже работает.

С целями.

С планированием.

С оценкой рисков.

С нарядной системой.

С управлением подрядчиками.

С техническим обслуживанием.

С производственным контролем.

С расследованиями.

С корректирующими действиями.

С обучением.

С внутренними коммуникациями.

С оценкой руководителей.

С системой показателей.

Первый шаг — понять текущее состояние.

Перед запуском программы важно увидеть:

— какие риски наиболее значимы;

— какие происшествия и отклонения повторяются;

— как руководители говорят о безопасности;

— как работники сообщают о рисках;

— как проводятся инструктажи;

— как работает АПК;

— как расследуются происшествия;

— как формируются корректирующие действия;

— как проверяется результативность;

— какие элементы системы уже сильны;

— где есть уязвимости.

Второй шаг — определить управленческие приоритеты.

Программа КПБ не должна превращаться в длинный список мероприятий. Она должна отвечать на конкретные вопросы:

Где риск наиболее высок?

Какие элементы системы требуют развития в первую очередь?

Какие руководители нуждаются в поддержке?

Какие практики нужно изменить на рабочих местах?

Какие слабые сигналы организация уже видит?

Какие повторяющиеся отклонения требуют системного решения?

Третий шаг — связать программу с ролями.

У каждого участника должна быть понятная зона вклада.

Высшее руководство задаёт приоритеты, выделяет ресурсы и показывает личную значимость безопасности в управленческих решениях.

Руководители среднего уровня переводят цели программы в работу подразделений, управляют ресурсами, поддерживают руководителей участков, следят за повторяющимися отклонениями.

Линейные руководители создают ежедневные условия безопасной работы: проводят разговоры о рисках, проверяют готовность, реагируют на изменения, поддерживают остановку небезопасной работы.

Специалисты по охране труда, промышленной и производственной безопасности дают методическую поддержку, помогают анализировать риски, участвуют в проверках, расследованиях, обучении и развитии системы.

Уполномоченные по охране труда и внутренние проводники помогают слышать сигналы с рабочих мест, поддерживают коммуникацию, участвуют в обсуждении рисков и помогают закреплять новые практики.

Четвёртый шаг — определить практики, которые нужно развивать.

Например:

— диалог о рисках перед началом работ;

— качество инструктажей;

— наблюдение за реальным выполнением работ;

— АПК как управление отклонениями;

— открытое сообщение о рисках;

— анализ почти происшествий;

— расследование по системной логике;

— контроль результативности корректирующих действий;

— управление ключевыми производственными рисками;

— подготовка внутренних проводников.

Пятый шаг — встроить программу в цикл PDCA.

На этапе Plan программа опирается на диагностику, риски, цели, план действий и распределение ответственности.

На этапе Do проводятся обучение, практики на рабочих местах, работа с руководителями, развитие проводников, внедрение инструментов.

На этапе Check организация оценивает, что меняется: в поведении руководителей, сообщениях о рисках, качестве АПК, повторяемости отклонений, результативности мероприятий, состоянии ключевых рисков.

На этапе Act программа корректируется: усиливаются слабые элементы, меняются подходы, уточняются инструменты, пересматриваются приоритеты, закрепляются успешные практики.

Так программа КПБ становится частью управления, а не отдельным проектом «на год».

3.6. Типичные слабые места системы управления производственной безопасностью

В организациях высокого риска слабые места редко выглядят как полное отсутствие системы.

Чаще система есть.

Есть положения, регламенты, обучение, проверки, планы мероприятий, отчёты, расследования, совещания, ответственные лица.

Но часть элементов работает формально или не соединяется с реальной практикой.

Можно выделить несколько типичных слабых мест.

Первое — разрыв между документами и реальной работой

Документы описывают правильный порядок. На рабочем месте люди действуют с учётом реальных ограничений.

Если этот разрыв не анализируется, система начинает жить в двух версиях: официальной и фактической.

Официально всё предусмотрено.

Фактически люди обходят неудобные требования, потому что иначе работа не выполняется.

Для руководителя это один из самых важных сигналов.

Второе — слабая связь между рисками и решениями

Организация может проводить оценку рисков, но не использовать её при планировании работ, распределении ресурсов, выборе подрядчиков, определении контроля и принятии управленческих решений.

Тогда риск остаётся в документе, а работа управляется по привычной производственной логике.

Руководителю важно спрашивать:

как результаты оценки рисков повлияли на наши решения?

Третье — формальные корректирующие действия

После происшествия или проверки назначаются мероприятия, которые легко выполнить и закрыть.

Провести инструктаж.

Разослать письмо.

Обсудить на совещании.

Ознакомить персонал.

Усилить контроль.

Иногда это необходимо. Но такие действия часто не меняют условия, в которых возникло отклонение.

Система улучшается тогда, когда корректирующее действие влияет на причину: процесс, ресурс, оборудование, компетентность, коммуникацию, барьер, управленческое решение.

Четвёртое — потеря слабых сигналов

Организация может учитывать происшествия, но не видеть микротравмы, почти происшествия, повторяющиеся мелкие отклонения, тревожные сообщения работников, наблюдения руководителей и специалистов.

Когда слабые сигналы теряются, система узнаёт о проблеме поздно.

Зрелая система собирает такие сигналы и рассматривает их как информацию о состоянии безопасности.

Пятое — безопасность передана специалистам

Служба охраны труда и производственной безопасности важна. Но она не может заменить управленческую ответственность руководителей. Кроме того, согласно ТК РФ, каждый работник несёт ответственность за безопасное производство работ. Это и есть культура производственной безопасности. Если каждый работник организации понимает что от его действий или бездействия зависит не только его жизнь и здоровье, но и безопасность всей организации.

Если же в организации нет этого понимания, а кроме того, руководители воспринимают безопасность как функцию отдельной службы, ежедневные решения остаются вне культуры безопасности.

Тогда специалист фиксирует отклонение, а руководитель продолжает управлять работой по прежним приоритетам.

Культура безопасности укрепляется там, где производственные руководители считают безопасность частью своей обычной управленческой роли.

Шестое — обучение не связано с изменением практики

Организация может обучать людей, проводить тренинги, выдавать удостоверения, собирать подписи.

Но после обучения рабочая практика остаётся прежней.

Чтобы обучение работало, оно должно быть связано с реальными задачами: инструктажами, диалогами о рисках, остановкой работ, анализом отклонений, расследованиями, корректирующими действиями, управлением барьерами.

Руководителю важно спрашивать:

что человек после обучения будет делать иначе на рабочем месте?

Вопросы для самопроверки руководителя

Система управления производственной безопасностью становится видимой через вопросы.

Руководителю полезно регулярно проверять не только наличие документов, но и то, как система работает в реальности.

Вопросы о связи безопасности с управлением

Где безопасность встроена в наши управленческие решения?

Как риски учитываются при планировании работ?

Какие решения последнего месяца могли усилить производственные риски?

Как мы оцениваем влияние изменений на безопасность?

Какие вопросы по безопасности регулярно обсуждаются на управленческих совещаниях?

Вопросы о реальной работе

Где фактическое выполнение работ отличается от описанного порядка?

Какие требования люди выполняют формально?

Какие отклонения повторяются чаще всего?

Какие опасные условия уже стали привычными?

Что работники знают о рисках, но редко говорят руководителям?

Вопросы о PDCA

Как мы планируем безопасность до начала работ?

Как проверяем, что работа выполняется в безопасных условиях?

Какие данные используем для оценки состояния безопасности?

Как анализируем повторяющиеся отклонения?

Какие улучшения действительно изменили условия работы?

Вопросы о программе КПБ

На какую диагностику должна опираться наша программа развития культуры безопасности?

Какие элементы системы требуют развития в первую очередь?

Какие руководители должны быть ключевыми участниками программы?

Какие практики нужно закрепить на рабочих местах?

Как мы поймём, что культура безопасности действительно меняется?

Ключевой вывод главы

Система управления производственной безопасностью нужна для того, чтобы безопасность была встроена в реальные решения организации.

Она связывает риски, цели, роли, процессы, ресурсы, обучение, рабочие практики, проверки, расследования и улучшения.

Культура производственной безопасности становится устойчивой тогда, когда организация умеет планировать безопасность до начала работ, видеть реальное выполнение, анализировать отклонения и менять условия, которые создают риск.

Главный вопрос руководителя:

— каким образом наша система управления помогает людям выполнять работу безопасно каждый день?

Если ответ опирается только на документы, обучение и контроль после событий, система требует развития.

Если ответ показывает, как организация заранее видит риски, управляет условиями, поддерживает работников, контролирует критические барьеры и учится на отклонениях, культура производственной безопасности становится частью реального управления.

Глава 4. Культура безопасности и организационная устойчивость

Культура безопасности — это не правила на бумаге, а образ мышления

МАГАТЭ, 1980-е

Иногда организация выглядит устойчивой.

План выполняется. Работы идут. Отчёты сдаются. Показатели держатся в допустимых границах. Руководители уверены, что ситуация под контролем. На совещаниях звучат привычные формулировки: «риски управляются», «критических замечаний нет», «работаем в штатном режиме».

Но внутри системы уже могут происходить небольшие изменения.

Где-то подрядчик вышел на работу без достаточного понимания требований.

Где-то опытный работник ушёл, а замены с таким же уровнем знания процесса пока нет.

Где-то оборудование стало чаще давать сбои, но к ним уже привыкли.

Где-то инструктаж превратился в формальность.

Где-то руководитель стал чаще принимать отклонения как временную необходимость.

Где-то работники перестали сообщать о рисках, потому что не видят смысла.

Каждое из этих изменений может казаться небольшим. Отдельно оно редко выглядит как прямая угроза. Но именно так часто снижается устойчивость организации.

Организационная устойчивость в производственной безопасности — это способность системы сохранять управляемость в условиях изменений, давления, неопределённости и риска.

Такая устойчивость появляется там, где организация умеет заранее видеть признаки ухудшения, честно говорить о рисках, реагировать на слабые сигналы, поддерживать руководителей и работников, принимать решения до происшествия.

Культура производственной безопасности напрямую связана с устойчивостью.

Она показывает, как организация ведёт себя в моменты, когда всё ещё можно исправить.

4.1. Почему слабые сигналы важны для руководителя

Происшествие редко начинается внезапно.

Чаще перед ним появляются сигналы. Иногда они заметны. Иногда почти незаметны. Иногда люди видят их, но не придают значения. Иногда значение понимают, но не говорят вслух. Иногда говорят, но система не слышит.

Слабый сигнал — это признак того, что в системе может накапливаться риск.

Это может быть:

— повторяющееся замечание;

— почти происшествие;

— микротравма;

— небольшая неисправность;

— изменение поведения работников;

— усталость бригады;

— формальный инструктаж;

— сокращение времени на подготовку;

— нарушение, которое объясняют привычкой;

— недосказанность между подразделениями;

— снижение качества контроля;

— молчание там, где раньше люди говорили.

Любой слабый сигнал требует внимания.

Руководитель, который умеет видеть слабые сигналы, получает возможность имзенить ситуацию и не допустить происшествия. Он может остановиться, уточнить, проверить, усилить барьер, изменить порядок, снять давление, вернуть разговор к реальным условиям.

Руководитель, который ждёт явного доказательства опасности, часто узнаёт о проблеме слишком поздно.

В производственной безопасности слабый сигнал похож на тихий звук в сложной системе. Он ещё не нарушает работу, но показывает: что-то изменилось.

Опытный руководитель не проходит мимо такого звука.

Он задаёт вопросы:

Что повторяется?

Что стало привычным?

Где мы стали чаще делать исключения?

О чём люди говорят между собой, но не выносят на совещание?

Какие замечания закрываются, но возвращаются снова?

Где работа начала зависеть от опыта одного человека?

Где мы объясняем отклонения словами «так сложились обстоятельства»?

Слабые сигналы важны ещё и потому, что они показывают культуру организации.

Если люди сообщают о почти происшествиях, неудобных условиях, сомнениях и отклонениях, система получает раннюю информацию.

Если люди молчат, руководитель видит только гладкую поверхность.

Гладкая поверхность может быть признаком устойчивости.

А может быть признаком того, что информация перестала подниматься вверх.

Поэтому руководителю важно смотреть не только на количество происшествий, но и на качество сигналов, которые приходят из системы.

Когда в организации вдруг становится «слишком спокойно», это тоже повод задать вопросы.

4.2. Как организация заранее видит ухудшение состояния безопасности

Ухудшение состояния производственной безопасности редко происходит мгновенно.

Обычно оно накапливается.

Сначала меняется темп работы. Потом сокращается время на подготовку. Затем часть проверок выполняется быстрее. После этого люди начинают использовать обходные решения. Потом отклонения повторяются. Затем к ним привыкают. Потом новый работник воспринимает эту практику как норму.

И в какой-то момент организация уже работает иначе, чем предполагает её система управления.

Документы говорят одно.

Фактическая практика показывает другое.

Чтобы заранее видеть ухудшение состояния безопасности, организации нужны несколько источников информации.

Первый источник — рабочие места.

Именно там видно, как на самом деле выполняются работы: как люди готовятся, какие вопросы задают, какие опасности обсуждают, какие барьеры проверяют, где возникают неудобства, что приходится «доделывать на месте».

Второй источник — работники.

Люди часто знают о рисках раньше, чем эти риски попадают в отчёты. Они видят неудобные маршруты, слабые места в инструкциях, неполную подготовку, повторяющиеся неисправности, реальное давление сроков, опасные привычки.

Третий источник — повторяющиеся отклонения.

Если одно и то же замечание появляется снова, это сигнал о системном условии. Значит, прежние действия не изменили причину. Значит, система воспроизводит отклонение.

Четвёртый источник — почти происшествия и микротравмы.

Такие события показывают, где система уже подошла близко к границе. Последствия могли быть меньше, чем при серьёзном происшествии, но управленческий смысл остаётся важным: условия риска уже проявились.

Пятый источник — изменения.

Любое изменение может повлиять на безопасность: новые люди, новые подрядчики, новое оборудование, новая технология, новый график, сокращение ресурсов, изменение руководителя, уход опытного специалиста.

Организация заранее видит ухудшение состояния безопасности тогда, когда соединяет эти источники в общую картину.

Не ждёт одного большого доказательства.

Смотрит на накопление признаков.

Сравнивает данные, наблюдения и разговоры.

Проверяет, где слабые сигналы повторяются.

Задаёт вопросы до происшествия.

Для этого нужна управленческая привычка: регулярно смотреть на безопасность как на состояние системы.

Что изменилось за последний месяц?

Какие риски усилились?

Какие работы стали выполняться чаще?

Где больше подрядчиков?

Где выросла нагрузка?

Где участились замечания?

Где руководители стали чаще принимать исключения?

Где люди перестали сообщать о проблемах?

Такие вопросы помогают увидеть движение системы.

Производственная безопасность — это не статичная картина. Это постоянное состояние, которое меняется вместе с организацией.

4.3. Доверие, ответственность и готовность говорить о рисках

Организационная устойчивость невозможна без доверия.

В производственной безопасности доверие означает, что человек может сообщить о риске, ошибке, сомнении или небезопасном условии и рассчитывать на зрелую реакцию руководителя.

Это не освобождает от ответственности.

Это создаёт возможность увидеть правду раньше.

Если работник боится говорить, организация теряет информацию.

Он может видеть, что работа подготовлена неполно.

Понимать, что инструкция не совпадает с реальностью.

Замечать, что новый человек не понимает опасность.

Знать, что оборудование ведёт себя нестабильно.

Чувствовать, что бригада устала.

Видеть, что решение руководителя усиливает риск.

Но если прошлый опыт говорит ему: «лучше молчи», сигнал останется внутри.

Молчание не делает систему безопаснее. Оно делает её менее видимой для руководителя.

Готовность говорить о рисках формируется через повторяющуюся управленческую реакцию.

Работник сообщает о проблеме — руководитель разбирается.

Бригада останавливает работу — руководитель поддерживает решение и проверяет условия.

Специалист указывает на системное отклонение — руководитель не защищается, а уточняет факты.

Подрядчик задаёт неудобный вопрос — организация не давит, а проясняет порядок безопасного выполнения.

Так постепенно появляется доверие.

Но доверие требует ответственности с обеих сторон.

Работник сообщает честно и своевременно.

Руководитель реагирует спокойно и по существу.

Специалист помогает увидеть требования и риски.

Организация принимает решения и доводит действия до результата.

Доверие без ответственности может превратиться в разговоры без изменений.

Ответственность без доверия может превратиться в страх и сокрытие информации.

Зрелая культура безопасности соединяет доверие и требовательность.

В такой культуре можно сказать:

«Мы остановили работу, потому что условия изменились».

«Я не понимаю, как безопасно выполнить эту задачу».

«У нас повторяется одно и то же отклонение».

«Это мероприятие не меняет причину».

«Нам не хватает ресурса для безопасного выполнения».

«Здесь нужен другой порядок работы».

И эти фразы не воспринимаются как слабость, саботаж или конфликт.

Они воспринимаются как информация о состоянии системы.

Для руководителя это особенно важно. Чем выше его должность, тем больше вероятность, что до него доходит уже очищенная, сглаженная и удобная версия происходящего.

Чем сильнее в организации страх, тем красивее становятся доклады.

Поэтому руководителю нужно специально создавать каналы для честной информации:

— выходить на рабочие места;

— задавать открытые вопросы;

— слушать без перебивания;

— благодарить за сообщение о риске;

— возвращаться с ответом после проверки;

— показывать, какие действия выполнены;

— обсуждать не только события, но и условия.

Люди начинают говорить, когда видят, что их информация приводит к действиям.

4.4. Устойчивость системы при изменениях, давлении сроков и ограниченных ресурсах

Самое честное представление о культуре безопасности появляется не в спокойный период.

Оно появляется, когда системе трудно.

Когда сроки сжаты.

Когда людей меньше, чем нужно.

Когда опытный работник заболел.

Когда подрядчик пришёл неподготовленным.

Когда запасная часть задерживается.

Когда оборудование работает нестабильно.

Когда погода ухудшилась.

Когда руководство ждёт результата.

Когда план уже сорван.

Когда все устали.

Именно в такие моменты становится видно, какие приоритеты в организации настоящие.

В спокойной обстановке почти любая система может говорить правильные слова.

Под давлением проявляется реальная культура.

Если при дефиците времени руководитель сокращает подготовку, люди получают сигнал.

Если при нехватке ресурса отклонение принимается как обычная практика, система меняет норму.

Если при давлении сроков сообщение о риске воспринимается как помеха, люди начинают молчать.

Если при изменении условий работа продолжается без дополнительной оценки, безопасность начинает зависеть от удачи.

Организационная устойчивость проявляется в способности выдерживать давление без разрушения критических принципов безопасности.

Это не означает, что организация работает идеально. Реальные производственные системы всегда живут с ограничениями.

Но зрелая система умеет честно видеть ограничения и управлять ими.

Если не хватает людей — руководитель оценивает, какие работы можно выполнять безопасно, а какие требуют переноса или усиления контроля.

Если не хватает времени — руководитель определяет, какие этапы подготовки являются критическими и не могут быть сокращены.

Если подрядчик не готов — организация не делает вид, что готовность есть.

Если оборудование работает с отклонениями — руководитель не прячет проблему в привычную формулировку «пока работает».

Если условия изменились — работа останавливается для уточнения.

Ограниченные ресурсы требуют особенно зрелого управления.

В таких условиях нельзя перекладывать уязвимость системы на работника. Фраза «будьте внимательнее» не компенсирует нехватку барьера, плохую организацию работ или отсутствие нужного инструмента.

Когда система с ограниченными ресурсами продолжает требовать прежний результат, не меняя условий выполнения, она повышает человеческую уязвимость.

Работник оказывается последним барьером между системой и происшествием.

Он должен заметить, удержать, вспомнить, остановить, возразить, сориентироваться, выдержать давление. Иногда это возможно. Иногда цена такого расчёта становится слишком высокой.

Задача руководителя — видеть момент, когда организация начинает опираться на героизм людей.

Героизм может спасти ситуацию один раз.

Устойчивая система должна снижать необходимость в героизме.

Для этого руководителю важно задавать себе вопросы при каждом значимом изменении:

Что изменилось в условиях работы?

Какие риски усилились?

Какие барьеры стали слабее?

Какие работы требуют переноса, остановки или дополнительного контроля?

Кого нужно проинформировать?

Какие решения нельзя принимать автоматически?

Где мы можем начать зависеть от внимательности одного человека?

Эти вопросы помогают сохранить управляемость там, где система испытывает давление.

4.5. Культура безопасности как условие долгосрочной надёжности организации

Производственная безопасность связана с будущим организации.

Не только с отсутствием происшествий сегодня. С тем, сможет ли организация долго, устойчиво и ответственно выполнять свою работу.

Культура безопасности влияет на это напрямую.

Организация, которая умеет говорить о рисках, раньше видит проблемы.

Организация, которая анализирует причины, меньше повторяет одни и те же отклонения.

Организация, которая слышит работников, получает доступ к реальной информации.

Организация, которая управляет изменениями, меньше теряет устойчивость при новых условиях.

Организация, которая проверяет результативность действий, учится на собственном опыте.

Организация, которая развивает руководителей, укрепляет управленческую основу безопасности.

Долгосрочная надёжность появляется там, где безопасность становится частью мышления организации.

Это видно в том, как руководители планируют работу.

Как обсуждают риски.

Как относятся к неудобной информации.

Как принимают решения при нехватке ресурсов.

Как реагируют на почти происшествия.

Как передают опыт.

Как поддерживают работников.

Как проверяют состояние критических барьеров.

Как меняют процессы после выявленных проблем.

Надёжная организация не считает спокойный период доказательством безопасности.

Она использует спокойный период для укрепления системы.

Проверяет барьеры.

Разбирает слабые сигналы.

Учит руководителей.

Развивает проводников.

Уточняет процессы.

Работает с подрядчиками.

Возвращается к повторяющимся отклонениям.

Сравнивает формальные требования с реальной практикой.

Готовит людей к нестандартным ситуациям.

Такая организация понимает: безопасность нужно поддерживать до того, как появится видимый повод.

В этом и состоит зрелость.

Происшествие показывает, где система уже не выдержала.

Культура безопасности помогает увидеть, где система может не выдержать.

Для руководителя это принципиальная разница.

После происшествия он работает с последствиями.

До происшествия он работает с условиями.

Чем раньше руководитель видит условия риска, тем больше у него управленческих возможностей.

Он может изменить порядок работы.

Усилить контроль.

Добавить ресурс.

Остановить небезопасное выполнение.

Провести разговор с бригадой.

Разобрать повторяющееся отклонение.

Проверить барьер.

Поднять вопрос на уровень выше.

Защитить работника от решения, которое делает его последним барьером.

Культура производственной безопасности делает организацию более честной перед самой собой.

Она помогает видеть не только то, что уже произошло, но и то, что начинает складываться.

Вопросы для самопроверки руководителя

Организационная устойчивость не появляется сама. Её нужно регулярно проверять через состояние системы, качество сигналов и управленческие решения.

Вопросы о слабых сигналах

Какие слабые сигналы мы видим в подразделении сейчас?

Какие замечания повторяются чаще всего?

Какие почти происшествия или микротравмы требуют системного анализа?

Какие отклонения стали привычными?

О чём работники говорят между собой, но редко сообщают руководителям?

Вопросы о доверии и коммуникации

Могут ли люди сообщить о риске без страха наказания?

Как руководители реагируют на неудобную информацию?

Возвращаемся ли мы к работникам с ответом после их сообщений?

Какие темы безопасности у нас замалчиваются?

Что нужно изменить, чтобы люди чаще говорили о реальных условиях работы?

Вопросы об изменениях

Какие изменения произошли в работе за последнее время?

Как эти изменения повлияли на риски?

Где изменились люди, подрядчики, оборудование, сроки или ресурсы?

Какие барьеры могли ослабнуть после изменений?

Как мы проверяем безопасность после организационных или технических изменений?

Вопросы об ограниченных ресурсах

Где нехватка времени, людей, оборудования или материалов влияет на безопасность?

Какие работы выполняются на границе допустимого?

Где работники становятся последним барьером?

Какие решения нужно поднять на более высокий уровень?

Какие минимальные условия безопасной работы должны быть обеспечены обязательно?

Вопросы о долгосрочной устойчивости

Что мы делаем в спокойный период для укрепления безопасности?

Как мы учимся на слабых сигналах до происшествия?

Какие практики помогают нам видеть реальную работу?

Как мы развиваем руководителей в вопросах культуры безопасности?

Какие элементы системы требуют усиления в ближайший период?

Ключевой вывод главы

Культура производственной безопасности является основой организационной устойчивости.

Она помогает организации видеть риск до происшествия, слышать слабые сигналы, сохранять честную коммуникацию, управлять изменениями и принимать решения в условиях давления.

Устойчивая организация не ждёт, когда риск докажет себя событием.

Она замечает признаки ухудшения заранее.

Разбирает повторяющиеся отклонения.

Слышит работников.

Поддерживает право говорить о небезопасных условиях.

Проверяет влияние изменений.

Не перекладывает уязвимость системы на внимательность одного человека.

Для руководителя главный вопрос этой главы звучит так:

что наша организация уже знает о своих рисках, но пока не превратила в управленческое действие?

Ответ на этот вопрос помогает увидеть, насколько культура безопасности действительно поддерживает устойчивость системы.

Глава 5. Доверяй, но проверяй

Работник выходит на смену.

Он знает свою работу. Прошёл обучение. Получил инструктаж. Подписал документы. Понимает требования. У него есть опыт, навыки, привычные действия, профессиональная гордость и желание вернуться домой живым и здоровым.

Руководитель вправе доверять работнику.

Без доверия производственная система становится тяжёлой, подозрительной и неэффективной. Невозможно стоять рядом с каждым человеком каждую минуту. Невозможно заменить личную ответственность тотальным наблюдением. Невозможно построить зрелую культуру безопасности на постоянном недоверии.

Но доверие в производственной безопасности не означает слепую уверенность.

Человек может знать правило и всё равно ошибиться.

Может быть опытным и не заметить изменение условий.

Может понимать риск и промолчать под давлением срока.

Может пройти инструктаж и не связать его с конкретной опасностью сегодняшней работы.

Может хотеть сделать правильно, но оказаться в условиях, где безопасное действие становится трудным.

Поэтому зрелое управление держится на простой формуле:

доверяй человеку — и проверяй систему, в которой он работает.

Проверяй не из подозрения.

Проверяй из ответственности.

Проверяй условия.

Проверяй готовность.

Проверяй понимание.

Проверяй барьеры.

Проверяй изменения.

Проверяй, не стала ли безопасность зависеть от того, что человек сегодня выдержит, вспомнит, заметит и справится.

В организациях высокого риска доверие к работнику должно сочетаться с управленческой внимательностью к реальности.

Именно здесь начинается разговор о человеческой уязвимости.

5.1. Обязанности работника в области безопасности

У работника есть обязанности в области безопасности.

Это важная часть производственной культуры. Работник должен знать требования, проходить обучение, соблюдать инструкции, использовать средства индивидуальной защиты, выполнять работу в установленном порядке, сообщать о небезопасных условиях, не приступать к работе при угрозе жизни и здоровью.

Эти обязанности нельзя обесценивать.

Без личной ответственности работника система безопасности становится слабой. Никакая инструкция, никакой руководитель, никакой специалист по охране труда не смогут заменить осознанное поведение человека на рабочем месте.

Работник находится ближе всех к реальной работе.

Он видит, как стоит оборудование.

Как расположен инструмент.

Как ведёт себя механизм.

Как изменилась погода.

Как чувствует себя бригада.

Как фактические условия отличаются от того, что обсуждалось на инструктаже.

Где стало неудобно, опасно, непонятно или нестабильно.

Поэтому работник — важный источник информации о состоянии безопасности.

Его обязанность — не молчать, когда он видит риск.

Он должен сообщить, если:

— работа не соответствует наряду или заданию;

— условия изменились;

— оборудование неисправно;

— средство защиты отсутствует или не подходит;

— опасный фактор не учтён;

— порядок выполнения непонятен;

— бригада не готова;

— появился риск для себя или других людей;

— работу нужно остановить до уточнения условий.

Но для того чтобы работник выполнял эти обязанности в реальности, организация должна создать условия.

Нельзя просто записать обязанность в инструкции и считать, что она автоматически будет работать.

Работник может знать, что должен остановить небезопасную работу. Но если в прошлом за остановку его критиковали, торопили или выставляли виноватым в срыве сроков, он будет выбирать между требованием безопасности и страхом последствий.

Работник может знать, что должен сообщить о риске. Но если его сообщения не приводят к действиям, он постепенно перестанет говорить.

Работник может знать, что должен использовать СИЗ. Но если нужных средств нет, они неудобны, не подходят по размеру или мешают выполнять работу, требование начинает конфликтовать с реальностью.

Работник может знать порядок выполнения работ. Но если фактическая задача отличается от описанной, ему придётся принимать решения на месте.

В этот момент обязанность работника встречается с обязанностью руководителя.

Работник отвечает за своё поведение в рамках полученных требований, подготовки и условий.

Руководитель отвечает за то, чтобы требования были понятны, подготовка была достаточной, а условия позволяли выполнить работу безопасно.

Без этого обязанность работника превращается в красивую формулировку на бумаге.

В зрелой культуре безопасности обязанности работника не используются для того, чтобы переложить на него всю ответственность за результат. Они являются частью общей системы: человек действует ответственно, а организация создаёт условия, в которых ответственное действие возможно.

5.2. Почему система безопасности не может держаться только на внимательности человека

На производстве часто звучит фраза: «Нужно быть внимательнее».

Иногда она уместна. Внимание действительно важно. Человек должен смотреть, что делает, оценивать обстановку, замечать изменения, соблюдать требования.

Но внимательность не может быть главным барьером системы безопасности.

Внимание человека ограничено. Оно зависит от состояния, нагрузки, опыта, понимания задачи, внешних условий, времени суток, усталости, эмоционального напряжения и качества организации работы.

Человек не является идеальным механизмом контроля.

Он может не заметить деталь.

Может неправильно оценить ситуацию.

Может привыкнуть к отклонению.

Может торопиться.

Может отвлечься.

Может довериться чужому решению.

Может решить, что «так уже делали».

Может оказаться под давлением бригады, срока или руководителя.

Если система безопасности держится на фразе «будь внимательнее», значит, в ней уже есть уязвимость.

Представим рабочую ситуацию.

Бригада готовится к выполнению работ. Наряд оформлен. Инструктаж проведён. Люди опытные. Руководитель уверен, что они знают порядок.

Но на месте работы есть несколько условий: проход частично загромождён, освещение хуже обычного, рядом выполняет задачу другая бригада, один работник заменяет отсутствующего коллегу, инструмент пришлось взять другой, срок поджимает.

Каждое условие по отдельности может казаться терпимым.

Но вместе они меняют реальность работы.

Теперь безопасность зависит от того, заметят ли люди все изменения, правильно ли оценят их значение, не начнут ли торопиться, смогут ли договориться между собой, не пропустят ли опасный момент.

Можно сказать: «Они должны быть внимательными».

Да, должны.

Но руководитель должен задать другой вопрос:

почему безопасное выполнение этой работы стало так сильно зависеть от внимательности людей?

Этот вопрос меняет глубину анализа.

Он переводит внимание с последнего действия человека на условия, которые сделали это действие критическим.

В зрелой системе внимательность человека поддерживается барьерами.

Понятным планированием.

Качественным инструктажем.

Разделением опасных зон.

Исправным оборудованием.

Достаточным освещением.

Физическим ограждением.

Маркировкой.

Контролем энергии.

Проверкой готовности.

Правом остановить работу.

Нормальной коммуникацией.

Присутствием руководителя там, где риск высок.

Человек остаётся важным участником безопасности. Но он не остаётся один на один с риском.

Руководителю важно видеть разницу между двумя состояниями системы.

Первое состояние: человек внимателен, потому что система помогает ему видеть риск и действовать безопасно.

Второе состояние: человек должен быть внимателен, потому что других надёжных барьеров почти не осталось.

Во втором состоянии организация фактически рассчитывает на удачу.

5.3. Усталость, спешка, привычка, давление и ограниченность внимания

Человеческая уязвимость часто становится видимой после события.

После происшествия в материалах расследования могут появиться формулировки:

«не убедился»;

«не проверил»;

«не заметил»;

«нарушил порядок»;

«поторопился»;

«проявил невнимательность»;

«не сообщил руководителю».

Такие формулировки описывают действия человека. Но они не всегда объясняют, почему эти действия стали возможными.

Чтобы понять глубже, руководителю нужно смотреть на состояние человека и условия, в которых он действовал.

Усталость

Усталость снижает внимание, скорость реакции, способность оценивать риск и принимать взвешенные решения.

Человек может быть обучен, опытен и добросовестен. Но если он работает в состоянии физической или эмоциональной усталости, вероятность ошибки возрастает.

Усталость может быть разной:

— длительная смена;

— переработки;

— ночная работа;

— монотонная деятельность;

— высокая физическая нагрузка;

— эмоциональное напряжение;

— накопленная усталость после нескольких напряжённых дней;

отсутствие нормального восстановления.

Усталый человек может продолжать работать и внешне выглядеть нормально. Он сам не всегда точно оценивает снижение своих возможностей.

Руководителю важно не ждать, пока усталость проявится ошибкой.

Нужно заранее видеть, где графики, нагрузки, сроки и условия создают риск.

Спешка

Спешка меняет качество решений.

Когда работу нужно закончить быстро, человек начинает сокращать промежуточные действия. Иногда он делает это осознанно. Иногда автоматически.

Не уточнил.

Не перепроверил.

Не задал вопрос.

Не дождался подтверждения.

Не остановился при сомнении.

Решил, что «и так понятно».

Выполнил привычным способом.

Спешка особенно опасна, когда она становится нормой.

Если люди постоянно работают в режиме «быстрее», они постепенно перестают воспринимать сокращение подготовки как отклонение. Организация привыкает к тому, что работа выполняется на пределе.

В такой системе любое дополнительное изменение может стать критическим.

Руководителю важно отделять рабочий темп от опасной спешки.

Рабочий темп означает организованность, ясность и хорошую подготовку.

Опасная спешка означает сокращение критических действий, замалчивание вопросов и принятие риска ради скорости.

Привычка

Привычка помогает человеку работать уверенно.

Опытный работник быстрее ориентируется, лучше понимает оборудование, видит типовые опасности, знает последовательность действий.

Но привычка может стать источником риска.

Особенно там, где работа давно выполняется одним способом, а условия постепенно изменились.

Человек может перестать замечать опасность, потому что видел её много раз.

Может привыкнуть к обходному решению.

Может считать отклонение частью обычной работы.

Может перестать читать инструкцию, потому что «и так знает».

Может не заметить, что сегодня ситуация отличается от привычной.

Привычка снижает настороженность к повторяющемуся риску.

Руководителю важно иногда смотреть на привычную работу как на новую.

Что мы перестали замечать?

К каким отклонениям привыкли?

Какие действия выполняются автоматически?

Где опыт помогает, а где закрывает внимание?

Давление

Давление может быть прямым и косвенным.

Прямое давление звучит открыто:

«Нужно закончить сегодня».

«Не задерживайте».

«У нас нет времени».

«Разберётесь на месте».

«Главное — выполнить план».

Косвенное давление может быть тише.

Работник знает, что участок и так отстаёт.

Бригада не хочет подводить руководителя.

Подрядчик боится потерять контракт.

Мастер не хочет поднимать проблему выше.

Люди понимают, что остановка работы будет неудобной для всех.

Под давлением человек чаще соглашается на компромисс.

Он может видеть риск, но решить, что сейчас лучше не спорить. Может выполнить работу в условиях, которые вызывают сомнение. Может не сообщить о проблеме, если ожидает раздражения или наказания.

Руководителю важно понимать: давление может быть создано системой, даже если никто прямо не приказывал нарушать требования.

Иногда люди делают опасный выбор не потому, что они безответственны. Они считывают ожидания организации.

Ограниченность внимания

Человек не может одновременно удерживать все детали сложной производственной ситуации (см. рис. 7)

Он фокусируется на задаче, команде, оборудовании, сигнале, движении, инструменте, словах другого человека. В этот момент что-то остаётся на периферии.

Если работа сложная, нестандартная или выполняется в изменившихся условиях, нагрузка на внимание возрастает.

Особенно опасны ситуации, где человеку нужно одновременно:

— следить за движением техники;

— помнить порядок действий;

— оценивать положение других людей;

— контролировать инструмент;

— учитывать изменение погоды;

— слушать команды;

— соблюдать временные ограничения;

— принимать решения на месте.

В таких условиях надежда на «сам заметит» становится слабым управленческим решением.

Система должна помогать человеку удерживать внимание на критически важных вещах.

Для этого нужны понятные барьеры, визуальные подсказки, разделение зон, ясные команды, короткие проверочные вопросы, контрольные остановки, распределение ролей и право прервать работу при изменении условий.

Чем выше нагрузка на внимание, тем сильнее должна быть управленческая поддержка.

5.4. Человек как последний барьер: управленческий риск такого подхода

В любой производственной системе человек часто становится последним барьером.

Он замечает опасность.

Останавливает работу.

Предупреждает коллегу.

Исправляет ошибку.

Уточняет команду.

Проверяет состояние оборудования.

Не проходит мимо отклонения.

Принимает решение в момент неопределённости.

Это важная часть безопасности.

Но опасно строить систему так, чтобы человек постоянно оставался последним и главным барьером.

Если перед ним уже ослабли планирование, подготовка, техническая защита, организация работ, контроль барьеров и коммуникация, то на человека ложится слишком много.

Он должен компенсировать слабость системы.

Например, наряд оформлен неполно — работник должен сам понять реальный риск.

Инструктаж прошёл формально — бригада должна сама договориться на месте.

Оборудование работает нестабильно — оператор должен вовремя заметить отклонение.

Проход небезопасен — человек должен каждый раз быть осторожнее.

Подрядчик недостаточно подготовлен — мастер должен вручную удерживать весь процесс.

Сроки сжаты — люди должны не поддаться спешке.

Коммуникация между подразделениями слабая — работники должны сами уточнять то, что система не согласовала.

Каждый раз можно сказать: «Они должны были».

Но руководитель должен видеть, сколько раз система поставила человека в позицию последнего барьера.

Чем чаще это происходит, тем выше управленческий риск.

Потому что человек не всегда выдержит.

Он может устать.

Не заметить.

Ошибиться.

Испугаться.

Промолчать.

Подстроиться.

Поторопиться.

Поверить чужой уверенности.

Сделать так, как делали раньше.

Когда человек становится последним барьером слишком часто, организация фактически переводит системный риск на индивидуальное поведение.

Это особенно опасно в производственных системах с высокой ценой ошибки.

В таких системах руководитель должен задавать себе вопрос:

какие барьеры должны сработать до того, как безопасность начнёт зависеть от последнего решения человека?

До работника должны сработать:

— качественное планирование;

— правильная оценка опасных факторов;

— понятный порядок выполнения работ;

— техническая исправность;

— подготовка оборудования;

— контроль энергии;

— организация рабочего места;

— достаточный инструктаж;

— распределение ролей;

— проверка готовности;

— контроль критических мер управления;

— ясная коммуникация;

— управленческая поддержка остановки работ.

Если эти элементы работают, человек включён в систему безопасности.

Если они слабые, человек вынужден закрывать собой системные разрывы.

Внешне это может долго выглядеть как нормальная работа. Люди действительно часто справляются. Опытные работники умеют обходить трудности, удерживать процесс, предупреждать друг друга, исправлять слабости организации.

Но руководитель должен быть осторожен с такой устойчивостью.

Иногда организация выглядит надёжной именно потому, что люди каждый день компенсируют её уязвимости.

Такую устойчивость легко перепутать с зрелостью.

Зрелость системы проявляется в том, что безопасное выполнение работы не требует постоянного героизма.

5.5. Что должен предусмотреть руководитель

Руководитель не может исключить человеческую ошибку полностью.

Но он может предусмотреть условия, при которых вероятность ошибки снижается, а её последствия не становятся тяжёлыми.

Для этого нужно смотреть на работу до её начала, во время выполнения и после выявления отклонений.

Первое. Проверить фактическую готовность к работе

Готовность — это не только документы.

Руководителю важно понять:

— люди понимают задачу;

— опасные факторы определены;

— роли распределены;

— оборудование готово;

— инструменты и СИЗ доступны;

— место работы подготовлено;

— барьеры проверены;

— изменения условий учтены;

— порядок остановки работы понятен;

— связь между участниками обеспечена.

Простой вопрос «всё готово?» часто даёт формальный ответ.

Лучше спрашивать конкретнее:

— Что сегодня самое опасное в этой работе?

— Какие условия изменились?

— Какие барьеры должны быть обязательно на месте?

— Кто за что отвечает?

— В какой ситуации работу остановите?

— Что может помешать безопасному выполнению?

Такие вопросы помогают увидеть не только готовность документов, но и готовность людей и системы.

Второе. Учитывать состояние людей

Руководитель должен видеть человека в производственной системе.

Не как слабое звено.

Как участника, чья устойчивость зависит от условий.

Важно учитывать:

— усталость;

— перегрузку;

— недостаток опыта;

— эмоциональное напряжение;

— работу в ночное время;

— длительные смены;

— однообразные операции;

— сложные нестандартные задачи;

— давление со стороны сроков или бригады.

Если человек устал, неопытен, перегружен или работает под давлением, система должна усиливать поддержку и контроль.

В таких условиях особенно важны напарник, дополнительная проверка, ясные команды, контрольные остановки, присутствие руководителя, снижение темпа и право задать вопрос без страха.

Третье. Снижать зависимость от памяти и внимательности

Память и внимательность нужны. Но система должна помогать человеку.

Для этого используются:

— чек-листы;

— визуальные обозначения;

— маркировка опасных зон;

— физические барьеры;

— блокировки;

— контрольные точки;

— понятные схемы;

— повторение критических действий;

— подтверждение команд;

— краткие предсменные обсуждения;

— стандартные вопросы перед началом работ.

Чем более критична работа, тем меньше она должна зависеть от того, что человек «и так помнит».

Четвёртое. Проверять состояние барьеров

Руководителю важно видеть барьеры как основу безопасности.

Барьер должен быть не только предусмотрен, но и работоспособен.

Если барьер есть в документе, но отсутствует на месте, он не защищает.

Если барьер установлен, но люди не понимают его назначения, он слабый.

Если барьер обходят ради удобства, система уязвима.

Если барьер регулярно не срабатывает, нужно искать причину.

Руководитель должен спрашивать:

— Какие барьеры защищают нас от основного риска?

— Все ли они на месте?

— Кто проверил их состояние?

— Что произойдёт, если один барьер не сработает?

— Как люди узнают, что барьер ослаблен?

Пятое. Поддерживать право остановить работу

Право остановить небезопасную работу должно быть реальной практикой.

Работник должен понимать, что остановка при сомнении — ответственное действие.

Для этого руководителю нужно регулярно говорить и показывать:

— Если условия изменились, работу останавливаем.

— Если риск непонятен, сначала разбираемся.

— Если барьер не подтверждён, работу не начинаем.

— Если есть сомнение, поднимаем вопрос сразу.

— Остановка работы из-за небезопасных условий поддерживается.

Руководитель должен особенно внимательно реагировать на первую остановку.

Именно она показывает людям, как система будет вести себя на самом деле.

Если остановившего работу человека унизят, обвинят или оставят без поддержки, следующие сигналы могут не прозвучать.

Шестое. Анализировать повторяющиеся отклонения

Если одно и то же отклонение повторяется, руководителю нужно перестать рассматривать его как отдельный случай.

Повторение говорит о том, что система воспроизводит условие.

Значит, нужно смотреть глубже:

— что в процессе делает отклонение вероятным;

— почему прежние меры не сработали;

— какие ресурсы отсутствуют;

— какие требования неудобны или непонятны;

— какие решения руководителей поддерживают повторение;

— какие барьеры слабые;

как люди объясняют эту практику.

Повторяющееся отклонение — это один из самых полезных сигналов для руководителя.

Оно показывает, где безопасность уже не удерживается текущими средствами.

Седьмое. Проверять, что корректирующие действия меняют условия

После выявления риска или происшествия руководитель должен смотреть на результат.

Не только выполнено ли мероприятие.

А изменилось ли условие, которое создавало риск.

Если провели инструктаж, но рабочее место осталось неудобным, риск может вернуться.

Если написали памятку, но не изменили порядок планирования, отклонение может повториться.

Если усилили контроль, но не убрали причину, система будет зависеть от постоянного давления руководителя.

Корректирующее действие должно отвечать на вопрос:

что теперь стало иначе? безопаснее, понятнее, надёжнее?

Вопросы для самопроверки руководителя

О работниках и обязанностях

Понимают ли работники свои обязанности в области безопасности на практике?

Есть ли у них реальная возможность выполнить эти обязанности?

Могут ли они остановить работу без страха наказания?

Знают ли они, кому сообщать о риске?

Получают ли они обратную связь после сообщений?

О внимательности и человеческой уязвимости

Где безопасность наших работ зависит от внимательности одного человека?

Какие работы требуют слишком высокой концентрации без достаточной поддержки системы?

Где усталость, спешка или давление могут повысить вероятность ошибки?

Какие привычные действия стали опасными именно потому, что к ним привыкли?

Где люди компенсируют слабость организации своим опытом?

О последнем барьере

В каких ситуациях работник становится последним барьером?

Какие барьеры должны сработать раньше?

Где технические, организационные или управленческие барьеры ослаблены?

Где мы рассчитываем на героизм людей?

Что нужно изменить, чтобы человек не оставался один на один с риском?

О действиях руководителя

Как я проверяю фактическую готовность к работе?

Какие вопросы задаю перед началом опасной работы?

Как реагирую на сомнение работника?

Что делаю с повторяющимися отклонениями?

Как проверяю результативность корректирующих действий?

Ключевой вывод главы

Принцип «доверяй, но проверяй» в производственной безопасности означает зрелое отношение к человеку и системе.

Руководитель доверяет работнику как профессионалу.

Признаёт его опыт, ответственность и способность принимать правильные решения.

И одновременно руководитель проверяет условия, в которых этот человек работает.

Потому что даже ответственный и опытный работник остаётся человеком.

Он может устать, поторопиться, привыкнуть, не заметить, промолчать под давлением, оказаться в ситуации, где безопасное действие требует слишком большого личного усилия.

Зрелая система безопасности строится так, чтобы человек не оставался последним и единственным барьером.

Она помогает ему видеть риск.

Даёт понятные требования.

Обеспечивает условия.

Поддерживает остановку небезопасной работы.

Проверяет критические барьеры.

Анализирует повторяющиеся отклонения.

Меняет условия, которые делают ошибку вероятной.

Главный вопрос руководителя:

что я должен проверить в системе, чтобы не перекладывать безопасность на внимательность одного человека?

Глава 6. Фактор человеческой уязвимости

После происшествия в документах часто появляется знакомая формулировка:

«Работник не убедился».

«Работник не оценил обстановку».

«Работник нарушил требования».

«Работник проявил невнимательность».

«Работник не сообщил руководителю».

«Работник принял неверное решение».

Такие причины действительно могут быть Человек мог не проверить, не увидеть, не сообщить, ошибиться, выполнить действие с отклонением от установленного порядка.

Но для того, чтобы понять, ПОЧЕМУ это произошло, для того, чтобы ситуация не повторилась вновь, этого объяснения недостаточно.

Если остановиться на последнем действии человека, система останется в прежнем состоянии. Будет проведён инструктаж. Человека накажут или сделают предупреждение. Руководителю поручат усилить контроль. В плане мероприятий появится новая строка.

А условия, в которых это действие стало возможным, могут остаться теми же.

Та же спешка.

Та же неясность.

Тот же неудобный порядок работы.

Тот же формальный инструктаж.

Та же усталость.

Та же привычка обходить требование.

Та же реакция руководителя на неудобную информацию.

Та же зависимость безопасности от внимательности одного человека.

И тогда система сможет воспроизвести похожее событие снова.

В этой книге я использую понятие фактор человеческой уязвимости (далее — ФЧУ). Это не замена ответственности человека и не попытка оправдать нарушение. ФЧУ — это способ увидеть, что влияет на действия человека внутри конкретной производственной системы. На его решение влияют знания, опыт, внимание, усталость, страх, привычка, давление сроков, качество инструктажа, понятность задачи, состояние оборудования, поведение руководителя, реакция коллег и сама организация работы. Поэтому, когда после происшествия мы говорим «работник не убедился» или «работник не сообщил», важно идти дальше и разбираться, какие условия сделали такое действие, молчание или решение более вероятными.

Именно поэтому ФЧУ нужен для другого уровня анализа. Он помогает задать главный вопрос: какие индивидуальные и организационные условия сделали ошибку, нарушение, молчание или неверное решение более вероятными? Этот вопрос не снимает ответственность с человека. Он помогает увидеть ответственность системы управления за условия, в которых человек принимает решение и выполняет работу.

6.1. Почему важно говорить об уязвимости, а не о «плохом поведении»

Слова, которыми руководитель описывает происшествие или отклонение, влияют на дальнейшие действия.

Если в организации говорят: «человек повёл себя плохо», внимание быстро сужается.

Начинают искать, кто нарушил.

Кто не посмотрел.

Кто не проконтролировал.

Кто не доложил.

Кто должен быть наказан.

Иногда личная ответственность действительно есть. Бывают грубые нарушения, сознательное игнорирование требований, опасные действия, которые требуют отдельной оценки.

Но в большинстве производственных ситуаций поведение человека складывается внутри условий.

Человек действует не в пустоте.

Он действует в конкретной смене.

В конкретной бригаде.

С конкретным руководителем.

При конкретном состоянии оборудования.

При определённом уровне усталости.

С определённым опытом прошлых реакций.

Под влиянием сроков, привычек, норм группы и качества подготовки.

Когда мы говорим об уязвимости, мы расширяем поле анализа.

Мы начинаем смотреть:

что человек знал;

что он понял;

в каком состоянии находился;

какие сигналы видел;

какие сигналы пропустил;

какие условия мешали безопасному действию;

какие привычки повлияли на выбор;

какое давление испытывал;

мог ли он остановить работу;

как система реагировала на такие сигналы раньше.

Слово «уязвимость» важно потому, что оно возвращает человеку реальность.

Работник не становится машиной после обучения.

Руководитель не становится безошибочным после назначения.

Специалист по безопасности не видит все условия одновременно.

Опытная бригада тоже может привыкнуть к риску.

Человек остаётся человеком.

Он может быть профессиональным, ответственным, обученным и при этом уязвимым в конкретной ситуации.

Уязвимость возникает там, где состояние человека встречается с состоянием системы.

Например, работник устал. Само по себе это ещё не происшествие. Но если усталость соединяется с ночной сменой, слабым освещением, неудобным доступом, неполным инструктажем и давлением срока, вероятность ошибки возрастает.

Или работник неопытен. Это не делает его опасным. Но если его поставили на сложную работу без наставника, в бригаде принято не задавать вопросы, а руководитель не проверил понимание, система усилила его уязвимость.

Или работник опытен. Опыт помогает. Но если он много лет выполнял работу с одним и тем же отклонением, привык к нему и перестал воспринимать как риск, опыт начал работать двояко.

ФЧУ помогает руководителю видеть такие сочетания.

Обвинить человека проще.

Изменить условия сложнее.

Но именно изменение условий снижает вероятность повторения.

Как это выглядит на практике: на разных объектах одного производственного проекта в течение нескольких лет повторялась похожая ситуация: водитель выезжал из гаража задним ходом, когда секционные ворота были открыты не полностью, и автомобиль повреждал ворота.

Формально можно было каждый раз написать: «водитель не убедился», «водитель проявил невнимательность», «водитель нарушил порядок движения». Но повторяемость события с разными людьми и на разных площадках показывает, что причина была глубже.

Система снова создавала условия, в которых ошибка становилась вероятной: положение ворот могло быть плохо видно из кабины, не было явного сигнала полного открытия, закрепилась привычка начинать движение раньше, отсутствовал технический барьер или единый порядок действий. ФЧУ помогает увидеть в таком случае не только последнее действие водителя, а всю совокупность условий, которые сделали это действие возможным.

Если эти условия не изменить, похожее событие может повториться снова — с другим человеком и на другом объекте.

6.2. Рабочее определение ФЧУ

В рамках этой книги под фактором человеческой уязвимости понимается совокупность индивидуальных и организационных условий, способных снижать устойчивость, надёжность и качество профессиональных решений в производственной среде.

В этом определении важно несколько смыслов.

ФЧУ редко связан с одним фактором. Обычно уязвимость возникает из сочетания условий.

Например:

— человек устал;

— работа нестандартная;

— инструктаж прошёл быстро;

— руководитель торопит;

оборудование работает с отклонением;

— бригада привыкла к обходному решению;

— риск кажется знакомым;

— право остановить работу формально есть, но в реальности им редко пользуются.

Каждое условие отдельно может выглядеть незначительным. Вместе они формируют ситуацию, в которой ошибка становится более вероятной.

ФЧУ помогает смотреть на конфигурацию условий, а не на один эпизод.

Индивидуальные условия связаны с самим человеком: его знаниями, опытом, физическим состоянием, вниманием, усталостью, восприятием риска, привычками, готовностью задать вопрос или остановить работу.

Организационные условия связаны с тем, как устроена система: планирование, ресурсы, сроки, роли, коммуникация, подрядчики, инструктажи, оборудование, доступность инструментов, реакция на отклонения и культура сообщения о рисках.

Именно организация часто создаёт условия, в которых человек становится более уязвимым.

Например, работнику сказали быть внимательным, но рабочее место организовано так, что безопасная позиция неудобна.

Или руководителю поручили обеспечить безопасное выполнение, но людей, времени и исправного оборудования недостаточно.

Или специалист по безопасности фиксирует повторяющееся отклонение, но производственные решения не меняются.

ФЧУ позволяет увидеть, что уязвимость человека может быть следствием организационного устройства.

6.3. Восемь компонентов фактора человеческой уязвимости

Для практической работы ФЧУ можно рассматривать через восемь компонентов. Они помогают руководителю, специалисту по производственной безопасности упустить условия, которые повлияли на поведение человека и состояние системы (см. рис. 8).

1. Компетенции и знания

Первый компонент — что человек знает, понимает и умеет применять.

Сюда относятся профессиональные знания, знание требований безопасности, понимание опасных факторов, практические навыки выполнения работ, опыт в конкретной операции, знание оборудования, понимание порядка остановки работы и умение действовать в нестандартной ситуации.

В производственной безопасности важно различать знание и применение.

Человек может пройти обучение, но не понимать, как применить требование в конкретной работе. Может знать инструкцию, но не видеть опасный фактор на месте. Может иметь удостоверение, но не иметь достаточной практики. Может быть опытным в одной операции и уязвимым в другой.

Вопросы руководителя:

Достаточно ли человек подготовлен к этой конкретной работе?

Понимает ли он главный риск?

Может ли объяснить порядок действий своими словами?

Есть ли рядом наставник, если работа новая или сложная?

Проверили ли мы практическое понимание, а не только факт обучения?

2. Физическое состояние и возможности

Второй компонент — физическое состояние человека.

Сюда относятся усталость, самочувствие, физическая нагрузка, сон, длительность смены, работа в ночное время, жара, холод, шум, вибрация, ограниченность движения, физическая доступность безопасной позы и соответствие средств защиты реальной работе.

Физическое состояние влияет на внимание, координацию, скорость реакции и качество решений.

Если человек устал, перегрелся, замёрз, долго работает в неудобной позе или выполняет тяжёлую физическую работу, его устойчивость снижается.

Вопросы руководителя:

В каком физическом состоянии люди выполняют работу?

Есть ли признаки усталости или перегрузки?

Не слишком ли долго продолжается смена или операция?

Удобно ли человеку выполнять безопасное действие?

Не создают ли условия работы дополнительную физическую уязвимость?

3. Психологическое и эмоциональное состояние

Третий компонент — внутреннее состояние человека.

На качество решений влияют тревога, страх наказания, раздражение, эмоциональное напряжение, конфликт, неуверенность, стресс, ощущение давления, переживание после замечания или происшествия, страх показаться слабым или некомпетентным.

В производственной среде человек может внешне выглядеть собранным, но внутри находиться в состоянии, которое снижает способность спокойно оценивать ситуацию.

После жёсткого разговора с руководителем работник может стремиться быстрее выполнить задачу и меньше задавать вопросов. После конфликта в бригаде люди могут хуже обмениваться информацией. После недавнего происшествия человек может быть чрезмерно напряжён или, наоборот, пытаться доказать, что всё под контролем.

Вопросы руководителя:

Есть ли у человека эмоциональное напряжение, которое может повлиять на работу?

Не находится ли бригада в конфликте?

Не создаёт ли моя реакция дополнительный страх?

Может ли человек спокойно сказать, что ему непонятно или небезопасно?

Нужна ли пауза, поддержка или дополнительное объяснение?

4. Внимание и мышление

Четвёртый компонент связан с тем, как человек воспринимает информацию, оценивает риск и принимает решения.

Сюда относятся внимание, память, восприятие опасности, уверенность в привычном способе, ошибки оценки, перегрузка информацией, автоматизм, туннельное внимание, ожидание привычного результата и неверная интерпретация сигналов.

Человек может смотреть и не увидеть. Слышать и не понять. Знать и не вспомнить в нужный момент. Видеть сигнал, но объяснить его привычным способом. Сосредоточиться на задаче и пропустить изменение вокруг.

Это нормальные ограничения человеческого мышления. Система должна учитывать их при организации работ.

Вопросы руководителя:

Не слишком ли много информации нужно удерживать человеку одновременно?

Какие сигналы могут быть пропущены?

Где требуется контрольная остановка?

Какие действия выполняются автоматически?

Как мы помогаем человеку увидеть изменение условий?

Есть ли визуальные подсказки, чек-листы, подтверждение команд?

5. Действие и бездействие

Пятый компонент — конкретные действия человека или отсутствие действия.

Это то, что обычно видно в событии:

— не проверил;

— не сообщил;

— не остановил;

— не использовал средство защиты;

— приступил без уточнения;

— выполнил действие в опасной зоне;

— продолжил работу при изменении условий;

— не выполнил требование;

— не вмешался, когда увидел опасность.

Этот компонент важен, но он не должен быть единственным.

Действие нужно рассматривать как результат условий. Если человек не сообщил, нужно понять, почему сообщение не произошло. Если не остановил работу, нужно понять, была ли реальная возможность остановить. Если не проверил, нужно понять, как был устроен контроль.

Вопросы руководителя:

Что человек сделал или не сделал по факту?

Как должно было быть?

Какие условия повлияли на это действие?

Было ли действие осознанным, привычным, вынужденным, автоматическим?

Какие барьеры должны были предупредить или остановить это действие раньше?

6. Привычки и паттерны поведения

Шестой компонент — устойчивые способы действовать, которые человек или группа используют в работе.

Сюда относятся привычка выполнять работу определённым способом, уверенность «я так всегда делал», склонность не задавать вопросы, стремление быстрее закончить, готовность обходить неудобное требование, привычка полагаться на опыт, привычка молчать о сомнениях, стиль взаимодействия в бригаде.

Паттерны могут быть индивидуальными и групповыми.

Иногда вся бригада работает по негласному правилу: «лишних вопросов не задаём». Или: «если можно сделать быстрее, делаем быстрее». Или: «мелкие отклонения не поднимаем». Или: «новичок сначала смотрит и молчит».

Такие привычки формируют реальную культуру безопасности на рабочем месте.

Вопросы руководителя:

Какие привычные способы работы есть в этой бригаде?

Какие из них помогают безопасности?

Какие создают риск?

Какие отклонения стали частью обычной практики?

Как новые работники перенимают эти привычки?

Что руководитель сам закрепляет своей реакцией?

7. Среда и контекст

Седьмой компонент — условия вокруг человека.

Это производственный, организационный и управленческий контекст: сроки, ресурсы, оборудование, погода, освещение, шум, планирование, подрядчики, взаимодействие подразделений, состояние рабочего места, качество инструкций, доступность инструмента, управленческие ожидания, изменения в процессе и состояние барьеров.

Контекст часто определяет, насколько легко или трудно человеку действовать безопасно.

Если безопасное действие неудобно, долго, непонятно или вызывает конфликт, вероятность обходного решения возрастает.

Если безопасное действие понятно, поддержано, обеспечено ресурсами и проверено руководителем, вероятность правильного решения выше.

Вопросы руководителя:

Какие условия вокруг человека влияют на его поведение?

Что делает безопасное действие трудным?

Какие организационные решения усиливают давление?

Какие изменения произошли перед работой?

Какие ресурсы отсутствуют?

Какие барьеры стали слабее?

8. Возможность говорить о риске

Восьмой компонент связан с отношениями, нормами группы и возможностью открыто говорить о рисках.

Сюда относятся доверие к руководителю, реакция на ошибки, отношение к сообщениям о рисках, готовность задавать вопросы, влияние группы, страх наказания, страх выглядеть слабым, опыт прошлых остановок работ, отношение к новичкам и качество производственной коммуникации.

Человек может видеть риск и молчать, если социальный контекст не поддерживает открытый разговор.

Он может согласиться с опасным решением, если не хочет идти против бригады.

Он может не задать вопрос, если в группе принято высмеивать неопытность.

Он может не сообщить руководителю, если раньше такие сообщения воспринимались как жалобы или помехи.

Для культуры безопасности этот компонент особенно важен.

Система узнаёт о рисках через людей. Если люди молчат, организация теряет возможность управлять заранее.

Вопросы руководителя:

Могут ли люди говорить о рисках без страха?

Как бригада относится к вопросам и сомнениям?

Что происходит после сообщения о небезопасном условии?

Есть ли у работников опыт, что их услышали?

Какие негласные правила мешают открытой коммуникации?

Как руководитель укрепляет доверие своими действиями?

6.4. Как применять ФЧУ в управлении и расследовании

ФЧУ помогает руководителю и команде расследования происшествия понять, почему человек совершил ошибку.

Например, произошло отклонение: работник начал работу без полной проверки рабочего места.

Поверхностное объяснение:

«Не проверил».

«Нужно быть внимательнее».

«Провести инструктаж».

«Усилить контроль».

Анализ через ФЧУ задаёт другие вопросы:

Понимал ли работник, что именно нужно проверить?

Был ли у него опыт такой работы?

В каком состоянии он находился?

Была ли спешка?

Какие условия на месте мешали проверке?

Был ли чек-лист или контрольная точка?

Как руководитель проверил готовность?

Считалась ли такая проверка обязательной в реальной практике?

Были ли похожие отклонения раньше?

Как реагировали на них руководители?

После таких вопросов решение становится точнее.

Возможно, нужен не общий инструктаж, а изменение порядка допуска к работе. Или дополнительная контрольная точка перед началом. Или пересмотр графика, чтобы убрать спешку. Или обучение руководителей задавать вопросы о фактической готовности. Или изменение реакции на остановку работ. Или устранение неудобства на рабочем месте, которое все привыкли обходить.

ФЧУ помогает руководителю перейти от быстрых объяснений к управленческим причинам.

В расследовании ФЧУ помогает восстановить не только последовательность событий, но и условия, которые влияли на решения людей.

Комиссии важно смотреть:

— что человек видел;

— что знал;

— что понял;

— какие сигналы были доступны;

— какие сигналы были пропущены;

— какое давление присутствовало;

— какие привычки повлияли;

— какие барьеры отсутствовали или не сработали;

— какие организационные решения создали уязвимость.

Такое расследование даёт больше возможностей для будущей профилактики. Оно позволяет сформулировать системные причины и выбрать корректирующие действия, которые меняют условия работы.

ФЧУ полезен и до начала работ.

Руководитель может использовать его как короткую внутреннюю проверку:

— люди готовы?

— они понимают риск?

— они не устали?

— есть ли давление?

— работа привычная или изменившаяся?

— есть ли новичок?

— есть ли условия, которые делают безопасное действие трудным?

— может ли человек остановить работу?

— какие барьеры поддерживают его решение?

Такая проверка помогает увидеть уязвимость до события.

В МООРФ фактор человеческой уязвимости является одним из пяти ключевых блоков анализа. Он связан с менеджментом и средой, организацией, оборудованием и технологиями, работами и процессами.

ФЧУ показывает, как эти элементы отражаются на человеке и его решениях.

Если люди молчат — нужно смотреть на коммуникацию и доверие.

Если торопятся — на сроки, приоритеты и планирование.

Если обходят требования — на удобство требований, ресурсы и контроль.

Если привыкают к отклонениям — на реакцию руководителей и повторяемость сигналов.

Если ошибаются в однотипных ситуациях — на обучение, процесс, барьеры и условия работы.

ФЧУ помогает руководителю увидеть за поведением человека управленческую картину.

Вопросы для самопроверки руководителя

О понимании ФЧУ

Какие условия делают людей уязвимыми в нашей работе?

Где мы чаще всего объясняем события «человеческим фактором»?

Какие индивидуальные и организационные условия остаются за пределами анализа?

Как мы отличаем личное действие от условий, которые сделали его вероятным?

Какие повторяющиеся отклонения говорят о системной уязвимости?

О восьми компонентах ФЧУ

Достаточно ли у людей знаний и практической подготовки?

Как физическое состояние работников влияет на безопасность?

Какие эмоциональные или стрессовые факторы присутствуют?

Где внимание человека перегружено?

Какие действия и бездействие повторяются?

Какие привычки стали частью рабочей культуры?

Какие условия среды делают безопасное действие трудным?

Могут ли люди открыто говорить о рисках?

О применении ФЧУ в управлении

Как я учитываю ФЧУ перед началом опасных работ?

Какие вопросы задаю, чтобы увидеть состояние людей и условий?

Как использую ФЧУ при расследовании отклонений?

Какие корректирующие действия меняют условия, а не только поведение?

Как ФЧУ помогает мне развивать руководителей и проводников безопасности?

Ключевой вывод главы

Фактор человеческой уязвимости помогает увидеть человека внутри системы.

Он показывает, что ошибка, молчание, нарушение или неверное решение редко возникают сами по себе. Чаще они становятся результатом сочетания индивидуальных и организационных условий: состояния человека, качества подготовки, привычек, давления, коммуникации, оборудования, процесса и управленческой среды.

ФЧУ не отменяет ответственность человека.

Он помогает руководителю увидеть больше, чем последнее действие.

Именно поэтому работа с ФЧУ — это работа не с оправданиями, а с условиями, которые можно и нужно изменить, чтобы система не воспроизвела похожее событие снова.

Глава 7. Условия работы как система в действии

Условия работы редко попадают в центр внимания сразу.

После происшествия или отклонения чаще обсуждают действие человека: кто что сделал, кто чего не проверил, кто не сообщил, кто нарушил порядок, кто не проконтролировал.

Но до этого действия уже существовала рабочая ситуация.

Было место работы.

Было оборудование.

Был график.

Была бригада.

Был руководитель.

Был наряд.

Был инструктаж.

Были сроки.

Были ограничения.

Были привычки.

Были решения, принятые раньше.

Человек действует внутри этих условий.

Он не принимает решение на пустом месте. Он смотрит на фактическую обстановку, слышит слова руководителя, учитывает темп работы, состояние оборудования, поведение коллег, доступность инструмента, опыт прошлых ситуаций и негласные правила своей бригады.

Именно поэтому условия работы нужно рассматривать как систему в действии.

В документах система может выглядеть правильно: требования установлены, ответственность распределена, порядок описан, обучение проведено.

На рабочем месте становится видно, как эта система работает в реальности.

Хватает ли времени.

Понятна ли задача.

Доступен ли инструмент.

Исправно ли оборудование.

Есть ли безопасный доступ.

Согласованы ли действия подразделений.

Понимают ли люди риск.

Может ли работник остановить работу.

Что происходит, когда условия меняются.

Условия работы показывают руководителю правду о системе.

Не ту, которая написана в регламенте.

А ту, в которой люди каждый день принимают решения.

7.1. Среда, процессы, оборудование, технологии и организация труда

Рабочие условия складываются из нескольких взаимосвязанных элементов.

Первый элемент — производственная среда.

Это место, где выполняется работа: площадка, цех, объект, участок, трасса, высота, замкнутое пространство, дорога, зона движения техники, зона действия энергии, погодные условия, освещение, шум, температура, видимость, доступность маршрутов.

Среда влияет на поведение человека сильнее, чем кажется.

Один и тот же работник может действовать спокойно и уверенно в понятных условиях и стать уязвимым там, где тесно, шумно, скользко, темно, холодно, жарко, неудобно или слишком много движущихся объектов.

Если среда требует от человека постоянной повышенной осторожности, руководитель должен спросить:

что в этой среде нужно изменить, чтобы безопасное действие стало естественным, а не героическим?

Второй элемент — процессы.

Процесс показывает, как работа должна выполняться: последовательность действий, точки контроля, взаимодействие участников, порядок передачи информации, оформление разрешений, проверка готовности, завершение работы.

Процесс может быть хорошо описан, но плохо работать в реальности.

Например, порядок согласования слишком сложный, поэтому люди ищут обходной путь.

Или контрольная точка есть в документе, но на практике её проходят формально.

Или ответственность распределена так, что при изменении условий никто не принимает решение быстро.

Или процесс построен для обычной ситуации, а работа фактически выполняется в нестандартных условиях.

Процесс должен помогать безопасной работе. Если он неудобен, неясен или оторван от реальности, люди начнут адаптировать его под себя.

Третий элемент — оборудование и технологии.

Оборудование может поддерживать безопасность, а может создавать дополнительную уязвимость.

Важны его техническое состояние, доступность защитных устройств, удобство управления, понятность сигналов, возможность безопасного обслуживания, наличие блокировок, эргономика, история отказов, качество ремонта.

Руководитель должен видеть, что человек взаимодействует не с абстрактной машиной, а с конкретным оборудованием в конкретном состоянии.

Если оборудование давно работает с отклонением, люди привыкают к этому состоянию. Если сигнализация срабатывает часто и без последствий, её перестают воспринимать серьёзно. Если защитное устройство мешает работе, его могут начать обходить. Если доступ к узлу неудобен, работник будет искать более быстрый способ.

Техника тоже формирует поведение.

Четвёртый элемент — организация труда.

Сюда входят графики, численность, распределение ролей, подготовка работников, взаимодействие смен, управление подрядчиками, качество инструктажей, доступность руководителя, порядок передачи смены, система допуска, контроль работ.

Организация труда отвечает на вопрос: насколько работа подготовлена для безопасного выполнения.

Если людей недостаточно, каждый берёт на себя больше.

Если роли неясны, часть действий может остаться ничьей.

Если смена плохо передала информацию, следующая начинает работу с пробелами.

Если подрядчик не понимает требований, риск входит в систему через внешний контур.

Если руководитель недоступен, люди принимают решения сами, даже когда нужен управленческий выбор.

Все эти элементы связаны.

Среда влияет на процесс.

Процесс влияет на поведение.

Оборудование влияет на нагрузку.

Организация труда влияет на возможность соблюдать требования.

Решения руководителей влияют на все элементы одновременно.

Поэтому условия работы нельзя оценивать по одному признаку.

Фраза «работник должен был соблюдать инструкцию» может быть верной, но неполной.

Руководителю важно увидеть: была ли инструкция применима к фактическим условиям? Были ли ресурсы? Было ли понятно, что изменилось? Были ли барьеры? Была ли возможность остановиться и уточнить?

Именно здесь условия работы становятся системой в действии.

7.2. Как реальные условия влияют на безопасное выполнение работ

Безопасное выполнение работы зависит от того, насколько реальная ситуация позволяет человеку выполнить требования.

Иногда требование понятно, но условия мешают.

Например, работник должен использовать средство защиты. Но средство неудобно, не подходит по размеру, мешает видеть или выполнять точное действие.

Работник должен соблюдать безопасную дистанцию. Но рабочее место организовано так, что безопасная позиция недоступна или неудобна.

Бригада должна провести качественное обсуждение рисков. Но работа началась с задержкой, все торопятся, руководитель уже спрашивает о сроках, и разговор сокращается до формальности.

Мастер должен проверить готовность. Но одновременно у него несколько участков, подрядчики, звонки, документы и срочные задачи.

Формально требование существует.

Фактически его выполнение становится трудным.

Когда безопасное действие требует слишком большого личного усилия, система становится уязвимой.

Человек может выполнить требование один раз. Может выполнить десять раз. Но если каждый раз ему нужно преодолевать неудобство, спешку, давление, неясность или отсутствие ресурса, рано или поздно появится обходное решение.

Обходные решения редко начинаются как сознательное нарушение.

Чаще они начинаются как попытка выполнить работу в сложных условиях.

«Сейчас так сделаем, потом поправим».

«Быстрее будет вот так».

«Всегда так делали».

«По-другому не получится».

«Ничего страшного, мы аккуратно».

«Главное — не задерживать».

Если обходное решение позволяет получить результат и не приводит сразу к последствиям, оно может закрепиться.

Так реальная практика начинает отличаться от установленного порядка.

Руководителю важно смотреть на рабочие условия с позиции человека, который выполняет задачу.

Что ему удобно?

Что ему мешает?

Что он вынужден додумывать сам?

Где он должен проявить повышенную осторожность?

Где он должен компенсировать слабость процесса?

Где безопасное действие сложнее, чем небезопасное?

Последний вопрос особенно важен.

В зрелой системе безопасное действие должно быть понятным, доступным и поддержанным организацией.

Если небезопасный способ быстрее, проще и поощряется фактическими ожиданиями, люди будут испытывать постоянное напряжение между правилом и результатом.

Например, руководитель говорит: «Работайте безопасно». Но каждый день спрашивает только о выполнении плана. Работники слышат оба сигнала. Со временем они начинают ориентироваться на тот, который сильнее влияет на оценку их работы.

Или организация требует сообщать о рисках. Но после каждого сообщения долго ничего не меняется. Люди делают вывод: говорить можно, смысла мало.

Или процедура требует остановить работу при изменении условий. Но когда бригада останавливается, её начинают торопить. Люди понимают: формальное право есть, управленческой поддержки нет.

Как это выглядит на практике

На одной производственной площадке экскаватор выполнял работы на грунтовом участке. Рядом продолжался обычный производственный процесс: двигалась техника, находились люди, выполнялась подготовка площадки.

В какой-то момент оператор вышел из кабины, не обеспечив полную остановку и безопасное состояние машины. После этого экскаватор начал самопроизвольно вращаться.

Ситуация уже стала опасной: рядом были люди, техника, рабочая зона, а ковш продолжал движение. Вместо того чтобы остановить смежные работы, отойти на безопасное расстояние, обозначить опасную зону и вызвать ответственных, один из работников попытался быстро решить проблему сам. Он прошёл под движущимся ковшом, поднялся в кабину и остановил экскаватор.

Никто не пострадал. Но при немного другом положении ковша, скорости вращения, состоянии грунта или движении рядом другой техники это могло закончиться тяжёлой травмой или гибелью.

Формально можно было бы написать: «оператор не обеспечил безопасную остановку техники» и «работник вошёл в опасную зону». Но для развития культуры производственной безопасности важно увидеть больше.

На рабочем месте не было удержано несколько условий одновременно: безопасная остановка техники, контроль опасной зоны, прекращение смежных работ, понятный порядок действий при нештатной ситуации и запрет на героическое устранение опасности.

Этот пример показывает: безопасное рабочее место — это не только исправная техника и обученный работник. Это понятные действия при изменении условий, остановка опасной работы, обозначение зоны риска и управленческая норма: человек не должен становиться последним барьером между движущейся техникой и тяжёлым последствием.

Реальные условия формируются не только на площадке. Их формируют слова, реакции и решения руководителей.

Поэтому анализ условий работы должен включать не только физическую обстановку, но и управленческий контекст.

7.3. Производственное давление и управленческие компромиссы

В любой производственной организации есть давление.

План.

Сроки.

Бюджет.

Обязательства перед заказчиком.

Останов оборудования.

Погодные окна.

Дефицит людей.

Ограниченные ресурсы.

Необходимость быстрее вернуть объект в работу.

Само по себе давление не является чем-то необычным. Производство всегда живёт в ограничениях.

Вопрос в том, как организация принимает решения под давлением.

Производственное давление становится опасным, когда оно начинает незаметно менять границы допустимого.

Сначала руководитель просит ускориться.

Потом сокращается подготовка.

Потом инструктаж становится короче.

Потом отклонение принимается «на один раз».

Потом этот один раз повторяется.

Потом люди перестают поднимать вопрос.

Потом новая практика становится нормой.

Так управленческий компромисс превращается в системную уязвимость.

Компромисс в производственной безопасности — это момент, когда руководитель принимает решение между несколькими важными требованиями.

Нужно выполнить работу.

Нужно уложиться в срок.

Нужно сохранить качество.

Нужно обеспечить безопасность.

Нужно учитывать ресурсы.

Нужно не остановить смежные процессы.

В реальности эти требования могут конфликтовать.

Зрелый руководитель не делает вид, что конфликта нет. Он видит напряжение и управляет им открыто.

Он задаёт вопросы:

Что изменится в риске, если мы ускоримся?

Какие этапы подготовки являются критическими?

Какие требования нельзя сокращать?

Какие работы нужно перенести?

Где нужен дополнительный контроль?

Какие ресурсы необходимо добавить?

Кого нужно предупредить о риске?

На какой уровень нужно поднять решение?

Опасность начинается там, где компромисс становится молчаливым.

Работники сами понимают, что «надо быстрее».

Мастера сами сокращают обсуждение.

Подрядчик сам выбирает более быстрый способ.

Специалист видит отклонение, но не хочет задерживать работу.

Руководитель формально ничего не разрешал, но вся система считала срок главным сигналом.

После события можно сказать: «Никто не требовал нарушать».

Но система могла требовать результат таким способом, при котором безопасное выполнение стало менее вероятным.

Руководителю важно помнить: давление передаётся вниз даже без прямых слов.

Иногда достаточно тона, частоты звонков, реакции на задержку, публичного сравнения подразделений, недовольства на совещании.

Люди считывают, чего от них ждут.

Поэтому руководитель должен особенно внимательно формулировать ожидания в условиях давления.

Можно сказать:

— Нам важно выполнить работу в срок. Давайте отдельно посмотрим, какие условия безопасности при этом нельзя сокращать.

— Если что-то мешает безопасному выполнению, поднимаем вопрос сразу.

— Срок важен, но работа начинается только после проверки критических барьеров.

— Если условия изменятся, останавливаемся и принимаем решение заново.

— Мне нужен честный доклад о готовности, без сглаживания.

Такие фразы помогают людям понять: результат важен, но цена результата имеет значение.

Управленческая зрелость проявляется в том, что руководитель способен выдержать давление и не передать его в виде опасной спешки на рабочее место.

7.4. Разрыв между процедурой и фактической работой

Почти в каждой организации есть разрыв между тем, как работа описана, и тем, как она выполняется.

Иногда этот разрыв небольшой и естественный. Документ не может описать каждую деталь реальности.

Иногда разрыв становится опасным.

Процедура требует одно.

Фактическая работа давно выполняется иначе.

Все об этом знают.

Никто не считает это серьёзной проблемой.

Пока не происходит событие.

Разрыв между процедурой и фактической работой может возникать по разным причинам.

Процедура устарела

Работа изменилась, оборудование изменилось, подрядчики изменились, условия изменились, а документ остался прежним.

Люди начинают адаптироваться.

Они знают, что по документу «так», но в реальности делают «иначе». Сначала это воспринимается как вынужденная практика. Потом становится нормой.

Процедура слишком сложная

Если порядок выполнения чрезмерно сложен, неудобен или плохо связан с реальной задачей, люди начинают искать более простой путь.

В таких случаях нарушение может быть не признаком плохой дисциплины, а сигналом о том, что процесс плохо спроектирован.

Руководителю важно не оправдывать нарушение, а понять, почему установленный порядок не выдерживает реальности.

Процедура непонятна

Документ может быть написан формальным языком, содержать общие требования, не давать ясного ответа для конкретной ситуации.

Тогда работник действует по опыту, совету коллег или привычке.

Если руководитель не проверяет понимание, формальное ознакомление не становится реальной готовностью.

Процедура конфликтует с производственным давлением

Иногда установленный порядок требует времени, подготовки и согласования. Но фактическая система поощряет скорость.

Тогда люди оказываются между процедурой и ожиданием результата.

Если руководитель каждый день усиливает ожидание скорости, процедура постепенно уступает фактической норме.

Процедура не обеспечена ресурсами

Требование может быть правильным, но для его выполнения нужны люди, инструмент, оборудование, доступ, время, средства защиты, техническая поддержка.

Если ресурс отсутствует, люди начинают выполнять работу так, как возможно.

Формально это будет нарушением. Системно — признаком несоответствия между требованием и обеспечением.

Разрыв между процедурой и фактической работой опасен тем, что он часто становится невидимым для руководителей.

На бумаге всё соответствует.

На месте люди уже давно действуют иначе.

Чтобы увидеть этот разрыв, руководителю нужно выходить в реальную работу и задавать вопросы не для отчёта, а для понимания.

— Как вы фактически выполняете эту операцию?

— Где процедура помогает?

— Где она мешает?

— Что приходится делать иначе?

— Какие требования трудно выполнить?

— Какие шаги обычно пропускаются?

— Почему?

— Что нужно изменить в системе, чтобы порядок стал выполнимым?

Такие вопросы требуют зрелости. Ответы могут быть неудобными.

Но именно они помогают увидеть реальную безопасность.

Разрыв между процедурой и фактической работой нельзя закрыть приказом «соблюдать требования».

Его нужно анализировать.

Иногда нужно обновить процедуру.

Иногда — обеспечить ресурс.

Иногда — изменить планирование.

Иногда — усилить обучение.

Иногда — убрать опасную привычку.

Иногда — остановить практику, которая стала нормой.

Иногда — признать, что руководители сами поддерживали этот разрыв своими решениями.

Зрелая культура безопасности не боится видеть фактическую работу.

Потому что только фактическую работу можно улучшить.

7.5. Как руководителю анализировать условия выполнения работ

Анализ условий выполнения работ начинается до происшествия.

Руководителю не нужно ждать события, чтобы увидеть уязвимость системы.

Достаточно регулярно смотреть на рабочую ситуацию через несколько простых вопросов.

Первый вопрос: что должно быть обеспечено до начала работы?

Здесь важно проверить фактическую готовность.

Понятна ли задача?

Определены ли опасные факторы?

Учтены ли изменения?

Достаточно ли людей?

Есть ли нужные компетенции?

Исправно ли оборудование?

Доступны ли инструмент и СИЗ?

Подготовлено ли место?

Проверены ли барьеры?

Распределены ли роли?

Понятен ли порядок остановки работы?

Этот вопрос помогает увидеть, где работа ещё не готова, даже если документы уже оформлены.

Второй вопрос: что может измениться во время работы?

Многие риски появляются не в начале, а в процессе.

Изменяется погода.

Подходит другая техника.

Соседняя бригада начинает работу рядом.

Оборудование ведёт себя нестабильно.

Человек устал.

Появляется дополнительная задача.

Меняется последовательность действий.

Становится неясно, кто принимает решение.

Руководитель должен заранее обсудить с бригадой:

— Какие изменения возможны?

— Как мы их заметим?

— Кто принимает решение?

— Когда работа останавливается?

— Как сообщаем об изменении условий?

Так у людей появляется ориентир до того, как ситуация станет напряжённой.

Третий вопрос: что делает безопасное действие трудным?

Это один из самых сильных вопросов для анализа условий.

Он помогает увидеть, где система сама подталкивает людей к обходным решениям.

Безопасное действие может быть трудным, если:

требуется много времени;

нет нужного инструмента;

безопасная позиция неудобна;

порядок непонятен;

руководитель торопит;

люди боятся выглядеть неопытными;

процедура слишком сложная;

рабочее место плохо организовано;

сообщение о риске не приводит к результату;

остановка работы воспринимается как срыв.

Если безопасное действие труднее небезопасного, система нуждается в изменении.

Четвёртый вопрос: какие отклонения повторяются?

Повторяющиеся отклонения показывают устойчивые условия.

Руководителю нужно смотреть не только на отдельный факт, но и на повторяемость.

Где одно и то же замечание появляется снова?

В каких работах чаще всего возникают отклонения?

Какие подразделения сталкиваются с похожими трудностями?

Какие меры уже принимались?

Почему они не изменили ситуацию?

Что в системе воспроизводит отклонение?

Повторение — это приглашение к системному анализу.

Пятый вопрос: где человек компенсирует слабость системы?

Это вопрос о человеческой уязвимости.

Работники часто поддерживают систему своим опытом, вниманием и неформальными договорённостями.

Они заранее предупреждают друг друга.

Помнят то, что не записано.

Исправляют неудобства процесса.

Додумывают недостающую информацию.

Обходят сложные места.

Удерживают безопасность личной осторожностью.

Иногда это выглядит как высокая профессиональность.

Но руководитель должен видеть, где профессиональность людей стала заменой системному решению.

Если безопасность держится на конкретном опытном человеке, нужно спросить:

что будет, если его не будет на смене?

как новичок узнает эти особенности?

почему порядок не встроен в систему?

какие барьеры должны поддерживать эту работу?

Шестой вопрос: что нужно изменить в условиях?

Анализ условий должен завершаться управленческим действием.

Не достаточно увидеть проблему. Нужно понять, что изменить.

Это может быть:

— подготовка рабочего места;

— изменение порядка планирования;

— уточнение процедуры;

— дополнительный ресурс;

— изменение графика;

— обучение;

— наставничество;

— визуальная подсказка;

— физический барьер;

— контрольная точка;

— изменение реакции на сообщения;

— пересмотр взаимодействия между подразделениями;

— проверка состояния оборудования;

— изменение практики инструктажа.

Руководитель должен формулировать действие через изменение условия.

Не «провести беседу о недопущении».

А «изменить порядок проверки готовности перед началом работ».

Не «усилить контроль».

А «ввести обязательную контрольную точку перед снятием изоляции энергии».

Не «обратить внимание работников».

А «обеспечить освещение, разметку и безопасный проход в зоне выполнения работ».

Так анализ условий становится основой реального улучшения.

Вопросы для самопроверки руководителя

О рабочей среде

Какие условия на рабочих местах чаще всего усложняют безопасное выполнение работ?

Где людям приходится проявлять повышенную осторожность из-за неудобной среды?

Какие физические условия стали привычными, хотя создают риск?

Что нужно изменить в организации рабочего места?

Какие опасные зоны требуют дополнительного внимания?

О процессах и процедурах

Где фактическая работа отличается от процедуры?

Какие требования людям трудно выполнять?

Какие шаги обычно сокращаются или пропускаются?

Какие процедуры устарели или не учитывают реальность?

Что нужно изменить, чтобы установленный порядок стал выполнимым?

О производственном давлении

Где сроки влияют на качество подготовки работ?

Какие сигналы получают люди, когда работа отстаёт от плана?

Какие компромиссы стали привычными?

Какие требования безопасности нельзя сокращать ни при каком давлении?

Как я показываю, что честная информация о риске важнее красивого доклада?

О человеческой уязвимости

Где безопасная работа зависит от опыта конкретных людей?

Какие условия повышают усталость, спешку или напряжение?

Где работники компенсируют слабость системы?

Какие обходные решения появились из-за неудобных условий?

Что нужно изменить, чтобы безопасное действие стало проще?

О действиях руководителя

Как часто я вижу фактическое выполнение работ?

Какие вопросы я задаю людям на рабочем месте?

Как я проверяю, что условия соответствуют плану?

Что я делаю с неудобной информацией о реальной практике?

Какие условия работы нужно изменить в первую очередь?

Ключевой вывод главы

Условия работы показывают, как система управления действует в реальности.

Человек принимает решения внутри среды, процесса, оборудования, организации труда, давления сроков, привычек и управленческих ожиданий.

Если условия поддерживают безопасное действие, человеку легче работать правильно.

Если условия делают безопасное действие трудным, система начинает зависеть от внимательности, опыта и готовности человека компенсировать её слабости.

Для руководителя главный вопрос этой главы звучит так:

что в условиях нашей работы помогает человеку действовать безопасно, а что делает безопасное действие трудным?

Ответ на этот вопрос помогает увидеть производственную безопасность не как набор требований, а как состояние реальной системы, в которой люди каждый день выполняют работу.

Глава 8. Как система формирует ошибки

Ошибка редко начинается в тот момент, когда человек нажал кнопку, сделал шаг, не посмотрел, не сообщил, не проверил или выбрал неверное действие.

В этот момент ошибка становится видимой.

До этого она могла долго формироваться внутри системы.

В решении начать работу при неполной готовности.

В привычке сокращать инструктаж.

В оборудовании, которое давно работает с отклонением.

В процедуре, которую трудно выполнить в реальных условиях.

В усталости бригады.

В давлении срока.

В молчании работника, который уже видел риск, но не был уверен, что его услышат.

В реакции руководителя, который раньше принимал похожее отклонение как допустимое.

Когда происходит происшествие, внимание часто притягивается к последнему действию человека.

Это понятно. Последнее действие легче увидеть, описать и оценить.

Но если руководитель хочет предотвратить повторение, ему нужно смотреть дальше.

Ошибка человека часто является последним проявлением более длинной цепочки: управленческих решений, организационных ограничений, слабых барьеров, неполной информации, привычек, давления и условий, которые постепенно сделали неверное действие более вероятным.

Система формирует ошибки не потому, что кто-то обязательно хотел нарушить требования.

Чаще это происходит тише.

Организация постепенно привыкает к отклонениям.

Люди учатся работать в условиях, которые требуют постоянной осторожности.

Руководители принимают временные компромиссы.

Процедуры перестают совпадать с реальной работой.

Сигналы не поднимаются на нужный уровень.

Опытные работники компенсируют слабости системы.

Безопасность начинает зависеть от того, что человек в нужный момент удержит всё сам.

Так ошибка становится не случайностью, а результатом накопленных условий.

8.1. Ошибка как следствие условий, решений и ограничений

Когда человек ошибается, у руководителя возникает естественное желание понять: почему он так сделал?

Этот вопрос важен. Но его нужно задавать глубже.

Не только:

почему человек ошибся?

А ещё:

в каких условиях это решение стало для него возможным, вероятным или даже привычным?

Человек действует в ограничениях.

У него есть время, которое ему дали.

Информация, которую ему передали.

Инструктаж, который с ним провели.

Оборудование, которое подготовили.

Инструмент, который выдали.

Рабочее место, которое организовали.

Сигналы руководителя, которые он услышал.

Опыт прошлых ситуаций, который он запомнил.

Нормы бригады, к которым он привык.

Если условия ясные, барьеры работают, роль понятна, время на подготовку есть, руководитель поддерживает остановку работы, а риск обсуждён перед началом, вероятность ошибки снижается.

Если условия неясные, барьеры слабые, времени мало, работа изменилась, бригада устала, а руководитель ждёт быстрого результата, вероятность ошибки возрастает.

Ошибка может выглядеть как индивидуальное действие. Но часто она является реакцией человека на систему, которая уже стала нестабильной.

Например, работник не проверил состояние оборудования перед началом операции.

Можно сказать: «Он должен был проверить».

Да, должен.

Но руководителю нужно понять:

— было ли у него достаточно времени;

— понимал ли он, что именно нужно проверить;

— была ли проверка встроена в порядок работы;

— кто должен был подтвердить готовность;

— было ли оборудование доступно для проверки;

— не стала ли такая проверка формальностью;

— как руководители реагировали раньше, если проверка задерживала работу;

— были ли похожие отклонения до этого.

Возможно, человек действительно допустил ошибку. Но система могла долго готовить эту ошибку: непонятным порядком, привычной спешкой, слабым контролем, отсутствием обратной связи и терпимостью к формальной проверке.

Другой пример.

Бригада начала работу рядом с движущейся техникой. Один работник оказался в опасной зоне.

Последнее действие видно: человек встал там, где находиться опасно.

Но до этого были условия:

— зона не была чётко выделена;

— маршрут движения техники изменился;

— обсуждение рисков прошло быстро;

— сигнальщик отвлёкся на другую задачу;

— бригада привыкла работать в тесном пространстве;

— руководитель не проверил фактическое расположение людей;

— срок выполнения работы был сжат.

В такой ситуации ошибка человека становится частью общей картины.

Руководитель должен видеть не только то, что человек сделал неправильно, но и то, почему система допустила, чтобы это действие стало возможным.

Управленческая зрелость начинается с умения задавать себе трудный вопрос:

— какие решения и условия до события сделали последнюю ошибку человека более вероятной?

8.2. Повторяющиеся отклонения как сигнал о системной уязвимости

Одно отклонение может быть случайным.

Повторяющееся отклонение — это уже информация о системе.

Если одно и то же нарушение появляется в разных сменах, у разных работников, в разных подразделениях или при разных проверках, руководителю нужно остановиться.

Система что-то воспроизводит.

Возможно, требование трудно выполнить.

Возможно, люди не понимают его смысла.

Возможно, не хватает ресурса.

Возможно, контроль формальный.

Возможно, руководители сами принимают это отклонение.

Возможно, процедура не соответствует реальной работе.

Возможно, обучение не переходит в практику.

Возможно, отклонение стало негласной нормой.

Повторяемость — один из самых честных сигналов.

Она показывает, что проблема находится глубже поведения одного человека.

Например, при обходах постоянно выявляется, что бригады слабо обсуждают опасные факторы перед началом работ.

Можно каждый раз писать замечание: «Провести дополнительный инструктаж».

Но если ситуация повторяется, руководитель должен спросить:

— как вообще проводится инструктаж;

— кто обучал руководителей вести разговор о рисках;

— сколько времени реально выделяется на подготовку;

— какие вопросы задаются работникам;

— считают ли руководители этот разговор важным;

— есть ли у работников опыт, что их ответы влияют на решение;

— что происходит, если в ходе обсуждения появляется неудобный риск.

Если эти вопросы не задать, инструктажи будут продолжать проходить формально, а система будет снова и снова производить одно и то же отклонение.

Другой пример.

В нескольких подразделениях повторяется несвоевременное устранение замечаний по рабочим местам.

На поверхности это может выглядеть как слабый контроль исполнения.

Но системно причины могут быть другими:

— нет доступного ресурса;

— ответственные назначаются формально;

— мероприятия формулируются размыто;

— сроки нереалистичны;

— руководители не считают замечание значимым;

— есть конфликт между производственным планом и устранением отклонений;

— никто не проверяет, изменилась ли реальная ситуация.

Повторяющееся отклонение нужно рассматривать как вход в анализ системы.

Оно говорит руководителю:

— здесь уже есть устойчивая причина, которую прежние действия не изменили.

В зрелой культуре безопасности повторяющееся отклонение не раздражает руководителя как «очередная недоработка». Оно помогает увидеть, где система требует изменения.

Руководителю важно регулярно анализировать не только отдельные события, но и повторяемость:

— какие замечания появляются чаще всего;

— где они повторяются;

— какие меры уже принимались;

— почему они не сработали;

— какие условия остались прежними;

— кто должен принять системное решение;

— что нужно изменить в процессе, ресурсе, контроле или ответственности.

Как это выглядит на практике

На нефтеперерабатывающем заводе BP Texas City в 2005 году во время запуска установки произошёл взрыв. Погибли люди, многие получили травмы.

На поверхности событие можно было бы объяснить ошибками при пуске установки: не так оценили уровень, не вовремя заметили переполнение, не остановили опасное развитие ситуации.

Но для культуры производственной безопасности важно увидеть больше.

До взрыва в системе уже существовали повторяющиеся отклонения: проблемы с оборудованием, приборами, сигнализацией, процедурой запуска, контролем опасной зоны и размещением людей рядом с потенциально опасным участком.

Каждое из этих отклонений могло выглядеть как отдельная техническая проблема. Но вместе они показывали, что система постепенно привыкает работать с ослабленными барьерами.

Повторяющееся отклонение — это возможность предотвратить более серьёзное событие.

Если один и тот же сбой возвращается снова, руководителю важно задавать не вопрос «кто опять ошибся?», а другие вопросы: почему это повторяется, какое условие не изменено, кто отвечает за устранение причины и что будет, если это отклонение совпадёт с другими небезопасными условиями.

Этот пример показывает: тяжёлое происшествие редко начинается в последние минуты. Оно часто формируется заранее — в повторяющихся отклонениях, к которым организация успела привыкнуть.

см. список литературы

Повторяющееся отклонение — это возможность предотвратить более серьёзное событие.

Но только если организация воспринимает его как сигнал, а не как рутину.

8.3. Нормализация отклонений в производственной практике

Иногда опасное отклонение не выглядит опасным, потому что к нему привыкли.

Первый раз оно вызывает напряжение.

«Так нельзя».

«Нужно исправить».

«Это временно».

«Сейчас сделаем, потом приведём в порядок».

Второй раз оно уже вызывает меньше внимания.

Третий раз появляется объяснение:

«Мы так уже делали».

«Ничего не случилось».

«По-другому не успеваем».

«Все понимают, что это временная мера».

Потом временное становится обычным.

Люди начинают воспринимать отклонение как часть работы. Новые работники перенимают его как норму. Руководители перестают задавать вопросы. Проверки фиксируют, но меры не меняют условия. Система постепенно перестаёт видеть риск.

Так происходит нормализация отклонений.

Это один из самых опасных процессов в культуре безопасности.

Опасность нормализации в том, что организация не чувствует ухудшения. Она продолжает работать. План выполняется. Люди адаптируются. Происшествий может не быть долго.

Отсутствие последствий начинает восприниматься как доказательство приемлемости практики.

Но в реальности система может просто пока не встретила сочетание условий, при котором отклонение приведёт к происшествию.

Например, проход временно загромождён материалами. Люди обходят. Все осторожны. Несколько дней ничего не происходит.

Потом появляется новая бригада, ухудшается освещение, начинается спешка, кто-то несёт инструмент, рядом движется техника. То, что вчера казалось неудобством, сегодня становится условием происшествия.

Или защитное устройство периодически отключают, потому что оно мешает работе. Работники опытные, понимают риск, действуют аккуратно. Долгое время всё проходит без последствий.

Потом меняется смена, появляется менее опытный работник, оборудование ведёт себя нестандартно, сигнал не замечают вовремя. Отклонение, к которому привыкли, становится частью цепочки события.

Нормализация отклонений часто держится на трёх фразах:

«Всегда так делали».

«Ничего же не произошло».

«Иначе не получится».

Для руководителя каждая такая фраза должна быть сигналом.

Фраза «всегда так делали» требует проверки:

почему этот способ стал нормой и соответствует ли он безопасной практике?

Фраза «ничего не произошло» требует уточнения:

это результат устойчивой системы или нам пока везло?

Фраза «иначе не получится» требует управленческого решения:

что нужно изменить, чтобы безопасный способ стал возможным?

Нормализацию отклонений нельзя победить призывом «строго соблюдать требования».

Если отклонение стало нормой, значит, у него есть причина.

Нужно понять, что его поддерживает:

— неудобный процесс;

— дефицит ресурсов;

— слабая реакция руководителей;

— производственное давление;

— отсутствие последствий;

— групповая привычка;

— формальный контроль;

— техническая проблема;

— отсутствие понятного безопасного способа.

Руководителю важно вернуть отклонению его настоящий статус.

Назвать его.

Обсудить с людьми.

Понять причину.

Принять решение.

Изменить условия.

Проверить, что новая практика закрепилась.

В зрелой культуре безопасности организация не ждёт, пока привычное отклонение докажет свою опасность происшествием.

Она останавливается раньше.

8.4. Как организация привыкает к риску

Организация может привыкнуть к риску так же, как человек привыкает к шуму.

Сначала он мешает. Потом становится фоном. Через некоторое время его почти не замечают.

В производственной безопасности такой фон особенно опасен.

Риск может стать частью повседневности.

Работа рядом с движущейся техникой.

Нестабильное оборудование.

Постоянная спешка.

Нехватка людей.

Формальные инструктажи.

Повторяющиеся замечания.

Неудобный доступ.

Неполная передача информации между сменами.

Невыполненные мероприятия.

Подрядчики, которые каждый раз приходят неподготовленными.

Если всё это повторяется достаточно долго, организация перестаёт удивляться.

Риск становится привычным.

Привыкание к риску проявляется в том, как мы о неём говорим (см. рис. 9).

Такие фразы показывают, как система объясняет себе собственную уязвимость.

Когда риск становится фоном, руководители начинают видеть только грубые нарушения. Мелкие признаки ухудшения перестают восприниматься как значимые.

Работники тоже адаптируются.

Они находят удобные способы обхода.

Предупреждают друг друга неформально.

Полагаются на опытных людей.

Сами решают, что действительно опасно, а что «терпимо».

Перестают сообщать о том, что всё равно давно известно.

Так организация может сохранять видимость стабильности.

Но эта стабильность держится на адаптации людей к небезопасным условиям.

Важно понимать: адаптация людей не всегда плоха. В производстве невозможно работать без способности учитывать реальность. Опытные работники действительно помогают системе выживать в сложных условиях.

Но когда адаптация заменяет управленческое решение, риск накапливается.

Например, бригада давно знает, что на одном участке плохо организован доступ. Люди обходят место осторожно, предупреждают новичков, помогают друг другу. Благодаря этому происшествий нет.

Руководитель может решить, что ситуация под контролем.

Но на самом деле безопасность держится на памяти, внимательности и неформальном опыте бригады.

Стоит измениться смене, освещению, погоде, темпу работы или составу работников — привычная система компенсации может не сработать.

Организация привыкает к риску особенно быстро, если происшествий долго не было.

Возникает опасное ощущение: раз ничего не произошло, значит, система справляется.

Но отсутствие происшествий может означать разные вещи.

Система действительно устойчива.

Люди хорошо компенсируют слабости.

Сигналы не фиксируются.

Отклонения не считаются значимыми.

Организации пока везёт.

Руководитель должен отличать устойчивость от везения.

Для этого нужно смотреть на условия, а не только на результат.

Если результат хороший, но условия слабые, система уязвима.

Если происшествий нет, но повторяются отклонения, система предупреждает.

Если люди говорят «мы привыкли», руководителю нужно услышать: система адаптировалась к риску.

Привыкание к риску можно остановить только через возвращение внимания.

Нужно снова увидеть то, что стало фоном.

Что мы перестали замечать?

Какие риски стали привычными?

Какие отклонения живут в системе годами?

На каких людях держится безопасное выполнение?

Какие условия мы объясняем словами «так сложилось»?

Что мы давно знаем, но не переводим в управленческое действие?

Эти вопросы помогают организации вернуть чувствительность к риску.

Вопросы для самопроверки руководителя

Ошибка или отклонение должны становиться для руководителя источником информации.

Не только поводом для замечания, наказания или дополнительного инструктажа.

Хороший анализ помогает понять, как система пришла к этому действию.

Для этого руководителю нужны вопросы, которые расширяют картину.

Что произошло по факту?

Сначала нужно установить факты.

Что именно произошло?

Где?

Когда?

Кто участвовал?

Какая работа выполнялась?

Какие действия были выполнены?

Какие действия не были выполнены?

Какие условия были на месте?

Какие документы, наряды, разрешения, инструкции относились к работе?

На этом этапе важно не торопиться с выводами.

Факты должны быть отделены от предположений.

Фраза «работник проявил невнимательность» — это уже оценка.

Факт звучит иначе: «работник не заметил изменение положения груза» или «работник находился в зоне возможного перемещения оборудования».

Чем точнее описан факт, тем качественнее будет анализ.

Как должно было быть?

После описания фактов нужно понять установленный порядок.

Как работа должна была выполняться?

Какие требования действовали?

Какие барьеры должны были быть на месте?

Кто должен был проверить готовность?

Какие роли были распределены?

Какие действия должны были быть выполнены до начала работы?

Когда работу нужно было остановить?

Этот вопрос помогает увидеть расхождение между требованием и фактической работой.

В чём конкретное отклонение?

Отклонение нужно сформулировать точно.

Не «нарушили требования безопасности», а конкретно:

— не проверили изоляцию энергии;

— не обозначили опасную зону;

— начали работу без подтверждения готовности;

— не учли изменение погодных условий;

— не сообщили о неисправности;

— не остановили работу при изменении условий;

— «срезали углы»;

— провели инструктаж формально.

Точное описание отклонения помогает не распыляться и не уходить в общие фразы.

Какие условия сделали отклонение возможным?

Это главный управленческий вопрос.

Здесь нужно смотреть шире:

— было ли достаточно времени;

— были ли ресурсы;

— были ли понятны требования;

— был ли качественный инструктаж;

— работали ли барьеры;

— была ли ясна ответственность;

— были ли изменения условий;

— было ли производственное давление;

— была ли усталость;

— были ли похожие отклонения раньше;

— как руководители реагировали на них;

— была ли возможность остановить работу;

— что в рабочей среде мешало безопасному действию.

Этот вопрос переводит анализ из плоскости «кто ошибся» в плоскость «почему система допустила это отклонение».

Какие решения руководителей повлияли на ситуацию?

Не все причины находятся на рабочем месте.

Часть условий создаётся раньше.

В графике.

В планировании.

В распределении людей.

В выборе подрядчика.

В переносе сроков.

В допуске к работам.

В решении продолжать при отклонении.

В реакции на прошлые замечания.

В контроле выполнения мероприятий.

Руководителю важно честно смотреть на управленческую цепочку.

Какие решения создали давление?

Какие решения оставили людей без ресурса?

Какие решения сделали отклонение привычным?

Какие вопросы не были заданы вовремя?

Где руководитель согласился на слабую готовность?

Этот анализ требует зрелости. Но без него система будет продолжать объяснять события последними действиями работников.

Какие барьеры должны были предотвратить отклонение?

Ошибка человека не должна сразу приводить к происшествию.

Для этого в системе должны быть барьеры.

Руководителю нужно определить:

— какие барьеры были предусмотрены;

— какие были на месте;

— какие сработали;

— какие не сработали;

— какие отсутствовали (по какой причине?);

— какие барьеры обошли;

— какие были слишком слабыми;

— кто контролировал их состояние.

Если барьер не сработал, нужно понять почему.

Он был плохо спроектирован?

Не проверен?

Не понятен людям?

Считался формальностью?

Мешал работе?

Не был обеспечен ресурсом?

Не был связан с реальным риском?

Анализ барьеров помогает не оставлять человека последней защитой системы.

Повторялось ли это раньше?

Этот вопрос часто меняет масштаб анализа.

Если отклонение уже повторялось, оно больше не выглядит единичным.

Нужно посмотреть:

— где это было раньше;

— какие меры принимались;

— почему они не сработали;

— кто знал о проблеме;

— какие сигналы поднимались;

— почему решение не было принято;

— какие условия остались прежними.

Повторяемость показывает, что система уже имела возможность увидеть риск.

Если организация видела сигнал, но не изменила условия, это управленческий вывод.

Что нужно изменить в системе?

Анализ должен завершаться изменением условий.

Вопрос не только в том, что написать в мероприятиях.

Вопрос в том, что должно стать другим после анализа.

Что изменится в планировании?

Что изменится в инструктаже?

Что изменится на рабочем месте?

Что изменится в контроле барьеров?

Что изменится в реакции руководителей?

Что изменится в подготовке работников?

Что изменится в процедуре?

Что изменится в обеспечении ресурсами?

Что изменится в управлении подрядчиками?

Что изменится в коммуникации о рисках?

Корректирующее действие должно быть связано с условием, которое создавало отклонение.

Если условие не изменилось, риск остаётся.

Вопросы для самопроверки руководителя

О последней ошибке человека

Какое конкретное действие или бездействие стало видимым в событии?

Какие условия существовали до этого действия?

Что человек знал, видел и понимал в тот момент?

Что могло повлиять на его внимание, решение или молчание?

Где система рассчитывала на то, что человек сам удержит риск?

О повторяющихся отклонениях

Какие отклонения повторяются в нашем подразделении?

Где они появляются чаще всего?

Какие меры уже принимались?

Почему эти меры не изменили ситуацию?

Какое системное условие воспроизводит отклонение?

О нормализации риска

К каким отклонениям мы привыкли?

Какие фразы показывают, что риск стал фоном?

Где люди говорят: «всегда так делали»?

Что у нас считается допустимым, хотя повышает риск?

Какие привычные практики нужно пересмотреть?

О барьерах

Какие барьеры должны были предотвратить ошибку?

Какие барьеры отсутствовали или не сработали?

Почему они не сработали?

Не стали ли какие-то барьеры формальными?

Какие барьеры нужно усилить до следующей работы?

О действиях руководителя

Какие мои решения могли повлиять на условия события?

Где я раньше видел похожий сигнал?

Как я реагировал на повторяющиеся отклонения?

Какие вопросы я должен был задать раньше?

Что я изменю в системе, чтобы снизить вероятность повторения?

Ключевой вывод главы

Ошибка человека часто становится видимой точкой более длинного системного процесса.

До неё могут быть решения, ограничения, слабые барьеры, производственное давление, привычные отклонения, неполная коммуникация, усталость, неудобные процедуры и условия, которые постепенно сделали неверное действие более вероятным.

Зрелая культура производственной безопасности не останавливается на объяснении «человек ошибся».

Она задаёт более глубокий вопрос:

как наша система сформировала условия, в которых эта ошибка стала возможной?

Ответ на этот вопрос помогает руководителю увидеть не только последнее действие, но и всю управленческую картину: что повторялось, что стало привычным, где риск превратился в фон, какие барьеры ослабли, какие решения нужно изменить.

Для руководителя главный вопрос этой главы звучит так:

какие ошибки наша система может сформировать завтра, если мы сегодня пройдём мимо повторяющихся отклонений и слабых сигналов?

Глава 9. Зачем нужна системная диагностика

После происшествия организация часто начинает действовать быстро.

Нужно разобраться.

Нужно найти причины.

Нужно подготовить мероприятия.

Нужно отчитаться.

Нужно провести инструктажи.

Нужно усилить контроль.

Нужно показать, что ситуация взята в работу.