تفاوت مدیریت ریسک عملیاتی با مدیریت ریسکهای بزرگ و فاجعهبار چیست؟
خلاصه مقاله
خیلی از سازمانها فکر میکنند اگر روی کنترلهای روزمره خوب کار کنند، ریسکهای بزرگ هم خودبهخود مدیریت میشوند. این فرض خطرناک است. چون ریسک عملیاتی و ریسک بزرگ، از یک جنس نیستند و با یک ابزار هم کنترل نمیشوند. یکی مربوط به خطاها، انحرافها و اختلالهای روزمره است؛ دیگری مربوط به سناریوهایی است که اگر رخ دهند، میتوانند چندین لایه از سیستم را همزمان از کار بیندازند.
مدیر HSE حرفهای باید بداند که مدیریت ریسک عملیاتی بیشتر با انضباط اجرایی، نظارت، آموزش، مجوز کار، JSA و کنترلهای میدانی سروکار دارد، اما مدیریت ریسکهای بزرگ و فاجعهبار به سراغ طراحی سیستم، لایههای حفاظتی، سناریوهای کماحتمال اما پرپیامد، مدیریت تغییر، تابآوری و آمادگی سازمان میرود. این دو سطح را نباید با هم اشتباه گرفت، چون اشتباه در تشخیص سطح ریسک، باعث انتخاب ابزار اشتباه و در نهایت شکست در کنترل میشود.
چرا این تفکیک مهم است؟
در صنعت نفت، بعضی رویدادها کوچکاند اما پرتکرار. بعضی دیگر کمرخدادند اما اگر اتفاق بیفتند، پیامدشان بسیار بزرگ است.
اگر سازمان همه چیز را با یک منطق مدیریت کند:
- یا ریسکهای روزمره را بیش از حد پیچیده میکند
- یا ریسکهای فاجعهبار را سادهسازی میکند
هر دو خطا هزینهسازند.
نتیجه عملی
مدیر HSE باید بداند:
- چه چیزی را باید در میدان کنترل کند
- چه چیزی را باید در سطح فرایند و سیستم مدیریت کند
- چه چیزی را باید در سطح رهبری و آمادگی بحرانی ببیند
ریسک عملیاتی چیست؟
ریسک عملیاتی به خطرهایی مربوط است که در اجرای عادی کار دیده میشوند و معمولاً در کوتاهمدت قابل مشاهدهاند.
مثالها
- لغزش و سقوط
- خطای اپراتوری
- نقص PPE
- صدور ناقص مجوز کار
- ابزار معیوب
- ضعف در اجرای JSA
- بینظمی در کارگاه
- برخورد تجهیزات
ویژگیها
- پرتکرارتر است
- در میدان دیده میشود
- با کنترلهای اجرایی قابل کاهش است
- اثرش معمولاً موضعی یا محدودتر است
- به انضباط عملیاتی وابسته است
ابزارهای مناسب
- بازرسی
- مشاهده رفتار
- آموزش هدفمند
- JSA
- PTW
- نظارت سرپرستی
- اصلاح عدم انطباق
ریسک بزرگ و فاجعهبار چیست؟
ریسک بزرگ یا فاجعهبار به سناریوهایی مربوط است که احتمال وقوعشان شاید کم باشد، اما اگر رخ دهند، پیامدهای بسیار شدید و چندبعدی ایجاد میکنند.
مثالها
- آتشسوزی یا انفجار
- نشت گسترده مواد خطرناک
- از کار افتادن لایههای حفاظتی
- رهایش انرژی پرخطر
- فروپاشی یک سیستم حیاتی
- قطع طولانی عملیات
- رویداد با اثر انسانی، محیطی، مالی و اعتباری گسترده
ویژگیها
- کمتکرارتر است
- وابسته به شکست چند لایه کنترلی است
- در ظاهر ممکن است با نشانههای کوچک شروع شود
- پیامد آن فراتر از یک واحد یا یک شیفت است
- به نگاه سیستمی و پیشگیرانه نیاز دارد
ابزارهای مناسب
- HAZOP
- Bow-Tie
- LOPA
- مدیریت تغییر
- تحلیل سناریو
- بررسی لایههای حفاظتی
- شاخصهای پیشنگر
- برنامه آمادگی اضطراری
- ارزیابی تابآوری
تفاوت اصلی در یک جمله
ریسک عملیاتی را باید «در حین کار» کنترل کرد؛
ریسک فاجعهبار را باید «در طراحی، تصمیمسازی و لایههای حفاظتی» مهار کرد.
تفاوت در منطق مدیریتی
مدیریت ریسک عملیاتی
تمرکز بر این است که کار درست، درست انجام شود.
مدیریت ریسک فاجعهبار
تمرکز بر این است که اگر یک چیز اشتباه شد، آیا سیستم هنوز میتواند از تشدید آن جلوگیری کند یا نه.
این تفاوت بسیار مهم است.
در ریسک عملیاتی، پرسش اصلی این است:
- «چطور این کار را امنتر انجام دهیم؟»
در ریسک فاجعهبار، پرسش اصلی این است:
- «اگر کنترل اول شکست خورد، کنترل بعدی چیست؟ اگر آن هم شکست خورد، چه میشود؟»
تفاوت در زمان مداخله
ریسک عملیاتی
معمولاً در همان لحظه یا قبل از شروع کار قابل مداخله است.
ریسک فاجعهبار
باید خیلی زودتر، در مرحله طراحی، خرید، تغییر فرایند، برنامهریزی یا نگهداشت مداخله شود.
خطای رایج
اگر تا زمان اجرای کار صبر کنید، برای بعضی ریسکهای فاجعهبار خیلی دیر شده است.
تفاوت در نوع کنترل
کنترلهای ریسک عملیاتی
- PPE
- دستورالعمل
- آموزش
- نظارت
- چکلیست
- مجوز کار
- تفکیک وظایف
کنترلهای ریسک فاجعهبار
- طراحی ایمن
- کنترل مهندسی
- لایههای مستقل حفاظتی
- سیستمهای ایمنی فرایند
- آلارم و اینترلاک
- مدیریت تغییر
- آزمون کارایی کنترلها
- پایش سلامت داراییهای حیاتی
جمعبندی
کنترل عملیاتی بیشتر رفتاری و اجرایی است؛
کنترل فاجعهبار بیشتر سیستمی، مهندسی و چندلایه است.
تفاوت در شاخصها
برای ریسک عملیاتی
شاخصها بیشتر شامل:
- تعداد انحرافها
- نرخ عدم انطباق
- رفتارهای ناایمن
- اجرای JSA
- کیفیت PTW
- نتایج بازدیدهای میدانی
برای ریسک فاجعهبار
شاخصها باید فراتر از آمار حادثه باشند:
- وضعیت لایههای حفاظتی
- سلامت تجهیزات حیاتی
- پوشش و آزمون کنترلهای بحرانی
- تأخیر در تعمیرات حساس
- ضعف در مدیریت تغییر
- روند هشدارهای پیشنگر
- آمادگی اضطراری
نکته مهم
اگر فقط به شاخصهای پسنگر نگاه کنید، ریسک فاجعهبار را دیر میبینید.
برای شروع رشد حرفه ای روی تصویر زیر کلیک کنید:
تفاوت در نقش مدیر HSE
در ریسک عملیاتی
مدیر HSE باید:
- رفتار را ببیند
- انحراف را اصلاح کند
- سرپرست را درگیر کند
- نظم اجرایی را بالا ببرد
در ریسک فاجعهبار
مدیر HSE باید:
- سناریو را بفهمد
- کنترلهای حیاتی را بشناسد
- شکافهای لایهای را پیدا کند
- مدیریت را وارد تصمیم کند
- ریسک را به زبان کسبوکار ترجمه کند
نتیجه
مدیر HSE در سطح عملیاتی، ناظر و تسهیلگر است؛
در سطح فاجعهبار، تحلیلگر، هشداردهنده و طراح مداخله سیستمی است.
چه چیزی باعث میشود سازمان این دو را قاطی کند؟
- تمرکز زیاد بر آمارهای روزانه
- نبود زبان مشترک بین HSE و عملیات
- تصور غلط که «حادثه کم یعنی ریسک کم»
- ضعف در تحلیل سناریو
- نبود تفکیک بین کنترلهای روزمره و کنترلهای حیاتی
- فشار برای حل سریع مسائل بهجای حل ریشهای
یک مثال ساده
فرض کنید یک کارگر در واحدی PPE را درست استفاده نکرده است.
این یک ریسک عملیاتی است و باید همانجا اصلاح شود.
اما اگر همان واحد بارها با ضعف در نگهداشت، تأخیر در تعمیرات، bypass موقت، خستگی تیم و ضعف مدیریت تغییر مواجه باشد، اینها میتوانند بهصورت تجمعی یک ریسک بزرگ بسازند.
پس:
- PPE ناقص = ریسک عملیاتی
- فرسایش کنترلهای حیاتی + فشار مزمن + ضعف سیستم = ریسک فاجعهبار
مدیر HSE چه کاری باید بکند؟
۱. ریسکها را طبقهبندی کند
همه ریسکها را در یک سبد نگذارد.
حداقل دو دسته روشن داشته باشد:
- عملیاتی
- بزرگ و فاجعهبار
۲. ابزار درست را برای سطح درست انتخاب کند
برای هر سطح، ابزار خودش را بهکار بگیرد.
۳. کنترلهای حیاتی را تعریف کند
باید مشخص باشد کدام کنترلها واقعاً از فاجعه جلوگیری میکنند.
۴. شاخصهای پیشنگر طراحی کند
بهجای اینکه منتظر حادثه بماند، نشانههای ضعف کنترل را رصد کند.
۵. با عملیات و مدیریت ارشد همزبان شود
ریسک فاجعهبار را باید به زبان توقف تولید، اعتبار، هزینه و تابآوری توضیح داد.
اشتباهات رایج
- برخورد یکسان با همه ریسکها
- تمرکز بیش از حد بر رفتار فردی
- غفلت از لایههای حفاظتی
- استفاده از آموزش بهعنوان پاسخ اصلی به ریسکهای بزرگ
- نادیده گرفتن تغییرات کوچک اما پیدرپی
- تکیه صرف بر حوادث ثبتشده
جمعبندی مدیریتی
مدیریت ریسک عملیاتی و مدیریت ریسکهای بزرگ و فاجعهبار، دو کار متفاوت با دو منطق متفاوتاند. ریسک عملیاتی در سطح اجرا و انضباط کاری کنترل میشود، اما ریسک فاجعهبار در سطح طراحی، سیستم، لایههای حفاظتی و تصمیم مدیریتی مهار میشود. مدیر HSE اگر این تفاوت را نبیند، یا درگیر اصلاحات خرد میشود و از تهدیدهای بزرگ غافل میماند، یا تلاش میکند ریسکهای بزرگ را با ابزارهای ساده و روزمره حل کند که نتیجهاش ناکامی است.
مدیر حرفهای کسی است که بداند هر ریسک را در کدام سطح باید ببیند، با چه زبانی دربارهاش صحبت کند، و با چه ابزارهایی آن را کنترل کند. این تمایز، پایه یک مدیریت HSE بالغ و اثرگذار در صنعت نفت است.
تمرین و تکلیف
تکلیف ۱: دو ریسک را از هم تفکیک کنید
در واحد خود، ۳ ریسک عملیاتی و ۲ ریسک بزرگ یا فاجعهبار را فهرست کنید و کنار هرکدام بنویسید چرا در آن دسته قرار میگیرند.
تکلیف ۲: ابزار مناسب هر ریسک را مشخص کنید
برای هر ریسک، ابزار مناسب کنترل را بنویسید:
- اجرایی
- مهندسی
- سیستمی
- مدیریتی
تکلیف ۳: یک کنترل حیاتی را بررسی کنید
یکی از کنترلهای حیاتی واحد خود را انتخاب کنید و بپرسید:
- اگر این کنترل شکست بخورد، چه میشود؟
- آیا کنترل پشتیبان داریم؟
- آخرین بار کی آزمون شده است؟
تکلیف ۴: یک گزارش یکصفحهای بنویسید
یک ریسک فاجعهبار بالقوه را در یک صفحه توضیح دهید:
- سناریو
- نشانههای اولیه
- کنترلهای موجود
- شکافها
- اقدام پیشنهادی
- مالک اقدام
دیدگاهتان را بنویسید
برای نوشتن دیدگاه باید وارد بشوید.