چرا با وجود ارزیابی ریسک، باز هم حادثه رخ می‌دهد؟ (۷ دلیل پنهان)

زمان مطالعه: ۱۰ تا ۱۵ دقیقه | سطح فنی: متوسط تا پیشرفته | مناسب برای کارشناسان HSE، سرپرستان و مدیران ایمنی

۱۵ فروردین ۱۴۰۲. یک واحد صنعتی. کارگری ۳۸ ساله برای انجام تعمیرات وارد یک فضای محدود می‌شود. فرم JSA تکمیل شده است. ارزیابی ریسک تأیید شده است. مجوز کار امضا شده است.
همه چیز روی کاغذ کامل به نظر می‌رسد. اما کمتر از ۲۰ دقیقه بعد، او بیهوش پیدا می‌شود.
علت اولیه: کمبود اکسیژن و کنترل‌نشدن واقعی شرایط کار.

این فقط یک سناریوی تکان‌دهنده نیست؛ این تصویر تکرارشونده بسیاری از حوادث صنعتی است. حادثه در جایی رخ می‌دهد که سازمان مطمئن است «مدارک لازم» را داشته. درست همین‌جا
باید یک سؤال جدی بپرسیم: اگر JSA و ارزیابی ریسک انجام شده بود، پس چرا حادثه رخ داد؟

واقعیت تلخ این است که در بسیاری از سازمان‌ها، مشکل از نبود فرم نیست؛ مشکل از شکاف بین مدرک، اجرا، درک واقعی ریسک و انضباط عملیاتی است. اگر فکر می‌کنید داشتن فرم JSA
به‌تنهایی یعنی ریسک کنترل شده، این مقاله احتمالاً ذهنیت شما را تغییر خواهد داد.

چرا ما فکر می‌کنیم JSA کافی است؟

Job Safety Analysis یا تحلیل ایمنی شغلی از دهه‌های قبل به‌عنوان یکی از ابزارهای شناخته‌شده شناسایی خطر و کنترل ریسک در فعالیت‌های کاری استفاده شده است. در بسیاری از صنایع،
از جمله نفت، گاز، پتروشیمی، ساخت‌وساز و پروژه‌های نگهداشت، JSA به بخشی ثابت از سیستم مدیریت HSE تبدیل شده است. در ایران نیز طی دو دهه اخیر، استفاده از JSA و فرم‌های ارزیابی ریسک به‌صورت گسترده در سازمان‌ها، پیمانکاران و نظام‌های پروانه کار ایمن رایج شده است.

اما یک باور غلط، آرام‌آرام در فرهنگ کاری جا افتاده است: «اگر JSA نوشته شد، پس ریسک کنترل شده است.»
این دقیقاً همان نقطه‌ای است که ابزار، به اشتباه جایگزین عملکرد واقعی می‌شود. JSA یک روش برای فکرکردن ساختاریافته درباره خطرات است؛ نه خودِ راه‌حل نهایی.

در بسیاری از محیط‌های کاری، چرخه‌ای معیوب شکل می‌گیرد:

این چرخه نشان می‌دهد مسئله فقط وجود JSA نیست؛ مسئله کارکرد واقعی JSA است. بسیاری از تیم‌ها تصور می‌کنند اگر یک فرم کامل شده باشد، مسئولیت ریسک نیز انجام شده است.
در حالی‌که از منظر حرفه‌ای، JSA فقط وقتی ارزش دارد که رفتار، تجهیزات، تصمیم میدانی و توقف کار در شرایط ناایمن را تغییر دهد.

۷ دلیل پنهان که باعث می‌شود با وجود JSA باز هم حادثه رخ دهد

۱) JSA نوشته می‌شود، اما بر اساس واقعیت میدان نیست

یکی از شایع‌ترین ضعف‌ها این است که JSA در دفتر، اتاق جلسه یا پشت میز تهیه می‌شود؛ نه کنار کار. وقتی کسی بدون مشاهده واقعی فعالیت، محدودیت فضا، ابزار، تداخل کارها، شرایط آب‌وهوایی،
دسترسی، سطح مهارت نفرات و وضعیت تجهیزات فرم را پر می‌کند، خروجی معمولاً کلی و غیرعملیاتی می‌شود.

برای مثال، در JSA نوشته می‌شود: «استفاده از PPE مناسب» یا «رعایت نکات ایمنی». این‌ها کنترل نیستند؛ این‌ها عبارت‌های عمومی هستند. کنترل واقعی باید دقیق باشد:
چه PPE؟ برای کدام خطر؟ چه کسی قبل از شروع کار بررسی می‌کند؟ اگر نقص دید، چه کسی اختیار توقف دارد؟

۲) ارزیابی ریسک انجام می‌شود، اما عمومی و کپی‌پیستی است

در بسیاری از سایت‌ها، فرم‌های ارزیابی ریسک بین پروژه‌ها و فعالیت‌ها جابه‌جا می‌شوند. همان متن برای بازکردن فلنج، کار در ارتفاع، تعمیر پمپ، نصب کابل یا تمیزکاری استفاده می‌شود.
نتیجه این است که ارزیابی ریسک به‌جای اینکه خاصِ کار باشد، تبدیل به یک سند تکراری می‌شود.

ارزیابی ریسک شغلی اشتباه معمولاً همین‌جا شکل می‌گیرد: خطرات واقعی فعالیت یا نادیده گرفته می‌شوند یا در میان جملات کلی گم می‌شوند. به‌خصوص در صنایع پرریسک مثل نفت و گاز، تفاوت بین یک کار عادی و یک کار دارای انرژی پنهان، فضای بسته، گاز قابل اشتعال یا تداخل با واحد در سرویس، می‌تواند مرگبار باشد.

۳) افراد فرم را امضا می‌کنند، اما واقعاً آن را نمی‌فهمند

یکی از شکاف‌های مهم در مدیریت ایمنی نفت و گاز و سایر صنایع این است که امضا، جای درک را می‌گیرد. گاهی JSA به زبان پیچیده نوشته می‌شود، گاهی با اصطلاحاتی که برای کارگر یا حتی بعضی سرپرستان کاملاً روشن نیست، و گاهی فقط در چند دقیقه قبل از شروع کار بین نفرات می‌چرخد تا امضا شود.

در چنین وضعی، امضاکردن به‌معنای فهمیدن نیست. اگر فرد نداند مهم‌ترین خطر این کار چیست، نقطه توقف کجاست، نشانه خرابی کنترل چیست و در شرایط تغییر چه باید بکند، امضا هیچ ارزشی ندارد.

۴) کنترل‌ها روی کاغذ وجود دارند، اما در میدان اجرا نمی‌شوند

این شاید مهم‌ترین دلیل باشد. در JSA نوشته شده: ایزولاسیون انجام شود، تست گاز انجام شود، داربست تایید شود، تگ‌گذاری انجام شود، ناظر حضور داشته باشد. اما آیا همه این‌ها قبل از شروع کار واقعاً بررسی شده‌اند؟
آیا این کنترل‌ها فقط در فرم هستند یا در محیط کار هم قابل مشاهده‌اند؟

خیلی از حوادث زمانی رخ می‌دهند که کنترل تعریف‌شده، یا ناقص اجرا شده، یا بعد از شروع کار از بین رفته، یا به‌دلیل فشار زمان و تولید نادیده گرفته شده است. تفاوت بین سیستم بالغ و سیستم ضعیف دقیقاً در همین نقطه است: کنترل تعریف‌شده باید کنترل تأییدشده و پایدار باشد.

۵) شرایط کار تغییر می‌کند، اما JSA به‌روز نمی‌شود

بسیاری از JSAها در لحظه شروع کار خوب هستند، اما مشکل از آنجا شروع می‌شود که کار زنده است و شرایط ثابت نمی‌ماند. تغییر شیفت، ورود پیمانکار جدید، تغییر ابزار، تغییر روش اجرا، بدترشدن آب‌وهوا، تداخل هم‌زمان با تیم دیگر، وجود نشتی، کمبود روشنایی، تغییر دسترسی یا حذف یک مانع موقت می‌تواند سطح ریسک را کاملاً عوض کند. اگر JSA و ارزیابی ریسک به‌صورت «سند زنده» دیده نشوند، خیلی سریع از شرایط واقعی عقب می‌افتند. یکی از دلایلی که چرا ارزیابی ریسک کار نمی‌کند همین است: ارزیابی برای شرایط ساعت ۸ صبح نوشته شده، اما حادثه ساعت ۱۱ در شرایطی کاملاً متفاوت رخ داده است.

۶) فشار تولید، زمان و عادی‌سازی انحراف، سیستم را خنثی می‌کند

بعضی از حوادث نه به‌خاطر ضعف فنی فرم، بلکه به‌خاطر فرهنگ سازمانی رخ می‌دهند. همه می‌دانند چه باید بکنند، اما تحت فشار زمان، عقب‌ماندگی کار، توقف تولید، خواسته کارفرما یا عادت به انحراف، کنترل‌ها را کوتاه می‌کنند. تست گاز حذف می‌شود، بازبینی دوم انجام نمی‌شود، داربست ناقص پذیرفته می‌شود، یا کار بدون بازنگری JSA ادامه پیدا می‌کند. این همان جایی است که شکاف در سیستم ایمنی آشکار می‌شود: سیستم روی کاغذ می‌گوید «ایمنی اولویت است»، اما تصمیم‌های واقعی میدان چیز دیگری می‌گویند. وقتی انحراف‌های کوچک بارها رخ می‌دهند و اتفاقی نمی‌افتد، سازمان به‌تدریج آن‌ها را عادی تلقی می‌کند؛ تا روزی که حادثه جدی رخ دهد.

۷) JSA به ابزار یادگیری تبدیل نشده، فقط ابزار کنترل اسنادی مانده است

در بسیاری از سازمان‌ها، بعد از حادثه باز هم همان JSAهای قبلی استفاده می‌شوند. بازخورد از شبه‌حادثه، یافته بازدید، انحراف پرتکرار، یا شکست کنترل‌ها وارد JSA نمی‌شود. در نتیجه سازمان هر روز همان خطاها را با کلمات متفاوت تکرار می‌کند.

JSA باید از تجربه تغذیه شود. اگر حادثه‌ای در فضای بسته رخ داده، اگر در چند پروژه ضعف مشابهی در ایزولاسیون دیده شده، اگر پیمانکاران در فهم خطرات خاص ضعف دارند، این‌ها باید به‌طور مستقیم در طراحی JSAهای بعدی اثر بگذارد. در غیر این صورت، JSA از یک ابزار پیشگیرانه به یک فرم بایگانی‌شدنی تبدیل می‌شود.

نشانه‌های واضح JSA تشریفاتی در یک سازمان

اگر می‌خواهید صادقانه وضعیت سایت یا سازمان خود را بررسی کنید، این نشانه‌ها را جدی بگیرید. هر کدام از آن‌ها می‌تواند علامتی باشد از اینکه تحلیل ایمنی شغلی به‌جای ابزار واقعی پیشگیری،
به یک الزام اداری تبدیل شده است:

• JSAها در اکثر کارها متن‌های تقریباً یکسان دارند.
• کنترل‌ها کلی هستند؛ مثل «رعایت نکات ایمنی» یا «استفاده از PPE مناسب».
• تیم اجرایی نمی‌تواند خطرات اصلی همان کار را توضیح دهد.
• JSA قبل از شروع کار خوانده نمی‌شود یا فقط برای امضا بین نفرات می‌چرخد.
• بین JSA، پروانه کار ایمن و شرایط واقعی میدان تناقض وجود دارد.
• پس از تغییر شرایط، بازنگری JSA به‌ندرت انجام می‌شود.
• بعد از حادثه یا شبه‌حادثه، متن JSAها تقریباً بدون تغییر باقی می‌ماند.
• موفقیت سیستم با «تعداد فرم‌های تکمیل‌شده» سنجیده می‌شود، نه کیفیت اجرا.

JSA واقعی چه تفاوتی با JSA تشریفاتی دارد؟

اگر بخواهیم خیلی ساده بگوییم، تفاوت JSA واقعی و تشریفاتی در این است که اولی
تصمیم میدانی را تغییر می‌دهد و دومی فقط پرونده را کامل می‌کند.

چطور JSA واقعی بنویسیم و از حادثه با JSA جلوگیری کنیم؟

سؤال مهم برای یک کارشناس یا سرپرست این نیست که «آیا فرم داریم؟»؛
سؤال درست این است که چطور JSA واقعی بنویسیم و چطور آن را به رفتار میدانی تبدیل کنیم.
چند اقدام عملی، تفاوت بزرگی ایجاد می‌کند:

۱) JSA را در محل کار و با حضور تیم اجرا تهیه یا مرور کنید

بهترین JSAها آن‌هایی هستند که کنار کار نوشته یا حداقل همان‌جا بازبینی می‌شوند. وقتی تیم محل را می‌بیند، خطرات پنهان، تداخل‌ها، مسیرهای فرار، وضعیت دسترسی، انرژی‌های خطرناک،
محدودیت‌های محیطی و شرایط واقعی بهتر شناسایی می‌شود.

۲) مراحل کار را ریز اما کاربردی بشکنید

اگر مراحل خیلی کلی باشند، خطرات مهم پنهان می‌شوند؛ اگر بیش از حد ریز و غیرکاربردی باشند، فرم به سندی خسته‌کننده تبدیل می‌شود. تعادل مهم است. هر مرحله باید به‌اندازه‌ای مشخص باشد
که بتوان برای آن خطر و کنترل دقیق تعریف کرد.

۳) کنترل‌ها را دقیق، قابل مشاهده و قابل بررسی تعریف کنید

به‌جای نوشتن «رعایت نکات ایمنی»، بنویسید: «تست گاز با دستگاه کالیبره قبل از ورود و هر ۲۰ دقیقه یک‌بار»، «ایزولاسیون مکانیکی و تگ‌گذاری توسط واحد بهره‌برداری قبل از تحویل کار»،
«بازرسی کامل هارنس و لنیارد قبل از شروع کار توسط سرپرست». کنترل خوب یعنی چیزی که بتوان دید، سنجید و تأیید کرد.

۴) JSA را با پروانه کار ایمن و کنترل‌های حیاتی هم‌راستا کنید

یکی از ضعف‌های رایج این است که JSA یک چیز می‌گوید و پروانه کار ایمن چیز دیگری. اگر مجوز کار، JSA، ایزولاسیون، گازسنجی، طرح نجات، مراقب آتش، داربست، تجهیزات حفاظت فردی
و مسئولیت‌ها در یک تصویر واحد قرار نگیرند، شکاف اجرایی ایجاد می‌شود.

۵) برای تغییر شرایط، نقطه بازنگری تعریف کنید

تیم باید بداند چه تغییراتی باعث توقف و بازنگری JSA می‌شود. مثلاً تغییر شیفت، تغییر ابزار، شروع کار هم‌زمان در کنار ناحیه، تغییر وضعیت فرایندی، بارش شدید، افت روشنایی، خرابی تجهیز یا هر رویداد غیرعادی. اگر این نقطه‌ها از قبل تعریف نشده باشد، کار معمولاً ادامه پیدا می‌کند حتی وقتی شرایط تغییر کرده است.

۶) از تیم بخواهید JSA را توضیح دهد، نه فقط امضا کند

یکی از بهترین آزمون‌ها این است که به‌صورت کوتاه از اعضای تیم بپرسید:
«بزرگ‌ترین خطر این کار چیست؟ اگر این کنترل از دست برود چه می‌کنیم؟ چه کسی اختیار توقف دارد؟» همین گفت‌وگوی دو دقیقه‌ای، ارزشش از چند امضای خاموش بیشتر است.

۷) از شبه‌حادثه‌ها و انحراف‌ها برای اصلاح JSA استفاده کنید

اگر در چند کار مشابه یک ضعف تکرار می‌شود، JSA باید تغییر کند. این یعنی سیستم یاد می‌گیرد. سازمان‌های بالغ، JSA را سندی ثابت نمی‌بینند؛ آن را یک ابزار زنده برای یادگیری عملیاتی می‌دانند.

نمونه کاربردی: چرا با وجود JSA، حادثه فضای بسته رخ داد؟

فرض کنید در یک واحد فرایندی، تیم تعمیرات برای تمیزکاری داخل مخزن برنامه‌ریزی کرده است. JSA تهیه شده، مجوز ورود به فضای بسته صادر شده و گازسنجی اولیه نیز انجام شده است.
روی کاغذ همه چیز درست است. اما در حین کار:

• تغییر شیفت انجام می‌شود و توضیح کافی بین تیم قبلی و جدید ردوبدل نمی‌شود.
• تهویه موقت به‌دلیل مشکل برق متوقف می‌شود.
• پایش دوره‌ای گاز طبق فرکانس تعیین‌شده ادامه پیدا نمی‌کند.
• سرپرست به‌دلیل هم‌زمانی چند کار در محل حضور مؤثر ندارد.
• کارگر تصور می‌کند چون ورود اول مجاز بوده، شرایط همچنان ایمن است.

در این سناریو، مشکل اصلی نبود JSA نیست؛ مشکل این است که JSA به کنترل پویا و نظارت پیوسته تبدیل نشده است. یعنی همان شکاف پنهانی که در بسیاری از حوادث صنعتی ایران و دنیا دیده می‌شود: سند وجود دارد، اما سیستم زنده نیست.

نمونه گفت‌وگوی حرفه‌ای با مدیر یا سرپرست

مدیر: ما که برای همه کارها JSA و ارزیابی ریسک داریم. پس چرا هنوز حادثه و شبه‌حادثه داریم؟

کارشناس HSE: چون داشتن JSA به‌تنهایی معادل کنترل ریسک نیست. باید بررسی کنیم آیا JSAها واقعاً خاصِ همان کار هستند، آیا تیم آن‌ها را می‌فهمد، آیا کنترل‌های نوشته‌شده در میدان اجرا می‌شوند،
و آیا با تغییر شرایط بازنگری انجام می‌شود یا نه.

مدیر: یعنی مشکل از فرم‌هاست؟

کارشناس HSE: بیشتر از خود فرم، مشکل از نحوه استفاده از فرم است. اگر JSA تبدیل به ابزار گفت‌وگوی قبل از کار، تصمیم میدانی و توقف در شرایط ناایمن نشود، عملاً تشریفاتی می‌شود.

مدیر: برای اصلاح، اولویت را از کجا شروع کنیم؟

کارشناس HSE: از کارهای پرریسک شروع کنیم؛ مثل فضای بسته، کار گرم، ایزولاسیون انرژی و کار در ارتفاع. JSAهای این کارها را با تیم‌های اجرایی بازبینی کنیم، کنترل‌های مبهم را حذف کنیم،
اجرای میدانی را راستی‌آزمایی کنیم و برای تغییر شرایط، الزام بازنگری تعریف کنیم.

چک‌لیست تشخیص اینکه JSA شما واقعی است یا تشریفاتی

جمع‌بندی

پاسخ کوتاه به سؤال اصلی این مقاله این است: حادثه با وجود JSA رخ می‌دهد چون بین تحلیل ریسک و اجرای واقعی کنترل‌ها شکاف وجود دارد.
این شکاف می‌تواند از تشریفاتی‌بودن فرم‌ها، عمومی‌بودن ارزیابی ریسک، نفهمیدن محتوای JSA توسط تیم، اجرا نشدن کنترل‌ها، تغییر شرایط کار، فشار تولید یا ناتوانی سیستم در یادگیری از تجربه‌ها ناشی شود.

اگر سازمانی بخواهد واقعاً از حادثه با JSA جلوگیری کند، باید از «فرم‌محوری» به «کنترل‌محوری» حرکت کند.یعنی JSA باید به ابزار فهم خطر، گفت‌وگوی واقعی، تصمیم میدانی، بازنگری پویا و انضباط اجرایی تبدیل شود. در غیر این صورت، حتی بهترین فرم‌ها هم فقط ظاهر نظم را حفظ می‌کنند، نه خودِ ایمنی را. شاید بحث‌برانگیز باشد، اما واقعیت این است که در بسیاری از سایت‌ها مشکل این نیست که JSA نداریم؛ مشکل این است که فکر می‌کنیم JSA داریم، در حالی‌که فقط فرم داریم. و تا وقتی این تفاوت را جدی نگیریم، حادثه همچنان از لابه‌لای کاغذهای کامل عبور خواهد کرد.