چطور از درسآموختههای حوادث بزرگ دنیا، ریسکهای سازمان خودمان را دوباره ببینیم؟
خلاصه مقاله
گزارشهای حوادثی مثل پایپر آلفا، تگزاسسیتی، بونسیفیلد، ماکارا، Deepwater Horizon یا حتی حوادث بزرگ داخلی، پر از جزئیات فنی، سازمانی و فرهنگی است؛ اما در بسیاری از سایتها، این درسآموختهها فقط در قالب یک «بولتن خبری» خوانده میشوند و بعد فراموش میشوند. نتیجه چیست؟ سازمان، حوادث دیگران را بهعنوان «داستان» میشنود، نه بهعنوان «آینه» برای ریسکهای خودش.
مدیر HSE حرفهای، حوادث بزرگ را فقط ابزار آموزش عمومی نمیبیند؛ از آنها بهعنوان ابزار بازنگری ریسک استفاده میکند. یعنی هر حادثه بزرگ را تبدیل میکند به چند سؤال سخت درباره کنترلهای حیاتی، MOC، PTW، SIMOPS، فرهنگ گزارشدهی و حاکمیت ریسک در سازمان خودش. در این مقاله، یک چارچوب مدیریتی ارائه میکنیم که چگونه از حوادث دیگران، برای بازطراحی نگاه خودمان به ریسک استفاده کنیم؛ نه بهصورت کلی و شعاری، بلکه بر اساس سناریو، کنترل حیاتی و تصمیم مدیریتی.
چرا حوادث دیگران برای ما «تصمیمساز» نمیشوند؟
بیشتر سازمانها حوادث بزرگ را میشناسند؛ مشکل در نحوه استفاده از آنهاست.
چهار خطای رایج:
-
مصرف خبری، نه مدیریتی
حادثه بهعنوان «خبر» یا «Case Study» مرور میشود، نه بهعنوان ورودی رسمی برای بازنگری ریسک.
-
عمومیت بیش از حد
به جملاتی مثل «اهمیت فرهنگ ایمنی» یا «لزوم رعایت دستورالعملها» ختم میشود؛ بدون ترجمه به کنترلهای مشخص.
-
عدم اتصال به واقعیت سایت
کسی سؤال کلیدی را نمیپرسد:
«معادل این سناریو در سایت ما چیست و کنترلهای حیاتی آن کداماند؟»
-
نبود مالکیت مدیریتی
جمعبندی حادثه در سطح HSE میماند؛ به تصمیمگیری مدیریتی درباره ریسکهای مشابه منجر نمیشود.
هدف ما از استفاده از درسآموختهها چیست؟
سه هدف مدیریتی:
- شناسایی سناریوهای مشابه یا معادل در سازمان خودمان
- بررسی سلامت کنترلهای حیاتی در این سناریوها
- تصمیمسازی برای اصلاح ریسک (نه صرفاً آگاهسازی)
به زبان ساده:
حادثه دیگران برای ما باید به این پرسش منجر شود:
«اگر همین زنجیره خطا در سازمان ما رخ دهد، کجا و چگونه ظاهر میشود؟»
چارچوب مدیریتی: از «حادثه جهان» تا «ریسک سازمان»
یک الگوی ۵ مرحلهای برای استفاده تصمیمساز از درسآموختهها:
مرحله ۱: انتخاب هدفمند حادثه (نه هر حادثهای)
بهجای مرور پراکنده، برای هر سال یا هر فصل، چند حادثه را بر اساس معیارهای زیر انتخاب کنید:
- شباهت فرایندی (Refinery, Petrochemical, Upstream, Storage و…)
- شباهت در نوع انرژی/خطر (H2S، فشار، آتش، انفجار، فضای بسته، SIMOPS…)
- شباهت در الگوی کنترل (PTW، LOTO، MOC، instrumentation، emergency response…)
- شباهت در ساختار سازمانی (تکیه بر پیمانکار، تعدد واحدها، تغییرات پروژهای و…)
این انتخاب باید استراتژیک باشد، نه سلیقهای.
مرحله ۲: استخراج «درسهای قابل ترجمه» (نه صرفاً فنی)
از گزارش حادثه، ۳ لایه درس را جدا کنید:
-
درسهای فنی
- نقص طراحی
- ضعف حفاظت لایهای
- خطای عملیاتی
- failure instrument/PSV و…
-
درسهای مدیریتی/سیستمی
- ضعف MOC
- ضعف PTW
- ضعف در مدیریت پیمانکار
- ناهماهنگی operations/maintenance
- عدم پایش کنترلهای حیاتی
-
درسهای فرهنگی/سازمانی
- عادیشدن انحراف (Normalization of deviation)
- نادیدهگرفتن هشدارها
- واکنش ضعیف به near miss
- فشار تولید بر ایمنی
مدیر HSE باید این ۳ لایه را ترجمهپذیر برای سازمان خودش استخراج کند؛ یعنی به پرسشهای مشخص تبدیل کند، نه صرفاً bullet point کلی.
مرحله ۳: تعریف «معادل سازمانی» هر سناریو
برای هر درس کلیدی، بپرسید:
-
معادل این سناریو در سایت ما کجاست؟
مثلا:
- درسی از تگزاسسیتی درباره blowdown به اتمسفر → معادل ما: flare، vent، blowdown drumهای حساس.
- درسی از پایپر آلفا در مورد SIMOPS و کار داغ → معادل ما: Shutdown/Turnaround با حضور پیمانکاران متعدد.
-
کنترلهای حیاتی این سناریو در سایت ما چیست؟
مثال:
- سیستمهای interlock
- gas detection
- isolation philosophy
- PTW و LOTO
- emergency shutdown
- emergency response
این مرحله، حادثه را از «داستان» به «آینه» برای سازمان تبدیل میکند.
مرحله ۴: بازنگری ریسک بر اساس درسآموختهها
حداقل در سه سطح:
۱) بازنگری JSA / HAZOP / Bow-tie
- بررسی کنید که آیا سناریوی مشابه در این مطالعات دیده شده است یا نه.
- اگر دیده شده، آیا کنترلهای حیاتی تعریفشده با واقعیت میدان همخوانی دارد؟
- اگر دیده نشده، سناریو را اضافه کنید و chain خطر → پیامد را تکمیل کنید.
۲) بازنگری در «کنترلهای حیاتی»
- برای سناریوی مشابه، کنترلهای حیاتی واقعی را لیست کنید.
- بپرسید:
- آیا این کنترلها موجودند؟
- آیا عملکردشان آزموده شده؟
- آیا پایش منظم دارند؟
- آیا failure mode آنها تحلیل شده؟
۳) بازنگری در «نظام حاکمیت ریسک»
- آیا این نوع ریسک در سطح مدیریت ارشد دیده میشود؟
- آیا شاخصی برای سلامت این کنترلهای حیاتی داریم؟
- آیا گزارش منظم درباره این ریسک به جلسات تصمیمگیری میرسد؟
مرحله ۵: تبدیل درسآموخته به «تصمیم مدیریتی»
حوادث بزرگ باید در نهایت به یکی از این خروجیها ختم شوند:
- تغییر در طراحی / تجهیزات
- اصلاح در رویه و Permit / MOC
- بازطراحی یا تقویت کنترلهای حیاتی
- بهروزرسانی سناریوهای اضطراری
- تغییر در شاخصها و گزارشهای مدیریتی
- تعیین پروژه اصلاحی با مالک مشخص و زمانبندی
- ارجاع (Escalation) یک ریسک به سطح بالاتر مدیریت
اگر خروجی نهایی فقط «صدور یک بولتن» یا «یک جلسه توجیهی» باشد، یعنی درسآموخته در سطح آگاهی متوقف شده، نه تصمیم.
برای شروع رشد حرفه ای روی تصویر زیر کلیک کنید:
نمونه کاربرد: سه حادثه، سه نوع بازنگری ریسک
مثال ۱: پایپر آلفا – SIMOPS و PTW
درس اصلی برای ما:
تداخل فعالیتها، ضعف در PTW و قطع/وصل تجهیزات در شرایط تولید.
سؤالات بازنگری ریسک در سازمان شما:
- در Turnaround، Shutdown، Start-up، کدام بخشها SIMOPS جدی دارند؟
- سیستم PTW ما چقدر توان مدیریت همزمان کارهای داغ/سرد/برقی/حفاری را دارد؟
- چه کنترلهای حیاتی (مانند isolation، gas detection، emergency shutdown) در این سناریو درگیرند؟
- آیا برای SIMOPS شاخص خاصی در جلسات مدیریت داریم؟
خروجی تصمیمساز:
مثلاً اصلاح فرآیند PTW در حالت SIMOPS، تعریف «SIMOPS review» قبل از اجرای کارهای پرخطر، و تخصیص یک نقش مدیریتی مشخص برای کنترل تداخل فعالیتها.
مثال ۲: تگزاسسیتی – Process Safety و Blowdown
درس اصلی برای ما:
ضعف در طراحی و مدیریت blowdown، سطحنگرفتن Process Safety و اتکای بیش از حد بر رفتارهای ساده.
سؤالات بازنگری ریسک:
- در واحد ما، مهمترین نقاط blowdown/ vent / drain کجاست؟
- آیا failure modeهای این نقاط تحلیل شدهاند؟
- چه کنترلهای حیاتی برای جلوگیری از overpressure یا release بزرگ داریم؟
- آیا در گزارشهای مدیریتی، شاخصی برای وضعیت این نقاط وجود دارد؟
خروجی تصمیمساز:
بازبینی طراحی blowdown و flare، آزمون سناریوهای overpressure در HAZOP/Bow-tie، و ورود این کنترلها به لیست «کنترلهای حیاتی تحت پایش مدیریتی».
مثال ۳: حوادث فضای بسته – H2S / Asphyxiation
درس اصلی برای ما:
استانداردهای permit و gas testing روی کاغذ خوباند؛ در عمل، gap جدی وجود دارد.
سؤالات بازنگری ریسک:
- فهرست واقعی فضاهای بسته عملیاتی ما چیست؟
- چه بخشی از آنها تحت PTW واقعی، و کدام تحت PTW صوری هستند؟
- آیا تجهیزات gas testing کالیبره و قابلاعتمادند؟
- سناریوی rescue واقعی است یا فقط روی کاغذ؟
- این ریسک در سطح مدیریت ارشد چگونه گزارش میشود؟
خروجی تصمیمساز:
بازطراحی نظام ورود به فضای بسته، ایجاد شاخصهای health check برای کنترلهای حیاتی (gas testing, ventilation, rescue readiness) و ورود وضعیت آنها به جلسات مدیریتی.
نقش مدیر HSE: «مترجم درسآموخته به ریسک سازمان»
مدیر HSE نباید به مرور خبر حادثه بسنده کند. نقش او:
- انتخاب هدفمند حوادث مرتبط با context سازمان
- استخراج درسها در سه لایه: فنی، سیستمی، فرهنگی
- تعریف سناریوهای معادل در سایت خود
- اتصال این سناریوها به ریسک رجیستر و کنترلهای حیاتی
- طراحی بحث مدیریتی برای تصمیمسازی، نه صرفاً اطلاعرسانی
به بیان دیگر، او باید Incident Learning را به بخشی از حاکمیت ریسک تبدیل کند، نه یک فعالیت آموزشی جانبی.
چند خطای رایج در استفاده از درسآموختهها
- استفاده از حوادث صرفاً برای آموزش عمومی کارکنان
- عدم ثبت رسمی «Action Tracking» برای درسآموختهها
- نداشتن مالک مشخص برای پیگیری درسآموخته در هر واحد
- قطع ارتباط میان Lesson Learned و MOC / PTW / HAZOP
- استفاده نکردن از این حوادث برای تقویت case برای ارجاع ریسک به مدیریت ارشد
- نگاه احساسی («چه حادثه بدی بود») بهجای نگاه سیستمی («معادل این در سازمان ما چیست»)
جمعبندی مدیریتی
حوادث بزرگ دنیا، برای سازمانهای هوشمند، هشدار زودهنگام هستند.
هر حادثهای که در جای دیگری رخ میدهد، در واقع فرصتی است برای اینکه بدون هزینهکردن جان و اعتبار خودمان، بخشی از ریسکهایمان را دوباره ببینیم.
برای مدیر HSE، سؤال کلیدی این نیست که:
«این حادثه کجا و چگونه رخ داد؟»
سؤال کلیدی این است:
«این حادثه اگر بخواهد در سازمان ما رخ دهد، به چه شکل و در کجا ظاهر میشود، و امروز چه تصمیمی باید بگیریم که فردا مجبور نشویم درباره آن توضیح بدهیم؟»
وقتی درسآموختهها به ریسک رجیستر، کنترلهای حیاتی و جلسات تصمیمسازی وصل شوند، آنوقت حوادث دیگران، واقعاً هزینه ریسک ما را کم میکنند.
تمرین و تکلیف برای مدیران HSE
تکلیف ۱: انتخاب یک حادثه و استخراج درسها
یک حادثه بزرگ مرتبط با صنعت خود (مثلاً پایپر آلفا، تگزاسسیتی، Deepwater Horizon یا یکی از حوادث شاخص داخلی) را انتخاب کنید و:
- ۳ درس فنی
- ۳ درس سیستمی
- ۳ درس فرهنگی
برای سازمان خودتان استخراج و یادداشت کنید.
تکلیف ۲: تعریف سناریوی معادل در سایت
برای هر درس، پاسخ دهید:
- سناریوی معادل در واحد/سایت من چیست؟
- کنترلهای حیاتی مرتبط کداماند؟
- مالک هر کنترل چه کسی است؟
تکلیف ۳: بازنگری یک ریسک رجیستر
یک ریسک متناسب را در Requirement/Risk Register خود باز کنید و:
- سناریو را با درسآموخته تطبیق دهید
- کنترلهای حیاتی را بازنویسی یا تکمیل کنید
- وضعیت فعلی کنترلها را بهطور واقعی ارزیابی کنید (نه روی کاغذ)
تکلیف ۴: طراحی یک بحث ۱۰ دقیقهای برای جلسه مدیریت
یک اسکریپت ۱۰ دقیقهای آماده کنید که:
- حادثه منتخب را در ۲–۳ دقیقه
- سناریوی معادل در سازمان خود را در ۳–۴ دقیقه
- تصمیمهای موردنیاز را در ۳–۴ دقیقه
برای مدیریت ارشد توضیح دهد.
تکلیف ۵: یک سؤال سخت مدیریتی
در تیم مدیریتی خود مطرح کنید:
- «در سه حادثه بزرگ اخیر جهان/کشور که مرور کردیم، کدام درس را عملاً به ریسک رجیستر، کنترلهای حیاتی و تصمیم مدیریتی در سازمان خود تبدیل کردهایم؟»
دیدگاهتان را بنویسید
برای نوشتن دیدگاه باید وارد بشوید.