چگونه آنالیز شکاف سیستم PSM را انجام دهیم؟

خلاصه مقاله

بسیاری از سازمان‌ها تصور می‌کنند چون چند روش اجرایی، چند فرم، چند گزارش تحلیل ریسک، چند جلسه بررسی حادثه و تعدادی چک‌لیست دارند، پس «سیستم مدیریت ایمنی فرایند» آن‌ها برقرار است. اما واقعیت در صنعت نفت معمولاً پیچیده‌تر است. ممکن است روی کاغذ عناصر PSM وجود داشته باشند، اما در عمل بین الزامات، مدارک، اجرای واقعی، رفتار واحد، تصمیم‌های مدیریتی و وضعیت میدان شکاف‌های جدی وجود داشته باشد؛ شکاف‌هایی که تا قبل از حادثه دیده نمی‌شوند.

ارزیابی شکاف سیستم مدیریت ایمنی فرایند یا Gap Assessment دقیقاً برای همین طراحی می‌شود: اینکه بفهمیم سیستم PSM سازمان در مقایسه با الزامات، استانداردها، بهترین تجربیات صنعتی و نیاز واقعی واحد، کجا کامل است، کجا ناقص است، کجا فقط ظاهری اجرا می‌شود و کجا به‌طور خطرناک از واقعیت عملیاتی فاصله دارد.

برای کارشناس PSM، Gap Assessment فقط یک ممیزی اداری نیست. اگر درست انجام شود، می‌تواند نقشه راه بلوغ ایمنی فرایند سازمان را بسازد؛ نشان دهد کدام ضعف‌ها مستقیماً به سناریوهای حادثه بزرگ وصل می‌شوند؛ اولویت اقدام‌ها را مشخص کند؛ و برای مدیریت، یک تصویر قابل تصمیم‌گیری از وضعیت واقعی سیستم ایجاد کند. اما اگر سطحی انجام شود، فقط به فهرستی از عدم‌انطباق‌ها تبدیل می‌شود که نه ریسک را کم می‌کند، نه رفتار سازمان را تغییر می‌دهد.

این مقاله برای کارشناسان PSM شاغل در صنعت نفت نوشته شده است تا بدانند Gap Assessment سیستم PSM را چگونه باید طراحی و اجرا کنند، چه داده‌هایی را بررسی کنند، چه سؤال‌هایی بپرسند، چگونه از دام چک‌لیست‌محوری خارج شوند، و چطور نتایج را به برنامه اصلاحی، اولویت ریسک و تصمیم مدیریتی تبدیل کنند.

---

Gap Assessment در PSM دقیقاً یعنی چه؟

Gap Assessment یعنی مقایسه وضعیت موجود سیستم PSM با وضعیت مطلوب یا مورد انتظار.

اما این تعریف ساده اگر درست فهمیده نشود، می‌تواند گمراه‌کننده باشد. چون در PSM، وضعیت مطلوب فقط داشتن سند و روش اجرایی نیست. وضعیت مطلوب یعنی سازمان بتواند به‌طور قابل اتکا:

• مخاطرات فرایندی خود را بشناسد
• تغییرات را قبل از اجرا ارزیابی کند
• تجهیزات حیاتی را سالم و قابل اعتماد نگه دارد
• اطلاعات ایمنی فرایند را به‌روز نگه دارد
• حوادث و شبه‌حوادث فرایندی را ریشه‌ای تحلیل کند
• صلاحیت افراد در نقش‌های حساس را حفظ کند
• پیمانکاران را در فعالیت‌های پرریسک کنترل کند
• قبل از راه‌اندازی، آمادگی ایمنی فرایند را اثبات کند
• actionها را تا اصلاح واقعی دنبال کند
• از شاخص‌های پیشرو برای دیدن ضعف‌های پنهان استفاده کند

پس Gap Assessment در PSM یعنی بررسی اینکه آیا سیستم واقعاً این توانایی‌ها را دارد یا فقط اجزایی از آن روی کاغذ وجود دارد.

به زبان ساده، سؤال اصلی این است:

آیا سیستم PSM ما در عمل می‌تواند از حادثه بزرگ فرایندی پیشگیری کند، یا فقط مجموعه‌ای از مدارک پراکنده است؟

---

چرا Gap Assessment برای سازمان‌های نفت و گاز حیاتی است؟

در صنعت نفت، فاصله بین یک ضعف سیستمی و یک حادثه بزرگ ممکن است بسیار کوتاه باشد. یک تغییر کنترل‌نشده، یک bypass فراموش‌شده، یک PSV تست‌نشده، یک P&ID به‌روزنشده، یک action بازمانده از PHA یا یک رویه راه‌اندازی ناقص می‌تواند زنجیره حادثه را فعال کند.

Gap Assessment کمک می‌کند این ضعف‌ها قبل از حادثه دیده شوند.

اهمیت آن به چند دلیل است:

• سیستم PSM معمولاً بین چند واحد تقسیم شده است؛ HSE، عملیات، تعمیرات، بازرسی، فرایند، ابزار دقیق، پروژه و منابع انسانی.
• بسیاری از ضعف‌های PSM در مرز بین واحدها پنهان می‌شوند.
• مدارک ممکن است کامل باشند اما اجرا در میدان متفاوت باشد.
• برخی actionها بسته شده‌اند، اما اصلاح واقعی ایجاد نشده است.
• تغییرات موقت ممکن است دائمی شده باشند.
• تحلیل‌های ریسک قدیمی ممکن است با شرایط فعلی واحد هم‌خوان نباشند.
• تجهیزات حیاتی ممکن است در ظاهر فعال باشند، اما قابلیت اتکای کافی نداشته باشند.
• فرهنگ سازمان ممکن است تولید، زمان‌بندی یا هزینه را بر risk readiness ترجیح دهد.

Gap Assessment اگر خوب انجام شود، این شکاف‌های پنهان را به زبان تصمیم مدیریتی تبدیل می‌کند.

---

Gap Assessment با Audit چه تفاوتی دارد؟

یکی از خطاهای رایج این است که Gap Assessment با ممیزی معمولی اشتباه گرفته می‌شود.

ممیزی معمولاً بررسی می‌کند که آیا الزامات مشخص رعایت شده‌اند یا نه. یعنی بیشتر بر انطباق تمرکز دارد. اما Gap Assessment در PSM باید فراتر برود و بپرسد:

• آیا سیستم فقط منطبق است یا اثربخش هم هست؟
• آیا رویه وجود دارد یا در عمل استفاده می‌شود؟
• آیا فرم تکمیل شده یا تصمیم ریسک‌محور گرفته شده؟
• آیا action بسته شده یا خطر واقعاً کاهش یافته؟
• آیا تجهیز تست شده یا در سناریوی واقعی قابل اتکاست؟
• آیا MOC ثبت شده یا اثر تغییر واقعاً فهمیده شده؟
• آیا PHA برگزار شده یا خروجی آن وارد تصمیم‌های عملیاتی شده؟

بنابراین Audit بیشتر می‌پرسد:

آیا الزام رعایت شده است؟

اما Gap Assessment خوب می‌پرسد:

آیا سیستم برای کنترل ریسک فرایندی کافی است؟

البته این دو می‌توانند مکمل هم باشند. اما اگر Gap Assessment فقط به چک‌کردن مدارک محدود شود، ارزش اصلی خود را از دست می‌دهد.

---

پیش‌نیاز اول: تعیین مبنای ارزیابی

قبل از شروع Gap Assessment باید مشخص شود سازمان قرار است با چه چیزی مقایسه شود. این مبنا می‌تواند ترکیبی از موارد زیر باشد:

• الزامات داخلی شرکت
• استانداردهای شرکتی یا الزامات کارفرما
• الزامات قانونی و مقرراتی
• چارچوب‌های شناخته‌شده PSM
• درس‌آموخته‌های حوادث بزرگ
• الزامات قراردادی یا بیمه‌ای
• بهترین تجربیات صنعتی
• نیاز واقعی واحد و سطح ریسک فرایندی آن

نکته مهم این است که مبنا باید روشن و قابل دفاع باشد. اگر مبنا مبهم باشد، خروجی Gap Assessment هم سلیقه‌ای و غیرقابل دفاع می‌شود.

برای مثال، اگر سازمان از 14 عنصر PSM استفاده می‌کند، باید روشن شود برای هر عنصر چه انتظار مشخصی وجود دارد.

برای مدیریت تغییر، انتظار فقط داشتن فرم نیست؛ انتظار این است که هر تغییر فیزیکی، فرایندی، نرم‌افزاری، رویه‌ای، سازمانی و موقت قبل از اجرا از منظر ریسک بررسی شود و اثر آن بر مدارک، آموزش، PHA، رویه‌ها و barrierها مشخص شود.

پس قبل از ارزیابی باید برای هر عنصر PSM، معیارهای قابل سنجش تعریف شود.

---

پیش‌نیاز دوم: تعریف دامنه Gap Assessment

همه Gap Assessmentها یکسان نیستند. ممکن است دامنه ارزیابی متفاوت باشد:

• ارزیابی کل سیستم PSM در یک پالایشگاه، پتروشیمی یا واحد بهره‌برداری
• ارزیابی یک واحد خاص، مثل واحد گاز، تقطیر، سولفور، آمین، هیدروژن یا مخازن
• ارزیابی یک عنصر خاص، مثل MOC، PHA، MI یا PSSR
• ارزیابی پس از حادثه یا شبه‌حادثه جدی
• ارزیابی پیش از راه‌اندازی یا پس از Turnaround
• ارزیابی برای آماده‌سازی قبل از ممیزی کارفرما یا شرکت مادر
• ارزیابی بلوغ سیستم PSM برای برنامه بهبود چندساله

تعریف دامنه باید مشخص کند:

• کدام واحدها بررسی می‌شوند؟
• کدام عناصر PSM بررسی می‌شوند؟
• چه بازه زمانی مدنظر است؟
• چه مدارکی بررسی می‌شود؟
• چه افراد و نقش‌هایی مصاحبه می‌شوند؟
• آیا بازدید میدانی انجام می‌شود؟
• خروجی مورد انتظار چیست؟
• سطح عمق ارزیابی چقدر است؟

اگر دامنه روشن نباشد، ارزیابی یا بیش از حد سطحی می‌شود یا آن‌قدر گسترده می‌شود که به نتیجه اجرایی نمی‌رسد.

---

عناصر اصلی PSM که باید در Gap Assessment بررسی شوند

بسته به چارچوب مورد استفاده، عناصر PSM ممکن است کمی متفاوت نام‌گذاری شوند. اما در یک ارزیابی جدی، معمولاً باید این حوزه‌ها دیده شوند:

• اطلاعات ایمنی فرایند
• تحلیل مخاطرات فرایند
• رویه‌های عملیاتی
• آموزش و صلاحیت
• پیمانکاران
• بررسی ایمنی پیش از راه‌اندازی
• یکپارچگی مکانیکی
• مجوز کار و کنترل کارهای پرریسک
• مدیریت تغییر
• بررسی حوادث و شبه‌حوادث فرایندی
• برنامه‌ریزی و پاسخ اضطراری
• ممیزی و ارزیابی سیستم
• مشارکت کارکنان
• مدیریت action itemها
• مدیریت alarm، interlock و barrierها
• شاخص‌های پیشرو و پسرو ایمنی فرایند
• مدیریت دانش و درس‌آموخته‌ها
• حاکمیت و نقش مدیریت در PSM

نکته مهم این است که عناصر نباید جدا از هم بررسی شوند. ضعف واقعی معمولاً در ارتباط بین عناصر است. مثلاً:

• MOC انجام شده، اما P&ID به‌روز نشده است.
• PHA انجام شده، اما actionها اجرا نشده‌اند.
• MI تست انجام داده، اما نتیجه آن وارد تحلیل ریسک نشده است.
• حادثه بررسی شده، اما درس‌آموخته وارد آموزش نشده است.
• PSSR انجام شده، اما bypassها هنوز باز بوده‌اند.

پس Gap Assessment باید علاوه بر هر عنصر، اتصال بین عناصر را هم بسنجد.

---

مرحله اول: جمع‌آوری مدارک و شواهد اولیه

قبل از مصاحبه و بازدید میدانی، باید مدارک کلیدی جمع‌آوری و مرور شوند. این مدارک می‌توانند شامل موارد زیر باشند:

• سیاست‌ها و دستورالعمل‌های PSM
• ساختار سازمانی و شرح نقش‌ها
• فهرست واحدها و تجهیزات بحرانی
• P&ID، PFD، Cause & Effect و مدارک طراحی
• گزارش‌های PHA، HAZOP، What-if یا سایر تحلیل‌ها
• action register مربوط به PHA، حادثه، ممیزی و MOC
• فرم‌ها و پرونده‌های MOC
• گزارش‌های PSSR
• برنامه و سوابق بازرسی و تست تجهیزات بحرانی
• فهرست bypassها و overrideها
• سوابق آموزش و صلاحیت افراد
• رویه‌های عملیاتی، راه‌اندازی، توقف و اضطراری
• سوابق حوادث، شبه‌حوادث و Loss of Containment
• شاخص‌های ایمنی فرایند
• نتایج ممیزی‌های قبلی
• گزارش‌های Turnaround یا shutdown/start-up
• سوابق پیمانکاران در فعالیت‌های حساس

هدف از مرور مدارک این نیست که فقط وجود سند تأیید شود. باید از همان ابتدا دنبال نشانه‌های شکاف بود:

• مدارک قدیمی و به‌روزنشده
• actionهای باز طولانی‌مدت
• MOCهای ناقص
• PHAهای فاقد follow-up مؤثر
• تجهیزات بحرانی بدون معیار اولویت‌بندی
• رویه‌هایی که با وضعیت واقعی واحد هم‌خوان نیستند
• شاخص‌هایی که فقط حادثه‌های رخ‌داده را نشان می‌دهند، نه ضعف‌های پیشرو را

---

مرحله دوم: طراحی چک‌لیست ریسک‌محور، نه فقط چک‌لیست انطباق

چک‌لیست برای Gap Assessment لازم است، اما کافی نیست. مشکل از جایی شروع می‌شود که ارزیاب فقط دنبال پاسخ‌های «بله/خیر» باشد.

چک‌لیست خوب در PSM باید سه سطح سؤال داشته باشد:

سطح اول: وجود سیستم

مثلاً:

• آیا روش اجرایی MOC وجود دارد؟
• آیا گزارش PHA برای واحد موجود است؟
• آیا برنامه بازرسی تجهیزات بحرانی تعریف شده است؟

سطح دوم: کیفیت اجرا

مثلاً:

• آیا MOCها قبل از اجرا انجام می‌شوند یا بعد از تغییر؟
• آیا PHA با تیم چندتخصصی و داده معتبر انجام شده است؟
• آیا actionهای PHA به مالک، زمان‌بندی و اولویت ریسک وصل شده‌اند؟

سطح سوم: اثربخشی در کنترل ریسک

مثلاً:

• آیا MOCها واقعاً مانع تغییرات کنترل‌نشده شده‌اند؟
• آیا یافته‌های MI باعث اصلاح ریسک در PHA یا عملیات شده‌اند؟
• آیا سیستم action tracking واقعاً خطر را کاهش داده یا فقط وضعیت را بسته نشان داده است؟

اگر چک‌لیست فقط سطح اول را بسنجد، سازمان ممکن است امتیاز خوبی بگیرد، اما همچنان در معرض حادثه بزرگ باشد.

---

مرحله سوم: مصاحبه با نقش‌های کلیدی

در Gap Assessment، مصاحبه فقط برای تکمیل فرم نیست. مصاحبه باید نشان دهد آیا سیستم PSM در ذهن و رفتار افراد جاری است یا نه.

افرادی که معمولاً باید مصاحبه شوند:

• مدیر بهره‌برداری
• مدیر HSE
• مسئول یا کارشناس PSM
• سرپرستان شیفت
• اپراتورهای باتجربه
• مهندس فرایند
• مهندس ابزار دقیق و کنترل
• مسئول بازرسی فنی
• مسئول تعمیرات
• مسئول برنامه‌ریزی تعمیرات
• مسئول آموزش
• مسئول پیمانکاران
• اعضای تیم‌های PHA، MOC و PSSR
• نماینده پیمانکاران در فعالیت‌های حساس

سؤال‌های مصاحبه باید واقعی و رفتاری باشند، نه فقط رسمی. برای مثال:

• آخرین تغییری که در واحد انجام شد چه بود و چگونه ارزیابی شد؟
• اگر یک interlock bypass شود، چه کسی مطلع می‌شود؟
• آخرین action مهم PHA چه زمانی بسته شد و چگونه اثربخشی آن تأیید شد؟
• اگر اپراتور ببیند رویه با شرایط واقعی سازگار نیست، چه می‌کند؟
• چه تجهیزاتی را واقعاً process safety critical می‌دانید؟
• آخرین حادثه یا near miss فرایندی چه درس‌آموخته‌ای برای واحد داشت؟
• قبل از start-up چه مواردی باعث no-go می‌شود؟

پاسخ‌ها باید با مدارک و مشاهدات میدانی تطبیق داده شوند. اگر سند یک چیز بگوید و افراد چیز دیگری بگویند، همان‌جا یک شکاف مهم وجود دارد.

---

مرحله چهارم: بازدید میدانی و مشاهده واقعیت سیستم

هیچ Gap Assessment جدی در PSM بدون بازدید میدانی کامل نیست. چون بسیاری از شکاف‌ها در دفتر دیده نمی‌شوند.

در بازدید میدانی باید به دنبال نشانه‌هایی بود مثل:

• اختلاف بین P&ID و وضعیت واقعی خطوط و تجهیزات
• bypassهای فعال یا نشانه‌های temporary modification
• تجهیزات بحرانی با دسترسی نامناسب یا وضعیت نگهداری ضعیف
• نشتی‌های کوچک، خوردگی، لرزش، عایق آسیب‌دیده یا drip trayهای پر
• برچسب‌گذاری ناقص شیرها و تجهیزات
• وضعیت نامناسب ایزولاسیون‌ها
• ضعف در housekeeping اطراف تجهیزات فرایندی حساس
• alarm یا interlockهای خارج از سرویس
• تجهیزات ایمنی نصب‌شده اما غیرقابل دسترس
• blindها، spadeها یا spoolهای موقت بدون کنترل روشن
• تفاوت بین line-up واقعی و رویه یا نقشه

بازدید میدانی باید سناریومحور باشد. یعنی ارزیاب فقط نگاه نکند که «محیط مرتب است یا نه»، بلکه بپرسد:

• اگر این فلنج نشتی بدهد، ماده به کجا می‌رود؟
• اگر این مسیر اشتباه باز شود، چه تجهیزی overpressure می‌شود؟
• اگر این interlock عمل نکند، چه barrier بعدی وجود دارد؟
• اگر این temporary hose fail شود، پیامد چیست؟
• اگر اپراتور در شب بخواهد این رویه را اجرا کند، آیا امکان خطا بالا نیست؟

این نوع نگاه، Gap Assessment را از بازرسی عمومی HSE جدا می‌کند.

---

مرحله پنجم: ارزیابی بلوغ هر عنصر PSM

برای اینکه خروجی Gap Assessment قابل تصمیم‌گیری شود، بهتر است هر عنصر PSM فقط با «قبول/رد» ارزیابی نشود، بلکه سطح بلوغ آن مشخص شود.

یک مدل ساده بلوغ می‌تواند شامل پنج سطح باشد:

سطح 1: وجود ندارد یا بسیار پراکنده است

سیستم رسمی وجود ندارد یا فقط وابسته به افراد است.

سطح 2: مستند شده اما ناقص اجرا می‌شود

رویه و فرم وجود دارد، اما اجرا ناپایدار و موردی است.

سطح 3: اجرا می‌شود اما بیشتر انطباق‌محور است

فرایند انجام می‌شود، اما تمرکز اصلی روی تکمیل فرم و رعایت الزام است، نه کاهش واقعی ریسک.

سطح 4: ریسک‌محور و قابل اتکا است

تصمیم‌ها بر اساس ریسک گرفته می‌شوند، داده‌ها استفاده می‌شوند و اثربخشی اقدام‌ها بررسی می‌شود.

سطح 5: یادگیرنده و بهبوددهنده است

سیستم از داده‌ها، حوادث، شاخص‌ها و بازخورد میدان یاد می‌گیرد و به‌طور مستمر بهبود می‌یابد.

این مدل کمک می‌کند مدیریت بفهمد مشکل فقط «عدم‌انطباق» نیست؛ بلکه ممکن است سطح بلوغ یک عنصر پایین باشد.

برای مثال، MOC ممکن است سطح 2 باشد: فرم دارد، اما تغییرات موقت و نرم‌افزاری را خوب نمی‌گیرد.

یا PHA ممکن است سطح 3 باشد: جلسات انجام شده، اما actionها به اصلاح واقعی و درس‌آموخته عملیاتی تبدیل نشده‌اند.

---

مرحله ششم: تشخیص شکاف‌های سیستمی، نه فقط ایرادهای موردی

یکی از ضعف‌های ارزیابی‌های سطحی این است که فهرستی بلند از ایرادهای کوچک تولید می‌کنند، اما الگوی سیستمی پشت آن‌ها را نمی‌بینند.

مثلاً ممکن است این یافته‌ها دیده شود:

• چند P&ID به‌روز نیست
• چند MOC ناقص است
• چند action PHA عقب‌افتاده است
• چند تست PSV overdue است
• چند رویه عملیاتی قدیمی است
• چند نفر آموزش ندیده‌اند

اگر این‌ها جداگانه دیده شوند، فقط چند عدم‌انطباق هستند. اما اگر تحلیل شوند، ممکن است یک شکاف سیستمی بزرگ را نشان دهند:

سازمان در مدیریت تغییر و به‌روزرسانی دانش فرایندی ضعف دارد.

یا ممکن است یافته‌های زیر دیده شود:

• bypassها به‌درستی مدیریت نمی‌شوند
• alarmهای بحرانی رویه پاسخ ندارند
• shutdownها تست کامل نشده‌اند
• اپراتورها نقش interlockها را نمی‌دانند

این‌ها ممکن است نشان‌دهنده ضعف سیستمی در مدیریت barrierها باشد.

کارشناس PSM باید بتواند یافته‌های پراکنده را به شکاف‌های ریشه‌ای تبدیل کند. این همان نقطه‌ای است که Gap Assessment ارزش تخصصی پیدا می‌کند.

---

مرحله هفتم: اولویت‌بندی شکاف‌ها بر اساس ریسک

همه شکاف‌ها اهمیت یکسان ندارند. یک رویه ناقص ممکن است از نظر مستندی مهم باشد، اما یک bypass کنترل‌نشده روی سیستم shutdown ممکن است ریسک فوری حادثه بزرگ ایجاد کند.

برای اولویت‌بندی باید به این معیارها توجه شود:

• شدت پیامد احتمالی
• احتمال فعال‌شدن سناریو
• تعداد barrierهای تحت تأثیر
• ارتباط با Loss of Containment
• سابقه حادثه یا near miss مشابه
• مدت زمان بازماندن شکاف
• وضعیت کنترل‌های جبرانی
• امکان تشدید پیامد
• وابستگی به رفتار انسانی در شرایط اضطراری
• اثر بر راه‌اندازی، توقف یا شرایط غیرعادی
• میزان فراگیری شکاف در واحدهای مختلف

بهتر است یافته‌ها به چند سطح تقسیم شوند:

• بحرانی: نیازمند اقدام فوری یا تصمیم مدیریتی سریع
• بالا: نیازمند برنامه اصلاحی زمان‌دار و نظارت مدیریت
• متوسط: نیازمند اصلاح برنامه‌ریزی‌شده
• پایین: بهبود سیستمی یا مستندی

نکته مهم این است که اولویت‌بندی نباید فقط بر اساس تعداد یافته‌ها باشد. ممکن است یک یافته، از ده‌ها یافته اداری مهم‌تر باشد.

---

مرحله هشتم: تبدیل یافته‌ها به اقدام اصلاحی مؤثر

یکی از مهم‌ترین بخش‌های Gap Assessment، طراحی اقدام اصلاحی است. بسیاری از سازمان‌ها در همین مرحله شکست می‌خورند. چون برای یک شکاف سیستمی، اقدام سطحی تعریف می‌کنند.

مثلاً اگر یافته این باشد که MOCها ناقص اجرا می‌شوند، اقدام اصلاحی نباید فقط این باشد:

• «برگزاری یک جلسه توجیهی»
• «ارسال نامه به واحدها»
• «اصلاح فرم»

اقدام مؤثر ممکن است شامل موارد زیر باشد:

• بازنگری معیارهای trigger برای MOC
• اضافه‌کردن تغییرات موقت، نرم‌افزاری و سازمانی به دامنه MOC
• تعریف نقش تصویب‌کنندگان تخصصی
• اتصال MOC به PHA، PSSR، آموزش و به‌روزرسانی مدارک
• تعریف شاخص برای MOCهای دیرهنگام یا after-the-fact
• اجرای نمونه‌برداری دوره‌ای از کیفیت MOCها
• آموزش سناریومحور برای سرپرستان و مهندسان

اقدام اصلاحی باید:

• مالک مشخص داشته باشد
• زمان‌بندی واقع‌بینانه داشته باشد
• بر اساس ریسک اولویت‌بندی شود
• معیار اثربخشی داشته باشد
• صرفاً به تولید مدرک ختم نشود
• در action tracking رسمی ثبت شود
• توسط مدیریت پیگیری شود

در PSM، بستن اقدام اصلاحی یعنی کاهش واقعی ریسک، نه فقط تغییر وضعیت از open به closed.

---

مرحله نهم: گزارش‌دهی به مدیریت؛ ترجمه یافته‌ها به زبان تصمیم

گزارش Gap Assessment نباید فقط یک فایل طولانی با جدول عدم‌انطباق‌ها باشد. مدیریت باید بتواند با آن تصمیم بگیرد.

گزارش خوب باید شامل این بخش‌ها باشد:

• تصویر کلی از وضعیت بلوغ PSM
• مهم‌ترین شکاف‌های سیستمی
• یافته‌های بحرانی و پرریسک
• ارتباط شکاف‌ها با سناریوهای حادثه بزرگ
• عناصر قوی و قابل اتکا
• عناصر ضعیف و نیازمند بهبود
• اولویت‌های کوتاه‌مدت، میان‌مدت و بلندمدت
• نیازهای منابع، بودجه، نفرات یا تصمیم مدیریتی
• نقشه راه اصلاحی
• شاخص‌های پیشنهادی برای پیگیری پیشرفت

گزارش باید برای مدیران روشن کند:

• کدام ریسک‌ها قابل تحمل نیستند
• کدام تصمیم‌ها باید سریع گرفته شوند
• کدام ضعف‌ها مزمن و سیستمی هستند
• کدام اقدام‌ها بیشترین اثر را بر کاهش ریسک دارند

اگر گزارش فقط فنی و مفصل باشد اما به تصمیم منجر نشود، Gap Assessment عملاً اثر خود را از دست می‌دهد.

---

مرحله دهم: پیگیری، راستی‌آزمایی و یادگیری

Gap Assessment با ارائه گزارش تمام نمی‌شود. ارزش واقعی آن در پیگیری و اصلاح است.

بعد از ارزیابی باید:

• برنامه اقدام تصویب شود
• مالکیت هر اقدام مشخص شود
• زمان‌بندی واقع‌بینانه تعیین شود
• پیشرفت اقدام‌ها گزارش شود
• اثربخشی اقدام‌های مهم راستی‌آزمایی شود
• یافته‌های تکراری تحلیل شوند
• نتایج به برنامه PSM سالانه وصل شود
• شاخص‌های پیشرو برای پایش شکاف‌ها تعریف شود
• درس‌آموخته‌ها وارد آموزش و رویه‌ها شوند

راستی‌آزمایی بسیار مهم است. مثلاً اگر اقدام اصلاحی «به‌روزرسانی رویه راه‌اندازی» بوده، باید بررسی شود:

• آیا رویه واقعاً به‌روز شده؟
• آیا با شرایط میدان هم‌خوان است؟
• آیا اپراتورها آموزش دیده‌اند؟
• آیا در راه‌اندازی بعدی استفاده شده؟
• آیا ریسک مربوطه کاهش یافته؟

بدون این مرحله، Gap Assessment به یک فعالیت مقطعی تبدیل می‌شود، نه ابزار بهبود سیستم.

---

خطاهای رایج در اجرای Gap Assessment سیستم PSM

چند خطای مهم وجود دارد که می‌تواند کیفیت ارزیابی را پایین بیاورد:

• تمرکز بیش از حد بر وجود مدارک و نه اثربخشی اجرا
• استفاده از چک‌لیست عمومی بدون توجه به سناریوهای واحد
• انجام ارزیابی فقط توسط HSE و بدون حضور عملیات، تعمیرات، فرایند و ابزار دقیق
• نداشتن مبنای ارزیابی روشن
• مصاحبه نکردن با افراد عملیاتی و میدانی
• بازدید میدانی سطحی و غیرسناریومحور
• اولویت‌بندی یافته‌ها بر اساس تعداد، نه ریسک
• تعریف اقدام اصلاحی ضعیف و مستندمحور
• بستن actionها بدون راستی‌آزمایی اثربخشی
• نادیده گرفتن ارتباط بین عناصر PSM
• گزارش‌دهی فنی بدون ترجمه مدیریتی
• انجام ارزیابی فقط برای آمادگی ممیزی، نه برای کاهش ریسک واقعی

کارشناس PSM باید از همان ابتدا مراقب باشد Gap Assessment به یک پروژه اداری تبدیل نشود.

---

سؤال‌های کلیدی که کارشناس PSM باید در Gap Assessment بپرسد

برای اینکه ارزیابی عمق پیدا کند، این سؤال‌ها بسیار کمک‌کننده‌اند:

• اگر امروز یک تغییر فرایندی مهم رخ دهد، آیا MOC واقعاً قبل از اجرا فعال می‌شود؟
• آیا PHAهای موجود وضعیت واقعی واحد را نشان می‌دهند؟
• آیا actionهای PHA به کاهش واقعی ریسک منجر شده‌اند؟
• آیا تجهیزات بحرانی تعریف روشن و برنامه نگهداری متناسب با ریسک دارند؟
• آیا bypassها و overrideها مالک، مدت اعتبار و کنترل جبرانی دارند؟
• آیا اپراتورها حدود عملیاتی ایمن و پیامد خروج از آن را می‌دانند؟
• آیا PSSR می‌تواند جلوی راه‌اندازی ناایمن را بگیرد؟
• آیا حوادث فرایندی به شکست barrierها و علل سیستمی وصل می‌شوند؟
• آیا شاخص‌های PSM ضعف‌های پیشرو را نشان می‌دهند یا فقط آمار گذشته را؟
• آیا مدیریت برای تصمیم‌های سخت، مثل توقف راه‌اندازی یا تأمین بودجه اصلاحات حیاتی، آماده است؟

این سؤال‌ها Gap Assessment را از سطح چک‌لیست به سطح تشخیص سیستمی می‌برند.

---

خروجی خوب Gap Assessment چه شکلی است؟

یک Gap Assessment خوب باید در پایان این خروجی‌ها را تولید کند:

• وضعیت بلوغ هر عنصر PSM
• فهرست شکاف‌های کلیدی
• شکاف‌های سیستمی و ریشه‌ای
• یافته‌های بحرانی مرتبط با حادثه بزرگ
• اولویت‌بندی بر اساس ریسک
• نقشه ارتباط بین یافته‌ها و عناصر PSM
• برنامه اقدام اصلاحی با مالک و زمان‌بندی
• quick winهای قابل اجرا
• اقدام‌های ساختاری و بلندمدت
• نیازهای منابع و پشتیبانی مدیریتی
• شاخص‌های پیگیری پیشرفت
• برنامه راستی‌آزمایی اثربخشی

اگر خروجی فقط یک جدول بلند از موارد open باشد، ارزیابی ناقص است. خروجی باید به مدیریت بگوید:

کجا آسیب‌پذیریم، چرا آسیب‌پذیریم، کدام آسیب‌پذیری خطرناک‌تر است، و برای کاهش ریسک باید از کجا شروع کنیم.

---

نقش کارشناس PSM در Gap Assessment چیست؟

کارشناس PSM در Gap Assessment فقط جمع‌آورنده مدارک نیست. نقش او چندلایه است:

• طراحی دامنه و مبنای ارزیابی
• تبدیل الزامات به سؤال‌های قابل سنجش
• تحلیل کیفیت اجرا، نه فقط وجود سند
• مصاحبه با نقش‌های کلیدی
• مشاهده میدانی با نگاه سناریوی حادثه
• تشخیص ارتباط بین شکاف‌ها
• اولویت‌بندی یافته‌ها بر اساس ریسک
• پیشنهاد اقدام اصلاحی مؤثر
• ترجمه نتایج به زبان مدیریت
• پیگیری و راستی‌آزمایی اصلاحات

ارزش حرفه‌ای کارشناس PSM در این است که بتواند بین «آنچه سیستم ادعا می‌کند»، «آنچه مدارک نشان می‌دهد» و «آنچه در میدان واقعاً اتفاق می‌افتد» تفاوت بگذارد.

این توانایی، یک مهارت کاملاً تخصصی و قابل فروش در صنعت نفت است؛ چون سازمان‌ها به کسی نیاز دارند که بتواند ضعف‌های پنهان سیستم ایمنی فرایند را قبل از حادثه آشکار کند.

---

این مهارت چگونه به رشد حرفه‌ای کارشناس PSM کمک می‌کند؟

کارشناسی که Gap Assessment را خوب بلد باشد، فقط یک مجری PSM نیست؛ او می‌تواند وضعیت سیستم را تشخیص دهد، برای مدیریت نقشه راه بسازد و پروژه بهبود تعریف کند.

این مهارت به او کمک می‌کند:

• در ممیزی‌ها و ارزیابی‌های تخصصی نقش محوری بگیرد
• برای سازمان برنامه بلوغ PSM طراحی کند
• ضعف‌های بین‌واحدی را شناسایی کند
• action planهای ریسک‌محور بنویسد
• بین HSE، عملیات، تعمیرات، بازرسی و مدیریت زبان مشترک ایجاد کند
• در پروژه‌های مشاوره، آموزش و بهبود سیستم ارزش‌آفرینی کند
• از سطح کارشناس اجرایی به سطح تحلیل‌گر و تصمیم‌ساز ارتقا پیدا کند

در بازار کار تخصصی HSE و PSM، توانایی انجام Gap Assessment یکی از مهارت‌هایی است که می‌تواند تفاوت جدی بین یک کارشناس عمومی و یک متخصص PSM ایجاد کند.

---

جمع‌بندی

Gap Assessment سیستم PSM فقط بررسی وجود روش‌های اجرایی و فرم‌ها نیست. ارزیابی شکاف واقعی یعنی سنجش فاصله بین آنچه سازمان باید برای کنترل ریسک‌های فرایندی انجام دهد و آنچه در عمل انجام می‌دهد. این ارزیابی باید از سطح انطباق عبور کند و به اثربخشی سیستم، کیفیت تصمیم‌ها، وضعیت واقعی میدان، سلامت barrierها، کنترل تغییرات، مدیریت actionها و آمادگی سازمان برای پیشگیری از حادثه بزرگ برسد.

کارشناس PSM در این فرایند باید بتواند مدارک، مصاحبه‌ها، بازدید میدانی، داده‌ها و شواهد را کنار هم بگذارد و از آن‌ها یک تصویر قابل تصمیم‌گیری بسازد. خروجی خوب Gap Assessment باید به سازمان نشان دهد کدام شکاف‌ها فوری و پرریسک‌اند، کدام ضعف‌ها ریشه‌ای و سیستمی‌اند، و برای رسیدن به سطح قابل قبول ایمنی فرایند باید از کجا شروع کرد.

اگر Gap Assessment درست انجام شود، فقط یک گزارش تولید نمی‌کند؛ بلکه مسیر بلوغ PSM، کاهش ریسک و تصمیم‌سازی مدیریتی را روشن می‌کند.

---

تمرین و تکلیف پیشنهادی

تمرین 1: دامنه یک Gap Assessment واقعی را تعریف کنید

یک واحد یا سیستم در سازمان خود انتخاب کنید و برای آن دامنه Gap Assessment بنویسید:

• کدام واحد یا فرایند بررسی می‌شود؟
• کدام عناصر PSM در دامنه هستند؟
• مبنای ارزیابی چیست؟
• چه مدارکی باید بررسی شود؟
• چه افرادی باید مصاحبه شوند؟
• آیا بازدید میدانی لازم است؟
• خروجی مورد انتظار چیست؟

هدف تمرین این است که قبل از ورود به ارزیابی، محدوده و معیار قضاوت را شفاف کنید.

تمرین 2: برای یک عنصر PSM چک‌لیست سه‌سطحی بسازید

یکی از عناصر PSM مثل MOC، PHA، MI یا PSSR را انتخاب کنید و برای آن سه نوع سؤال طراحی کنید:

• سؤال‌های مربوط به وجود سیستم
• سؤال‌های مربوط به کیفیت اجرا
• سؤال‌های مربوط به اثربخشی در کاهش ریسک

مثلاً برای MOC فقط نپرسید «آیا فرم MOC وجود دارد؟»؛ بپرسید «آیا تغییرات موقت و نرم‌افزاری قبل از اجرا ارزیابی می‌شوند؟» و «آیا اثر تغییر بر PHA، آموزش و مدارک بررسی می‌شود؟»

تمرین 3: یافته‌های پراکنده را به شکاف سیستمی تبدیل کنید

فرض کنید این یافته‌ها را دارید:

• چند P&ID به‌روز نیست.
• چند MOC بعد از اجرای تغییر تکمیل شده است.
• برخی اپراتورها از تغییرات اخیر مطلع نیستند.
• یک رویه عملیاتی با وضعیت واقعی واحد هم‌خوان نیست.

تحلیل کنید:

• این‌ها به کدام شکاف سیستمی اشاره می‌کنند؟
• این شکاف به چه سناریوی حادثه‌ای می‌تواند وصل شود؟
• اقدام اصلاحی سطحی چیست؟
• اقدام اصلاحی مؤثر و سیستمی چیست؟

تمرین 4: یک ماتریس اولویت‌بندی یافته‌ها طراحی کنید

برای یافته‌های Gap Assessment، یک ماتریس ساده طراحی کنید که این معیارها را در نظر بگیرد:

• شدت پیامد احتمالی
• ارتباط با Loss of Containment
• وضعیت barrierها
• مدت زمان بازبودن شکاف
• وجود یا نبود کنترل جبرانی
• سابقه حادثه مشابه

سپس 5 یافته فرضی را در این ماتریس اولویت‌بندی کنید.

تمرین 5: یک اسلاید مدیریتی از نتایج Gap Assessment بسازید

یک اسلاید یک‌صفحه‌ای طراحی کنید که شامل این بخش‌ها باشد:

• 3 شکاف بحرانی PSM
• 3 شکاف سیستمی و ریشه‌ای
• 3 اقدام فوری پیشنهادی
• 3 اقدام ساختاری برای 6 ماه آینده
• پیام اصلی برای مدیریت

هدف این است که بتوانید یافته‌های تخصصی را به زبان تصمیم مدیریتی تبدیل کنید.