مدیریت شاخص‌های عملکرد HSE (Lagging و Leading) در صنعت گاز
در بسیاری از پالایشگاه‌های پارس جنوبی، با افتخار بنرهایی با عنوان «۲۰ میلیون نفرساعت کار بدون حادثه» نصب می‌شود، در حالی که در همان لحظه، ۴۰ درصد از شیرهای قطع اضطراری (ESDV) در تست‌های دوره‌ای مردود شده‌اند. این دقیقاً تفاوت مرگبار بین تکیه بر شاخص پسرو (Lagging Indicator) و غفلت از شاخص پیشرو (Leading Indicator) است. ممیزی سیستم مدیریت ایمنی، نباید فریب داشبوردهای سبزرنگ و اعداد تزئین‌شده را بخورد. در این مقاله به عنوان یک ممیز ارشد PSM، کالبدشکافی می‌کنیم که چگونه پایش عملکرد (Performance Monitoring) غلط، سازمان را دچار «توهم ایمنی» می‌کند و چگونه باید شاخص‌ها را به ابزاری برای کشف انحرافات پیش از وقوع فاجعه تبدیل کرد.
استاندارد ISO 45001 در بند ۹ (ارزیابی عملکرد)، سازمان‌ها را ملزم به پایش، اندازه‌گیری و تحلیل سیستماتیک می‌کند. با این حال، در مجتمع‌های گازی عسلویه که فشار تولید بسیار بالاست، مدیران تمایل دارند شاخص‌هایی را پایش کنند که همیشه سبز هستند.
تفاوت بنیادین در این است: شاخص‌های پسرو (مانند تعداد حوادث، LTIF و TRIF) به ما می‌گویند که سیستم ما در گذشته چقدر شکست خورده است. آن‌ها معادل نگاه کردن به آینه عقب خودرو هستند. در مقابل، شاخص‌های پیشرو (مانند نرخ تکمیل بازرسی‌های تجهیزات ایمنی، نرخ بسته‌شدن CAPAها و تعداد Near Missهای گزارش‌شده) وضعیت سلامت سیستم دفاعی ما را برای آینده نشان می‌دهند.
سفر یک انحراف: از یک شاخص دروغین تا فروپاشی سیستم
در ممیزی‌های مبتنی بر ریسک (Risk-Based Auditing)، یک یافته می‌تواند صرفاً یک «عدد غیرواقعی» در داشبورد HSE باشد. بیایید سفر کشف و اصلاح یک شاخص عملکردی (KPI) مخرب را در چرخه PDCA ردیابی کنیم.
۱. کشف انحراف (شاهد عینی): ممیز در بررسی داشبورد ایمنی واحد بازیافت گوگرد (SRU) مشاهده می‌کند که شاخص «نرخ اجرای گشت‌های ایمنی روزانه» ۱۰۰٪ سبز است. اما در مصاحبه با اپراتورها و بررسی میدانی، مشخص می‌شود هیچ‌کس در یک ماه گذشته افسر ایمنی را در سایت ندیده است.
۲. ارزیابی ریسک و تعیین سطح یافته: این یک عدم انطباق (Non-Conformity – NC) بحرانی است، زیرا پایش عملکرد (Performance Monitoring) جعل شده و سیستم از واقعیت کور شده است. این فقط یک خطای فردی نیست، یک فروپاشی سیستماتیک است.
۳. ریشه‌یابی ضعف سیستم (Root Cause Thinking): چرا افسر ایمنی گزارش کاذب رد می‌کند؟ ریشه‌یابی نشان می‌دهد که KPI تعریف‌شده برای او «تعداد فرم‌های پرشده» است. سیستم به کمیت پاداش می‌دهد، نه کیفیت. همچنین، فشار مدیریت برای بی‌نقص نشان دادن واحد در جلسات ماهانه، عامل اصلی این عادی‌شدن انحراف (Normalization of Deviance) است.
۴. تعریف اقدام اصلاحی (CAPA): اقدام اصلاحی (Corrective Action)، توبیخ افسر نیست. CAPA شامل تغییر KPI از «تعداد گشت‌ها» به «تعداد انحرافات بحرانیِ کشف‌شده و رفع‌شده در گشت‌ها» و راه‌اندازی سیستم ثبت الکترونیکی با موقعیت‌یاب (GPS) برای تأیید حضور در سایت است.
چارچوب API RP 754 و ممیزی شاخص‌های ایمنی فرآیند
در صنعت گاز ترش، ممیزی شاخص‌های عملکرد باید بر اساس هرم API RP 754 انجام شود. حوادث Tier 1 و Tier 2 شاخص‌های پسرو هستند (مانند رهایش حجم بالایی از گاز H2S یا آتش‌سوزی‌های بزرگ).
هنر ممیز این است که سیستم را برای پایش Tier 3 (فعال شدن لایه‌های حفاظتی مانند Pressure Relief Valves یا آلارم‌های سطح بالا) و Tier 4 (انجام موفقیت‌آمیز تست‌ها و بازرسی‌های پیشگیرانه) به چالش بکشد. اگر پالایشگاهی ادعا کند حوادث Tier 1 آن صفر است، اما نتواند داده‌های موثقی از Tier 3 ارائه دهد، ایمنی آن مجتمع صرفاً بر پایه «شانس» استوار است، نه یک سیستم مدیریت اثربخش.
تحلیل فنی و اولویت‌بندی یافته‌های مرتبط با شاخص‌ها
جدول زیر نشان می‌دهد چگونه ممیزان باید انحرافات مرتبط با شاخص‌های عملکرد را در یک پالایشگاه گازی شناسایی، ریشه‌یابی و اصلاح کنند:
| یافته ممیزی (شاهد عینی) | نوع عدم انطباق | سطح ریسک | علت احتمالی (ریشه‌ای) | اقدام اصلاحی (CAPA) | مسئول اقدام | معیار اثربخشی |
|---|---|---|---|---|---|---|
| گزارش عدد «صفر» برای رویدادهای شبه‌حادثه (Near Miss) در ۶ ماه گذشته | Major NC | بالا (High) | فرهنگ سرزنش (Blame Culture) و ترس پرسنل عملیاتی از تنبیه شدن به دلیل گزارشدهی | راه‌اندازی سیستم گزارشدهی ناشناس، تغییر KPI مدیریت به “حداقل X گزارش در ماه” | مدیر مجتمع / رئیس HSE | افزایش منطقی نرخ ثبت شبه‌حوادث و تبدیل آن‌ها به اقدامات اصلاحی پیشگیرانه |
| بسته‌شدن ۹۵٪ اقدامات اصلاحی (CAPA) بدون ارائه شواهد عینی و میدانی | Major NC | بحرانی (Critical) | فشار برای سبز نگه‌داشتن داشبورد HSE در جلسات بازبینی مدیریت (Management Review) | الزام به تأییدیه مستقل (Independent Verification) توسط بازرس شخص ثالث برای بستن CAPA | تضمین کیفیت / HSE | عدم تکرار یافته‌های مشابه در ممیزی‌های دوره‌ای سایت |
| عدم پایش درصد تجهیزات ایمنی بای‌پس‌شده (Bypassed Interlocks) در داشبورد ماهانه | Major NC | بحرانی (Critical) | عدم یکپارچگی بین سیستم DCS اتاق کنترل و سیستم گزارشدهی مدیریت HSE | تعریف شاخص پیشرو برای پایش روزانه لایه‌های حفاظتیِ خارج از سرویس و گزارش مستقیم | مهندسی فرآیند / ابزار دقیق | کاهش زمان ماندگاری تجهیزات در حالت بای‌پس و انطباق با رویه مدیریت تغییر (MOC) |
بسته شدن یک اقدام اصلاحی در نرم‌افزار یا سبز شدن یک KPI در داشبورد مدیریت، به معنای رفع ریسک در سایت نیست؛ اثربخشی اقدام باید در شرایط واقعی عملیات راستی‌آزمایی شود. اگر مدیر تعمیرات بابت انجام ۱۰۰ درصدی حجم کارهای تعمیراتی پاداش می‌گیرد، پنهان کردن تاخیر در تعمیر پمپ‌های آتش‌نشانی، رفتار منطقی او بر اساس سیستم پاداش‌دهی معیوب شما خواهد بود. شاخص‌ها می‌توانند رفتارها را مهندسی یا فاسد کنند.
ارتباط شاخص‌ها با ارکان تصمیم‌گیری
در مقاله قبلی، بررسی کردیم که چگونه نقش ممیزی‌های شخص ثالث در بهبود وضعیت پالایشگاه می‌تواند کوری سازمانی را درمان کند. مهم‌ترین رسالت ممیز مستقل، اعتبارسنجی همین شاخص‌های عملکردی است تا به مدیریت ارشد نشان دهد کدام اعداد واقعی و کدام یک ساخته‌شده هستند.
داده‌های تصفیه‌شده و واقعی این شاخص‌های پیشرو و پسرو، باید به بالاترین سطح تصمیم‌گیری سازمان منتقل شوند. به همین دلیل، در مقاله بعدی به سراغ بازبینی مدیریت (Management Review) در PSM خواهیم رفت تا یاد بگیریم مدیرعامل چگونه باید بر اساس این داده‌های ممیزی‌شده، منابع سازمان را برای جلوگیری از حوادث تخصیص دهد.
سناریوی تمرین میدانی (Field Exercise)
محدوده ممیزی: ارزیابی عملکرد سیستم مدیریت HSE در واحد متانول.
شواهد مشاهده‌شده: شما در حال بررسی داشبورد ماهانه واحد هستید. شاخص پسرو (Lagging) نشان می‌دهد که واحد ۲ سال است هیچ حادثه منجر به توقف کار (LTI) نداشته است و این موضوع به عنوان یک موفقیت بزرگ در حال جشن گرفتن است. با این حال، در بررسی سوابق سیستم پایش وضعیت (Condition Monitoring) و گزارش‌های اتاق کنترل (شاخص‌های پیشرو)، متوجه می‌شوید که در ۶ ماه گذشته، سیستم Shutdown اضطراری (ESD) واحد ۳ بار به دلیل لرزش بالای کمپرسورهای گاز سنتز فعال شده (Demands on Safety System)، اما هر سه بار اپراتورها پیش از توقف کامل واحد، اینترلاک را بای‌پس کرده‌اند تا تولید متوقف نشود.
به عنوان یک ممیز ارشد، این سناریو را تحلیل کنید:
- آیا عدد “صفر” در شاخص LTI این واحد نشان‌دهنده ایمنی است یا نشان‌دهنده خوش‌شانسی مطلق؟ (تحلیل تضاد Leading vs Lagging)
- پنهان کردن فعال‌شدن سیستم‌های ایمنی (حوادث Tier 3) چه پیامد سیستمی در ارزیابی ریسک مجتمع دارد؟
- چه اقدام اصلاحی (CAPA) باید برای تغییر سیستم ارزیابی عملکرد مدیر واحد تعریف شود تا به جای پنهان‌کاری، به گزارشدهی شفاف روی آورد؟
- چه زمانی این سطح از انحراف در ثبت شاخص‌ها باید به عنوان یک وضعیت بحرانی به Management Review ارجاع داده شود؟
(طرح این سناریو در دوره‌های آموزشی، به مدیران یادآوری می‌کند که پاداش دادن به «نبود حادثه» بدون پایش سلامت لایه‌های حفاظتی، سازمان را به سمت پنهان‌کاری و فاجعه سوق می‌دهد.)
جمع‌بندی فنی و سیستمی
مدیریت شاخص‌های عملکرد، قطب‌نمای سیستم HSE در پالایشگاه‌های گاز است. اگر این قطب‌نما توسط داده‌های ساختگی یا تمرکز افراطی بر شاخص‌های پسرو (تعداد مصدومان) منحرف شود، کشتی سازمان مستقیماً به سمت صخره حوادث فرآیندی حرکت خواهد کرد، در حالی که داشبورد روی عرشه، وضعیت را کاملاً سبز و امن نشان می‌دهد.
بلوغ HSE با تعداد ممیزی‌ها سنجیده نمی‌شود؛ بلکه با شجاعت سازمان در تعریف شاخص‌های پیشروی سخت‌گیرانه (Leading Indicators)، راستی‌آزمایی بی‌رحمانه اثربخشی اقدامات اصلاحی، و استقبال از یافته‌های تلخِ ممیزی مشخص می‌شود. بهبود مستمر (Continual Improvement) تنها زمانی رخ می‌دهد که مدیریت، واقعیت عریان شاخص‌های عملکرد را به توهم ایمنی ترجیح دهد.
دیدگاهتان را بنویسید
برای نوشتن دیدگاه باید وارد بشوید.