مدیریت فاکتورهای انسانی (Human Factors) و خستگی شیفت‌کاری در اتاق کنترل و عملیات میدانی

فاکتور انسانی در این ایستگاه، مسئله طراحی کار است

خطای اتاق کنترل معمولاً به یک لحظه «بی‌دقتی» محدود نمی‌شود. اطلاعات ناقصِ شیفت قبل، چند آلارم هم‌زمان، نمایشگرهای مشابه، تماس‌های پی‌درپی، انتظار مدیر برای بازگشت سریع ظرفیت و نبود فرد دوم برای بازخوانی وضعیت، بر همان تصمیم اثر می‌گذارند. در میدان نیز مسیر طولانی تا تجهیز، برچسب نامشخص، تغییر انجام‌نشده در نقشه یا تداخل گروه پیمانکار، امکان خطا را بیشتر می‌کند. تحلیل فقط از رفتار آخرین فرد، این شرایط را از دید مدیریت حذف می‌کند.

رئیس ایستگاه باید میان تقاضای کار و ظرفیت واقعی تیم توازن برقرار کند. دو نفر حاضر در شیفت، الزاماً دو نفر آماده برای دو کار حساس مستقل نیستند. ممکن است یکی درگیر پاسخ به آلارم باشد و دیگری تنها فرد آشنا با تعمیر اخیر. مدیر باید کارها را بر اساس پیامد بالقوه و نیاز به توجه مستمر رتبه‌بندی کند؛ سپس کار کم‌اولویت را عقب بیندازد، پشتیبان واجد صلاحیت فرا بخواند یا آرایش عملیاتی را تغییر دهد.

محدودیت‌های حداکثر ساعت کار، حداقل استراحت و شرایط فراخوان باید از قانون، مقررات استخدامی و رویه مصوب همان سازمان و پیمان استخراج شوند. یک عدد ثابتِ نقل‌شده از محیطی دیگر، به‌تنهایی مجوز انجام کار حساس در این ایستگاه نیست. حتی اگر برنامه از سقف اداری عبور نکرده باشد، کیفیت خواب، زمان سفر، بار کار و اعلام آمادگی فرد همچنان در ارزیابی ریسک اهمیت دارند.

چهار نقطه شکست در چرخه شیفت

۱. برنامه‌ریزی که فراخوان واقعی را نمی‌بیند

جدول رسمی ممکن است شیفت منظم را نشان دهد، اما تماس شبانه برای عیب‌یابی، ماندن پس از پایان شیفت، سفر به ایستگاه دورافتاده و جابه‌جایی برای پوشش مرخصی در آن منعکس نشود. مدیر منطقه به داده یکپارچه حضور، فراخوان و نوع کار نیاز دارد؛ جمع ساعت به‌تنهایی کافی نیست. باید مشخص شود چه سهمی از زمان، صرف پایش عادی و چه سهمی صرف تصمیم‌های حساس یا کار اضطراری شده است. اگر یک تخصص کلیدی دائماً به یک نفر وابسته است، مشکل با توصیه به استراحت آن فرد حل نمی‌شود؛ جانشین‌پروری و پوشش شیفت لازم است.

۲. تحویل شیفتی که فقط «وضعیت عادی» را ثبت می‌کند

مهم‌ترین اطلاعات اغلب موارد ناتمام‌اند: مانع حفاظتی در آزمون، ایزولاسیون باقی‌مانده، تجهیز خارج از سرویس، آلارم تکرارشونده، کار پیمانکار و تصمیم موقت مدیریتی. تحویل باید دوطرفه باشد؛ فرد تحویل‌گیرنده وضعیت‌های بحرانی را بازخوانی کند و محل ابهام را پیش از پذیرش کار روشن سازد. تغییر گروه اقماری نباید حافظه تصمیم‌های موقت را پاک کند. دفتر شیفت، سامانه مجوز و وضعیت واقعی میدان باید با یکدیگر سازگار باشند.

۳. بار آلارم و کار هم‌زمان

اگر در زمان تریپ، اپراتور هم‌زمان پاسخ تلفنی، هماهنگی تعمیرات و ثبت رخداد را انجام می‌دهد، کیفیت توجه به آلارم‌های بعدی کاهش می‌یابد. مدیر نباید مسئله را فقط با درخواست «تمرکز بیشتر» ببندد. تقسیم نقش در شرایط غیرعادی، امکان کمک از مرکز کنترل یا شیفت پشتیبان، اولویت‌بندی ارتباطات و رسیدگی مهندسی به آلارم‌های مزاحم باید بررسی شوند. حذف یا غیرفعال‌کردن آلارم نیز خود یک تغییر تحت کنترل است و به اختیار و ارزیابی مقرر نیاز دارد.

۴. کار میدانی پس از فشار شناختی اتاق کنترل

یک فرد ممکن است پس از چند ساعت حل مسئله در اتاق کنترل، برای تأیید وضعیت شیر به میدان اعزام شود. این تغییر محل، خستگی شناختی را پاک نمی‌کند. در کار حساس، تطبیق شناسه تجهیز با مدارک معتبر، ارتباط روشن میدان و اتاق کنترل، ثبت پاسخ و بازبینی مستقل متناسب با ریسک لازم است. افزودن «نفر دوم» نیز تنها زمانی مؤثر است که او فرصت، صلاحیت و استقلال کافی برای بازبینی واقعی داشته باشد.

ماتریس حل تعارض: ظرفیت انتقال یا آمادگی برای کار حساس؟

ماتریس پیوست، یک فرم تشخیص پزشکی یا جدول امتیازدهی خودکار نیست. داده‌های برنامه شیفت، ماهیت کار و شواهد عملیاتی را کنار هم قرار می‌دهد تا مدیر گزینه‌ها را مقایسه کند. طبقه ریسک و مقام مجاز باید از ماتریس سازمانی و دستورالعمل‌های معتبر شرکت گرفته شوند؛ هر وضعیت خارج از محدوده مجازِ رویه باید از مسیر توقف و ارجاع مقرر اداره شود.

حکمرانی مشترک کارفرما و پیمانکار

در پروژه‌های تعمیراتی و تعویض پوشش خط، پیمانکار ممکن است برای پایان کار در پنجره محدود، ساعت حضور گروه را افزایش دهد؛ کارفرما نیز برای بازگشت خط به مدار فشار بیاورد. ارزیابی صلاحیت ایمنی پیمانکار (Contractor HSE Prequalification) باید ظرفیت واقعی تأمین نفر جایگزین، سرپرست واجد صلاحیت و نظام ثبت ساعت کار را بسنجد. برنامه HSE و سند اتصال نظام‌های مدیریتی باید روشن کنند کدام طرف داده فراخوان و اضافه‌کاری را پایش می‌کند، چه کسی حق توقف دارد و تصمیم درباره تحویل تجهیز چگونه ثبت می‌شود.

راهنمای IOGP Report 423 برای مدیریت مشترک ریسک در چرخه قرارداد و روشن‌کردن مرز مسئولیت‌ها کاربرد دارد. الزامات اجرایی اما از شرایط عمومی و خصوصی همان پیمان، پیوست HSE، رویه‌های شرکت و مدارک فنیِ قابل اعمال ناشی می‌شود. استانداردهای IPS باید با شماره سند، ویرایش معتبر و حوزه کاربردِ درج‌شده در مدارک طراحی یا تعمیر همان فعالیت ارجاع داده شوند؛ نام کلی «IPS» به‌تنهایی معیار ساعات کار یا مجوز بهره‌برداری نیست.

ناظر کارفرما در ممیزی غافلگیرانه می‌تواند یک گروه مشغول تحویل تجهیز را انتخاب کند و برنامه حضور واقعی، فراخوان، فهرست نفرات واجد صلاحیت، مدارک آزمون و ساعت پایان کار را کنار هم بگذارد. اگر ساعت‌های ثبت‌شده با گفت‌وگو و وقایع شیفت سازگار نیست، فقط اصلاح برگه کافی نیست؛ باید فشار برنامه، نحوه پرداخت، ظرفیت نفرات و اختیار سرپرست برای تعویق کار بررسی شود.

شاخص‌ها و مسئولیت‌پذیری مدیران منطقه

شاخص‌های پیشرو و پسرو (Leading and Lagging Indicators) باید پیش از رخداد نشان دهند که پوشش شیفت شکننده شده است. شمار خطاهای ثبت‌شده به‌تنهایی برای سنجش عملکرد کفایت ندارد؛ اگر کارکنان از گزارش کاهش آمادگی بترسند، آمار ظاهراً بهتر می‌شود. بسته مدیریتی ماهانه می‌تواند شامل موارد زیر باشد:

• پوشش نیروی واجد صلاحیت: تعداد شیفت‌هایی که کار حساس فقط به یک فرد متکی بوده و مدت رفع این وابستگی.
• فراخوان و تمدید شیفت: دفعات، مدت و توزیع آن میان گروه‌ها؛ همراه با دلیل کمبود پوشش و تصمیم اصلاحی.
• کیفیت تحویل: سهم تحویل‌های نمونه‌برداری‌شده که وضعیت تجهیز، کار باز و تصمیم موقت را با شاهد معتبر منتقل کرده‌اند.
• بار عملیاتی: دوره‌های آلارم انبوه، کارهای حساس هم‌زمان و فعالیت‌هایی که به علت کمبود نفر به‌طور مکرر عقب افتاده‌اند.
• اقدام اصلاحی: زمان بستن موانع گزارش‌شده و راستی‌آزمایی اثر تغییر در شیفت دیگر.
• پیامدها: خطاهای عملیاتی، شبه‌حوادث و اختلال موانع فرآیندی، با بررسی شرایط شیفت و روند گزارش‌دهی.

گشت مدیریتی ایمنی (Safety Leadership Walkabout) باید بخشی از این داده‌ها را در محل آزمایش کند. مدیر در شیفت شب از اپراتور بپرسد: «اگر هم‌اکنون دو آلارم مهم و یک درخواست میدانی هم‌زمان برسد، کدام کار را واگذار یا متوقف می‌کنید و چه کسی پاسخ می‌دهد؟» پاسخ باید با طرح پوشش شیفت و اختیار واقعی فرد سازگار باشد. مسئولیت‌پذیری و حساب‌کشی سازمانی (Organizational Accountability) زمانی معنا دارد که مدیر منطقه به درخواست تکراری برای نفر، آموزش یا اصلاح نمایشگر پاسخ مستند بدهد.

فرهنگ عادلانه و غیر مچ‌گیرانه (Just Culture) گزارش صادقانه کاهش آمادگی را ممکن می‌کند. مدیر باید میان خستگی ناشی از برنامه‌ریزی، خطای انسانی، انتخاب پرخطر آگاهانه و تخلف عمدی بر پایه شواهد تمایز بگذارد. ثبت حداقلی اطلاعات فردی و حفاظت از محرمانگی، اعتماد را تقویت می‌کند؛ برای تصمیم عملیاتی معمولاً شرح وضعیت کار و آمادگی لازم است، نه انتشار جزئیات پزشکی کارکنان.

نحوه به‌کارگیری ماتریس در منطقه و ایستگاه

1. پیش از شیفت: رئیس ایستگاه کارهای حساس، نفرات واجد صلاحیت، کارهای باز و احتمال فراخوان را روی برنامه واقعی مشخص کند. برای موقعیت وابسته به یک نفر، جانشین یا گزینه عملیاتی تعیین شود.
2. هنگام تغییر شرایط: سرپرست، بار آلارم، کارهای هم‌زمان، طول حضور و گزارش آمادگی فرد را به‌روز کند. در صورت ابهام، تصمیم عملیاتی موقت را طبق رویه ثبت و موضوع را به مقام دارای اختیار ارجاع دهد.
3. هنگام انتخاب گزینه: اثر تعویق، جایگزینی نفر، تغییر آرایش یا کاهش کار را بر ظرفیت انتقال و موانع حفاظتی مقایسه کند. هیچ گزینه‌ای نباید کنترل حیاتیِ لازم را بدون مجوز مصوب حذف کند.
4. در تحویل شیفت: تصمیم‌های موقت، کارهای معوق، علت آن‌ها و شرط بازگشت به کار به‌صورت دوطرفه بازخوانی شوند. شیفت بعدی نباید از نو حدس بزند چرا کاری متوقف شده است.
5. در مرور منطقه‌ای: چند فرم واقعی با داده حضور، دفتر وقایع و مجوزها تطبیق داده شود. الگوی تکراری کمبود نفر یا آلارم مزاحم به پروژه اصلاح ساختاری تبدیل شود.

کوئیز سنجش قضاوت مدیریتی

سناریوی ۱: اپراتور باتجربه اما خسته

تنها اپراتور آشنا با راه‌اندازی واحد، پس از چند فراخوان اعلام می‌کند تمرکز کافی ندارد. مدیر می‌گوید «فقط همین بار، با فرد دوم انجام بدهید». آیا تصمیم کافی است؟ تحلیل: خیر، مگر توان و استقلال فرد دوم، ماهیت کار، کیفیت تحویل و همه الزامات راه‌اندازی ارزیابی شوند. مدیر باید ابتدا گزینه تعویق، نفر جایگزین یا آرایش ایمن دیگر را بررسی و تصمیم را در سطح اختیار مقرر ثبت کند.

سناریوی ۲: گزارش شیفت «بدون مورد»

دفتر شیفت عادی ثبت شده، اما تعمیرات می‌گوید یک ایزولاسیون موقت هنوز برقرار است. راهکار چیست؟ تحلیل: پیش از اقدام حساس، وضعیت تجهیز در میدان و مدارک مجوز تطبیق داده شود. سپس علت گسست اطلاعات میان تعمیرات، میدان و اتاق کنترل بررسی و قالب تحویل اصلاح شود. تذکر به نویسنده دفتر، به‌تنهایی این گسست را ترمیم نمی‌کند.

سناریوی ۳: فشار تحویل پیمانکار

پیمانکار پس از تمدید شیفت می‌خواهد آزمون نهایی را همان گروه انجام دهد؛ عقب‌افتادن کار هزینه قراردادی دارد. تصمیم مدیر پروژه چیست؟ تحلیل: ابتدا آمادگی گروه و استقلال بازبین آزمون ارزیابی شود. اگر کنترل‌های لازم قابل تأمین نیست، زمان یا گروه تغییر کند. اختلاف هزینه از مسیر قرارداد مدیریت می‌شود و معیار پذیرش فنی تجهیز تغییر نمی‌کند.

برنامه اقدام اجرایی پایان درس

بخش الف ـ ممیزی قابل اقدام: رئیس ایستگاه رویه تحویل شیفت در وضعیت غیرعادی را با یک رخداد واقعیِ دارای تعمیر یا آلارم مقایسه کند. دفتر دو شیفت، مجوزهای باز، زمان فراخوان و وضعیت تجهیز را بررسی و با دو نفر از تحویل‌دهنده و تحویل‌گیرنده گفت‌وگو کند. هدف، یافتن نقطه‌ای است که اطلاعات لازم برای یک تصمیم حساس به‌موقع منتقل نشده است.

بخش ب ـ تکمیل ابزار: یک ردیف ماتریس پیوست را با داده زنده همان سایت پر کند: کار حساس، فرصت استراحت و فراخوان طبق سوابق مجاز، بار کار، کیفیت تحویل، موانع مستقل، گزینه‌ها، تصمیم، مقام مجاز و شاهد راستی‌آزمایی. داده‌های شخصی به حداقل لازم محدود بمانند.

بخش ج ـ معیار پذیرش سازمانی: ستاد منطقه وقتی تکلیف را بپذیرد که اختلاف میان برنامه رسمی و کار واقعی با شاهد روشن شده، تصمیم برای یک مانع مشخص مالک و مهلت دارد، اختیار تصویب رعایت شده و نتیجه اصلاح در یک شیفت دیگر آزموده شده است. افزایش تعداد فرم، بدون اصلاح پوشش نیرو یا کیفیت اطلاعات، معیار موفقیت نیست.

مراجع تخصصی و مسیر ادامه درس

• IOGP Report 626: مدیریت خستگی در محیط کار و مجموعه ابزارهای تکمیلی گزارش 626؛ برای طراحی و ارزیابی نظام مدیریت ریسک خستگی.
• راهنمای CCPS درباره فاکتورهای انسانی در عملیات واحدهای فرآیندی؛ برای طراحی کار، تعمیرات و پاسخ عملیاتی.
• IOGP Report 423؛ برای روشن‌کردن مسئولیت‌های مشترک کارفرما و پیمانکار. الزامات الزام‌آور هر فعالیت از مقررات، پیمان و رویه‌های معتبر همان سایت استخراج شود.