عوامل انسانی و سازمانی در خطاهای عملیاتی
در این مقاله یاد میگیرید چگونه هنگام تحلیل یک خطا، از «مقصریابی فردی» فراتر رفته و «شرایط پنهان سازمانی» را شناسایی کنید. این رویکرد به شما کمک میکند تا به جای سرزنش اپراتور، نقص در موانع ایمنی را اصلاح کرده و از تکرار حوادث پیشگیری کنید.
بسیاری از حوادث پالایشگاهی که در نگاه اول ناشی از «بیدقتی اپراتور» به نظر میرسند، در واقع پیامد زنجیرهای از ضعفهای سیستمی هستند. اگر تنها روی رفتار فرد متمرکز شویم، عامل اصلی خطا پنهان مانده و رخداد مشابه دوباره تکرار خواهد شد. این مقاله به نقش تعیینکننده عوامل انسانی و سازمانی میپردازد.
چرا تحلیل ریشهای خطاهای عملیاتی اهمیت دارد؟
در محیطهای صنعتی پیچیده، خطا نه یک انتخاب، بلکه یک پیامد است. مدلهای مدرن ایمنی فرایند نشان میدهند که خطای انسانی (Active Error) معمولاً آخرین حلقه از زنجیرهای است که با نقص در طراحی، آموزش، یا فرهنگ سازمانی (Latent Conditions) آغاز شده است. هدف از تحلیل رخداد، یافتن مقصر نیست؛ بلکه شناسایی نقاط شکستی است که اپراتور را در موقعیت خطا قرار دادهاند.
سناریوی آموزشی فرضی: نشت از ولو بایپس
در یک واحد عملیاتی، اپراتور حین تغییر وضعیت یک خط فرایندی، فراموش میکند ولو بایپس (By-pass) را ببندد. این غفلت منجر به افزایش فشار غیرمنتظره و نشت جزئی میشود که خوشبختانه حادثهای در بر ندارد. تحلیلهای اولیه تنها روی «فراموشی اپراتور» متمرکز شد. اما با بررسی عمیقتر، این شواهد کشف شدند:
- شاهد ۱: نقشههای P&ID در سایت فاقد علامتگذاری واضح برای مسیر بایپس بودند.
- شاهد ۲: رویه اجرایی (SOP) قدیمی بود و تغییرات اخیر در سیستم لولهکشی را پوشش نمیداد.
- شاهد ۳: حجم کاری اپراتور در آن شیفت به دلیل خرابی سیستم کنترل، دو برابر حد معمول بود.
در این سناریو، خطای اپراتور (فراموشی) تنها بخشی از ماجراست. عوامل سازمانی شامل نقص در مستندات و مدیریت بار کاری، زمینه را برای این لغزش فراهم کرده بودند.
تکفیک شواهد از فرضیات (ابزار کارآگاهی)
برای تحلیل درست، باید واقعیت را از حدس و گمان جدا کنید. استفاده از این جدول به شما کمک میکند تا نگاه سیستمی داشته باشید:
| مقوله | سوال برای کشف واقعیت |
|---|---|
| عوامل انسانی | آیا اپراتور آموزش کافی دیده بود؟ آیا ابزار در دسترس بود؟ |
| عوامل سازمانی | آیا رویهها با واقعیت میدان همخوانی دارند؟ آیا فرهنگ گزارشدهی فعال است؟ |
خطاهای بحرانی در تحلیل حادثه
اجتناب از این موارد برای دستیابی به نتیجه واقعی ضروری است:
- مقصریابی سریع: توقف تحلیل به محض پیدا کردن «کسی که کار را انجام داده» اشتباه است.
- نادیده گرفتن بافت عملیاتی: بررسی رفتار بدون در نظر گرفتن خستگی، فشار کاری یا خرابی تجهیزات جانبی.
- تکیه بر حافظه: تحلیل باید بر اساس مستندات ثبت شده انجام شود نه خاطرات شفاهی که با گذشت زمان تغییر میکنند.
جمعبندی
خطاهای عملیاتی، زنگ خطرهای سیستم هستند. اگر به جای تغییر در سیستم، تنها به تذکر دادن به افراد اکتفا کنید، موانع ایمنی همچنان ضعیف باقی میمانند. تحلیل عوامل انسانی و سازمانی، سرمایهگذاری برای جلوگیری از حوادث بزرگتر است.
تمرین صنعتی:یک رویداد جزئی (مثل باز ماندن یک ولو یا نشت کوچک که مهار شده) را در نظر بگیرید. با استفاده از تکنیک «پنج چرا»، سعی کنید به ریشه سازمانی آن برسید. برای هر پاسخ، مستنداتی (مانند دستورالعمل یا گزارش شیفت) پیدا کنید که آن را تأیید کند.
سوالات سناریومحور:
- اگر اپراتور طبق چکلیست عمل کرده اما باز هم خطا رخ داده، مشکل در کجاست؟ (پاسخ: نقص در طراحی یا اعتبار چکلیست)
- تفاوت «خطای سهوی» و «نقض عمدی دستورالعمل» در تحلیل ریشهای چیست؟ (پاسخ: اولی نیاز به آموزش/بهبود محیط دارد، دومی نیاز به بررسی انگیزه/فرهنگ)
- چگونه میتوانیم از فرهنگ «مقصرسازی» به سمت «یادگیری» حرکت کنیم؟ (پاسخ: با امن کردن فضای گزارشدهی بدون ترس از تنبیه)
راهنمای ارزیابی: موفقیت در این تمرین، ارائه حداقل سه عامل سازمانی به جای نام بردن از فرد است.
پاسخ سوال ۱- این وضعیت نشاندهنده یک «نقص نهفته در سیستم» (Latent Failure) است. وقتی چکلیست که خود یک «مانع ایمنی» محسوب میشود، در جلوگیری از حادثه ناکام میماند، دلیل آن احتمالاً یکی از موارد زیر است:
- قدیمی بودن رویه: تغییرات فنی در تجهیزات (MOC) انجام شده اما چکلیست بهروزرسانی نشده است.
- ابهام در دستورالعمل: مراحل چکلیست برای شرایط خاص (مانند نوسانات فشار یا دمای بالا) طراحی نشدهاند یا تفسیرپذیر هستند.
- طراحی ناقص: چکلیست مراحل حیاتی را نادیده گرفته است (طراحی ضعیف مهندسی).
نتیجه: در اینجا مشکل اپراتور نیست؛ بلکه مشکل در «مدیریت مستندات» و «اعتبارسنجی فرایندها» است که باید اصلاح شود.
پاسخ سوال۲- در تحلیل ریشهای، تمایز این دو برای تعیین راهکار اصلاحی حیاتی است:
- خطای سهوی (Slips/Lapses): اپراتور قصد انجام کار اشتباه را ندارد و معمولاً ناشی از عوامل محیطی (خستگی، حواسپرتی، طراحی بد تجهیزات، یا فشار کاری) است. راهکار: اصلاح محیط کار، ارگونومی، و کاهش بار ذهنی.
- نقض عمدی (Violation): اپراتور آگاهانه از رویه تخطی میکند. این معمولاً نه به دلیل لجاجت، بلکه به دلیل «فشار سیستمیک» است (مثلاً: «اگر بخواهم طبق رویه کار کنم، تولید متوقف میشود»، یا «این رویه غیرعملی است و همه از راه کوتاه استفاده میکنند»). راهکار: بررسی اینکه چرا سیستم برای انجام کار ایمن، اپراتور را تحت فشار قرار میدهد. باید فشار سیستمی یا فرهنگ حاکم بر کار اصلاح شود.
پاسخ سوال۳- حرکت از فرهنگ «کی مقصر است؟» به «چرا این اتفاق افتاد؟» با چند اقدام عملی ممکن است:
- گزارشدهی ایمن: ایجاد سیستمی که کارکنان بتوانند بدون ترس از توبیخ یا تنبیه، خطاهای خود (بهویژه خطاهای سهوی) را گزارش کنند تا سازمان از آنها درس بگیرد.
- تمرکز بر موانع: در جلسات تحلیل حادثه، بهجای پرسیدن «اپراتور چرا دقت نکرد؟» بپرسیم «کدام مانع ایمنی (آموزشی، فنی، یا نظارتی) شکست خورده بود که اجازه داد خطای اپراتور به حادثه تبدیل شود؟».
- شفافیت مدیریتی: مدیران باید به جای سرزنش فرد، منابع و زمان لازم برای اصلاح نقصهای سیستمیِ کشفشده در گزارشها را فراهم کنند. این کار به کارکنان نشان میدهد که هدف، «بهبود سیستم» است نه «مچگیری».
این تحلیلها به شما کمک میکند تا در بررسیهای آتی، از نگاههای سطحی عبور کرده و به لایههای عمیقتر ایمنی فرایند دسترسی پیدا کنید.
دیدگاهتان را بنویسید
برای نوشتن دیدگاه باید وارد بشوید.