رهبری ایمنی فرآیند؛ تصمیم‌های مدیر پیش از فاجعه
رهبری ایمنی فرآیند (PSM Leadership) در سطح مدیران: چگونه تعهد مدیریتی مانع از فجایع فرآیندی می‌شود؟
ترم ۳ | کد درس 3-3
زیردسته: مدیریت راهبردی، پیمانکاران و فرهنگ HSE
سطح مهارت: تصمیم‌گیری راهبردی و حکمرانی ریسک فرآیندی
مخاطبان: مدیران مناطق انتقال گاز، رؤسای بهره‌برداری و ایستگاه‌ها، سرپرستان تعمیرات، ناظران کارفرما و مدیران پیمانکار
چالش محوری: تأمین ظرفیت انتقال در پیک مصرف، هم‌زمان با نامطمئن‌بودن یک مانع حفاظتی حیاتی.
ابزار همراه: ماتریس تصمیم درباره موانع حیاتی و پذیرش ریسک.
ساعت ۶ صبح، پیش از جلسه آرایش انتقال: یک واحد ایستگاه تقویت فشار برای پاسخ به پیک مصرف لازم است. آزمون دوره‌ای بخشی از سامانه توقف اضطراری آن طبق برنامه تکمیل نشده و گزارش تعمیرات نیز وضعیت نهایی را قطعی نمی‌کند. خروج واحد، ظرفیت انتقال را کاهش می‌دهد؛ ادامه بهره‌برداری، اتکا به حفاظی است که کارکردش اثبات نشده است. مدیر منطقه باید امروز تصمیم بگیرد؛ موکول‌کردن موضوع به «اولین فرصت مناسب» نیز یک تصمیم عملیاتی است.
خلاصه راهبردی: تعهد مدیریتی به ایمنی فرآیند در سخنرانی یا نرخ پایین حوادث فردی سنجیده نمی‌شود. آزمون واقعی آن، کیفیت تصمیم مدیر هنگام تعارض ظرفیت، هزینه و زمان با یک کنترل حیاتی است: آیا وضعیت مانع را می‌داند، اختیار تصمیم را رعایت می‌کند، منابع می‌دهد و شرط بازگشت به کار را قابل راستی‌آزمایی می‌نویسد؟
مدیر دقیقاً کدام بخش از خطر فرآیندی را اداره می‌کند؟
رئیس ایستگاه ممکن است درباره وضعیت تجهیز اطلاع دقیق داشته باشد، اما اختیار تأمین واحد جایگزین، تغییر آرایش انتقال، تصویب بودجه تعمیر یا جابه‌جایی پنجره توقف در سطح منطقه باشد. در مقابل، مدیر منطقه اختیار دارد اما ممکن است گزارش خلاصه‌ای ببیند که عبارت «تجهیز آماده بهره‌برداری» در آن، آزمون ناقص را پنهان کرده است. رهبری ایمنی فرآیند باید این شکاف اطلاعات و اختیار را ببندد.
سه پرسش باید در هر تصمیم پرپیامد پاسخ مستند داشته باشد: چه سناریوی خطرناکی ممکن است رخ دهد؟ کدام مانع مستقل باید از آن جلوگیری کند یا پیامدش را محدود سازد؟ وضعیت اثبات‌شده آن مانع چیست؟ برای ایستگاه تقویت فشار، پاسخ ممکن است به سامانه توقف اضطراری، حفاظت در برابر افزایش فشار، تشخیص گاز، یکپارچگی مکانیکی، توالی راه‌اندازی یا توان اپراتور در تشخیص و پاسخ وابسته باشد. «تا امروز حادثه‌ای نداشته‌ایم» پاسخ هیچ‌یک از این پرسش‌ها نیست.
مدیر همچنین باید تجمع ریسک را ببیند. یک آزمون عقب‌افتاده، یک شیر دارای نشتی جزئی و یک شیفت کم‌تجربه شاید در سه گزارش جداگانه قابل تحمل جلوه کنند؛ هم‌زمانی آن‌ها در یک آرایش عملیاتی، ارزیابی تازه می‌خواهد. ماتریس ریسک مصوب شرکت باید برای سناریوی مرکب به کار رود. امضای مدیر نمی‌تواند یک الزام فنی غیرقابل اغماض یا کنترل ازکارافتاده را به «ریسک قابل قبول» تبدیل کند.
خط قرمز کارفرما: وضعیت نامعلوم یک مانع حیاتی معادل اثبات سالم‌بودن آن نیست. ادامه کار فقط در حدود رویه مصوب بهره‌برداری با مانع معیوب، پس از ارزیابی تخصصی، کنترل‌های لازم و تأیید مقام دارای اختیار قابل بررسی است. اگر رویه چنین امکانی نمی‌دهد یا شرط‌های آن فراهم نیست، تجهیز مرتبط باید به وضعیت ایمنِ مقرر منتقل شود. هیچ هدف ظرفیت یا صورت‌جلسه‌ای جای آزمون فنی لازم را نمی‌گیرد.
چهار تصمیمی که تعهد مدیریتی را قابل مشاهده می‌کند
۱. معیار پذیرش ریسک را پیش از بحران روشن کنید
اختیار توقف، ارزیابی، تصویب بهره‌برداری محدود و بازگشت به سرویس باید در رویه شرکت و برای هر سطح مدیریتی مشخص باشد. هنگام خرابی سامانه حفاظتی، اتاق کنترل نباید منتظر تفسیر تلفنی چند مدیر بماند. مدیر منطقه باید از پیش بداند کدام سناریو به ارجاع به ستاد شرکت انتقال نیاز دارد، کدام موضوع با نظر تخصصی بهره‌برداری و تعمیرات حل می‌شود و در کدام وضعیت ادامه کار اساساً مجاز نیست.
۲. منابع را به محل ریسک منتقل کنید
اگر توقف واحد برای آزمون حفاظتی به علت نبود قطعه، تیم آزمون یا ظرفیت جایگزین ماه‌ها عقب می‌افتد، مشکل دیگر صرفاً «عقب‌ماندگی تعمیرات» نیست؛ نتیجه تصمیم‌های تخصیص منابع است. مدیر باید فهرست کارهای معوق مؤثر بر موانع حیاتی را از فعالیت‌های کم‌اهمیت جدا کند، بودجه و نفرات را متناسب با شدت پیامد بدهد و اثر جابه‌جایی برنامه تعمیرات را در ریسک منطقه ثبت کند. تأخیرِ مصوب بدون مالک و موعد تازه، کنترل ریسک محسوب نمی‌شود.
۳. پاسخ‌گویی را در مرز سازمان‌ها برقرار کنید
وقتی آزمون، تعمیر یا تعویض پوشش خط به پیمانکار سپرده می‌شود، مسئولیت نظارت کارفرما از بین نمی‌رود. ارزیابی صلاحیت ایمنی پیمانکار (Contractor HSE Prequalification) باید توان واقعی انجام همان کار، نفرات کلیدی و نظام کنترل تغییر را بسنجد. ناظر کارفرما و مدیر پیمانکار باید درباره وضعیت ایزولاسیون، حدود مجوز، تحویل تجهیز و مدارک آزمون به توافق قابل ثبت برسند. گزارش «کار انجام شد» بدون معیار فنی پذیرش، برای بازگشت تجهیز به سرویس کافی نیست.
۴. با گزارش بد، تصمیم خوب بگیرید
فرهنگ عادلانه و غیر مچ‌گیرانه (Just Culture) زمانی آزموده می‌شود که اپراتور یا پیمانکار، ایراد یک مانع را درست پیش از موعد راه‌اندازی اعلام کند. مدیر باید گزارش را ثبت، تجهیز را طبق رویه اداره و علت ضعف مانع را بررسی کند. اگر پاسخ سازمان فقط یافتن فردِ آخرِ زنجیره باشد، بار بعدی گزارش دیرتر می‌رسد. رفتار عمدی و آگاهانه نیز باید با بررسی منصفانه، شواهد و ضوابط مصوب رسیدگی شود؛ فرهنگ عادلانه به معنی حذف حساب‌کشی نیست.
ماتریس حل تعارض مدیریتی: یک تصمیم زیر فشار پیک مصرف
جدول زیر نسخه فشرده ابزار همراه درس است. ستون‌های کامل‌تر در فایل ماتریس قابل دانلود آمده‌اند. طبقه ریسک، حدود اختیار و الزام آزمون را باید از ماتریس و دستورالعمل‌های مصوب همان شرکت، مدارک طراحی و استانداردهای IPS ارجاع‌شده در پرونده تجهیز برداشت؛ این مثال، حد مجاز تازه‌ای تعیین نمی‌کند.
| فشار و سناریو | شاهد مانع | گزینه‌های مدیریتی | تصمیم و شرط بازگشت |
|---|---|---|---|
| نیاز شبکه به ظرفیت واحد؛ احتمال تقاضا از توقف اضطراری در وضعیت اختلال | آزمون مقرر تکمیل نشده؛ سلامت مانع از روی گزارش موجود اثبات نمی‌شود | آرایش جایگزین، کاهش ظرفیت کنترل‌شده، تأمین تیم آزمون، ارزیابی تخصصی امکان بهره‌برداری محدود طبق رویه | تا تعیین تکلیف در سطح اختیار مصوب، از فرض سالم‌بودن مانع پرهیز شود؛ بازگشت با آزمون، ثبت نتیجه و تأیید مجاز |
| تعویض پوشش بخشی از خط در پنجره کوتاه و فشار پیمانکار برای تحویل | مدرک بازرسی نهایی و حدود کار انجام‌شده با برنامه تأییدشده تطبیق ندارد | تمدید پنجره، تفکیک بخش پذیرفته‌شده، بازرسی مشترک، اصلاح برنامه بهره‌برداری | تحویل فقط پس از رفع مغایرت و پذیرش مستند؛ صرف پایان زمان قرارداد، معیار پذیرش فنی نیست |
مدیر باید در پرونده تصمیم، گزینه‌های ردشده را نیز به‌اختصار ثبت کند: چرا آرایش جایگزین ممکن نبود؟ اثر کاهش ظرفیت چگونه ارزیابی شد؟ چه کسی درباره وضعیت مانع نظر فنی داد؟ چه مقام دارای اختیاری تصمیم نهایی را گرفت؟ این زنجیره برای یادگیری سازمانی و بررسی مسئولیت‌پذیری و حساب‌کشی سازمانی (Organizational Accountability) لازم است؛ ثبت فرم پس از رخداد، جای تصمیم مستند در زمان واقعی را نمی‌گیرد.
تصمیم طلایی مدیریتی: وقتی عملکرد مانع حیاتی اثبات نشده است، ابتدا شرایط عملیاتی را در محدوده ایمنِ مصوب نگه دارید؛ سپس با حضور بهره‌برداری، تعمیرات و متخصص مربوط، گزینه‌های ظرفیت و تعمیر را مقایسه کنید. تصمیم نهایی باید مقام مجاز، مدت اعتبار، کنترل‌های لازم، معیار پایش و شرط صریح بازگشت به وضعیت عادی داشته باشد.
گشت مدیریتی ایمنی و ممیزی غافلگیرانه: چه چیزی را باید دید؟
گشت مدیریتی ایمنی (Safety Leadership Walkabout) بازدید تشریفاتی از محوطه نیست. مدیر منطقه به اتاق کنترل و محل تجهیزی برود که یک مانع آن معیوب، در آزمون معوق یا تحت تعمیر است. از اپراتور بپرسد: «اگر همین امروز این مانع لازم شود، از کجا می‌دانید آماده عمل است؟» سپس پاسخ را با وضعیت واقعی تجهیز، گزارش آزمون، دفتر شیفت و برنامه تعمیر تطبیق دهد. اختلاف میان نمایشگر، گفته کارکنان و سند، موضوع تصمیم مدیریتی است.
در یک ممیزی غافلگیرانه از پیمانکار تعمیراتی، ناظر کارفرما می‌تواند پرونده یک تجهیز تازه تحویل‌شده را انتخاب کند: فرد انجام‌دهنده چه صلاحیتی داشته، کدام نسخه روش اجرایی استفاده شده، تغییرات حین کار چگونه تصویب شده، آزمون پس از تعمیر چه نتیجه‌ای داشته و چه کسی اجازه بازگشت به سرویس داده است؟ اگر زنجیره مدارک ناقص باشد، موضوع را به عنوان مغایرت دارای پیامد عملیاتی ارزیابی کند؛ صرف اصلاح امضاهای پرونده پس از تحویل، اثبات کارکرد تجهیز نیست.
در قراردادهای مشمول، شرایط عمومی و خصوصی پیمان و پیوست HSE باید مسئولیت ارائه مدرک، بازرسی، حق رد کار نامنطبق و سازوکار توقف را روشن کنند. راهنمای IOGP Report 423 نیز بر مدیریت مشترک ریسک، روشن‌بودن مرز مسئولیت نظام‌های مدیریتی و سازوکار اطمینان‌بخشی در چرخه قرارداد تأکید دارد. این راهنما جای متن قرارداد امضاشده یا الزام فنی سایت را نمی‌گیرد.
شاخص‌هایی که مدیر باید در جلسه ماهانه ببیند
شاخص‌های پیشرو و پسرو (Leading and Lagging Indicators) باید تصویر مشترکی از سلامت موانع بدهند. نرخ پایین آسیب‌های فردی، درباره آمادگی سامانه توقف اضطراری یا کیفیت ایزولاسیون چیزی را به‌تنهایی اثبات نمی‌کند. گزارش ماهانه منطقه بهتر است با تعریف ثابت، روند چندماهه و تفکیک ایستگاه‌ها، دست‌کم این داده‌ها را نشان دهد:
- آزمون موانع حیاتی: سهم آزمون‌های انجام‌شده در موعد، موارد عقب‌افتاده برحسب سن و اهمیت، و نتیجه آزمون‌هایی که به کشف خرابی انجامیده‌اند.
- تعمیرات معوق مؤثر بر ریسک: تعداد، مدت تأخیر و علت کمبود منابع؛ همراه با تصمیم مدیر برای هر مورد با پیامد بالقوه شدید.
- بهره‌برداری با محدودیت: تعداد و مدت تصمیم‌های موقت، سطح تصویب، شرط پایان و مواردی که از موعد مجاز خود عبور کرده‌اند.
- مدیریت تغییر: تغییرهای فنی یا سازمانی که پیش از اجرا ارزیابی و تصویب شده‌اند و مغایرت‌های کشف‌شده در راستی‌آزمایی میدانی.
- یادگیری: شبه‌حوادث با ظرفیت پیامد شدید، کیفیت اقدام اصلاحی و تکرار همان ضعف در ایستگاه‌های دیگر.
- پیامدهای پسرو: رهاسازی ناخواسته، اختلال عملکرد مانع و رخدادهای فرآیندی، با تحلیل شرایط عملیاتی و میزان مواجهه.
افزایش گزارش خرابی در آغاز برنامه ممکن است نشانه آشکارشدن مسائل پنهان باشد؛ مدیر نباید برای زیباترشدن نمودار، گزارش را تنبیه کند. در عوض، باید بپرسد «از موارد کشف‌شده چه سهمی به تصمیم و اصلاح اثربخش رسیده است؟» شاخصی که به تخصیص منابع یا اصلاح رویه وصل نشود، برای حکمرانی ایمنی فایده اندکی دارد.
مرز حقوقی و سازمانی تصمیم مدیر
طبق مواد ۹۱ و ۹۵ قانون کار، کارفرما و مسئولان واحدهای مشمول درباره فراهم‌کردن امکانات، آموزش، نظارت و اجرای ضوابط حفاظت فنی تکلیف دارند و در صورت تحقق شرایط قانونیِ ناشی از عدم رعایت مقررات، مسئولیت حقوقی و کیفری می‌تواند مطرح شود. تعیین مسئولیت در پرونده مشخص، به نقش واقعی افراد، علت حادثه، مدارک، مقررات قابل اعمال و رسیدگی مرجع صالح وابسته است. واگذاری کار به پیمانکار یا امضای فرم پذیرش ریسک، به‌خودی‌خود پاسخ این بررسی نیست.
برای مدیر، راه عملی عبارت است از تعیین اختیار پیش از بحران، ثبت هشدارهای دریافتی، رسیدگی به درخواست منابع، ابلاغ تصمیم روشن و راستی‌آزمایی اجرا. اگر رئیس ایستگاه بارها کمبود قطعه حیاتی را اعلام کرده و هیچ سطحی درباره اولویت یا آرایش جایگزین تصمیم نگرفته باشد، مشکل در زنجیره مدیریت ریسک قرار دارد. از طرف دیگر، مدیر منطقه نیز نباید بدون داده فنی کافی، صرفاً با دستور کلیِ «ادامه با احتیاط» مسئولیت را به شیفت منتقل کند.
نحوه به‌کارگیری ماتریس در مدیریت منطقه و ایستگاه
- ثبت واقعیت: رئیس ایستگاه شناسه تجهیز، محدودیت عملیاتی، وضعیت واقعی مانع و سند آن را در ماتریس وارد کند. «احتمالاً سالم است» وضعیت قابل ثبت نیست.
- صورت‌بندی سناریو: بهره‌برداری و متخصص فنی، پیامد شکست مانع و هم‌زمانی سایر ضعف‌ها را بررسی کنند. ریسک را با ماتریس مصوب شرکت و برای همان شرایط عملیاتی بسنجند.
- مقایسه گزینه‌ها: ادامه، کاهش بار، آرایش جایگزین، توقف برنامه‌ریزی‌شده یا تعمیر اضطراری را همراه با اثر هرکدام بر شبکه و موانع حفاظتی بنویسند.
- تصویب در سطح اختیار: تصمیم باید به مقام تعیین‌شده در رویه ارجاع شود. اگر امکان بهره‌برداری محدود طبق رویه وجود دارد، کنترل‌ها، مدت و نقاط بازنگری صریح باشند.
- بستن تصمیم: بازگشت به وضعیت عادی با شاهد آزمون، پذیرش فنی، ثبت در دفتر شیفت و بازبینی مستقل متناسب با اهمیت مانع انجام شود.
ماتریس برای مجازکردن خودکارِ کار در شرایط نامطمئن طراحی نشده است. فایده آن این است که هیچ تصمیمی میان فشار انتقال، کمبود منابع و تغییر شیفت بی‌مالک نماند. مدیر منطقه می‌تواند موارد بازِ چند ایستگاه را کنار هم ببیند و منابع محدود را بر پایه شدت ریسک، نه بلندتر بودن صدای درخواست‌کننده، تخصیص دهد.
کوئیز سنجش قضاوت مدیریتی
سناریوی ۱: آزمون حفاظتی معوق در پیک زمستان
واحد لازم برای ظرفیت شبکه آماده است، اما آزمون مقرر سامانه توقف اضطراری آن کامل نیست. آیا مدیر منطقه می‌تواند با امضای «پذیرش ریسک» دستور راه‌اندازی بدهد؟ تحلیل: امضا به‌تنهایی کافی نیست. نخست باید وضعیت مانع، الزامات فنی و حدود رویه بهره‌برداری با مانع معیوب روشن شود. اگر ادامه تحت شرایط مشخص اصولاً مجاز باشد، ارزیابی تخصصی، کنترل‌ها و تصویب در سطح اختیار لازم است؛ در غیر این صورت، گزینه ظرفیت جایگزین یا وضعیت ایمن اجرا می‌شود.
سناریوی ۲: تحویل سریع پیمانکار
پیمانکار تعمیر تجهیز را تمام‌شده اعلام کرده، ولی مدرک آزمون پس از تعمیر ناقص است. موعد قرارداد امروز پایان می‌یابد. آیا تجهیز را با تعهد ارسال مدرک در روز بعد تحویل می‌گیرید؟ تحلیل: پذیرش فنی به شاهد معتبر وابسته است. مدیر باید اثر تأخیر را مدیریت و ناظر را برای آزمون و بررسی مدرک پشتیبانی کند. تعارض قراردادی نباید معیار بازگشت تجهیز به سرویس را تغییر دهد.
سناریوی ۳: گزارش صریح اپراتور
اپراتور اعلام می‌کند در چند راه‌اندازی اخیر، یک آلارم مزاحم را بی‌اثر کرده‌اند و موضوع در دفتر شیفت نیامده است. واکنش نخست مدیر چیست؟ تحلیل: وضعیت جاری و خطر احتمالی باید بی‌درنگ از مسیر عملیاتی کنترل شود. سپس دامنه تغییر، علت، افراد درگیر و تأثیر بر موانع بررسی شود. رویکرد عادلانه، گزارش‌دهنده را به منبع اطلاعات تبدیل می‌کند؛ رسیدگی به هر اقدام آگاهانه نیز پس از روشن‌شدن شواهد انجام می‌شود.
برنامه اقدام اجرایی پایان درس
بخش الف ـ ممیزی یک رویه موجود: مدیر منطقه یا رئیس بهره‌برداری، رویه «بهره‌برداری با مانع حفاظتی معیوب یا آزمون معوق» را در یک ایستگاه انتخاب کند. آخرین مورد واقعی را از لحظه کشف تا تصمیم، تحویل شیفت و بستن اقدام بازسازی کند. روشن شود آیا حدود اختیار، مدت تصمیم موقت، کنترل‌های لازم و شرط بازگشت در متن رویه و اجرای واقعی یکسان بوده‌اند.
بخش ب ـ تکمیل ماتریس با داده زنده: یک ردیف فایل پیوست را برای همان مورد پر کنید. گزارش آزمون، دستورکار تعمیرات، دفتر وقایع، آرایش عملیاتی و صورت‌جلسه تصمیم را به شناسه پرونده پیوند دهید. اطلاعات محرمانه عملیاتی باید طبق رویه حفاظت اطلاعات شرکت نگهداری شوند.
بخش ج ـ معیار پذیرش ستاد: ستاد منطقه یا شرکت انتقال، تکلیف را زمانی بپذیرد که سناریوی پیامد شدید و وضعیت مانع با شاهد مشخص شده، گزینه‌های عملیاتی مقایسه شده، تصمیم در سطح اختیار مقرر اتخاذ شده و شرط بازگشت با مدرک مستقل راستی‌آزمایی شده باشد. اگر اقدام هنوز باز است، مالک، مهلت و کنترل موقتِ معتبر باید معلوم باشند.
مراجع تخصصی و مسیر ادامه درس
- راهنمای CCPS درباره رهبری ایمنی فرآیند از هیئت‌مدیره تا خط مقدم؛ برای معیار ریسک، موانع، پاسخ‌گویی و راستی‌آزمایی اجرا.
- IOGP Report 423؛ برای همکاری کارفرما و پیمانکار، مدیریت ریسک قرارداد و سازوکار اطمینان‌بخشی.
- مواد ۹۱ و ۹۵ قانون کار، آیین‌نامه‌های قابل اعمال، شرایط عمومی و خصوصی همان پیمان، مدارک طراحی و نسخه معتبر استانداردهای IPS ارجاع‌شده در سایت.
دیدگاهتان را بنویسید
برای نوشتن دیدگاه باید وارد بشوید.