وقتی همه شاخص‌های ایمنی سبزند، اما فاجعه نزدیک است!
چگونه شاخص‌های عملکرد HSE می‌توانند تصویری اطمینان‌بخش از سازمان ایجاد کنند، در حالی که ریسک‌های فاجعه‌بار همچنان در حال افزایش‌اند؟
مقدمه؛ وقتی داشبورد سبز است، اما سازمان ایمن نیست
تصور کنید در جلسه ماهانه هیئت‌مدیره یک مجتمع بزرگ صنعتی حضور دارید. مدیر HSE گزارش عملکرد را ارائه می‌کند. تعداد حوادث قابل ثبت کاهش یافته، روزهای بدون حادثه افزایش پیدا کرده، تقریباً تمام دوره‌های آموزشی برگزار شده و شاخص‌های اصلی داشبورد با رنگ سبز نمایش داده می‌شوند. مدیران از عملکرد سازمان رضایت دارند و نتیجه می‌گیرند که وضعیت ایمنی تحت کنترل است.
اما هم‌زمان در بخش‌های عملیاتی همان مجتمع، تعدادی از تجهیزات حیاتی با تأخیر تعمیر می‌شوند، برخی سامانه‌های حفاظتی موقتاً از سرویس خارج شده‌اند، تغییرات فرایندی بدون ارزیابی کامل ریسک انجام گرفته و هشدارهای تکراری اتاق کنترل به بخشی عادی از کار روزانه تبدیل شده‌اند.
این وضعیت، یکی از خطرناک‌ترین تناقض‌های مدیریت ایمنی در صنایع بزرگ است: عملکرد مطلوب در شاخص‌های متداول HSE، در کنار افزایش تدریجی ریسک وقوع یک حادثه فاجعه‌بار.
مسئله این نیست که شاخص‌های ایمنی بی‌ارزش هستند؛ مسئله آن است که گاهی سازمان‌ها با ابزارهای اندازه‌گیری درست، موضوعات اشتباهی را اندازه می‌گیرند.
سؤال اساسی برای مدیران این است: آیا شاخص‌های HSE واقعاً میزان ریسک سازمان را نشان می‌دهند یا تنها تصویری آرامش‌بخش از بخش محدودی از عملکرد آن ارائه می‌کنند؟
۱. سبز بودن شاخص‌های HSE دقیقاً چه معنایی دارد؟
شاخص‌های کلیدی عملکرد یا KPI ابزارهایی برای پایش، ارزیابی و هدایت عملکرد سازمان هستند. در حوزه HSE، شاخص‌هایی مانند نرخ حوادث قابل ثبت (TRIR)، نرخ حوادث منجر به از دست رفتن زمان کار (LTIFR)، تعداد روزهای بدون حادثه، درصد آموزش‌های انجام‌شده و میزان اجرای بازرسی‌های ایمنی کاربرد گسترده‌ای دارند.
این شاخص‌ها اطلاعات مهمی درباره جنبه‌هایی از عملکرد ایمنی ارائه می‌کنند، اما هیچ‌کدام به‌تنهایی نمی‌توانند نشان دهند که احتمال وقوع یک انفجار بزرگ، نشت مواد سمی یا شکست فاجعه‌بار تجهیزات فرایندی چقدر است.
برای مثال، یک پالایشگاه ممکن است طی دو سال هیچ حادثه منجر به از دست رفتن زمان کار نداشته باشد، اما در همین دوره، وضعیت یکپارچگی مکانیکی تجهیزات حیاتی آن به‌تدریج تضعیف شده باشد.
بنابراین باید میان دو مفهوم تفاوت قائل شد: عملکرد ثبت‌شده ایمنی و سطح واقعی کنترل ریسک.
شاخص‌های مطلوب می‌توانند نشانه پیشرفت باشند، اما تنها در محدوده‌ای که برای اندازه‌گیری آن طراحی شده‌اند.
۲. چرا کاهش حوادث شغلی لزوماً به معنای کاهش حوادث بزرگ نیست؟
یکی از مهم‌ترین درس‌های تاریخ ایمنی صنعتی، ضرورت تفکیک ایمنی شغلی (Occupational Safety) از ایمنی فرایند (Process Safety) است.
ایمنی شغلی عمدتاً بر پیشگیری از حوادثی مانند سقوط، لغزش، برخورد با اجسام، برق‌گرفتگی و آسیب‌های ناشی از فعالیت‌های روزمره تمرکز دارد. در مقابل، ایمنی فرایند بر جلوگیری از آزاد شدن کنترل‌نشده مواد خطرناک یا انرژی‌های پرخطر و رخدادهایی مانند انفجار، آتش‌سوزی گسترده و نشت مواد سمی متمرکز است.
این دو حوزه با یکدیگر ارتباط دارند، اما ماهیت ریسک‌ها، سازوکار وقوع حوادث و شاخص‌های مناسب برای پایش آنها یکسان نیست.
ممکن است سازمانی در کنترل خطرات شغلی بسیار موفق باشد، اما همچنان با ضعف در طراحی تجهیزات، مدیریت تغییر، بازرسی فنی یا سامانه‌های توقف اضطراری مواجه باشد.
به همین دلیل، کاهش تعداد آسیب‌های شغلی را نباید به‌صورت خودکار معادل کاهش احتمال حوادث بزرگ صنعتی دانست.
مرکز ایمنی فرایندهای شیمیایی آمریکا (CCPS) نیز تأکید می‌کند که شاخص‌های مبتنی بر پیامد حوادث، به دلیل فراوانی پایین رخدادهای بزرگ، معمولاً حساسیت کافی برای نشان دادن تغییرات مستمر عملکرد سیستم مدیریت ایمنی فرایند ندارند.
۳. حادثه تگزاس سیتی؛ وقتی آمار مطلوب، خطر واقعی را پنهان کرد
یکی از شناخته‌شده‌ترین نمونه‌های این تناقض، انفجار پالایشگاه BP در تگزاس سیتی آمریکا در ۲۳ مارس ۲۰۰۵ است.
در این حادثه، هنگام راه‌اندازی مجدد یک واحد فرایندی، خروج کنترل‌نشده مواد هیدروکربنی و اشتعال بخارات قابل اشتعال به انفجاری مهیب منجر شد. در نتیجه، ۱۵ نفر جان خود را از دست دادند و حدود ۱۸۰ نفر مجروح شدند.
بررسی‌های هیئت ایمنی شیمیایی آمریکا (CSB) نشان داد که مشکلات جدی مربوط به نگهداری تجهیزات، طراحی، فرایندهای عملیاتی، نظارت مدیریتی و فرهنگ ایمنی مدت‌ها پیش از حادثه وجود داشته است.
نکته مهم آن بود که مدیریت شرکت برای ارزیابی وضعیت ایمنی، بیش‌ازحد به آمار آسیب‌های فردی اتکا کرده بود. در حالی که برخی شاخص‌های ایمنی شغلی بهبود یافته بودند، عملکرد ایمنی فرایند همچنان با مشکلات اساسی مواجه بود.
گزارش CSB نشان داد که مسئولان سازمان از برخی ضعف‌های جدی اطلاع داشتند، اما این اطلاعات به تصمیم‌های اصلاحی مؤثر و کافی تبدیل نشده بود. حتی در اسناد داخلی پیش از حادثه، نگرانی‌هایی درباره احتمال وقوع یک رویداد مرگبار مطرح شده بود.
درس اصلی این حادثه روشن است: آمار مطلوب آسیب‌های شغلی نمی‌تواند جایگزین ارزیابی وضعیت موانع پیشگیری از حوادث بزرگ شود.
این تجربه یکی از عوامل مهم توسعه رویکردهای تخصصی‌تر برای اندازه‌گیری عملکرد ایمنی فرایند بود.
۴. شاخص‌های پسرو؛ اندازه‌گیری گذشته، نه الزاماً پیش‌بینی آینده
بخش قابل توجهی از داشبوردهای HSE بر شاخص‌های پسرو (Lagging Indicators) تکیه دارند. این شاخص‌ها پیامدهایی را اندازه‌گیری می‌کنند که قبلاً اتفاق افتاده‌اند؛ مانند تعداد حوادث، آسیب‌های ثبت‌شده، رویدادهای نشت مواد یا خسارات ناشی از حوادث.
شاخص‌های پسرو برای شناسایی روندهای تاریخی، ارزیابی نتایج و یادگیری از رویدادها ضروری هستند. بااین‌حال، محدودیت مهمی دارند: نبود حادثه در یک دوره زمانی، به معنای نبود خطر در آن دوره نیست.
یک مخزن تحت فشار ممکن است برای سال‌ها بدون حادثه کار کند، اما هم‌زمان خوردگی داخلی آن افزایش یافته باشد. یک سامانه توقف اضطراری ممکن است هیچ‌گاه در شرایط واقعی فعال نشده باشد، اما برخی اجزای آن در زمان نیاز عملکرد قابل اعتمادی نداشته باشند.
در چنین شرایطی، شاخص‌های مبتنی بر تعداد حوادث همچنان مطلوب باقی می‌مانند، زیرا هنوز رویدادی با پیامد قابل ثبت اتفاق نیفتاده است.
این موضوع در صنایع دارای خطرات فاجعه‌بار اهمیت بیشتری دارد؛ زیرا حوادث بزرگ معمولاً کم‌فراوانی اما با پیامد بسیار شدید هستند.
۵. شاخص‌های پیشرو؛ آیا واقعاً آینده را نشان می‌دهند؟
در مقابل شاخص‌های پسرو، شاخص‌های پیشرو (Leading Indicators) به پایش فعالیت‌ها، کنترل‌ها و شرایطی می‌پردازند که بر احتمال وقوع حوادث آینده تأثیر می‌گذارند.
برای مثال، وضعیت تکمیل آزمون تجهیزات حیاتی، درصد اقدامات اصلاحی اثربخش، کیفیت مدیریت تغییر و تعداد نقص‌های شناسایی‌شده در موانع حفاظتی می‌توانند اطلاعات مهمی درباره کیفیت کنترل ریسک ارائه کنند.
بااین‌حال، استفاده از شاخص‌های پیشرو نیز به‌تنهایی کافی نیست.
فرض کنید سازمان گزارش می‌کند که ۱۰۰ درصد بازرسی‌های برنامه‌ریزی‌شده انجام شده است. این عدد در ظاهر مطلوب است، اما پاسخ نمی‌دهد که آیا بازرسی‌ها تجهیزات واقعاً حیاتی را پوشش داده‌اند، عیوب به‌درستی شناسایی شده‌اند یا اقدامات اصلاحی به نتیجه رسیده‌اند.
به بیان دیگر، انجام یک فعالیت مدیریتی لزوماً به معنای اثربخشی آن فعالیت نیست.
شاخص پیشروی مناسب باید با یک خطر مهم، یک کنترل حیاتی و یک تصمیم مشخص مدیریتی ارتباط داشته باشد.
راهنمای HSG254 سازمان HSE بریتانیا نیز بر طراحی شاخص‌هایی تأکید دارد که بتوانند عملکرد کنترل‌های حیاتی را پایش کرده و ضعف‌های آنها را پیش از وقوع حوادث جدی آشکار کنند.
۶. خطر اطمینان کاذب؛ وقتی داشبوردها مدیران را گمراه می‌کنند
داشبوردهای مدیریتی برای ساده‌سازی اطلاعات طراحی می‌شوند. آنها داده‌های پیچیده را به نمودارها، درصدها و رنگ‌های قابل فهم تبدیل می‌کنند. اما همین ساده‌سازی، اگر با منطق مناسبی انجام نشود، می‌تواند خطرناک باشد.
برای مثال، وقتی عملکرد چندین واحد صنعتی در یک شاخص تجمیعی نمایش داده می‌شود، وضعیت مطلوب برخی واحدها ممکن است ضعف‌های جدی یک واحد پرخطر را پنهان کند.
ممکن است میانگین عملکرد ایمنی سازمان ۹۵ درصد باشد، اما پنج درصد باقی‌مانده شامل خرابی سامانه‌های حفاظتی یک واحد دارای مواد بسیار خطرناک باشد.
از نظر مدیریتی، این دو وضعیت یکسان نیستند.
مشکل دیگر، تعیین آستانه‌های نامناسب برای رنگ‌بندی است. اگر یک شاخص صرفاً بر اساس هدف داخلی سازمان سبز شود، بدون آنکه سطح واقعی ریسک یا الزامات عملکردی کنترل‌ها در نظر گرفته شود، رنگ سبز ممکن است به نشانه‌ای گمراه‌کننده تبدیل شود.
داشبورد خوب نباید فقط عملکرد متوسط سازمان را نشان دهد؛ باید نقاط شکست بالقوه آن را نیز آشکار کند.
۷. موانع حفاظتی؛ آنچه در بسیاری از داشبوردها دیده نمی‌شود
در مدیریت حوادث بزرگ، مفهوم موانع حفاظتی (Safety Barriers) جایگاه ویژه‌ای دارد.
موانع حفاظتی مجموعه‌ای از کنترل‌های فنی، عملیاتی و مدیریتی هستند که برای پیشگیری از وقوع رویداد خطرناک یا محدود کردن پیامدهای آن طراحی می‌شوند.
این موانع می‌توانند شامل طراحی ذاتاً ایمن، تجهیزات کنترل فشار، سامانه‌های توقف اضطراری، آشکارسازهای گاز، سامانه‌های ایمنی ابزاردقیق، حفاظت در برابر آتش، رویه‌های عملیاتی و اقدامات پاسخ اضطراری باشند.
بااین‌حال، وجود این تجهیزات و فرایندها به معنای عملکرد مطلوب آنها نیست.
برای نمونه، اگر یک شیر ایمنی نصب شده باشد اما آزمون دوره‌ای آن با تأخیر انجام شود، سازمان نمی‌تواند صرفاً به وجود فیزیکی تجهیز برای اثبات آمادگی آن اتکا کند.
اگر سامانه آشکارسازی گاز دچار نقص باشد، زمان واکنش به یک نشت خطرناک ممکن است افزایش پیدا کند.
بنابراین مدیران باید علاوه بر تعداد تجهیزات و فعالیت‌های انجام‌شده، سلامت، قابلیت اطمینان و اثربخشی واقعی موانع حیاتی را پایش کنند.
۸. ضعف‌های کوچک چگونه به ریسک فاجعه‌بار تبدیل می‌شوند؟
یکی از ویژگی‌های حوادث بزرگ صنعتی این است که معمولاً حاصل یک نقص منفرد نیستند. در بسیاری از موارد، مجموعه‌ای از ضعف‌های کوچک در طول زمان انباشته می‌شوند.
به‌عنوان مثال، تأخیر در تعمیر تجهیزات، افزایش تعداد هشدارهای تکراری، تغییرات کنترل‌نشده، کمبود نیروی متخصص و فشار تولید ممکن است در نگاه اول ارتباط مستقیمی با یکدیگر نداشته باشند.
اما زمانی که این ضعف‌ها در یک سیستم پیچیده صنعتی هم‌زمان وجود داشته باشند، می‌توانند چندین لایه حفاظتی را تضعیف کنند.
در چنین شرایطی، یک رویداد آغازگر نسبتاً محدود ممکن است پیامدهایی بسیار بزرگ ایجاد کند.
این وضعیت را می‌توان نوعی انباشت تدریجی ریسک (Risk Accumulation) دانست.
مشکل اساسی آن است که شاخص‌های متداول HSE ممکن است هر یک از این ضعف‌ها را جداگانه و با اهمیت محدود نمایش دهند، در حالی که ترکیب آنها می‌تواند تهدیدی جدی برای سازمان باشد.
۹. استاندارد API RP 754؛ تغییر نگاه از حادثه به عملکرد سیستم
یکی از مهم‌ترین چارچوب‌های تخصصی برای اندازه‌گیری عملکرد ایمنی فرایند، استاندارد API RP 754 با عنوان Process Safety Performance Indicators for the Refining and Petrochemical Industries است.
این چارچوب شاخص‌های ایمنی فرایند را در چهار سطح تقسیم‌بندی می‌کند.
سطح اول (Tier 1) به رویدادهای ایمنی فرایند با پیامدهای بزرگ‌تر و معیارهای مشخص‌شده در استاندارد مربوط می‌شود.
سطح دوم (Tier 2) رویدادهای از دست رفتن مهار اولیه مواد با پیامدهای کمتر، اما همچنان قابل توجه را پوشش می‌دهد.
سطح سوم (Tier 3) بر چالش‌های واردشده به سامانه‌های ایمنی و برخی نشانه‌های تضعیف کنترل‌ها تمرکز دارد؛ مانند خروج از حدود ایمن عملیاتی یا عملکرد نامطلوب برخی تجهیزات حیاتی.
سطح چهارم (Tier 4) عملکرد نظام‌های مدیریتی و انضباط عملیاتی را بررسی می‌کند؛ از جمله فعالیت‌های پیشگیرانه‌ای که باید برای حفظ اثربخشی سیستم ایمنی فرایند انجام شوند.
اهمیت این چارچوب آن است که نگاه سازمان را از شمارش صرف حوادث به بررسی عملکرد لایه‌های مختلف پیشگیری گسترش می‌دهد.
در این رویکرد، شاخص‌های سطوح سوم و چهارم عمدتاً برای یادگیری و تصمیم‌گیری داخلی متناسب با شرایط هر تأسیسات استفاده می‌شوند.
ویرایش چهارم این استاندارد در اوت ۲۰۲۶ منتشر شد و بر بهبود تعریف رویدادها، ثبت داده‌ها و استفاده از شاخص‌های پیشرو و پسرو برای تشخیص زودهنگام ضعف‌های ایمنی فرایند تأکید دارد.
۱۰. شاخص‌هایی که مدیران صنایع باید در کنار KPIهای متداول HSE ببینند
برای ایجاد تصویری واقع‌بینانه از وضعیت ایمنی، لازم است شاخص‌های سنتی در کنار شاخص‌های اختصاصی مدیریت ریسک‌های بزرگ قرار گیرند.
در یک مجتمع صنعتی، پایش وضعیت زیر می‌تواند ارزش مدیریتی بالایی داشته باشد:
- تجهیزات حیاتی: درصد آزمون‌ها و بازرسی‌های معوق تجهیزات ایمنی بحرانی، همراه با اهمیت ریسک هر مورد.
- موانع حفاظتی: تعداد موانع حیاتی معیوب، خارج از سرویس یا دارای محدودیت عملکرد.
- مدیریت تغییر (MoC): تعداد تغییرات اجراشده بدون تکمیل تأییدیه‌های ضروری و وضعیت اقدامات معوق.
- یکپارچگی مکانیکی: عیوب بحرانی تجهیزات، تأخیر تعمیرات مبتنی بر ریسک و وضعیت کنترل خوردگی.
- کنترل فرایند: تعداد و مدت خروج از حدود ایمن عملیاتی و فراوانی هشدارهای بحرانی.
- سامانه‌های حفاظتی: وضعیت آزمون عملکرد، فعال‌سازی‌ها، بای‌پس‌ها و نقص‌های ثبت‌شده.
- اقدامات اصلاحی: تعداد اقدامات پرریسک معوق، مدت تأخیر و اثربخشی اقدامات تکمیل‌شده.
- مدیریت عملیات: میزان انطباق واقعی با دستورالعمل‌های راه‌اندازی، توقف، تعمیرات و مجوز کار.
- مدیریت ریسک: میزان پیشرفت اقدامات ضروری حاصل از مطالعات HAZOP، LOPA و سایر ارزیابی‌های ریسک.
- آمادگی اضطراری: اثربخشی مانورها، آمادگی منابع و توان واقعی سازمان برای کنترل پیامدهای حوادث بزرگ.
نکته مهم این است که همه این شاخص‌ها نباید وزن یکسانی داشته باشند.
یک اقدام اصلاحی معوق در سامانه توقف اضطراری یک واحد پرخطر ممکن است از ده‌ها اقدام اداری کم‌اهمیت‌تر، اهمیت بیشتری داشته باشد.
بنابراین طراحی داشبورد باید بر اساس اهمیت ریسک انجام شود، نه صرفاً تعداد فعالیت‌ها.
۱۱. شاخص‌های سبز چگونه می‌توانند به رفتارهای نامطلوب منجر شوند؟
یکی از خطرات کمتر دیده‌شده سیستم‌های ارزیابی عملکرد، تأثیر شاخص‌ها بر رفتار کارکنان و مدیران است.
زمانی که پاداش، ارزیابی عملکرد یا اعتبار مدیریتی مستقیماً به پایین نگه داشتن تعداد حوادث وابسته شود، ممکن است انگیزه‌های ناخواسته‌ای برای کاهش گزارش‌دهی ایجاد شود.
به همین ترتیب، اگر معیار موفقیت یک واحد صرفاً درصد بسته شدن اقدامات اصلاحی باشد، احتمال دارد برخی اقدامات بدون بررسی کافی اثربخشی، مختومه اعلام شوند.
این موضوع نشان می‌دهد که شاخص‌های عملکرد نه‌تنها وضعیت سازمان را اندازه‌گیری می‌کنند، بلکه می‌توانند رفتار سازمان را نیز تغییر دهند.
به همین دلیل، شاخص‌های HSE باید به‌گونه‌ای طراحی شوند که گزارش‌دهی شفاف، کشف ضعف‌ها و یادگیری سازمانی را تشویق کنند.
افزایش گزارش شرایط ناایمن یا Near Missها لزوماً نشانه بدتر شدن ایمنی نیست؛ گاهی نشان‌دهنده افزایش اعتماد، شفافیت و کیفیت کشف خطرات است.
البته افزایش گزارش‌ها باید از نظر ماهیت، شدت بالقوه، کیفیت و تغییرات واقعی مواجهه با خطر نیز تحلیل شود.
۱۲. نقش مدیریت ارشد؛ آیا مدیران درباره ریسک سؤال می‌کنند یا فقط درباره آمار؟
یکی از مهم‌ترین تفاوت‌های سازمان‌های بالغ در حوزه ایمنی فرایند، نوع پرسش‌هایی است که مدیران ارشد مطرح می‌کنند.
در یک سازمان متکی به شاخص‌های سنتی، جلسه HSE ممکن است با پرسش درباره تعداد حوادث، درصد آموزش‌ها و وضعیت کلی داشبورد پایان یابد.
اما در یک سازمان دارای رویکرد ریسک‌محور، مدیران پرسش‌های عمیق‌تری مطرح می‌کنند:
کدام سناریوهای حادثه بزرگ همچنان ریسک بالایی دارند؟ آیا موانع حیاتی آنها سالم هستند؟ کدام نقص‌ها هنوز برطرف نشده‌اند؟ چه تغییراتی در شرایط عملیاتی رخ داده است؟ چه نشانه‌هایی از تضعیف کنترل‌ها مشاهده می‌شود؟
این تغییر در نوع پرسش‌ها بسیار مهم است؛ زیرا مدیران معمولاً بر موضوعاتی تمرکز می‌کنند که برای آنها پاسخگویی وجود دارد.
اگر مدیریت ارشد فقط شاخص‌های مربوط به آسیب‌های فردی را مطالبه کند، سازمان نیز احتمالاً منابع بیشتری برای بهبود همان شاخص‌ها اختصاص خواهد داد.
اما زمانی که سلامت موانع حفاظتی و کنترل ریسک‌های بزرگ به بخشی از گفت‌وگوی مستمر مدیریتی تبدیل شود، اولویت‌های سازمان تغییر خواهد کرد.
۱۳. چگونه یک داشبورد HSE واقعاً ریسک‌محور طراحی کنیم؟
داشبورد ریسک‌محور باید از شناسایی خطرات اصلی سازمان آغاز شود، نه از فهرست شاخص‌هایی که جمع‌آوری اطلاعات آنها آسان‌تر است.
نخست باید سناریوهای حوادث بزرگ شناسایی شوند؛ مانند انفجار مخازن، نشت گسترده مواد سمی، آتش‌سوزی واحدهای فرایندی، شکست سد باطله یا از دست رفتن سیستم‌های حیاتی تأمین انرژی.
سپس باید مشخص شود برای جلوگیری از هر سناریو یا محدود کردن پیامدهای آن، چه موانع حفاظتی ضروری هستند.
مرحله بعد، تعیین شاخص‌هایی است که وضعیت واقعی این موانع را نشان دهند.
برای مثال، اگر عملکرد یک سامانه توقف اضطراری برای کنترل یک سناریوی خطرناک حیاتی باشد، شاخص داشبورد باید علاوه بر انجام آزمون‌های برنامه‌ریزی‌شده، نقص‌های شناسایی‌شده، مدت زمان خارج بودن از سرویس، بای‌پس‌ها و اقدامات جبرانی را نیز در نظر بگیرد.
داشبورد باید امکان مشاهده وضعیت در سطح تجهیزات، واحدهای عملیاتی و کل سازمان را فراهم کند.
همچنین لازم است برای عبور از حدود قابل‌قبول، سازوکار مشخصی برای هشدار، ارجاع موضوع به مدیریت و اقدام اصلاحی وجود داشته باشد.
در نهایت، هدف از داشبورد نباید صرفاً نمایش اطلاعات باشد؛ بلکه باید امکان تبدیل داده به تصمیم پیشگیرانه را ایجاد کند.
۱۴. هوش مصنوعی و تحلیل داده؛ فرصت جدید برای کشف ریسک‌های پنهان
تحول دیجیتال می‌تواند محدودیت‌های داشبوردهای سنتی را تا حدی کاهش دهد.
در بسیاری از سازمان‌ها، اطلاعات مرتبط با ایمنی فرایند در سامانه‌های جداگانه نگهداری می‌شوند. داده‌های تعمیرات در سیستم مدیریت نگهداری و تعمیرات، اطلاعات فرایندی در سیستم کنترل، نتایج بازرسی در پایگاه‌های فنی و اقدامات اصلاحی در نرم‌افزار HSE ثبت می‌شوند.
این پراکندگی ممکن است شناسایی ارتباط میان ضعف‌های مختلف را دشوار کند.
تحلیل داده و ابزارهای هوش مصنوعی می‌توانند با ترکیب اطلاعات، روندهای غیرعادی و ارتباطات پنهان میان متغیرها را شناسایی کنند.
برای مثال، هم‌زمانی افزایش هشدارهای فرایندی، تأخیر در تعمیرات و افزایش خروج از حدود عملیاتی می‌تواند موضوعی مهم برای بررسی تخصصی باشد؛ حتی اگر هنوز حادثه‌ای اتفاق نیفتاده باشد.
بااین‌حال، مدل‌های پیش‌بینی باید اعتبارسنجی شوند و محدودیت داده‌ها، کیفیت اندازه‌گیری و احتمال هشدارهای اشتباه در نظر گرفته شود.
هوش مصنوعی نباید جایگزین تحلیل مهندسی، آزمون تجهیزات یا مسئولیت تصمیم‌گیری مدیران شود. ارزش اصلی آن در تقویت توان کشف زودهنگام ضعف‌ها و پشتیبانی از قضاوت متخصصان است.
۱۵. تغییر پارادایم؛ از «چند حادثه داشتیم؟» به «چه چیزی ممکن است شکست بخورد؟»
مدیریت سنتی عملکرد ایمنی اغلب با نگاه به گذشته آغاز می‌شود: چند حادثه رخ داده است؟ چند روز بدون حادثه سپری شده؟ چند نفر آموزش دیده‌اند؟
این پرسش‌ها همچنان ضروری هستند، اما برای کنترل ریسک‌های بزرگ کافی نیستند.
در مدیریت ریسک‌محور، پرسش‌های اصلی تغییر می‌کنند: چه خطراتی می‌توانند به پیامدهای فاجعه‌بار منجر شوند؟ چه موانعی برای کنترل آنها داریم؟ آیا این موانع مطابق انتظار عمل می‌کنند؟ از کجا می‌دانیم عملکردشان در حال تضعیف نیست؟
این تغییر، به معنای کنار گذاشتن شاخص‌های سنتی نیست؛ بلکه به معنای تکمیل آنها با اطلاعاتی است که وضعیت واقعی کنترل ریسک را آشکار می‌کنند.
سازمان بالغ تلاش نمی‌کند صرفاً داشبورد سبزتری داشته باشد، بلکه می‌خواهد درباره ریسک‌های خود تصویری دقیق‌تر، شفاف‌تر و قابل اعتمادتر به دست آورد.
۱۶. پنج پرسش کلیدی برای هیئت‌مدیره و مدیران ارشد
برای اطمینان از اینکه داشبورد HSE تصویری گمراه‌کننده ایجاد نمی‌کند، مدیران ارشد باید بتوانند به پنج پرسش اساسی پاسخ دهند:
اول: آیا شاخص‌های ما علاوه بر آسیب‌های شغلی، وضعیت کنترل سناریوهای حوادث بزرگ را نیز نشان می‌دهند؟
دوم: آیا می‌دانیم کدام موانع حفاظتی حیاتی در حال حاضر معیوب، خارج از سرویس یا دارای عملکرد نامطمئن هستند؟
سوم: آیا ریسک اقدامات اصلاحی معوق را بر اساس شدت پیامد بالقوه ارزیابی می‌کنیم یا فقط تعداد آنها را گزارش می‌دهیم؟
چهارم: آیا شاخص‌های سبز بر اساس شواهد معتبر و آزمون اثربخشی تعیین شده‌اند یا صرفاً حاصل دستیابی به اهداف عددی داخلی هستند؟
پنجم: اگر امروز یک حادثه بزرگ اتفاق بیفتد، آیا در اطلاعات فعلی سازمان نشانه‌هایی وجود دارد که بعدها مشخص شود آنها را نادیده گرفته‌ایم؟
پاسخ به این پرسش‌ها می‌تواند کیفیت گفت‌وگوی مدیریتی درباره ایمنی را به‌طور اساسی تغییر دهد.
جمع‌بندی؛ سبز بودن داشبورد کافی نیست، باید از کنترل واقعی ریسک اطمینان داشت
شاخص‌های عملکرد HSE ابزارهایی ضروری برای مدیریت سازمان هستند، اما ارزش آنها به کیفیت طراحی، انتخاب، تفسیر و استفاده مدیریتی وابسته است.
یک سازمان می‌تواند در کاهش آسیب‌های فردی موفق باشد و هم‌زمان با افزایش ریسک‌های فرایندی مواجه شود. همچنین ممکن است درصد بالایی از برنامه‌های بازرسی، آموزش و ممیزی تکمیل شده باشد، اما برخی موانع حیاتی همچنان عملکرد مطلوبی نداشته باشند.
تجربه حوادث بزرگ صنعتی نشان داده است که اعتماد بیش‌ازحد به آمارهای مطلوب، بدون بررسی وضعیت واقعی تجهیزات، فرایندها و کنترل‌های حیاتی، می‌تواند به اطمینان کاذب منجر شود.
برای عبور از این وضعیت، سازمان‌ها باید شاخص‌های ایمنی شغلی و ایمنی فرایند را به‌صورت مکمل مدیریت کنند، سلامت موانع حفاظتی را اندازه بگیرند، ضعف‌های تجمعی را شناسایی کنند و گزارش‌های HSE را به تصمیم‌های واقعی درباره کنترل ریسک پیوند دهند.
در نهایت، هدف مدیریت HSE نباید فقط کاهش تعداد خانه‌های قرمز داشبورد باشد؛ بلکه باید کاهش احتمال و پیامد حوادثی باشد که می‌توانند جان انسان‌ها، محیط‌زیست و بقای کسب‌وکار را تهدید کنند.
خطرناک‌ترین لحظه برای یک سازمان، زمانی است که همه شاخص‌ها سبزند و هیچ‌کس دیگر درباره ریسک‌های پنهان سؤال نمی‌کند.
سؤالات متداول
آیا کاهش تعداد حوادث نشان‌دهنده بهبود ایمنی سازمان است؟
کاهش حوادث می‌تواند نشانه مثبتی باشد، اما برای قضاوت درباره وضعیت کلی ایمنی کافی نیست. لازم است شاخص‌های آسیب‌های شغلی در کنار وضعیت کنترل ریسک‌های فرایندی، تجهیزات حیاتی و موانع حفاظتی بررسی شوند.
تفاوت شاخص‌های پیشرو و پسرو در HSE چیست؟
شاخص‌های پسرو نتایج رویدادهای رخ‌داده را اندازه‌گیری می‌کنند، در حالی که شاخص‌های پیشرو بر عملکرد فعالیت‌ها، فرایندها و کنترل‌هایی تمرکز دارند که برای پیشگیری از حوادث ضروری هستند.
چرا نرخ پایین حوادث شغلی، تضمین‌کننده ایمنی فرایند نیست؟
زیرا حوادث شغلی و حوادث بزرگ فرایندی الزاماً سازوکار وقوع یکسانی ندارند. ممکن است کنترل خطرات روزمره مناسب باشد، اما ضعف در طراحی، تعمیرات یا سامانه‌های حفاظتی احتمال وقوع یک حادثه بزرگ را افزایش دهد.
مهم‌ترین شاخص‌های پیشگیری از حوادث بزرگ کدام‌اند؟
وضعیت موانع حفاظتی حیاتی، آزمون تجهیزات ایمنی، تعمیرات معوق پرریسک، خروج از حدود ایمن عملیاتی، کیفیت مدیریت تغییر و اقدامات اصلاحی مرتبط با سناریوهای حوادث بزرگ از جمله شاخص‌های مهم هستند.
چگونه می‌توان از اطمینان کاذب ناشی از داشبوردهای HSE جلوگیری کرد؟
با تفکیک شاخص‌های ایمنی شغلی و فرایندی، استفاده از شاخص‌های پیشرو و پسرو، نمایش ریسک‌های بحرانی به‌صورت مستقل، اعتبارسنجی داده‌ها و مرتبط کردن شاخص‌ها با تصمیم‌های مدیریتی.
