فهرست کلی فصل
18.1. مقدمه: جایگاه ممیزی، بازرسی و ارزیابی در نظام HSE
18.2. تمایز مفهومی میان ممیزی، بازرسی، پایش و ارزیابی عملکرد
18.3. مبانی نظری و استانداردهای مرجع در ممیزی و ارزیابی HSE
18.4. ممیزی HSE: اهداف، انواع، فرایند و الزامات اثربخشی
18.5. بازرسی HSE: کارکردها، سطوح، طراحی و محدودیتها
18.6. ارزیابی عملکرد HSE: از سنجههای انطباق تا سنجههای ظرفیت ایمنی
18.7. یکپارچهسازی ممیزی، بازرسی و ارزیابی عملکرد در نظام مدیریتی HSE
18.8. چالشهای رایج و خطاهای متداول در عمل
18.9. جمعبندی تحلیلی فصل
.
18.1. مقدمه: جایگاه ممیزی، بازرسی و ارزیابی در نظام HSE
در بسیاری از سازمانها، وقتی از ارزیابی عملکرد HSE سخن میگوییم، ذهنها بهسرعت به سمت چند شاخص آشنا مانند نرخ تکرار حوادث، تعداد روزهای بدون حادثه، یا تعداد بازرسیهای انجامشده میرود. اما تجربه حرفهای و ادبیات علمی به ما نشان میدهد که این نگاه، اگرچه رایج است، بههیچوجه کافی نیست. HSE در سازمانهای امروز، بهویژه در صنایع پرریسک، صرفاً با خروجیهای نهایی سنجیده نمیشود؛ بلکه باید از خلال سازوکارهایی ارزیابی شود که نشان دهند آیا سازمان واقعاً توانایی پیشگیری، کنترل ریسک، یادگیری و حفظ تابآوری را دارد یا نه (Hollnagel, 2014; Hopkins, 2021).
در این میان، ممیزی، بازرسی و ارزیابی عملکرد سه ستون اساسی در نظام پایش HSE به شمار میآیند؛ اما این سه، نه مترادفاند و نه قابل جایگزینی با یکدیگر. بازرسی، عموماً به مشاهده وضعیت موجود و شناسایی انحرافها در محیط کار میپردازد. ممیزی، نگاهی نظاممندتر و ساختاریافتهتر دارد و میکوشد میزان انطباق و اثربخشی عناصر سیستم مدیریتی را بررسی کند. ارزیابی عملکرد نیز افقی وسیعتر دارد و میپرسد آیا این فعالیتها، فرایندها و سازوکارها واقعاً به بهبود نتایج و تقویت ظرفیت ایمنی منجر شدهاند یا خیر. این تمایزها اگر نادیده گرفته شوند، سازمان ممکن است به وفور داده تولید کند، اما همچنان در فهم وضعیت واقعی HSE خود دچار خطا بماند.
از منظر دانشگاهی، بحث درباره این سه حوزه فقط یک موضوع اجرایی یا مقرراتی نیست. پشت این مفاهیم، پرسشهای مهمی وجود دارد: چه چیزی را باید بسنجیم؟ انطباق مهمتر است یا اثربخشی؟ آیا حضور چکلیستها نشانه بلوغ است یا ممکن است خود به توهم کنترل دامن بزند؟ آیا ممیزی واقعاً ابزاری برای یادگیری سازمانی است یا در عمل به یک مناسک بروکراتیک تبدیل میشود؟ این پرسشها بهویژه از آن جهت اهمیت دارند که در سالهای اخیر، بسیاری از پژوهشگران حوزه ایمنی نسبت به خطر «ظاهرسازی ایمنی» یا paper safety هشدار دادهاند؛ وضعیتی که در آن، مستندات و شواهد رسمی بیش از وضعیت واقعی کار، مورد توجه قرار میگیرند (Power, 2007; Provan et al., 2020).
در این فصل، میکوشم با نگاهی تحلیلی و مبتنی بر ادبیات معتبر، ابتدا تمایز مفهومی این حوزهها را روشن کنم، سپس منطق طراحی و اجرای ممیزی و بازرسی HSE را توضیح دهم، و در ادامه، نسبت آنها را با ارزیابی عملکرد و یادگیری سازمانی نشان دهم. تأکید اصلی من این است که ممیزی و بازرسی، زمانی ارزش واقعی پیدا میکنند که بهجای تمرکز صرف بر انطباق صوری، در خدمت فهم عمیقتر ریسک، تقویت موانع کنترلی، و بهبود ظرفیت ایمنی سازمان قرار گیرند.
.
18.2. تمایز مفهومی میان ممیزی، بازرسی، پایش و ارزیابی عملکرد
18.2.1. چرا تفکیک مفهومی اهمیت دارد؟
یکی از مشکلات رایج در ادبیات کاربردی HSE و حتی در عمل سازمانی، استفاده درهمتنیده از مفاهیمی است که از نظر حرفهای و روششناختی تفاوتهای معناداری با یکدیگر دارند. گاهی بازرسی بهجای ممیزی بهکار میرود، گاهی ارزیابی عملکرد به معنای صرف گزارش شاخصها تقلیل مییابد، و گاهی پایش به همان ثبت دادهها فروکاسته میشود. این آشفتگی مفهومی، صرفاً یک خطای واژگانی نیست؛ بلکه بر طراحی نظام کنترلی، تخصیص منابع، آموزش نیروی انسانی و حتی تفسیر نتایج اثر میگذارد.
بهطور خلاصه، بازرسی معمولاً فعالیتی میدانی، مشاهدهمحور و متمرکز بر شرایط، رفتارها، تجهیزات یا انحرافهای عینی در محل کار است. ممیزی فعالیتی ساختاریافته، مبتنی بر معیار، و اغلب سیستممحور است که بررسی میکند آیا الزامات از پیش تعیینشده در سطوح مختلف سازمان رعایت و اثربخش شدهاند یا خیر. پایش ناظر بر گردآوری مستمر دادهها برای رصد روندها و تغییرات است، در حالی که ارزیابی عملکرد فراتر از جمعآوری داده، به تفسیر، قضاوت و نتیجهگیری درباره کیفیت عملکرد و ظرفیت سیستم میپردازد (ISO, 2018; Fernández-Muñiz et al., 2012).
اگر این تمایز بهدرستی فهم نشود، ممکن است سازمان گمان کند چون تعداد زیادی بازرسی انجام داده، پس نظام ارزیابی عملکرد آن نیز قوی است؛ یا چون ممیزی سالانه موفقی داشته، پس محیط کار الزاماً ایمن است. درحالیکه هر یک از این ابزارها فقط بخشی از واقعیت را آشکار میکنند و هیچیک بهتنهایی برای شناخت وضعیت HSE کافی نیستند.
18.2.2. بازرسی: دیدن آنچه در میدان رخ میدهد
بازرسی از قدیمیترین و متداولترین ابزارهای HSE است. ماهیت آن، مشاهده مستقیم کار، محیط، تجهیزات، علائم، رفتارها و شرایط موجود است. ارزش اصلی بازرسی در این است که ما را با «وضعیت واقعی کار» مواجه میکند؛ یعنی با آنچه واقعاً در میدان در جریان است، نه فقط آنچه در رویهها نوشته شده است. از این حیث، بازرسی میتواند پلی میان سیستم رسمی و کار واقعی ایجاد کند؛ مفهومی که در ادبیات ایمنی، بهویژه در آثار Dekker و Hollnagel، اهمیت فراوانی دارد (Dekker, 2014; Hollnagel, 2014).
البته باید تأکید کنم که بازرسی ذاتاً محدود نیز هست. بازرسی بیش از همه برای شناسایی مسائل قابل مشاهده مناسب است: حفاظهای حذفشده، نظم و ترتیب نامناسب، استفادهنکردن از تجهیزات حفاظت فردی، نشتی، انسداد مسیرها، برچسبگذاری ناقص، یا آسیبدیدگی تجهیزات. اما بسیاری از عوامل مهم خطر، از جنس تصمیمگیری، طراحی، برنامهریزی، فشار تولید یا ضعف در مدیریت تغییر هستند و صرفاً با مشاهده میدانی آشکار نمیشوند. بنابراین اگر سازمان بازرسی را ابزار اصلی و کافی کنترل HSE بداند، ناگزیر دچار نوعی مشاهدهزدگی خواهد شد؛ یعنی فقط آنچه قابل دیدن است، مهم تلقی میشود.
18.2.3. ممیزی: فراتر از مشاهده، به سوی قضاوت نظاممند
ممیزی HSE نسبت به بازرسی افق وسیعتری دارد. در ممیزی، پرسش این نیست که فقط چه چیزی در محیط کار دیده میشود، بلکه این است که آیا عناصر سیستم مدیریتی، فرایندهای کنترلی، تخصیص مسئولیتها، سازوکارهای یادگیری، مدیریت ریسک و فرآیندهای تصمیمگیری بهدرستی طراحی و اجرا شدهاند یا نه. بهبیان دیگر، ممیزی بهجای آنکه صرفاً به «نشانهها» بپردازد، به «سامانهای» نگاه میکند که آن نشانهها را تولید میکند.
استاندارد ISO 19011 ممیزی را فرایندی نظاممند، مستقل و مستند برای بهدست آوردن شواهد و ارزیابی آنها در برابر معیارهای مشخص تعریف میکند (ISO, 2018). این تعریف بسیار مهم است، زیرا سه عنصر اساسی را برجسته میسازد: معیار، شواهد و قضاوت. بدون معیار روشن، ممیزی به برداشت شخصی تقلیل مییابد؛ بدون شواهد معتبر، به گمانهزنی تبدیل میشود؛ و بدون قضاوت تحلیلی، صرفاً به جمعآوری اطلاعات فروکاسته خواهد شد.
18.2.4. ارزیابی عملکرد: از انطباق به اثربخشی
ارزیابی عملکرد HSE از هر دو مفهوم پیشین گستردهتر است. در اینجا مسئله اصلی، فقط این نیست که بازرسی یا ممیزی انجام شده است؛ بلکه این است که این فعالیتها چه دلالتی برای وضعیت ایمنی، سلامت و محیطزیست سازمان دارند.
- آیا عملکرد واقعاً در حال بهبود است؟
- آیا ظرفیتهای کنترلی تقویت شدهاند؟
- آیا ریسکهای کلیدی بهتر مدیریت میشوند؟
- آیا اقدامات اصلاحی اثر واقعی داشتهاند؟
مطالعات متعددی نشان دادهاند که اتکای صرف به شاخصهای پسنگر، مانند نرخ حادثه، برای ارزیابی عملکرد HSE ناکافی است؛ زیرا این شاخصها هم دیرهنگاماند و هم بهشدت تحت تأثیر شانس، گزارشدهی و ویژگیهای آماری قرار دارند (Hopkins, 2009; Reiman & Pietikäinen, 2012). به همین دلیل، ادبیات جدید بر ترکیب شاخصهای پسنگر با شاخصهای پیشرو و بهویژه شاخصهای ظرفیت ایمنی تأکید میکند؛ شاخصهایی که نشان دهند سازمان تا چه حد توان پیشگیری و کنترل خود را حفظ کرده است.
.
18.3. مبانی نظری و استانداردهای مرجع در ممیزی و ارزیابی HSE
18.3.1. از انطباقمحوری تا اثربخشیمحوری
بهطور سنتی، بسیاری از نظامهای ممیزی HSE بر مبنای انطباق طراحی شدهاند:
- آیا رویهای وجود دارد؟
- آیا فرم تکمیل شده است؟
- آیا مسئول مشخص شده است؟
- آیا آموزش ثبت شده است؟
این پرسشها مهماند، اما کافی نیستند. پژوهشهای حوزه ایمنی سازمانی نشان دادهاند که فاصله میان «وجود رسمی کنترلها» و «عملکرد واقعی آنها» میتواند بسیار زیاد باشد (Reason, 1997; Hopkins, 2019). از این رو، یکی از تحولات مهم در سالهای اخیر، حرکت از ممیزی صرفاً انطباقمحور به سمت ممیزی اثربخشیمحور بوده است.
این تغییر پارادایم با رشد دیدگاههای سیستمی در ایمنی نیز همراستا است. در نگاه سیستمی، سازمان ایمن سازمانی نیست که فقط مدارک کاملتری داشته باشد، بلکه سازمانی است که موانع حیاتی آن در عمل کار کنند، انحرافها را زود تشخیص دهد، از رخدادها یاد بگیرد و بتواند در شرایط متغیر عملکرد قابلقبول خود را حفظ کند (Leveson, 2011; Hollnagel, 2014). بنابراین ممیزی و ارزیابی عملکرد، اگر بخواهند با این ادبیات هماهنگ باشند، باید از سطح مستندات عبور کنند و به کیفیت کارکرد سیستم بپردازند.
18.3.2. استانداردهای بینالمللی و اسناد مرجع
در حوزه HSE، چند چارچوب مرجع برای ممیزی و ارزیابی اهمیت ویژه دارند. نخست، ISO 45001:2018 است که بر ارزیابی عملکرد، ممیزی داخلی و بازنگری مدیریت بهعنوان اجزای بنیادین نظام مدیریت ایمنی و بهداشت شغلی تأکید میکند (ISO, 2018). این استاندارد، بر مبنای تفکر مبتنی بر ریسک، مشارکت کارکنان و بهبود مستمر طراحی شده و ممیزی را نه بهعنوان فعالیتی حاشیهای، بلکه بهعنوان بخشی از چرخه مدیریت میبیند.
دوم، ISO 19011:2018 است که راهنمایی جامعی برای ممیزی سیستمهای مدیریتی ارائه میدهد. اهمیت این سند در آن است که فراتر از یک حوزه خاص، اصول، شایستگیها، برنامهریزی و اجرای ممیزی را تبیین میکند. برای سازمانهایی که نظامهای HSE خود را با سایر سیستمهای مدیریتی مانند کیفیت و محیطزیست یکپارچه کردهاند، این سند کاربرد ویژهای دارد.
سوم، چارچوبهای صنعتی و تخصصی است؛ از جمله OGP/IOGP و گزارشهای ایمنی فرایند در صنایع نفت، گاز و پتروشیمی که بر پایش موانع، ممیزی سیستمهای بحرانی و شاخصهای عملکرد ایمنی فرایند تأکید میکنند (IOGP, 2020; API, 2021). در صنایع پرریسک، ممیزی HSE اگر از ایمنی فرایند غفلت کند، تصویری ناقص از ریسک ارائه خواهد داد.
18.3.3. ادبیات انتقادی درباره ممیزی
در کنار استانداردها، لازم است به ادبیات انتقادی نیز توجه کنیم. Michael Power (2007) در اثر مهم خود درباره جامعه ممیزی، نشان میدهد که ممیزی میتواند در برخی موقعیتها به سازوکاری نمادین تبدیل شود؛ یعنی بیش از آنکه واقعیت را آشکار کند، برای اطمینانبخشی ظاهری به ذینفعان بهکار رود. این هشدار در HSE بسیار جدی است. اگر ممیزی به تمرین اثبات انطباق صوری تبدیل شود، سازمان ممکن است در سطح سند و گزارش «سبز» باشد، اما در سطح عملیات با ضعفهای بنیادین دستوپنجه نرم کند.
همین مسئله در مطالعات جدیدتر نیز دیده میشود. Provan, Dekker, and Rae (2020) استدلال میکنند که سنجش و ارزیابی ایمنی در سیستمهای پیچیده باید با احتیاط انجام شود، زیرا آنچه اندازهگیری میشود، لزوماً تمام آن چیزی نیست که مهم است. این گزاره برای ممیزی و بازرسی هم صادق است: اگر سازمان فقط آنچه را قابلممیزی است مهم بشمارد، ممکن است بخشهای پنهان اما حیاتی عملکرد HSE را نادیده بگیرد.
.
18.4. ممیزی HSE: اهداف، انواع، فرایند و الزامات اثربخشی
18.4.1. اهداف ممیزی HSE
ممیزی HSE در شکل مطلوب خود، چند هدف همزمان را دنبال میکند: بررسی انطباق با الزامات، ارزیابی اثربخشی عناصر سیستم مدیریتی، شناسایی شکافها و ریسکهای کنترلنشده، حمایت از یادگیری سازمانی، و فراهم کردن مبنایی برای تصمیمگیری مدیریتی. اگر یکی از این اهداف بر سایرین غلبه مطلق پیدا کند، کیفیت ممیزی کاهش مییابد. برای مثال، ممیزیای که فقط برای آمادگی در برابر ممیزی بیرونی انجام شود، غالباً به سمت مستندسازی دفاعی میرود؛ در مقابل، ممیزیای که فقط نقش یادگیری داشته باشد اما معیارهای روشن نداشته باشد، ممکن است به فقدان قابلیت اتکا دچار شود.
از منظر من، ممیزی HSE زمانی ارزشمند است که دو کار را همزمان انجام دهد: نخست، به ما بگوید آیا سیستم طبق الزامات طراحی و اجرا شده است؛ دوم، هشدار دهد که کجا این سیستم در عمل ممکن است بهدرستی کار نکند. این وجه دوم، همان بخشی است که ممیزی را از یک فعالیت بروکراتیک صرف جدا میکند.
18.4.2. انواع ممیزی
ممیزی HSE را میتوان از منظرهای مختلف طبقهبندی کرد. از نظر منبع اجرا، ممیزیها به داخلی، بیرونی و شخص ثالث تقسیم میشوند. ممیزی داخلی برای یادگیری و بهبود، ضروری و تکرارشونده است. در ممیزی بیرونی، نگاه تازهتری به سازمان میآورد و برای اعتباربخشی یا پاسخگویی مفید است. ممیزی شخص ثالث نیز معمولاً در چارچوب صدور گواهینامه یا الزامات قراردادی انجام میشود.
از نظر موضوع، ممیزیها ممکن است عمومی یا تخصصی باشند: ممیزی کل نظام HSE، ممیزی ایمنی فرایند، ممیزی مدیریت پیمانکاران، ممیزی مدیریت تغییر، ممیزی آمادگی واکنش در شرایط اضطراری، ممیزی سلامت شغلی، یا ممیزی زیستمحیطی. از نظر هدف نیز میتوان میان ممیزی انطباق، ممیزی اثربخشی، ممیزی ریسکمحور و ممیزی بلوغ تمایز قائل شد. ادبیات جدید بیشتر بر ممیزیهای ریسکمحور و اثربخشیمحور تأکید دارد، زیرا این ممیزیها بهتر میتوانند منابع محدود سازمان را بر حوزههای بحرانی متمرکز کنند (CCPS, 2018).
18.4.3. فرایند ممیزی
فرایند ممیزی مؤثر معمولاً شامل چند گام اصلی است: تعیین دامنه و معیارها، برنامهریزی، انتخاب تیم، جمعآوری شواهد، تحلیل، گزارشدهی، توافق بر اقدامات و پیگیری اثربخشی. هر یک از این مراحل اگر ضعیف طراحی شود، نتیجه نهایی ممیزی آسیب میبیند.
در تعیین دامنه، باید روشن شود که ممیزی دقیقاً کدام واحدها، فرایندها، دوره زمانی و عناصر سیستم را پوشش میدهد. دامنه بسیار گسترده، سطحینگری میآورد و دامنه بسیار محدود، نقاط بحرانی را نادیده میگذارد. در تعیین معیارها، علاوه بر استانداردها و الزامات قانونی، باید معیارهای داخلی، استانداردهای فنی، الزامات پیمانکاری و کنترلهای حیاتی نیز لحاظ شوند.
در مرحله جمعآوری شواهد، اتکا به یک منبع داده خطاست. ممیزی خوب باید از ترکیب مرور اسناد، مصاحبه، مشاهده میدانی، بررسی سوابق، نمونهبرداری از اجرا، و در صورت لزوم تحلیل رخدادها استفاده کند. یکی از نشانههای ممیزی ضعیف آن است که تقریباً همه چیز از روی مدارک قضاوت شود. اسناد مهماند، اما سند همیشه تصویر کامل واقعیت نیست.
18.4.4. کیفیت ممیزی و شایستگی ممیزان
کیفیت ممیزی تا حد زیادی به کیفیت ممیزان وابسته است. استاندارد ISO 19011 بر شایستگی، رفتار حرفهای، بیطرفی و قضاوت مبتنی بر شواهد تأکید دارد (ISO, 2018). در عمل نیز ممیز مؤثر کسی است که علاوه بر آشنایی با استانداردها، فهمی عمیق از عملیات، ریسکهای فنی، رفتار سازمانی و محدودیتهای کار واقعی داشته باشد.
مشکل آنجاست که گاه ممیزی به افرادی سپرده میشود که یا بیش از حد حقوقی و مستنداتی میاندیشند، یا بیش از حد فنی و محدود به تجهیزات. در حالی که HSE، بهویژه در صنایع پیچیده، یک موضوع چندرشتهای است. ممیز باید بتواند هم با کارگر خط مقدم گفتوگو کند، هم با مدیر ارشد، هم مدارک را تحلیل کند و هم از شکاف میان «کار تجویز شده» و «کار انجامشده» سرنخ بگیرد. این توانایی به آموزش، تجربه و بلوغ حرفهای نیاز دارد، نه صرفاً به داشتن گواهی ممیزی.
18.4.5. محدودیتهای ممیزی
در عین دفاع از اهمیت ممیزی، باید محدودیتهای آن را نیز صریح بیان کرد. ممیزی معمولاً مقطعی است؛ یعنی تصویری از یک بازه زمانی ارائه میدهد. همچنین، تا حدی وابسته به شواهد دردسترس و همکاری افراد است. از سوی دیگر، خود حضور ممیز میتواند رفتار افراد را تغییر دهد و نوعی اثر نمایشی ایجاد کند. افزون بر این، اگر ممیزی بیش از اندازه بر انطباق صوری تمرکز کند، ممکن است به بازتولید همان شرایطی کمک کند که Power (2007) آن را «آیین اطمینانبخشی» مینامد.
بنابراین، ممیزی باید بهعنوان یکی از اجزای نظام ارزیابی دیده شود، نه همه آن. سازمانی که فقط به ممیزی اتکا دارد، مانند پزشکی است که فقط از روی پرونده بیمار قضاوت میکند و معاینه، آزمایش و پیگیری بالینی را کنار میگذارد.
.
18.5. بازرسی HSE: کارکردها، سطوح، طراحی و محدودیتها
18.5.1. جایگاه بازرسی در کنترل عملیاتی
بازرسی، بهویژه در سطوح عملیاتی، یکی از ملموسترین ابزارهای HSE است. اگر ممیزی بیشتر به این میپردازد که آیا سیستم وجود دارد و کار میکند، بازرسی میپرسد:
- اکنون در محل کار چه میگذرد؟
- آیا شرایط ایمناند؟
- آیا کنترلها برقرارند؟
- آیا انحرافی رخ داده است؟
از این منظر، بازرسی ابزار مهمی برای کنترل عملیاتی روزمره و تشخیص زودهنگام انحرافها است.
در بسیاری از سازمانها، بازرسیها اولین خط دفاعی در برابر افت استانداردهای اجراییاند. یک بازرسی خوب میتواند پیش از آنکه انحراف کوچک به حادثه تبدیل شود، آن را آشکار کند. اما این امر مشروط به آن است که بازرسی صرفاً یک فعالیت نمادین یا آماری نباشد. تعداد بازرسی بالا، لزوماً به معنای کیفیت بالای کنترل نیست.
18.5.2. سطوح و انواع بازرسی
بازرسی HSE میتواند در سطوح مختلف طراحی شود: بازرسیهای روزانه سرپرستان، بازرسیهای تخصصی کارشناسان HSE، بازرسیهای مشترک با حضور عملیات و نگهداشت، بازرسیهای مدیریتی، و بازرسیهای ویژه پس از تغییرات، رخدادها یا شرایط خاص. همچنین میتوان میان بازرسی عمومی، بازرسی موضوعی و بازرسی مبتنی بر ریسک تمایز گذاشت.
در سالهای اخیر، تأکید فزایندهای بر بازرسی مبتنی بر ریسک دیده میشود. در این رویکرد، زمان و انرژی سازمان بهطور مساوی میان همه موضوعات توزیع نمیشود؛ بلکه حوزههایی که پیامد بالقوه شدیدتر یا سابقه انحراف بیشتری دارند، بیشتر مورد توجه قرار میگیرند. این رویکرد با منطق تخصیص هوشمند منابع سازگارتر است و از فرسودگی سازمانی ناشی از حجم زیاد بازرسیهای کماثر جلوگیری میکند (Hale et al., 2010).
18.5.3. طراحی مؤثر چکلیستها و مشاهدهگری
چکلیستها در بازرسی ابزارهایی مفیدند، اما اگر بد طراحی شوند، میتوانند کیفیت مشاهده را کاهش دهند. چکلیست خوب باید هم ساختار بدهد و هم مجال قضاوت حرفهای را از بین نبرد. وقتی چکلیست بیش از حد مفصل، کلیشهای یا غیرمرتبط با ریسکهای واقعی باشد، بازرسی به تمرینی مکانیکی تبدیل میشود: خانهها تیک میخورند، اما فهمی تازه تولید نمیشود.
همچنین لازم است بین مشاهده انطباق و مشاهده کار واقعی تمایز قائل شویم. اگر بازرس فقط ببیند آیا افراد PPE دارند یا نه، بخشی از واقعیت را میبیند؛ اما اگر بپرسد چرا در یک کار خاص PPE کنار گذاشته شده، چه محدودیتهایی وجود دارد، آیا تجهیز مناسب بوده، آیا زمانبندی کار فشارآور بوده، یا آیا طراحی کار، رفتار ناایمن را تشویق کرده است، آنگاه بازرسی به فعالیتی تحلیلیتر تبدیل میشود. این نوع نگاه، بازرسی را از سطح سرزنش فردی فراتر میبرد.
18.5.4. محدودیتها و خطاهای رایج در بازرسی
رایجترین خطای بازرسی آن است که به شمارش انحرافهای کوچک محدود شود و از مسائل ساختاری غافل بماند. برای مثال، سازمانی ممکن است بارها عدم استفاده از دستکش را ثبت کند، اما نپرسد آیا طراحی کار، کیفیت تجهیزات، تأمین اقلام، یا نظام سرپرستی چه نقشی در این رفتار داشتهاند. در چنین وضعیتی، بازرسی بهجای آنکه منبع یادگیری باشد، به ابزار تکرار مشاهدات سطحی تبدیل میشود.
خطای دیگر، تبدیل بازرسی به ابزار کنترل نمایشی است. وقتی بازرسی فقط پیش از بازدید مدیران یا ممیزان شدت میگیرد، کارکنان آن را بخشی از کار ایمنی واقعی نمیدانند. همچنین اگر نتایج بازرسی به اقدام اصلاحی، بازخورد و یادگیری منجر نشود، کیفیت گزارشدهی و همکاری میدانی کاهش مییابد.
.
18.6. ارزیابی عملکرد HSE: از سنجههای انطباق تا سنجههای ظرفیت ایمنی
18.6.1. محدودیت شاخصهای سنتی
برای سالها، ارزیابی عملکرد HSE عمدتاً با شاخصهای پسنگر انجام میشد: نرخ تکرار حادثه، شدت حادثه، روزهای از دسترفته، یا تعداد رخدادهای ثبتشده. این شاخصها همچنان مفیدند، اما مشکل اینجاست که اگر تنها معیار ارزیابی باشند، سازمان را به سمت مدیریت پیامدها سوق میدهند، نه مدیریت ظرفیت پیشگیری. افزون بر آن، نرخهای حادثه در سیستمهای کوچک یا در بازههای زمانی کوتاه، ممکن است از نظر آماری ناپایدار و گمراهکننده باشند (Hopkins, 2009).
به همین دلیل، پژوهشگران و نهادهای حرفهای بر توسعه شاخصهای پیشرو تأکید کردهاند. با این حال، خود مفهوم شاخص پیشرو نیز اگر سادهسازی شود، مسئلهساز خواهد شد. هر شاخصی که قبل از حادثه اندازهگیری شود، الزاماً شاخص پیشرو خوب نیست. برای مثال، «تعداد جلسات برگزارشده» تنها در صورتی معنا دارد که با کیفیت تصمیمگیری، پیگیری اقدامات و کنترل ریسک ارتباط داشته باشد.
18.6.2. شاخصهای پیشرو و ظرفیت ایمنی
Reiman and Pietikäinen (2012) با طرح مفهوم پتانسیل ایمنی سازمانی، توجه را به سنجش ظرفیتهایی معطوف میکنند که ایمنی را ممکن میسازند: آگاهی موقعیتی، کیفیت ارتباطات، مدیریت تغییر، یادگیری، نگهداشت، شایستگی و وضعیت موانع. این نگاه به ما کمک میکند از شمارش فعالیتها به سمت ارزیابی قابلیتها حرکت کنیم.
برای مثال، بهجای آنکه فقط تعداد آموزشها را گزارش کنیم، میتوانیم اثربخشی آموزش را از طریق مشاهده عملکرد، آزمون سناریویی، یا کاهش خطاهای مرتبط بررسی کنیم. بهجای آنکه فقط تعداد بازرسیها را بسنجیم، میتوانیم کیفیت انحرافهای کشفشده، زمان رفع آنها، سهم مسائل تکرارشونده و نسبت انحرافهای سطح عملیاتی به ساختاری را ارزیابی کنیم. بهجای شمارش صرف اقدامات اصلاحی، میتوان سنجید چه تعداد از آنها به کنترلهای پایدارتر در سلسلهمراتب کنترلها منجر شدهاند.
18.6.3. ارزیابی عملکرد در ایمنی فرایند
یکی از حوزههایی که ارزیابی عملکرد در آن پیچیدگی ویژهای دارد، ایمنی فرایند است. Baker et al. (2007) پس از حادثه Texas City نشان دادند که عملکرد خوب در ایمنی شغلی، لزوماً به معنای عملکرد خوب در ایمنی فرایند نیست. سازمان ممکن است نرخ آسیب پایین داشته باشد، اما در مدیریت یکپارچگی تجهیزات، مدیریت تغییر، وضعیت آلارمها، یا نگهداشت موانع حیاتی ضعفهای جدی داشته باشد.
از این رو، نهادهایی مانند CCPS و API شاخصهایی برای ایمنی فرایند توسعه دادهاند که از رخدادهای Tier 1 و Tier 2 فراتر میروند و به وضعیت کنترلها، انحرافها و موانع میپردازند (API, 2021; CCPS, 2018). برای کتاب حاضر، این نکته بسیار مهم است: ارزیابی عملکرد HSE اگر صنایع فرایندی را پوشش میدهد، باید دوگانه ایمنی شغلی/ایمنی فرایند را با دقت مدنظر قرار دهد.
18.6.4. خطرات شاخصزدگی
در کنار همه این پیشرفتها، یک خطر همواره وجود دارد: شاخصزدگی. سازمانها گاهی چنان در تولید داشبوردها، نمودارها و KPIها غرق میشوند که هدف اصلی فراموش میشود. شاخصها ابزار فهماند، نه خودِ فهم. اگر شاخص بیش از آنکه واقعیت را روشن کند، برای نمایش مدیریتپذیری استفاده شود، نظام ارزیابی دچار انحراف میشود.
Provan et al. (2020) بهدرستی یادآور میشوند که سنجش ایمنی در سیستمهای پیچیده باید متواضعانه باشد. همه آنچه مهم است، قابل اندازهگیری دقیق نیست؛ و همه آنچه اندازهگیری میشود، لزوماً مهمترین چیزها نیست. بنابراین طراحی شاخصها باید با قضاوت حرفهای، تفسیر زمینهمند و گفتوگوی بینرشتهای همراه باشد.
.
18.7. یکپارچهسازی ممیزی، بازرسی و ارزیابی عملکرد در نظام مدیریتی HSE
18.7.1. ضرورت نگاه یکپارچه
یکی از ضعفهای متداول در سازمانها این است که ممیزی، بازرسی و ارزیابی عملکرد هر یک بهصورت جزیرهای اداره میشوند. واحد HSE بازرسی انجام میدهد، تیم دیگری ممیزی میکند، مدیریت ارشد هم داشبورد شاخصها را میبیند؛ اما میان این سه، جریان منسجمی از معنا و تصمیم شکل نمیگیرد. در نتیجه، دادهها زیادند ولی یادگیری کم است.
نظام بالغ HSE باید بتواند این سه را در یک چرخه واحد قرار دهد: بازرسی انحرافها و نشانههای میدانی را آشکار میکند؛ ممیزی ریشههای سیستمی و شکافهای مدیریتی را روشن میسازد؛ و ارزیابی عملکرد نشان میدهد که آیا وضعیت کلی در حال بهبود است و کدام ظرفیتها نیازمند تقویتاند. این چرخه، وقتی با تحلیل رخداد، مدیریت ریسک و بازنگری مدیریت پیوند بخورد، به نظامی پویا برای حکمرانی HSE تبدیل میشود.
18.7.2. جریان داده تا تصمیم
در طراحی یک نظام یکپارچه، باید روشن باشد که هر داده چگونه به تصمیم تبدیل میشود. برای مثال، اگر بازرسیهای میدانی نشان دهند که انحرافهای مربوط به اجازهکار در حال افزایش است، این یافته نباید فقط در سطح رفع موردی باقی بماند. ممیزی باید بررسی کند که آیا آموزش، نظارت، طراحی فرایند صدور مجوز، فشار زمانی یا مدیریت پیمانکاران در این روند نقش دارند. سپس ارزیابی عملکرد باید مشخص کند آیا این موضوع به یک ریسک روندی تبدیل شده و آیا نیازمند شاخص اختصاصی، مداخله مدیریتی یا بازتخصیص منابع است.
این زنجیره از مشاهده تا تفسیر و از تفسیر تا اقدام، قلب نظام ارزیابی بالغ است. بدون آن، ممیزی و بازرسی به تولید دادههای بیسرانجام تبدیل میشوند.
18.7.3. نقش رهبری و بازنگری مدیریت
رهبری ارشد در یکپارچهسازی این حوزهها نقش تعیینکننده دارد. اگر مدیریت ارشد فقط گزارشهای نهایی را بخواهد، اما درباره کیفیت دادهها، نوع شاخصها، روندهای نگرانکننده و اثربخشی مداخلات پرسش نکند، نظام به سمت گزارشسازی حرکت میکند. در مقابل، مدیریتی که میپرسد «این شاخص دقیقاً چه چیزی را نمایندگی میکند؟»، «این یافته با کدام ریسک کلیدی مرتبط است؟»، یا «از این ممیزی چه درس ساختاری گرفتهایم؟» به بلوغ نظام کمک میکند.
ISO 45001 نیز بازنگری مدیریت را صرفاً بررسی نتایج نمیداند، بلکه آن را فرصتی برای ارزیابی کفایت، مناسببودن و اثربخشی نظام مدیریت تلقی میکند (ISO, 2018). از این منظر، بازنگری مدیریت باید محل تلاقی ممیزی، بازرسی، شاخصها، تحلیل رخدادها و تصمیمات راهبردی باشد.
.
18.8. چالشهای رایج و خطاهای متداول در عمل
18.8.1. بروکراتیزه شدن ممیزی و بازرسی
شاید مهمترین آفت در عمل، بروکراتیزه شدن این ابزارها باشد. وقتی ممیزی و بازرسی بیش از حد بر فرم، تعداد، زمانبندی و نشانههای ظاهری متمرکز شوند، بهتدریج از هدف اصلی خود فاصله میگیرند. در چنین وضعیتی، سازمان ممکن است گزارشهای بسیار مرتب و داشبوردهای بسیار زیبا داشته باشد، اما همچنان در شناخت خطرات واقعی و کنترل آنها ضعیف باشد.
این پدیده فقط یک ضعف اجرایی نیست؛ بلکه نشانهای از فاصله میان ایمنی بهمثابه نمایش و ایمنی بهمثابه قابلیت سازمانی است. تفاوت این دو، تفاوتی بنیادین است.
18.8.2. تمرکز افراطی بر خط مقدم
خطای دیگر، تمرکز بیش از حد بر رفتارها و شرایط خط مقدم، بدون پرداختن به علل سازمانی و مدیریتی است. بسیاری از بازرسیها و ممیزیهای ضعیف، در نهایت به این نتیجه میرسند که کارکنان باید «بیشتر دقت کنند» یا «آموزش ببینند». این الگو آشناست، اما معمولاً سطحی است. اگر مجوز کار پیچیده است، اگر برنامهریزی غیرواقعبینانه است، اگر پیمانکاران با کمترین حاشیه زمانی کار میکنند، یا اگر نگهداشت عقبافتاده است، آموزش و تذکر بهتنهایی راهحل نیست.
Reason (1997) و Leveson (2011) هر دو، هرچند از منظرهایی متفاوت، یادآور میشوند که خطاها و شکستها معمولاً در دل سیستم شکل میگیرند. از این رو، ممیزی و بازرسی باید بتوانند از سطح علائم عبور کنند و به سازوکارهای تولیدکننده انحراف برسند.
18.8.3. فقدان ارزیابی اثربخشی
بسیاری از سازمانها در ثبت یافتهها و تعریف اقدامات اصلاحی خوب عمل میکنند، اما در سنجش اثربخشی آنها ضعیفاند. اقدامی که بسته شده، لزوماً مؤثر نیست. اگر ارزیابی پس از اجرا وجود نداشته باشد، نظام بهسادگی دچار توهم اصلاح میشود. این مسئله بهویژه در حوزه HSE خطرناک است، زیرا احساس کاذب کنترل میتواند خود به تشدید ریسک بینجامد.
18.8.4. گسست میان داده و یادگیری
آخرین چالش مهم، گسست میان داده و یادگیری است. برخی سازمانها حجم عظیمی از دادههای ممیزی، بازرسی و شاخصها تولید میکنند، اما این دادهها به بازاندیشی، تغییر طراحی، بازنگری رویهها یا تخصیص بهتر منابع منجر نمیشوند. در چنین شرایطی، نظام پایش به آرشیوی از اطلاعات تبدیل میشود، نه موتور یادگیری.
.
18.9. جمعبندی تحلیلی فصل
در این فصل تلاش کردم نشان دهم که ممیزی، بازرسی و ارزیابی عملکرد HSE سه مفهوم مرتبط اما متمایزند و بلوغ نظام HSE در گرو آن است که هر یک در جای درست خود فهم و بهکار گرفته شوند. بازرسی، چشم سازمان در میدان است؛ ممیزی، عقل نظاممند آن در بررسی کفایت و اثربخشی سازوکارهاست؛ و ارزیابی عملکرد، چارچوبی است که دادههای حاصل از این دو را به قضاوت مدیریتی و تصمیم راهبردی تبدیل میکند.
بحث فصل همچنین روشن کرد که اتکای صرف به انطباق، شمارش فعالیتها، یا شاخصهای سنتی پیامد، برای فهم کیفیت واقعی عملکرد HSE کافی نیست. سازمانهای امروز، بهویژه در محیطهای پیچیده و پرریسک، نیازمند نظامهایی هستند که نه فقط خروجیها، بلکه ظرفیتهای ایمنی، کیفیت موانع، سلامت فرایندهای تصمیمگیری و توان یادگیری را نیز پایش کنند. در این مسیر، استانداردهایی مانند ISO 45001 و ISO 19011 چارچوبهای مهمی فراهم میکنند، اما استفاده اثربخش از آنها مستلزم قضاوت حرفهای، درک زمینه، و پرهیز از فروکاست ممیزی و بازرسی به مناسک اداری است.
اگر بخواهم پیام محوری این فصل را در یک جمله خلاصه کنم، خواهم گفت: ممیزی و بازرسی زمانی ارزش واقعی دارند که از ابزار اثبات انطباق، به ابزار فهم ریسک و بهبود ظرفیت سازمانی تبدیل شوند. بهبیان دیگر، مسئله فقط این نیست که سازمان چه تعداد ممیزی و بازرسی انجام داده است؛ مسئله آن است که این فعالیتها تا چه حد به دیدن بهتر واقعیت، تصمیمگیری سنجیدهتر، و تقویت پیشگیری منجر شدهاند.
برای کتابی با محور ارزیابی و پایش عملکرد HSE، این نکته تعیینکننده است: هر نظامی که داده تولید کند اما معنا نسازد، و هر نظامی که معنا بسازد اما به اقدام نرسد، در نهایت از هدف اصلی خود بازمیماند. هنر طراحی نظامهای HSE در آن است که مشاهده، تحلیل، قضاوت و یادگیری را در یک چرخه زنده و قابل اتکا به هم پیوند دهند.
.
منابع
American Petroleum Institute. (2021). Process safety performance indicators for the refining and petrochemical industries (2nd ed.). Washington, DC: API.
Baker, J. A., Erwin, G., Leveson, N., Priest, S., Tebo, P. V., Rosenthal, I., … Wiegmann, D. A. (2007). The report of the BP U.S. refineries independent safety review panel. Washington, DC: BP Independent Safety Review Panel.
Center for Chemical Process Safety. (2018). Risk-based process safety (2nd ed.). Hoboken, NJ: Wiley
Dekker, S. (2014). The field guide to understanding ‘human error’ (3rd ed.). Farnham, UK: Ashgate
Fernández-Muñiz, B., Montes-Peón, J. M., & Vázquez-Ordás, C. J. (2012). Safety climate in OHSAS 18001-certified organisations: Antecedents and consequences of safety behaviour. Accident Analysis & Prevention, 45, 745–758.
Hale, A., Guldenmund, F., Loenhout, P., & Oh, J. (2010). Evaluating safety management and culture interventions to improve safety: Effective intervention strategies. Safety Science, 48(8), 1026–1035.
Hollnagel, E. (2014). Safety-I and Safety-II: The past and future of safety management. Farnham, UK: Ashgate
Hopkins, A. (2009). Thinking about process safety indicators. Canberra: Australian National University
Hopkins, A. (2019). Investigating fatalities: Learning from tragedies. Sydney: CCH Australia
Hopkins, A. (2021). Lessons from major accidents and how organizations recover. Sydney: CCH Australia
International Organization for Standardization. (2018). ISO 19011:2018 Guidelines for auditing management systems. Geneva, Switzerland: ISO.
International Organization for Standardization. (2018). ISO 45001:2018 Occupational health and safety management systems—Requirements with guidance for use. Geneva, Switzerland: ISO
International Association of Oil & Gas Producers. (2020). Process safety fundamentals. London, UK: IOGP
Leveson, N. (2011). Engineering a safer world: Systems thinking applied to safety. Cambridge, MA: MIT Press
Power, M. (2007). Organized uncertainty: Designing a world of risk management. Oxford, UK: Oxford University Press
Provan, D. J., Dekker, S. W. A., & Rae, A. J. (2020). Bureaucracy, influence and beliefs: A literature review of the factors shaping the role of a safety professional. Safety Science, 126, 104665
Reason, J. (1997). Managing the risks of organizational accidents. Aldershot, UK: Ashgate
Reiman, T., & Pietikäinen, E. (2012). Leading indicators of system safety—Monitoring and driving the organizational safety potential. Safety Science, 50(10), 1993–2000
