فهرست کلی فصل
- مقدمه: چرا تابآوری برای HSE اهمیت دارد؟
- مفهوم تابآوری در سیستمهای اجتماعی ـ فنی
- مهندسی تابآوری: از کنترل خطا تا حفظ عملکرد
- ظرفیتهای اصلی تابآوری سازمانی
- تفاوت تابآوری، قابلیت اطمینان، آمادگی اضطراری و تداوم کسبوکار
- تابآوری در سازمانهای پرخطر و پیچیده
- پایش تابآوری سازمانی در HSE
- شاخصها و ابزارهای سنجش تابآوری
- نقش رهبری، فرهنگ و یادگیری در تابآوری
- چالشهای پیادهسازی و سنجش تابآوری
- چارچوب پیشنهادی برای پایش تابآوری HSE
- جمعبندی تحلیلی فصل
- منابع
.
1. مقدمه: چرا تابآوری برای HSE اهمیت دارد؟
1.1. تغییر ماهیت ریسک در سازمانهای معاصر
در دهههای اخیر، بسیاری از سازمانها با نوعی از ریسک مواجه شدهاند که بهسادگی با روشهای کلاسیک کنترل خطر قابل مدیریت نیست. صنایع انرژی، پتروشیمی، حملونقل، معدن، ساختوساز، خدمات سلامت و زیرساختهای حیاتی، همگی در محیطهایی فعالیت میکنند که ویژگی مشترک آنها پیچیدگی، وابستگی متقابل، فشار زمانی، تغییرات پیوسته و عدم قطعیت است. در چنین محیطهایی، خطر همیشه بهصورت یک عامل منفرد و قابل مشاهده ظاهر نمیشود؛ بلکه غالباً در تعامل میان فناوری، انسان، تصمیمهای مدیریتی، محدودیت منابع، شرایط محیطی و فشارهای عملیاتی شکل میگیرد.
در چارچوبهای سنتی HSE، معمولاً فرض بر این است که اگر خطرها شناسایی شوند، کنترلها طراحی شوند، رویهها نوشته شوند و انطباق با الزامات پایش شود، سطح مناسبی از ایمنی و سلامت حاصل خواهد شد. این منطق هنوز اهمیت دارد و نباید کنار گذاشته شود. اما تجربه رخدادهای بزرگ صنعتی و سازمانی نشان داده است که سیستمهای پیچیده، حتی زمانی که از نظر اسناد، استانداردها و رویهها کامل به نظر میرسند، میتوانند در برابر اختلالهای کوچک، همزمانی خطاها، فرسایش کنترلها یا تصمیمهای نامناسب مدیریتی آسیبپذیر باشند (Leveson, 2011; Perrow, 1999; Reason, 1997).
از همینجا مفهوم تابآوری یا Resilience اهمیت پیدا میکند. تابآوری به ما یادآوری میکند که ایمنی فقط حاصل حذف خطاها و کنترل رخدادهای نامطلوب نیست؛ بلکه حاصل توان سیستم برای پیشبینی، جذب، سازگاری، بازیابی و یادگیری در برابر شرایط متغیر است. سازمان تابآور سازمانی نیست که هرگز با اختلال مواجه نمیشود؛ بلکه سازمانی است که میتواند در مواجهه با اختلال، کنترل خود را از دست ندهد، عملکرد حیاتی خود را حفظ کند، از تجربه بیاموزد و ظرفیت خود را برای آینده تقویت کند.
1.2. جایگاه فصل در منطق کتاب
در فصلهای پیشین، درباره شاخصهای HSE، پایش عملکرد، ایمنی فرایند، موانع ایمنی، عوامل انسانی، فرهنگ ایمنی، Safety-I، Safety-II و HOP بحث شد. فصل حاضر بر پایه همان مباحث بنا میشود، اما تمرکز آن بر مفهوم تابآوری سازمانی و مهندسی تابآوری است. اگر Safety-II ما را به مطالعه موفقیتهای روزمره و عملکرد عادی دعوت میکند، مهندسی تابآوری تلاش میکند توضیح دهد سازمانها چگونه میتوانند ظرفیت لازم برای موفقیت در شرایط متغیر را طراحی، تقویت و پایش کنند.
در این فصل، تابآوری نه بهعنوان یک شعار مدیریتی، بلکه بهعنوان یک قابلیت قابل تحلیل در سیستمهای اجتماعی ـ فنی بررسی میشود. هدف من آن است که خواننده بتواند پس از مطالعه این فصل، تفاوت میان تابآوری واقعی و ادعاهای سطحی درباره تابآوری را تشخیص دهد، ظرفیتهای اصلی تابآوری را بشناسد، با ابزارهای سنجش و پایش آن آشنا شود و در نهایت، چارچوبی عملی برای ارزیابی تابآوری HSE در سازمان خود طراحی کند.
.
2. مفهوم تابآوری در سیستمهای اجتماعی ـ فنی
2.1. تعریف تابآوری
تابآوری در ادبیات علمی تعاریف متعددی دارد. در یک نگاه عمومی، تابآوری توانایی یک سیستم برای تحمل اختلال و بازگشت به وضعیت مطلوب است. اما در مهندسی تابآوری، این تعریف کافی نیست؛ زیرا بازگشت به وضعیت قبلی همیشه نه ممکن است و نه مطلوب. در بسیاری از سیستمهای پیچیده، وضعیت پیش از بحران خود ممکن است حامل ضعفهای پنهان بوده باشد. بنابراین، تابآوری فقط «بازگشت» نیست، بلکه شامل سازگاری، تغییر، یادگیری و بازآرایی نیز میشود.
Hollnagel (2011) تابآوری را توانایی درونی یک سیستم برای تنظیم عملکرد خود پیش از، در حین و پس از تغییرات و اختلالها میداند؛ بهگونهای که سیستم بتواند عملیات مورد نیاز را تحت شرایط پیشبینیشده و پیشبینینشده ادامه دهد. Woods (2015) نیز تابآوری را صرفاً مقاومت در برابر شکست نمیداند، بلکه آن را توانایی سیستم برای ادامه عملکرد در برابر فشارهای فزاینده، غافلگیری و محدودیت منابع معرفی میکند.
از نظر من، برای حوزه HSE میتوان تابآوری سازمانی را چنین تعریف کرد: تابآوری سازمانی در HSE عبارت است از ظرفیت یک سازمان برای پیشبینی تهدیدها، پایش نشانههای ضعف، پاسخ مؤثر به اختلالها، حفظ کنترل بر ریسکهای حیاتی، بازیابی عملکرد ایمن، و یادگیری از تجربههای عادی و غیرعادی. این تعریف عمداً چندبعدی است، زیرا تابآوری را نمیتوان به یک شاخص، یک برنامه یا یک واحد سازمانی تقلیل داد.
2.2. تابآوری بهعنوان ویژگی سیستم، نه صفت فردی
در زبان روزمره، تابآوری گاهی به ویژگی فردی انسانها نسبت داده میشود؛ برای مثال گفته میشود فردی تابآور است، زیرا در برابر فشارها مقاومت میکند یا پس از شکست دوباره برمیخیزد. این معنا در روانشناسی اهمیت دارد، اما در HSE کافی نیست. در مهندسی تابآوری، موضوع اصلی تابآوری سیستم است، نه صرفاً تابآوری افراد.
این تمایز بسیار مهم است. اگر سازمانی تحت فشار زیاد، منابع ناکافی، رویههای غیرواقعبینانه و تعارضهای مدیریتی فعالیت کند، ممکن است کارکنان با تلاش فردی، تجربه و ابتکار خود سیستم را سرپا نگه دارند. در ظاهر، سازمان تابآور به نظر میرسد؛ اما در واقع، ایمنی آن به فداکاری و سازگاری پنهان افراد وابسته شده است. چنین وضعیتی تابآوری پایدار نیست، بلکه نوعی شکنندگی پوشیده است. Woods و Hollnagel (2006) هشدار میدهند که سازمانها نباید ظرفیت انسانی برای سازگاری را با منابع نامحدود اشتباه بگیرند.
بنابراین، وقتی از تابآوری سازمانی سخن میگوییم، باید بپرسیم: آیا سیستم منابع، اختیار، اطلاعات، زمان، طراحی کار و ساختار تصمیمگیری لازم را برای سازگاری ایمن فراهم میکند؟ یا اینکه تنها از افراد انتظار دارد با کمبودها کنار بیایند؟ این پرسش، مرز میان تابآوری واقعی و بهرهکشی از تابآوری انسانی را روشن میکند.
2.3. تابآوری و سیستمهای اجتماعی ـ فنی
سازمانهای HSE نمونهای از سیستمهای اجتماعی ـ فنی هستند. در این سیستمها، ایمنی نتیجه تعامل میان تجهیزات، فناوری، انسان، قواعد، ساختار سازمانی، فرهنگ، بازار، مقررات و محیط بیرونی است. Trist و Bamforth (1951) از نخستین پژوهشگرانی بودند که نشان دادند عملکرد سازمان را نمیتوان صرفاً از طریق فناوری یا ساختار اجتماعی بهتنهایی فهمید؛ بلکه باید رابطه میان این دو را بررسی کرد.
در صنایع پرخطر، این تعامل بسیار آشکار است. برای مثال، یک سیستم اعلام حریق فقط یک تجهیز فنی نیست. اثربخشی آن به طراحی، نگهداشت، آموزش کاربران، اعتماد کارکنان به آلارمها، بار کاری اپراتورها، رویه پاسخ اضطراری، کیفیت مانورها، ارتباطات بین واحدی و تصمیمهای مدیریتی وابسته است. بنابراین، تابآوری این سیستم نیز فقط در سختافزار آن قرار ندارد؛ بلکه در شبکهای از تعاملات فنی و انسانی شکل میگیرد.
مهندسی تابآوری دقیقاً به همین شبکه توجه دارد. این رویکرد میکوشد بفهمد چگونه سیستمها در عمل، و نه فقط در طراحی رسمی، خود را با شرایط متغیر تنظیم میکنند. چنین نگاهی برای HSE بسیار ارزشمند است، زیرا بسیاری از ضعفهای جدی ایمنی، نه در یک جزء منفرد، بلکه در اتصالهای نادیدهگرفتهشده میان اجزا پدیدار میشوند.
.
3. مهندسی تابآوری: از کنترل خطا تا حفظ عملکرد
3.1. پیدایش مهندسی تابآوری
مهندسی تابآوری یا Resilience Engineering در واکنش به محدودیتهای رویکردهای سنتی ایمنی شکل گرفت. در رویکردهای کلاسیک، تمرکز اصلی بر شناسایی خطا، خرابی، انحراف و علتهای حادثه بود. این تمرکز ارزشمند است، اما نمیتواند توضیح دهد چرا در بیشتر مواقع، با وجود محدودیتها و تغییرات فراوان، کارها بهدرستی انجام میشوند. مهندسی تابآوری توجه خود را از «چرا سیستم شکست خورد؟» به «چگونه سیستم معمولاً موفق میشود؟» گسترش میدهد (Hollnagel et al., 2006).
این رویکرد با نظریههای سیستمهای پیچیده، عوامل انسانی جدید، Safety-II و تفکر سیستمی همپوشانی دارد. در همه این حوزهها، یک ایده مرکزی وجود دارد: عملکرد واقعی سیستم نتیجه سازگاری مداوم با شرایط است. اگر این سازگاریها بهخوبی پشتیبانی شوند، سیستم میتواند ایمن و اثربخش باقی بماند؛ اما اگر سازگاریها تحت فشار، بدون منابع کافی یا دور از چشم مدیریت انجام شوند، ممکن است به منبع ریسک تبدیل شوند.
3.2. عملکرد متغیر و اصل سازگاری
یکی از مفاهیم مهم در مهندسی تابآوری، تغییرپذیری عملکرد یا Performance Variability است. Hollnagel (2012) در مدل FRAM نشان میدهد که عملکرد انسان و سازمان هیچگاه کاملاً ثابت و مکانیکی نیست. افراد و تیمها همواره رفتار خود را با زمان، منابع، اطلاعات، شرایط محیطی و الزامات متعارض تنظیم میکنند. این تنظیمات معمولاً برای موفقیت ضروریاند. مشکل زمانی ایجاد میشود که چند تغییرپذیری کوچک با یکدیگر همزمان شوند و پیامدی غیرمنتظره ایجاد کنند.
برای مثال، در یک پروژه عمرانی، ممکن است تأخیر در تأمین تجهیزات، فشار زمانبندی، تغییر تیم پیمانکار، ضعف در ارتباطات روزانه و سادهسازی یک مرحله کنترلی، هرکدام بهتنهایی حادثهساز نباشند. اما ترکیب آنها میتواند شرایطی ایجاد کند که یک کار عادی به فعالیتی پرخطر تبدیل شود. نگاه تابآورانه به جای جستوجوی یک علت منفرد، به ترکیب فشارها، تنظیمات و محدودیتها توجه میکند.
از این منظر، پایش HSE باید حساسیت بیشتری نسبت به تغییرات کوچک و نشانههای ضعیف داشته باشد. سازمان تابآور منتظر حادثه نمیماند تا بفهمد سیستم تحت فشار است؛ بلکه از طریق مشاهده، گفتوگو، تحلیل روندها و بازخورد میدانی، کاهش ظرفیت را زودتر تشخیص میدهد.
3.3. از پیشگیری خطی به مدیریت پویای ریسک
در بسیاری از مدلهای سنتی، پیشگیری بهصورت خطی فهم میشود: خطر شناسایی میشود، کنترل تعیین میشود، اجرا میشود و سپس مورد بازرسی قرار میگیرد. این منطق برای بسیاری از خطرهای شناختهشده مفید است. اما در محیطهای پیچیده، ریسک پویاست. شرایط عملیاتی تغییر میکند، افراد جابهجا میشوند، تجهیزات فرسوده میشوند، فشار تولید بالا میرود، پیمانکاران وارد سیستم میشوند و روابط بین واحدها دگرگون میشود.
Rasmussen (1997) نشان داد که سازمانها تحت فشارهای اقتصادی و کاری، بهتدریج به سمت مرزهای عملکرد ایمن رانده میشوند. این حرکت معمولاً ناگهانی و آشکار نیست؛ بلکه تدریجی، عادی و گاه از نظر مدیریتی قابل توجیه به نظر میرسد. مهندسی تابآوری به ما کمک میکند این حرکت تدریجی را ببینیم و پیش از آنکه به حادثه تبدیل شود، درباره آن تصمیم بگیریم.
بنابراین، مدیریت تابآور ریسک بهمعنای بهروزرسانی مداوم فهم سازمان از وضعیت خود است. در چنین رویکردی، ریسک چیزی نیست که فقط در ابتدای پروژه یا سالانه ارزیابی شود؛ بلکه موضوعی زنده است که باید در عملیات روزمره، تصمیمهای مدیریتی و پایش عملکرد حضور داشته باشد.
.
4. ظرفیتهای اصلی تابآوری سازمانی
4.1. چهار ظرفیت بنیادین تابآوری
Hollnagel (2011) چهار توانایی اصلی را برای تابآوری معرفی میکند: توانایی پاسخ دادن، پایش کردن، یادگیری و پیشبینی. این چهار ظرفیت بهصورت جداگانه قابل بحثاند، اما در عمل به یکدیگر وابستهاند. سازمانی که خوب پایش نمیکند، دیر پاسخ میدهد. سازمانی که از تجربه نمیآموزد، تهدیدهای آینده را ضعیفتر پیشبینی میکند. حالا سازمانی که آینده را نمیبیند، آمادگی پاسخ مؤثر را از دست میدهد.
در حوزه HSE، این چهار ظرفیت میتوانند مبنای طراحی نظام پایش تابآوری قرار گیرند. به جای اینکه فقط بپرسیم نرخ حادثه چقدر است، باید بپرسیم سازمان تا چه اندازه توان پاسخ به اختلال را دارد؟ چه چیزهایی را پایش میکند؟ چگونه از تجربههای خود و دیگران میآموزد؟ و تا چه اندازه میتواند تغییرات آینده را تصور و برای آن آماده شود؟
4.2. توانایی پاسخ دادن
توانایی پاسخ دادن یا Responding به معنای واکنش مناسب، بهموقع و متناسب با وضعیت است. پاسخ تابآورانه فقط اجرای یک دستورالعمل از پیش نوشتهشده نیست، زیرا همه وضعیتها دقیقاً مطابق سناریوهای تمرینشده رخ نمیدهند. البته دستورالعمل و آمادگی اضطراری ضروریاند، اما پاسخ مؤثر نیازمند اختیار تصمیمگیری، ارتباطات قابل اعتماد، دسترسی به منابع، تمرین واقعی و قضاوت حرفهای نیز هست.
در HSE، توانایی پاسخ میتواند در موقعیتهایی مانند نشت مواد خطرناک، آتشسوزی، خرابی تجهیزات حیاتی، حادثه پیمانکاری، تغییر ناگهانی شرایط جوی، اختلال فرایندی یا رخدادهای همزمان آزمون شود. یک سازمان ممکن است برنامه واکنش اضطراری کاملی داشته باشد، اما اگر در لحظه حادثه ارتباطات دچار آشفتگی شود، نقشها روشن نباشد یا مدیران برای تصمیم توقف عملیات تردید کنند، ظرفیت پاسخ واقعی ضعیف خواهد بود.
Tierney (2014) در مطالعات بحران نشان میدهد که تابآوری فقط به وجود برنامه بستگی ندارد، بلکه به شبکه روابط، هماهنگی نهادی، اعتماد و تصمیمگیری در شرایط فشار وابسته است. بنابراین، پایش توان پاسخ باید فراتر از بررسی مدارک باشد و کیفیت مانورها، زمان واکنش، وضوح نقشها، هماهنگی بین واحدی و درسآموختههای پس از تمرین را شامل شود.
4.3. توانایی پایش کردن
توانایی پایش کردن یا Monitoring به معنای مشاهده و تفسیر وضعیت فعلی سیستم است. سازمان تابآور باید بداند چه چیزهایی در حال تغییر است، کدام کنترلها تضعیف شدهاند، کجا فشار عملیاتی در حال افزایش است و چه نشانههایی ممکن است از نزدیک شدن سیستم به مرز خطر حکایت کنند. این پایش فقط شامل شاخصهای رسمی نیست؛ بلکه نشانههای ضعیف، روایتهای میدانی، بازخورد کارکنان و الگوهای غیرعادی را نیز در بر میگیرد.
در بسیاری از حوادث بزرگ، پیش از رخداد نشانههایی وجود داشته است؛ اما این نشانهها یا دیده نشدهاند، یا جدی گرفته نشدهاند، یا میان واحدهای مختلف پراکنده ماندهاند. Vaughan (1996) در تحلیل حادثه چلنجر نشان داد که چگونه عادی شدن انحرافها میتواند سازمان را نسبت به نشانههای خطر بیحساس کند. این درس برای HSE بسیار مهم است: پایش واقعی فقط جمعآوری داده نیست؛ بلکه توان تشخیص معنای دادههاست.
پایش تابآوری باید همزمان به وضعیت کنترلهای سخت و نرم توجه کند. کنترلهای سخت شامل تجهیزات، موانع، سیستمهای حفاظتی و زیرساختهاست. کنترلهای نرم شامل تصمیمگیری، سرپرستی، ارتباطات، آموزش، بار کاری، اعتماد و فرهنگ گزارشدهی است. تضعیف هر یک از این دو گروه میتواند ظرفیت تابآوری را کاهش دهد.
4.4. توانایی یادگیری
توانایی یادگیری یا Learning یکی از مهمترین ابعاد تابآوری است. سازمان تابآور فقط پس از حادثه یاد نمیگیرد؛ بلکه از شبهحوادث، عملیات موفق، مانورها، گزارشهای کارکنان، تغییرات کوچک، بازخورد پیمانکاران و تجربه سایر صنایع نیز میآموزد. این یادگیری باید به اصلاح واقعی سیستم منجر شود، نه فقط تولید گزارش و بستن اقدام اصلاحی.
Argyris و Schön (1978) میان یادگیری تکحلقهای و دوحلقهای تمایز میگذارند. در یادگیری تکحلقهای، سازمان خطا را اصلاح میکند بدون آنکه فرضهای بنیادی خود را زیر سؤال ببرد. پس در یادگیری دوحلقهای، سازمان میپرسد چرا این فرضها، سیاستها یا ساختارها اساساً به چنین وضعیتی منجر شدهاند. در HSE، بسیاری از اقدامات اصلاحی در سطح تکحلقهای باقی میمانند؛ برای مثال آموزش مجدد، یادآوری رویه یا نصب یک تابلو. این اقدامات گاهی لازماند، اما اگر علت اصلی در طراحی کار، فشار تولید یا ضعف منابع باشد، یادگیری عمیق رخ نداده است.
Drupsteen و Guldenmund (2014) نیز نشان میدهند که یادگیری از حوادث زمانی مؤثر است که سازمان بتواند از مرحله ثبت و تحلیل عبور کند و یافتهها را به تغییرات پایدار در عملکرد تبدیل نماید. بنابراین، پایش تابآوری باید کیفیت یادگیری را بسنجد: آیا درسها واقعاً به تصمیم، طراحی و رفتار جدید منجر شدهاند؟
4.5. توانایی پیشبینی
توانایی پیشبینی یا Anticipating به معنای آمادگی برای تغییرات آینده، تهدیدهای نوظهور و سناریوهای غیرمنتظره است. سازمان تابآور فقط به دادههای گذشته تکیه نمیکند؛ بلکه میکوشد آیندههای ممکن را تصور کند. این آیندهها ممکن است شامل فناوری جدید، تغییر مقررات، ورود پیمانکاران تازه، افزایش حجم تولید، تغییر اقلیم، کمبود نیروی ماهر، فرسودگی تجهیزات یا تغییرات اجتماعی و اقتصادی باشد.
در HSE، پیشبینی به معنای پیشگویی دقیق آینده نیست. هدف آن است که سازمان دامنه تخیل عملیاتی خود را گسترش دهد و برای سناریوهایی آماده شود که احتمال یا پیامد آنها مهم است. روشهایی مانند سناریونویسی، تحلیل روند، تحلیل پیشدستانه ریسک، مرور تغییرات سازمانی، و ارزیابی اثر تصمیمهای مدیریتی بر ایمنی میتوانند به این ظرفیت کمک کنند.
Duchek (2020) تابآوری سازمانی را فرایندی متشکل از پیشبینی، مقابله و سازگاری میداند و تأکید میکند که ظرفیتهای پیش از بحران، در حین بحران و پس از بحران به یکدیگر وابستهاند. از این منظر، سازمانی که آینده را نمیبیند، در زمان بحران ناچار است با هزینه بیشتری واکنش نشان دهد.
.
5. تفاوت تابآوری، قابلیت اطمینان، آمادگی اضطراری و تداوم کسبوکار
5.1. تابآوری و قابلیت اطمینان
قابلیت اطمینان یا Reliability معمولاً به احتمال انجام درست یک عملکرد در زمان و شرایط معین اشاره دارد. این مفهوم در مهندسی، نگهداشت، تجهیزات و سیستمهای فنی اهمیت زیادی دارد. سازمانی که تجهیزات قابل اعتماد دارد، نرخ خرابی پایینتری تجربه میکند و بهتر میتواند عملیات خود را کنترل کند. با این حال، تابآوری گستردهتر از قابلیت اطمینان است.
قابلیت اطمینان عمدتاً بر عملکرد پایدار در شرایط تعریفشده تمرکز دارد؛ اما تابآوری به عملکرد در شرایط متغیر، مبهم و حتی پیشبینینشده توجه میکند. یک سیستم ممکن است بسیار قابل اعتماد باشد، اما در برابر وضعیتهای غیرمنتظره انعطاف کافی نداشته باشد. برعکس، یک سیستم تابآور باید علاوه بر قابلیت اطمینان، توانایی سازگاری و بازیابی نیز داشته باشد.
سازمانهای با قابلیت اطمینان بالا یا High Reliability Organizations که توسط Weick و Sutcliffe (2007) و Roberts (1990) بررسی شدهاند، از بسیاری جهات به مهندسی تابآوری نزدیکاند. این سازمانها نسبت به شکست حساساند، از سادهسازی پرهیز میکنند، به عملیات خط مقدم توجه دارند، تعهد به تابآوری دارند و تخصص را بر سلسلهمراتب ترجیح میدهند. با این حال، مهندسی تابآوری دامنه مفهومی گستردهتری دارد و به سازگاری، تغییرپذیری عملکرد و ظرفیتهای سیستمی نیز توجه ویژه نشان میدهد.
5.2. تابآوری و آمادگی اضطراری
آمادگی اضطراری یا Emergency Preparedness بخشی مهم از تابآوری است، اما با آن برابر نیست. آمادگی اضطراری معمولاً بر برنامهریزی، تجهیزات، آموزش، مانور و پاسخ به سناریوهای مشخص تمرکز دارد. این فعالیتها برای HSE ضروریاند و در بسیاری از صنایع الزامات قانونی و حرفهای دارند.
اما تابآوری فقط در لحظه اضطرار آغاز نمیشود. بسیاری از ظرفیتهای تابآوری پیش از بحران ساخته میشوند: کیفیت روابط بین واحدها، اعتماد کارکنان، وضعیت نگهداشت، واقعگرایی برنامهها، شفافیت تصمیمگیری، توان توقف کار، و فرهنگ یادگیری. اگر این ظرفیتها ضعیف باشند، بهترین برنامه اضطراری نیز ممکن است در عمل ناکارآمد شود.
بنابراین، در ارزیابی HSE باید آمادگی اضطراری را یکی از اجزای تابآوری دانست، نه کل آن. پرسش کلیدی این نیست که «آیا برنامه اضطراری داریم؟» بلکه این است که «آیا سازمان واقعاً میتواند در شرایط فشار، ابهام و اختلال، تصمیم درست بگیرد و عملکرد حیاتی خود را حفظ کند؟»
5.3. تابآوری و تداوم کسبوکار
تداوم کسبوکار یا Business Continuity بر توان سازمان برای ادامه فعالیتهای حیاتی پس از اختلال تمرکز دارد. استانداردهایی مانند ISO 22301 چارچوبهایی برای طراحی، اجرا و ممیزی نظام مدیریت تداوم کسبوکار ارائه میکنند. این حوزه با تابآوری سازمانی همپوشانی دارد، زیرا هر دو به اختلال، بازیابی و استمرار عملکرد توجه دارند.
با این حال، در HSE باید مراقب بود که تداوم کسبوکار صرفاً به استمرار تولید یا خدمات تقلیل نیابد. از منظر ایمنی، تداوم عملیات زمانی مطلوب است که کنترل ریسک حفظ شده باشد. اگر سازمان برای حفظ تولید، موانع ایمنی را دور بزند یا کار را در شرایط نامطمئن ادامه دهد، تداوم کسبوکار ممکن است با کاهش تابآوری ایمنی همراه شود.
بنابراین، تلفیق HSE و تابآوری سازمانی مستلزم توازن میان تداوم عملیات و کنترل ریسک است. در سازمانهای بالغ، پرسش این نیست که «چگونه به هر قیمت ادامه دهیم؟» بلکه این است که «کدام عملکردها باید حفظ شوند، تحت چه شرایطی، با چه سطحی از کنترل، و چه زمانی توقف ایمن بهترین تصمیم است؟»
.
6. تابآوری در سازمانهای پرخطر و پیچیده
6.1. ویژگیهای سازمانهای پرخطر
سازمانهای پرخطر با انرژیهای بزرگ، مواد خطرناک، فناوریهای پیچیده، عملیات همزمان، پیمانکاران متعدد و پیامدهای بالقوه شدید سروکار دارند. در چنین سازمانهایی، خطاهای کوچک میتوانند پیامدهای بزرگ داشته باشند، بهویژه اگر چند کنترل همزمان تضعیف شوند. Perrow (1999) در نظریه حوادث عادی نشان داد که در سیستمهای دارای تعاملات پیچیده و اتصال فشرده، حوادث بزرگ میتوانند نتیجه ویژگیهای ساختاری سیستم باشند، نه صرفاً خطای فردی.
البته دیدگاه Perrow با نقدها و تکمیلهایی همراه بوده است. پژوهشگران سازمانهای با قابلیت اطمینان بالا نشان دادهاند که برخی سازمانها میتوانند با وجود خطرهای بزرگ، عملکرد ایمن و پایدار داشته باشند؛ به شرط آنکه حساسیت عملیاتی، یادگیری، تخصص، تمرین و توجه به نشانههای ضعیف را حفظ کنند (Weick & Sutcliffe, 2007). مهندسی تابآوری در واقع میان این دو نگاه پل میزند: از یکسو پیچیدگی و امکان شکست را جدی میگیرد، و از سوی دیگر بر ظرفیت سازمان برای سازگاری و حفظ کنترل تأکید میکند.
6.2. تابآوری در ایمنی فرایند
در ایمنی فرایند، تابآوری اهمیت ویژهای دارد، زیرا رخدادهای فرایندی معمولاً پیامدهای شدید، چندبعدی و گاه فاجعهبار دارند. کنترل این رخدادها به مجموعهای از موانع فنی، مدیریتی و انسانی وابسته است. استانداردها و راهنماهایی مانند API RP 754 و گزارشهای CCPS بر اهمیت شاخصهای پیشرو، موانع حیاتی و یادگیری از رخدادهای فرایندی تأکید کردهاند (American Petroleum Institute, 2021; Center for Chemical Process Safety, 2018).
از نگاه تابآوری، پایش ایمنی فرایند نباید فقط به تعداد نشتیها، آتشسوزیها یا حوادث بزرگ محدود شود. باید دید
- آیا کنترلهای حیاتی واقعاً آمادهاند؟
- آیا آلارمها قابل اعتمادند؟
- آیا اپراتورها تصویر موقعیتی مناسبی دارند؟
- آیا تغییرات فرایندی بهدرستی مدیریت میشوند؟
- آیا فشار تولید باعث به تعویق افتادن تعمیرات حیاتی شده است؟
- آیا سازمان نسبت به نشانههای اولیه تضعیف فرایند حساس است؟
تجربه حوادث بزرگ مانند Texas City، Macondo و Piper Alpha نشان داده است که پیش از فاجعه، معمولاً نشانههایی از ضعف سیستم وجود داشته است؛ اما این نشانهها به تصمیمهای کافی منجر نشدهاند (Hopkins, 2000, 2012; U.S. Chemical Safety and Hazard Investigation Board, 2007). بنابراین، تابآوری در ایمنی فرایند به معنای توان سازمان برای دیدن و جدی گرفتن همین نشانههاست.
6.3. تابآوری در مدیریت پیمانکاران
در بسیاری از سازمانهای صنعتی، بخش مهمی از فعالیتهای پرخطر توسط پیمانکاران انجام میشود. پیمانکاران، اگر بهدرستی مدیریت نشوند، میتوانند نقطه آسیبپذیر تابآوری سازمان باشند؛ نه به این دلیل که ذاتاً خطرناکاند، بلکه به این دلیل که اغلب در مرزهای سازمان، با اطلاعات ناقص، فشار زمانی و هماهنگی محدود فعالیت میکنند.
تابآوری در مدیریت پیمانکاران یعنی سازمان بتواند اطمینان یابد که پیمانکاران فقط از نظر مدارک تأیید نشدهاند، بلکه واقعاً در سیستم ایمنی سازمان یکپارچه شدهاند. این امر شامل انتخاب مبتنی بر صلاحیت، آموزش واقعی، وضوح نقشها، کنترل کارهای همزمان، ارتباطات روزانه، حق توقف کار، مشارکت در تحلیل ریسک و یادگیری مشترک است.
اگر پیمانکار فقط از بیرون کنترل شود و در یادگیری سازمانی سهمی نداشته باشد، بخشی از دانش عملیاتی از دست میرود. سازمان تابآور پیمانکاران را صرفاً مجریان قرارداد نمیداند؛ بلکه آنان را بخشی از شبکه اجتماعی ـ فنی کنترل ریسک تلقی میکند.
.
7. پایش تابآوری سازمانی در HSE
7.1. چرا پایش تابآوری دشوار است؟
پایش تابآوری در سازمانهای HSE کاری ساده و خطی نیست؛ زیرا تابآوری برخلاف بسیاری از شاخصهای سنتی ایمنی، همیشه بهصورت مستقیم، آشکار و قابل شمارش ظاهر نمیشود. در بسیاری از مواقع، تابآوری درست در همان لحظاتی عمل میکند که هیچ حادثهای رخ نمیدهد؛ یعنی سیستم با وجود فشار، کمبود، تغییر یا اختلال، همچنان عملکرد ایمن خود را حفظ میکند. همین ویژگی سبب میشود که بخش مهمی از تابآوری از دید نظامهای پایش کلاسیک پنهان بماند.
در نظامهای سنتی، ما معمولاً آنچه را میشماریم که اتفاق افتاده است: تعداد حوادث، نرخ آسیب، تعداد شبهحوادث، موارد عدم انطباق، یا نتایج ممیزی. این دادهها مفیدند، اما بیشتر به گذشته نگاه میکنند. تابآوری، در مقابل، به ظرفیتهای حال و آینده سیستم مربوط است؛ یعنی اینکه سازمان اکنون تا چه اندازه آماده است با تغییرات و اختلالهای بعدی مواجه شود. به همین دلیل، سنجش تابآوری نیازمند توجه به نشانههایی است که هنوز به حادثه تبدیل نشدهاند، اما میتوانند از کاهش ظرفیت سازمان خبر دهند.
یکی از دشواریهای اصلی این است که تابآوری ماهیتی چندبعدی دارد. این مفهوم نه فقط به تجهیزات و فناوری، بلکه به کیفیت تصمیمگیری، سطح اعتماد، یادگیری سازمانی، ارتباطات، شایستگی کارکنان، وضعیت موانع ایمنی، منابع در دسترس و فرهنگ گزارشدهی وابسته است. بنابراین، اگر سازمان بخواهد تابآوری را تنها با یک شاخص عددی خلاصه کند، احتمالاً بخش مهمی از واقعیت را از دست خواهد داد. Bergström و Dekker (2014) تأکید میکنند که اندازهگیری تابآوری اگر بدون فهم عمیق از کار واقعی انجام شود، ممکن است به سادهسازی بیش از حد یک پدیده پیچیده منجر شود.
.
دشواری دیگر آن است که تابآوری گاهی از طریق سازگاریهای غیررسمی کارکنان حفظ میشود. در بسیاری از محیطهای عملیاتی، کارکنان خط مقدم با تجربه، قضاوت و ابتکار خود فاصله میان «کار طبق دستورالعمل» و «کار در شرایط واقعی» را پر میکنند. این سازگاریها معمولاً برای موفقیت کار ضروریاند، اما اگر در نظام پایش دیده نشوند، مدیریت ممکن است تصور کند سیستم رسمی بهتنهایی کارآمد است؛ در حالی که ایمنی واقعی به تلاشهای پنهان کارکنان وابسته شده است. Hollnagel (2012) این فاصله میان کار تصورشده و کار انجامشده را یکی از نقاط کلیدی در فهم عملکرد سیستمهای پیچیده میداند.
از اینرو، پایش تابآوری باید فراتر از ثبت رخدادها و کنترل چکلیستها حرکت کند. ما باید بپرسیم: کارکنان برای انجام ایمن کار، ناچارند چه سازگاریهایی انجام دهند؟ کدام کنترلها در عمل شکننده شدهاند؟ چه تصمیمهایی بهتدریج سازمان را به مرز خطر نزدیک میکنند؟ کدام نشانههای ضعیف در گزارشهای روزمره، گفتوگوهای میدانی یا تأخیرهای نگهداشت دیده میشوند؟ پاسخ به این پرسشها معمولاً در یک داشبورد ساده پیدا نمیشود؛ بلکه نیازمند ترکیب داده، مشاهده میدانی، گفتوگوی حرفهای و تحلیل سیستمی است.
.
7.2. پایش تابآوری بهعنوان پایش ظرفیت، نه فقط پیامد
برای فهم درست پایش تابآوری، باید میان «پایش پیامد» و «پایش ظرفیت» تمایز قائل شویم. پایش پیامد بر آنچه رخ داده تمرکز دارد؛ برای مثال تعداد حوادث، شدت آسیبها، میزان خسارت یا تعداد رخدادهای فرایندی. این نوع پایش لازم است، اما کافی نیست. پایش ظرفیت به این میپردازد که آیا سازمان هنوز توان لازم برای پیشگیری، پاسخ، بازیابی و یادگیری را دارد یا خیر.
در HSE، بسیاری از سازمانها زمانی متوجه ضعف میشوند که پیامد نامطلوب رخ داده است. اما در سازمان تابآور، هدف این است که کاهش ظرفیت پیش از تبدیل شدن به حادثه شناسایی شود. برای مثال، افزایش تعویق تعمیرات حیاتی، کاهش مشارکت کارکنان در جلسات ایمنی، افت کیفیت تحلیل ریسک، تکرار مجوزهای کار ناقص، افزایش اضافهکاری، کاهش حضور سرپرستان در محل کار، یا بیتوجهی به آلارمهای تکراری میتوانند نشانههایی از کاهش ظرفیت تابآوری باشند؛ حتی اگر هنوز حادثهای ثبت نشده باشد.
Reiman و Pietikäinen (2012) در بحث شاخصهای پیشرو ایمنی تأکید میکنند که سازمانها باید به ظرفیتهای بالقوه سیستم برای حفظ ایمنی توجه کنند، نه فقط به پیامدهای گذشته. این دیدگاه با منطق تابآوری کاملاً سازگار است. شاخصهای پیشرو، زمانی ارزشمندند که بتوانند ضعفهای در حال شکلگیری را آشکار کنند و فرصت مداخله پیش از حادثه را فراهم سازند.
.
در اینجا باید به نکتهای ظریف توجه کرد. هر شاخص پیشرو الزاماً شاخص تابآوری نیست. برای مثال، تعداد جلسات ایمنی یا درصد تکمیل آموزشها تنها زمانی به تابآوری مربوط میشود که نشان دهد سازمان واقعاً توان پاسخ، پایش، یادگیری یا پیشبینی خود را تقویت کرده است. اگر آموزشها صرفاً برای تکمیل الزامات انجام شوند و تغییری در رفتار، تصمیمگیری یا فهم ریسک ایجاد نکنند، ارزش آنها برای تابآوری محدود خواهد بود.
بنابراین، در پایش تابآوری باید از خود بپرسیم: این شاخص چه ظرفیتی را نشان میدهد؟
- آیا به ما کمک میکند بفهمیم سازمان در برابر اختلال مقاومتر شده است؟
- آیا امکان تصمیمگیری بهتر را فراهم میکند؟
- آیا به گفتوگو درباره ریسکهای واقعی منجر میشود؟
اگر پاسخ منفی باشد، آن شاخص شاید برای گزارشدهی اداری مناسب باشد، اما برای پایش تابآوری ارزش محدودی دارد.
.
7.3. منابع داده برای پایش تابآوری
پایش تابآوری نیازمند استفاده همزمان از چند منبع داده است. اتکا به یک منبع، بهویژه اگر صرفاً کمی باشد، میتواند تصویر ناقصی از وضعیت سازمان ارائه دهد. در عمل، دادههای تابآوری را میتوان در چند گروه اصلی طبقهبندی کرد.
نخست، دادههای عملکرد HSE شامل حوادث، شبهحوادث، عدم انطباقها، نتایج بازرسی، ممیزیها، مشاهدات ایمنی، رخدادهای فرایندی و وضعیت اقدامات اصلاحی است. این دادهها برای شناخت نقاط ضعف گذشته و روندهای جاری اهمیت دارند، اما باید با احتیاط تفسیر شوند. کاهش تعداد گزارشها همیشه نشانه بهبود نیست؛ ممکن است بیانگر کاهش اعتماد یا ضعف فرهنگ گزارشدهی باشد.
دوم، دادههای مربوط به موانع و کنترلهای حیاتی اهمیت دارند. در صنایع پرخطر، وضعیت موانع فنی و مدیریتی یکی از بهترین نشانههای ظرفیت تابآوری است. اگر موانع حیاتی آماده، آزمونشده و قابل اعتماد باشند، سازمان احتمالاً توان بیشتری برای جذب اختلال و جلوگیری از تشدید رخداد دارد. در مقابل، خرابیهای معوق، آزمونهای انجامنشده، دورزدن سیستمهای حفاظتی یا ضعف در مدیریت تغییر میتواند نشاندهنده کاهش تابآوری باشد. این منطق با رویکردهای ایمنی فرایند و مدیریت موانع نیز هماهنگ است (Center for Chemical Process Safety, 2018; International Association of Oil & Gas Producers, 2016).
.
سوم، دادههای انسانی و سازمانی باید جدی گرفته شوند. بار کاری، خستگی، شایستگی، جابهجایی نیروی انسانی، کیفیت سرپرستی، ارتباطات بین شیفتها، اعتماد به مدیریت، و مشارکت کارکنان در تصمیمگیریهای ایمنی، همگی بر تابآوری اثر میگذارند. Dekker (2014) یادآور میشود که ایمنی را نمیتوان فقط در تجهیزات یا رویهها جستوجو کرد؛ بلکه باید فهمید انسانها چگونه در شرایط واقعی کار، سیستم را فعالانه ایمن نگه میدارند.
چهارم، دادههای کیفی و روایتی اهمیت ویژه دارند. گفتوگو با کارکنان خط مقدم، مرور داستانهای موفقیت و شکست، تحلیل تصمیمهای دشوار، مشاهده کار واقعی و جلسات یادگیری پس از عملیات، اطلاعاتی فراهم میکنند که معمولاً در شاخصهای عددی دیده نمیشود. در بسیاری از موارد، یک روایت دقیق از یک موقعیت پیچیده میتواند بیش از چندین نمودار عددی برای فهم تابآوری ارزش داشته باشد.
در نتیجه، پایش تابآوری باید ترکیبی باشد: دادههای کمی برای مشاهده روندها، دادههای کیفی برای فهم معنا، و تحلیل سیستمی برای اتصال اجزا به یکدیگر. چنین رویکردی از تبدیل تابآوری به یک «امتیاز تزئینی» جلوگیری میکند و آن را به ابزاری واقعی برای مدیریت HSE تبدیل میسازد. .
برای مطالعه ادامه فصل به مقاله ۱۵. مهندسی تابآوری و پایش تابآوری سازمانی:بخش دوم مراجعه نمایید.
