فصل ۱۵. مهندسی تاب‌آوری و پایش تاب‌آوری سازمانی:بخش دوم

ابتدا مقاله فصل ۱۵. مهندسی تاب‌آوری و پایش تاب‌آوری سازمانی:بخش اول را مطالعه نمایید .سپس مقاله زیر را مطالعه کنید.

8. شاخص‌ها و ابزارهای سنجش تاب‌آوری

8.1. اصول طراحی شاخص‌های تاب‌آوری

شاخص‌های تاب‌آوری باید با منطق خود مفهوم تاب‌آوری سازگار باشند. اگر شاخص‌ها صرفاً گذشته‌نگر، واکنشی و مبتنی بر رخدادهای ثبت‌شده باشند، نمی‌توانند ظرفیت سازمان برای آینده را نشان دهند. از سوی دیگر، اگر شاخص‌ها بیش از حد انتزاعی و غیرقابل استفاده باشند، در عمل به تصمیم‌گیری مدیریتی کمک نخواهند کرد.

در طراحی شاخص‌های تاب‌آوری، چند اصل اهمیت دارد. نخست، شاخص باید به یکی از ظرفیت‌های اصلی تاب‌آوری مربوط باشد؛ یعنی پاسخ، پایش، یادگیری یا پیش‌بینی. دوم، شاخص باید قابل تفسیر مدیریتی باشد؛ یعنی وقتی مقدار آن تغییر می‌کند، مدیران بدانند چه تصمیمی باید بگیرند. سوم، شاخص باید امکان گفت‌وگو درباره کار واقعی را فراهم کند، نه اینکه صرفاً برای گزارش‌دهی رسمی استفاده شود. چهارم، شاخص باید نسبت به تغییرات تدریجی حساس باشد؛ زیرا بسیاری از ضعف‌های تاب‌آوری به‌صورت تدریجی شکل می‌گیرند.

به‌عنوان نمونه، «درصد مانورهای اضطراری انجام‌شده» به‌تنهایی شاخصی محدود است. اما اگر در کنار آن کیفیت تصمیم‌گیری در مانور، زمان بسیج تیم‌ها، وضوح نقش‌ها، دسترسی به تجهیزات، کیفیت ارتباطات و میزان اصلاحات پس از مانور سنجیده شود، تصویر دقیق‌تری از ظرفیت پاسخ سازمان به دست می‌آید. همین منطق درباره آموزش، ممیزی، گزارش‌دهی و مدیریت تغییر نیز صدق می‌کند.

8.2. شاخص‌های مرتبط با توانایی پاسخ

شاخص‌های توانایی پاسخ باید نشان دهند سازمان در زمان اختلال تا چه اندازه می‌تواند واکنش مناسب نشان دهد. این شاخص‌ها می‌توانند شامل زمان تشخیص رخداد، زمان اطلاع‌رسانی، زمان بسیج تیم واکنش، آمادگی تجهیزات اضطراری، کیفیت هماهنگی بین واحدها، وضوح نقش‌ها و کیفیت تصمیم‌گیری در شرایط ابهام باشند.

در صنایع فرایندی، شاخص‌هایی مانند آمادگی سیستم‌های اطفای حریق، قابلیت عملکرد سیستم‌های قطع اضطراری، وضعیت مسیرهای خروج اضطراری، زمان پاسخ تیم‌های عملیاتی، و آمادگی تیم مدیریت بحران اهمیت بالایی دارند. اما نباید فراموش کرد که پاسخ فقط فنی نیست. در یک رخداد واقعی، ارتباطات، اعتماد، اختیار تصمیم‌گیری و تمرین ذهنی مدیران نیز به همان اندازه مهم‌اند.

برای ارزیابی عمیق‌تر توان پاسخ، می‌توان از مانورهای مبتنی بر سناریو، تمرین‌های رومیزی، شبیه‌سازی شرایط بحرانی و مرور پس از اقدام یا After-Action Review استفاده کرد. این ابزارها اگر درست اجرا شوند، فقط برای سنجش آمادگی نیستند؛ بلکه خودشان به یادگیری و تقویت تاب‌آوری کمک می‌کنند.

8.3. شاخص‌های مرتبط با توانایی پایش

شاخص‌های توانایی پایش باید نشان دهند سازمان تا چه اندازه وضعیت خود را می‌بیند و نشانه‌های تغییر را تشخیص می‌دهد. در این حوزه، شاخص‌هایی مانند وضعیت موانع حیاتی، تعداد و کیفیت گزارش نشانه‌های ضعیف، روند خرابی‌های تکراری، میزان تأخیر در اقدامات اصلاحی، وضعیت مدیریت تغییر، کیفیت تحویل شیفت، و میزان حضور میدانی مدیران می‌تواند مفید باشد.

یکی از شاخص‌های مهم، کیفیت گزارش‌دهی است. تعداد گزارش‌ها به‌تنهایی معیار دقیقی نیست. اگر گزارش‌ها زیاد اما سطحی باشند، سازمان ممکن است با انبوه داده کم‌ارزش مواجه شود. اگر گزارش‌ها کم باشند، ممکن است یا واقعاً شرایط پایدار باشد یا کارکنان انگیزه و اعتماد لازم برای گزارش ندارند. بنابراین، باید کیفیت، تنوع، عمق و پاسخ سازمان به گزارش‌ها نیز بررسی شود.

توانایی پایش همچنین به «تصویر موقعیتی» یا Situational Awareness بستگی دارد. Endsley (1995) تصویر موقعیتی را شامل ادراک عناصر محیط، فهم معنای آن‌ها و پیش‌بینی وضعیت آینده می‌داند. در عملیات HSE، اگر اپراتور، سرپرست یا مدیر نتواند بفهمد شرایط چگونه در حال تغییر است، تصمیم‌های او احتمالاً دیرهنگام یا ناقص خواهد بود. بنابراین، پایش تاب‌آوری باید بسنجد آیا افراد کلیدی سازمان تصویر موقعیتی کافی دارند یا خیر.

8.4. شاخص‌های مرتبط با توانایی یادگیری

شاخص‌های یادگیری باید فراتر از تعداد جلسات آموزشی یا تعداد گزارش‌های بسته‌شده باشند. در تاب‌آوری، پرسش اصلی این است که آیا سازمان واقعاً از تجربه‌ها یاد می‌گیرد و آن یادگیری را به تغییر پایدار تبدیل می‌کند یا خیر. بنابراین، شاخص‌هایی مانند کیفیت تحلیل ریشه‌ای، میزان توجه به عوامل سیستمی، درصد اقدامات اصلاحی اثربخش، تکرار رخدادهای مشابه، یادگیری از عملیات موفق، و انتشار درس‌آموخته‌ها اهمیت دارند.

یکی از ضعف‌های رایج در سازمان‌ها این است که یادگیری را با «ثبت اقدام اصلاحی» اشتباه می‌گیرند. اقدام اصلاحی ممکن است در سامانه بسته شود، اما رفتار سیستم تغییر نکند. برای مثال، اگر پس از یک حادثه، تنها اقدام سازمان برگزاری آموزش مجدد باشد، باید پرسید آیا مشکل واقعاً ناشی از کمبود دانش بوده است یا از طراحی نامناسب کار، فشار زمانی، ضعف سرپرستی یا نبود ابزار مناسب ناشی شده است.

Provan و همکاران (2020) نشان می‌دهند که نقش متخصصان ایمنی در رویکردهای جدید باید از کنترل‌کننده انطباق به تسهیل‌گر یادگیری و فهم کار واقعی تغییر کند. این نکته برای پایش تاب‌آوری بسیار مهم است. اگر واحد HSE فقط خطاها را ثبت و پیگیری کند، بخشی از ظرفیت یادگیری از دست می‌رود. اما اگر HSE بتواند گفت‌وگو درباره کار واقعی، محدودیت‌ها و سازگاری‌ها را هدایت کند، به تقویت تاب‌آوری کمک خواهد کرد.

8.5. شاخص‌های مرتبط با توانایی پیش‌بینی

شاخص‌های پیش‌بینی باید نشان دهند سازمان تا چه اندازه آینده‌های ممکن را بررسی می‌کند و برای تغییرات آماده می‌شود. این شاخص‌ها می‌توانند شامل کیفیت تحلیل تغییرات، بررسی ریسک پروژه‌های جدید، سناریونویسی، ارزیابی اثر تغییرات سازمانی، تحلیل روندهای فناوری، پایش ریسک‌های نوظهور و آمادگی برای شرایط غیرمعمول باشند.

مدیریت تغییر یا Management of Change در این بخش جایگاه ویژه‌ای دارد. بسیاری از حوادث بزرگ نه در اثر یک تغییر بزرگ و آشکار، بلکه در نتیجه مجموعه‌ای از تغییرات کوچک و پراکنده رخ داده‌اند. تغییر در نیروی انسانی، قطعه جایگزین، پیمانکار، برنامه تولید، نرم‌افزار کنترلی، ساختار سازمانی یا شیوه نگهداشت، هرکدام می‌تواند پیامدهای HSE داشته باشد. اگر سازمان این تغییرات را جداگانه و اداری ببیند، ممکن است اثر تجمعی آن‌ها را از دست بدهد.

شاخص‌های پیش‌بینی باید به مدیریت کمک کنند بپرسد: چه چیزی در حال تغییر است؟ این تغییر چه فرض‌هایی را درباره ایمنی بی‌اعتبار می‌کند؟ آیا کنترل‌های فعلی هنوز کافی‌اند؟ چه سناریوهایی ممکن است از ترکیب چند تغییر پدید آید؟ این پرسش‌ها قلب تفکر تاب‌آورانه‌اند.

8.6. ابزارهای شناخته‌شده برای ارزیابی تاب‌آوری

در ادبیات مهندسی تاب‌آوری، ابزارهای مختلفی برای ارزیابی ظرفیت تاب‌آوری پیشنهاد شده است. یکی از شناخته‌شده‌ترین ابزارها، Resilience Analysis Grid یا RAG است که بر پایه چهار توانایی پاسخ، پایش، یادگیری و پیش‌بینی طراحی شده است (Hollnagel, 2011). در این ابزار، برای هر توانایی مجموعه‌ای از پرسش‌ها مطرح می‌شود و سازمان بر اساس پاسخ‌ها، نقاط قوت و ضعف خود را شناسایی می‌کند.

ارزش RAG در این است که تاب‌آوری را به یک عدد ساده تقلیل نمی‌دهد، بلکه گفت‌وگویی ساختارمند درباره ظرفیت‌های سازمان ایجاد می‌کند. با این حال، اجرای آن نیازمند دقت است. اگر پرسش‌ها بدون بومی‌سازی و بدون مشارکت افراد آگاه از کار واقعی پاسخ داده شوند، نتیجه آن ممکن است سطحی باشد. برای استفاده مؤثر از RAG در HSE، باید پرسش‌ها متناسب با صنعت، نوع خطر، سطح بلوغ سازمان و ساختار عملیات تنظیم شوند.

ابزارهای دیگری نیز در حوزه تاب‌آوری سازمانی، ایمنی فرایند و سیستم‌های اجتماعی ـ فنی توسعه یافته‌اند. برخی از آن‌ها بر ارزیابی فرهنگ و رهبری تمرکز دارند، برخی بر موانع ایمنی، برخی بر آمادگی بحران، و برخی بر تحلیل کار واقعی. انتخاب ابزار باید تابع هدف ارزیابی باشد. اگر هدف شناخت ظرفیت پاسخ اضطراری است، ابزار مانور و شبیه‌سازی مناسب‌تر است. اگر هدف فهم سازگاری‌های روزمره است، مشاهده کار واقعی و مصاحبه‌های میدانی ارزش بیشتری دارد.

.

9. نقش رهبری، فرهنگ و یادگیری در تاب‌آوری

9.1. رهبری تاب‌آورانه در HSE

تاب‌آوری سازمانی بدون رهبری مؤثر شکل نمی‌گیرد. منظور از رهبری در اینجا فقط مدیرعامل یا مدیران ارشد نیست، بلکه تمام سطوحی است که بر تصمیم، منابع، اولویت‌ها و رفتار اثر می‌گذارند. رهبری تاب‌آورانه یعنی مدیران بتوانند میان تولید، هزینه، زمان و ایمنی تعادل آگاهانه برقرار کنند و در شرایط فشار، پیام‌های متناقض به سازمان نفرستند.

در بسیاری از سازمان‌ها، شعار ایمنی اولویت اول است؛ اما تصمیم‌های روزمره ممکن است چیز دیگری به کارکنان نشان دهد. اگر کارکنان ببینند توقف کار ناایمن در عمل با سرزنش، تأخیر در پروژه یا فشار مدیریتی همراه است، به‌تدریج می‌آموزند که ایمنی در گفتار مهم است، اما در تصمیم واقعی جایگاه پایین‌تری دارد. چنین وضعیتی تاب‌آوری را تضعیف می‌کند، زیرا افراد نشانه‌های خطر را پنهان یا کوچک‌نمایی می‌کنند.

رهبری تاب‌آورانه باید سه رفتار کلیدی داشته باشد: نخست، حساسیت به واقعیت عملیات؛ دوم، حمایت از گزارش‌دهی و یادگیری بدون سرزنش غیرمنصفانه؛ و سوم، تخصیص منابع برای حفظ ظرفیت سیستم. Weick و Sutcliffe (2007) تأکید می‌کنند که سازمان‌های با قابلیت اطمینان بالا نسبت به عملیات خط مقدم حساس‌اند و تصمیم‌گیری را به دانش تخصصی نزدیک می‌کنند. این اصل برای HSE بسیار کاربردی است.

9.2. فرهنگ ایمنی و تاب‌آوری

در اینجا فرهنگ ایمنی یکی از پایه‌های تاب‌آوری است، اما نباید آن را به چند شعار یا کمپین آموزشی تقلیل داد. فرهنگ، الگوی مشترک معنا، ارزش و رفتار در سازمان است؛ یعنی اینکه افراد در عمل چه چیزی را مهم می‌دانند، چگونه درباره خطر صحبت می‌کنند، چه چیزی را گزارش می‌کنند، از چه چیزی می‌ترسند، و هنگام تعارض میان ایمنی و تولید چه تصمیمی می‌گیرند.

Reason (1997) در بحث فرهنگ ایمنی به اهمیت فرهنگ گزارش‌دهی، فرهنگ عادلانه، فرهنگ انعطاف‌پذیر و فرهنگ یادگیرنده اشاره می‌کند. این ابعاد با تاب‌آوری ارتباط مستقیم دارند. سازمانی که گزارش‌دهی ضعیفی دارد، نشانه‌های کاهش ظرفیت را دیر می‌بیند.پس سازمانی که فرهنگ عادلانه ندارد، کارکنان در بیان خطاها و محدودیت‌ها احتیاط می‌کنند. سازمانی که انعطاف‌پذیر نیست، در شرایط غیرمنتظره کند و شکننده عمل می‌کند. حالا سازمانی که یادگیرنده نیست، اشتباه‌های خود را تکرار می‌کند.

در اینجا باید میان فرهنگ پاسخگو و فرهنگ سرزنشگر تفاوت قائل شد. تاب‌آوری به معنای حذف پاسخگویی نیست. در یک سازمان بالغ، رفتارهای بی‌ملاحظه، تخلف عمدی و نادیده‌گرفتن آگاهانه خطر باید مدیریت شوند. اما اگر هر خطا به سرزنش فردی ختم شود، سازمان توان یادگیری خود را از دست می‌دهد. Dekker (2012) در بحث فرهنگ عادلانه نشان می‌دهد که هدف باید فهم شرایط تولید خطا و اصلاح سیستم باشد، نه یافتن سریع مقصر.

9.3. یادگیری از کار موفق

یکی از تغییرات مهمی که مهندسی تاب‌آوری به ادبیات HSE وارد کرده، تأکید بر یادگیری از کار موفق است. در رویکردهای سنتی، سازمان‌ها معمولاً پس از حادثه یا شبه‌حادثه به یادگیری روی می‌آورند. اما در بیشتر روزها، کارها بدون حادثه انجام می‌شوند؛ نه به این دلیل که سیستم بی‌خطر است، بلکه به این دلیل که افراد و تیم‌ها به‌طور مداوم شرایط را تنظیم می‌کنند.

مطالعه کار موفق به ما کمک می‌کند بفهمیم ایمنی چگونه تولید می‌شود. برای مثال، چگونه یک سرپرست باتجربه پیش از شروع کار نشانه‌ای از ناهماهنگی را تشخیص می‌دهد؟ چگونه اپراتور از ترکیب چند آلارم، وضعیت غیرعادی را زودتر می‌فهمد؟ چگونه تیم تعمیرات در شرایط محدودیت زمانی تصمیم می‌گیرد کار را متوقف کند؟ این موقعیت‌ها منابع ارزشمند یادگیری‌اند.

Hollnagel (2014) در چارچوب Safety-II تأکید می‌کند که ایمنی فقط نبود حادثه نیست، بلکه حضور ظرفیت‌هایی است که باعث می‌شود کارها در شرایط متغیر درست پیش بروند. بنابراین، سازمان تاب‌آور باید از موفقیت‌های روزمره نیز یاد بگیرد. این کار به‌ویژه برای تربیت نسل جدید کارکنان، حفظ دانش ضمنی و بهبود طراحی کار اهمیت دارد.

.

10. چالش‌های پیاده‌سازی و سنجش تاب‌آوری

10.1. خطر تبدیل تاب‌آوری به شعار مدیریتی

یکی از چالش‌های جدی آن است که تاب‌آوری به واژه‌ای جذاب اما کم‌محتوا تبدیل شود. در سال‌های اخیر، بسیاری از سازمان‌ها از تاب‌آوری سخن می‌گویند، اما در عمل تغییر چندانی در شیوه تصمیم‌گیری، تخصیص منابع، یادگیری یا پایش ایجاد نمی‌کنند. در چنین حالتی، تاب‌آوری به یک برچسب جدید برای همان فعالیت‌های قبلی تبدیل می‌شود.

برای جلوگیری از این وضعیت، باید تاب‌آوری را به پرسش‌های عملیاتی متصل کرد. مثلاً:

• کدام ظرفیت ما در برابر اختلال ضعیف است؟

• کدام مانع حیاتی بیشترین آسیب‌پذیری را دارد؟

• کدام تصمیم مدیریتی فشار ریسک را افزایش داده است؟

• کدام بخش سازمان هنگام بحران به منابع بیشتری نیاز دارد؟

چه چیزی را نمی‌بینیم؟ این پرسش‌ها تاب‌آوری را از سطح شعار به سطح مدیریت واقعی منتقل می‌کند.

10.2. دشواری سنجش کمی تاب‌آوری

مدیران معمولاً به عدد علاقه دارند؛ زیرا عدد امکان مقایسه، گزارش‌دهی و هدف‌گذاری فراهم می‌کند. اما تاب‌آوری را نمی‌توان به‌آسانی در یک عدد خلاصه کرد. اگر سازمان تلاش کند یک «نمره تاب‌آوری» تولید کند، باید بداند که این نمره فقط نماینده بخشی از واقعیت است و ممکن است برخی ابعاد کیفی و زمینه‌ای را پنهان کند.

این سخن به معنای نفی اندازه‌گیری نیست. برعکس، تاب‌آوری باید پایش شود؛ اما پایش آن باید چندبعدی باشد. ترکیب شاخص‌های کمی، ارزیابی‌های کیفی، مصاحبه، مشاهده، تحلیل سناریو و مرور رویدادها می‌تواند تصویر معتبرتری ارائه دهد. در گزارش مدیریتی نیز بهتر است به‌جای یک عدد کلی، پروفایل تاب‌آوری ارائه شود؛ یعنی نقاط قوت و ضعف سازمان در ظرفیت‌های پاسخ، پایش، یادگیری و پیش‌بینی مشخص گردد.

10.3. تعارض میان کارایی و تاب‌آوری

تاب‌آوری معمولاً به منابع اضافی، زمان برای یادگیری، ظرفیت ذخیره، تمرین، نگهداشت مناسب و امکان توقف کار نیاز دارد. این موارد ممکن است در کوتاه‌مدت با فشارهای کارایی، کاهش هزینه و افزایش تولید تعارض پیدا کنند. سازمانی که همه ظرفیت‌های اضافی خود را حذف می‌کند، شاید در ظاهر کارآمدتر شود، اما در برابر اختلال شکننده‌تر خواهد بود.

Woods (2006) این موضوع را با مفهوم ظرفیت اضافی یا Buffering Capacity توضیح می‌دهد. سیستم‌ها برای تاب‌آوری به حاشیه امن نیاز دارند. اگر هر منبعی تا آخرین حد مصرف شود، سیستم در برابر تغییرات کوچک نیز آسیب‌پذیر می‌شود. در HSE، این حاشیه امن می‌تواند شامل نیروی انسانی کافی، زمان مناسب برای تحویل شیفت، قطعات یدکی، تیم واکنش آماده، فرصت آموزش، یا اختیار توقف کار باشد.

بنابراین، یکی از وظایف مهم مدیریت ارشد این است که میان کارایی و تاب‌آوری تعادل برقرار کند. حذف همه ذخایر و انعطاف‌ها شاید در گزارش مالی کوتاه‌مدت مطلوب به نظر برسد، اما می‌تواند هزینه‌های ایمنی و عملیاتی بسیار سنگینی در آینده ایجاد کند.

10.4. مسئله بومی‌سازی در سازمان‌ها

تاب‌آوری یک نسخه واحد برای همه سازمان‌ها ندارد. یک پالایشگاه، یک بیمارستان، یک معدن، یک پروژه عمرانی و یک شرکت حمل‌ونقل، هرکدام الگوی ریسک، ساختار عملیات، نوع فناوری و فرهنگ خاص خود را دارند. بنابراین، ابزارهای تاب‌آوری باید بومی‌سازی شوند. استفاده مستقیم از پرسش‌نامه‌ها یا مدل‌های آماده، بدون توجه به زمینه سازمان، ممکن است به نتایج گمراه‌کننده منجر شود.

بومی‌سازی به معنای کنار گذاشتن علم نیست؛ بلکه به معنای ترجمه مفاهیم علمی به زبان عملیات است. برای مثال، مفهوم «توانایی پایش» در یک اتاق کنترل فرایندی، با پایش در یک پروژه ساختمانی یا یک بیمارستان متفاوت است. در هر مورد باید مشخص شود چه چیزهایی باید دیده شود، چه کسی باید ببیند، چه داده‌ای معتبر است، و چگونه باید به نشانه‌های ضعف پاسخ داد.

.

11. چارچوب پیشنهادی برای پایش تاب‌آوری HSE

11.1. منطق کلی چارچوب

برای آنکه بحث تاب‌آوری در سطح مفهومی باقی نماند، سازمان نیازمند چارچوبی است که بتواند ظرفیت‌های تاب‌آوری را به زبان مدیریت HSE ترجمه کند. مقصود از چارچوب پیشنهادی در اینجا، طراحی یک نظام پیچیده و سنگین اداری نیست؛ بلکه ایجاد روشی منظم برای دیدن، سنجیدن و تقویت ظرفیت‌هایی است که سازمان را در برابر اختلال‌ها، تغییرات و فشارهای عملیاتی پایدار نگه می‌دارد.

منطق این چارچوب بر یک اصل ساده اما مهم استوار است: تاب‌آوری باید در نسبت با «عملکردهای حیاتی» سازمان سنجیده شود. به بیان دیگر، پیش از آنکه بپرسیم سازمان چقدر تاب‌آور است، باید روشن کنیم کدام عملکردها برای ایمنی، سلامت، محیط زیست و استمرار کنترل ریسک حیاتی‌اند. در یک پالایشگاه، عملکردهایی مانند کنترل فشار، مدیریت تغییر، نگهداشت تجهیزات بحرانی، پاسخ به نشت مواد خطرناک و مدیریت آلارم‌ها اهمیت ویژه دارند. پس در یک پروژه عمرانی، کنترل کار در ارتفاع، ایمنی جرثقیل‌ها، مدیریت پیمانکاران، مجوز کار و کنترل انرژی‌های خطرناک برجسته‌تر است. در یک بیمارستان، ایمنی بیمار، کنترل عفونت، پایداری اکسیژن، آمادگی بحران و ایمنی کارکنان نقش محوری دارند.

.

بنابراین، چارچوب پایش تاب‌آوری باید از زمینه عملیاتی سازمان آغاز شود، نه از یک پرسش‌نامه عمومی. یکی از خطاهای رایج این است که سازمان‌ها ابتدا شاخص‌ها را انتخاب می‌کنند و سپس می‌کوشند آن‌ها را به عملیات ربط دهند. در حالی که مسیر درست برعکس است: ابتدا باید فهمید سازمان در عمل چگونه ایمنی را تولید و حفظ می‌کند، سپس شاخص‌ها و ابزارهای پایش متناسب با آن طراحی شود.

در این چارچوب، چهار ظرفیت اصلی تاب‌آوری یعنی پاسخ، پایش، یادگیری و پیش‌بینی، ستون‌های اصلی ارزیابی هستند. اما این چهار ظرفیت باید با شواهد واقعی پشتیبانی شوند. برای مثال، نمی‌توان صرفاً با این ادعا که «سازمان ما فرهنگ یادگیری دارد» نتیجه گرفت که ظرفیت یادگیری مطلوب است. باید دید حوادث و شبه‌حوادث چگونه تحلیل می‌شوند، اقدامات اصلاحی تا چه اندازه اثربخش‌اند، آیا تجربه‌های موفق نیز بررسی می‌شوند، و آیا درس‌آموخته‌ها به تغییر واقعی در طراحی کار منجر شده‌اند یا خیر.

11.2. مرحله نخست: تعیین عملکردهای حیاتی HSE

نخستین گام در پایش تاب‌آوری، تعیین عملکردهای حیاتی HSE است. عملکرد حیاتی، فعالیت یا قابلیتی است که اگر مختل شود، کنترل ریسک‌های اصلی سازمان تضعیف می‌شود یا پیامدهای جدی برای انسان، محیط زیست، دارایی و اعتبار سازمان ایجاد می‌کند. این عملکردها در هر سازمان متفاوت‌اند و باید با مشارکت مدیران عملیاتی، متخصصان HSE، کارکنان خط مقدم، تیم نگهداشت، نمایندگان پیمانکاران و در صورت لزوم کارشناسان ایمنی فرایند تعیین شوند.

برای شناسایی عملکردهای حیاتی، می‌توان از چند پرسش راهنما استفاده کرد: اگر این عملکرد از دست برود، کدام خطر تشدید می‌شود؟ کدام موانع ایمنی به آن وابسته‌اند؟

• آیا در رخدادهای گذشته ضعف این عملکرد نقش داشته است؟
• آیا کارکنان خط مقدم آن را برای کار ایمن ضروری می‌دانند؟
• آیا این عملکرد در شرایط فشار زمانی یا کمبود منابع آسیب‌پذیر می‌شود؟

نمونه‌هایی از عملکردهای حیاتی در HSE عبارت‌اند از:

• مدیریت تغییر در تجهیزات، فرایند، نیروی انسانی و ساختار سازمانی؛
• حفظ آمادگی موانع و تجهیزات ایمنی حیاتی؛
• کنترل عملیات هم‌زمان و فعالیت‌های پیمانکاری؛
• مدیریت مجوز کار و کنترل انرژی‌های خطرناک؛
• پایش سلامت شغلی و مواجهه‌های زیان‌آور؛
• مدیریت آلارم‌ها، نشانه‌های ضعیف و انحراف‌های عملیاتی؛
• واکنش اضطراری و مدیریت بحران؛
• یادگیری از حوادث، شبه‌حوادث، مانورها و کار موفق.

اهمیت این مرحله در آن است که تاب‌آوری را از سطح کلی به سطح عملیاتی منتقل می‌کند. وقتی عملکردهای حیاتی روشن باشند، سازمان می‌تواند بپرسد هر عملکرد در برابر چه اختلال‌هایی آسیب‌پذیر است و برای حفظ آن به چه ظرفیت‌هایی نیاز دارد. در غیر این صورت، پایش تاب‌آوری ممکن است به مجموعه‌ای از شاخص‌های پراکنده تبدیل شود که تصویر روشنی از وضعیت واقعی سازمان ارائه نمی‌دهند.

11.3. مرحله دوم: شناسایی فشارها، اختلال‌ها و مرزهای عملکرد ایمن

پس از تعیین عملکردهای حیاتی، باید فشارها و اختلال‌هایی شناسایی شوند که می‌توانند این عملکردها را تضعیف کنند. در ادبیات تاب‌آوری، توجه به فشارهای تدریجی بسیار مهم است، زیرا بسیاری از شکست‌های بزرگ نه از یک رویداد ناگهانی، بلکه از انباشت تغییرات کوچک و عادی‌شده پدید می‌آیند. Rasmussen (1997) این پدیده را حرکت تدریجی سازمان به سوی مرزهای عملکرد ناایمن توصیف می‌کند.

فشارها ممکن است آشکار یا پنهان باشند. فشار آشکار، مانند خرابی یک تجهیز حیاتی یا کمبود نیروی انسانی در یک شیفت، معمولاً سریع‌تر دیده می‌شود. اما فشارهای پنهان، مانند کاهش کیفیت تحویل شیفت، عادی شدن میان‌برهای کاری، کاهش اعتماد به گزارش‌دهی، افزایش وابستگی به افراد باتجربه محدود، یا فرسایش تدریجی برنامه نگهداشت، ممکن است مدت‌ها بدون توجه باقی بمانند. همین فشارهای پنهان برای تاب‌آوری اهمیت ویژه دارند.

در این مرحله، سازمان باید علاوه بر خطرهای فنی، به فشارهای سازمانی نیز توجه کند. فشار تولید، محدودیت بودجه، تغییرات ساختاری، ادغام واحدها، برون‌سپاری، کمبود قطعات، جابه‌جایی مدیران، کاهش تجربه نیروی کار و تغییرات پیمانکاران، همگی می‌توانند بر ظرفیت تاب‌آوری اثر بگذارند. این موارد شاید در ماتریس‌های سنتی ریسک به‌روشنی دیده نشوند، اما در عمل بر کیفیت تصمیم‌گیری و کنترل ریسک اثر عمیق دارند.

برای شناسایی فشارها و اختلال‌ها می‌توان از ابزارهایی مانند کارگاه‌های تحلیل سناریو، مصاحبه با کارکنان، مرور رخدادهای گذشته، تحلیل روند شاخص‌ها، بازدیدهای میدانی، تحلیل مدیریت تغییر و بررسی وضعیت موانع حیاتی استفاده کرد. نکته مهم آن است که این فعالیت‌ها نباید صرفاً توسط واحد HSE انجام شود. تاب‌آوری یک موضوع سازمانی است و بدون مشارکت عملیات، نگهداشت، منابع انسانی، تدارکات و مدیریت ارشد، تصویر کامل حاصل نمی‌شود.

11.4. مرحله سوم: ارزیابی چهار ظرفیت تاب‌آوری

در مرحله سوم، سازمان باید برای هر عملکرد حیاتی، چهار ظرفیت پاسخ، پایش، یادگیری و پیش‌بینی را ارزیابی کند. این مرحله قلب چارچوب پیشنهادی است؛ زیرا نشان می‌دهد سازمان فقط چه خطرهایی دارد، بلکه چگونه می‌تواند با آن‌ها مواجه شود.

در ارزیابی ظرفیت پاسخ، پرسش اصلی این است که اگر اختلال رخ دهد، سازمان تا چه اندازه می‌تواند به‌موقع، هماهنگ و مؤثر واکنش نشان دهد. برای مثال، اگر سیستم اطفای حریق دچار نقص شود، آیا مسیر تصمیم‌گیری روشن است؟ اگر پیمانکار در یک فعالیت پرخطر با شرایط غیرمنتظره مواجه شود، آیا اختیار توقف کار دارد؟ اگر آلارم‌های فرایندی افزایش یابد، آیا اپراتورها و سرپرستان می‌دانند چگونه اولویت‌بندی کنند؟ ظرفیت پاسخ باید با مانورها، تمرین‌های واقعی، شبیه‌سازی و مرور رخدادها آزمون شود، نه فقط از طریق وجود برنامه مکتوب.

.

در ارزیابی ظرفیت پایش، پرسش اصلی این است که سازمان چه چیزهایی را می‌بیند و چه چیزهایی را نمی‌بیند. وضعیت موانع حیاتی، کیفیت گزارش‌دهی، روند اقدامات معوق، نشانه‌های خستگی، تغییرات بار کاری، انحراف‌های تکراری، کیفیت مجوز کار و سطح حضور میدانی مدیران، همگی می‌توانند شواهدی از توان پایش باشند. سازمانی که فقط پیامدهای نهایی را پایش می‌کند، معمولاً دیر متوجه کاهش ظرفیت می‌شود.

در ارزیابی ظرفیت یادگیری، باید بررسی شود که سازمان چگونه از تجربه‌ها استفاده می‌کند.

• آیا تحلیل رخدادها به عوامل سیستمی می‌رسد یا در سطح خطای فردی متوقف می‌شود؟

• آیا اقدامات اصلاحی اثربخشی‌سنجی می‌شوند؟

• آیا شبه‌حوادث و موقعیت‌های موفق نیز بررسی می‌شوند؟

• آیا درس‌آموخته‌ها میان واحدها و پیمانکاران منتقل می‌شوند؟

یادگیری زمانی واقعی است که به تغییر در طراحی کار، تصمیم‌های مدیریتی، منابع یا کنترل‌ها منجر شود.

در ارزیابی ظرفیت پیش‌بینی، پرسش اصلی این است که سازمان چگونه آینده‌های محتمل و تغییرات در حال شکل‌گیری را می‌بیند. مدیریت تغییر، تحلیل روند، سناریونویسی، مرور ریسک‌های نوظهور، ارزیابی اثر تغییرات سازمانی و پایش فرسودگی تجهیزات، ابزارهای مهم این ظرفیت‌اند. سازمانی که فقط بر گذشته تکیه دارد، ممکن است در برابر تهدیدهای جدید آماده نباشد.

برای اجرای این مرحله، می‌توان از ماتریسی ساده استفاده کرد که در سطرهای آن عملکردهای حیاتی HSE و در ستون‌های آن چهار ظرفیت تاب‌آوری قرار گیرد. سپس برای هر خانه ماتریس، شواهد، نقاط قوت، ضعف‌ها، شاخص‌های پیشنهادی و اقدامات بهبود ثبت شود. ارزش این ماتریس در آن است که تاب‌آوری را به گفت‌وگویی روشن و مدیریتی تبدیل می‌کند.

11.5. مرحله چهارم: طراحی شاخص‌ها و شواهد پایش

پس از ارزیابی ظرفیت‌ها، سازمان باید شاخص‌ها و شواهد مناسب را انتخاب کند. در اینجا باید از افراط در شاخص‌سازی پرهیز کرد. تعداد زیاد شاخص‌ها الزاماً به فهم بهتر منجر نمی‌شود. گاهی سازمان‌ها ده‌ها شاخص HSE تولید می‌کنند، اما هیچ‌کدام به تصمیم جدی مدیریتی منتهی نمی‌شود. شاخص خوب، شاخصی است که تغییر آن به گفت‌وگو، تحلیل و اقدام منجر شود.

شاخص‌های تاب‌آوری بهتر است در سه سطح طراحی شوند: سطح عملیاتی، سطح تاکتیکی و سطح راهبردی. در سطح عملیاتی، شاخص‌ها باید به وضعیت روزمره کار نزدیک باشند؛ مانند وضعیت مجوزهای کار، آمادگی تجهیزات اضطراری، کیفیت تحویل شیفت، گزارش نشانه‌های ضعیف، یا وضعیت کنترل‌های حیاتی. پس در سطح تاکتیکی، شاخص‌ها روندها و الگوهای واحدها را نشان می‌دهند؛ مانند روند اقدامات اصلاحی معوق، تکرار انحراف‌های مشابه، وضعیت مانورها، یا کیفیت مدیریت تغییر. در سطح راهبردی، شاخص‌ها باید به مدیریت ارشد کمک کنند بفهمد ظرفیت کلی سازمان در حال تقویت است یا فرسایش؛ مانند وضعیت سرمایه‌گذاری در کنترل‌های حیاتی، سطح بلوغ یادگیری، تاب‌آوری زنجیره تأمین، یا ریسک‌های ناشی از تغییرات سازمانی.

در طراحی شواهد، لازم است ترکیب داده‌های کمی و کیفی حفظ شود. برای مثال، درباره مدیریت تغییر، شاخص کمی می‌تواند درصد تغییرات ارزیابی‌شده پیش از اجرا باشد؛ اما شواهد کیفی باید نشان دهد آیا ارزیابی واقعاً اثر تغییر بر کار واقعی را بررسی کرده است یا خیر. درباره مانورها، شاخص کمی می‌تواند تعداد مانورهای انجام‌شده باشد؛ اما شواهد کیفی باید کیفیت تصمیم‌گیری، هماهنگی و اصلاحات پس از مانور را نشان دهد.

به بیان ساده، در پایش تاب‌آوری باید به‌جای پرسش «چند مورد انجام شده است؟» پرسش «چه چیزی درباره ظرفیت سازمان فهمیدیم؟» را جدی‌تر گرفت. این تغییر زاویه نگاه، شاخص‌ها را از ابزار گزارش‌دهی به ابزار یادگیری تبدیل می‌کند.

11.6. مرحله پنجم: بازخورد، تصمیم‌گیری و بهبود مستمر

پایش تاب‌آوری زمانی ارزش دارد که به تصمیم و اقدام منجر شود. اگر داده‌ها جمع‌آوری شوند، گزارش‌ها تهیه شوند و جلسات برگزار شوند، اما تصمیم‌های مدیریتی تغییر نکند، نظام پایش عملاً اثر محدودی خواهد داشت. بنابراین، مرحله پنجم چارچوب پیشنهادی، ایجاد چرخه بازخورد و تصمیم‌گیری است.

در این مرحله، نتایج پایش باید به سه نوع تصمیم متصل شوند. نخست، تصمیم‌های فوری برای کنترل ضعف‌های بحرانی؛ مانند توقف یک فعالیت، تعمیر یک تجهیز حیاتی، افزایش نیروی انسانی در یک شیفت یا اصلاح فوری یک رویه. دوم، تصمیم‌های میان‌مدت برای تقویت ظرفیت؛ مانند بازطراحی آموزش، بهبود تحویل شیفت، اصلاح مدیریت پیمانکاران یا ارتقای سامانه گزارش‌دهی. سوم، تصمیم‌های راهبردی برای کاهش شکنندگی‌های ساختاری؛ مانند سرمایه‌گذاری در نگهداشت، اصلاح ساختار سازمانی، افزایش ظرفیت ذخیره، یا تغییر سیاست‌های تولید و زمان‌بندی.

یکی از پیشنهادهای کاربردی در این مرحله، تشکیل «جلسه مرور تاب‌آوری HSE» در دوره‌های مشخص است. این جلسه نباید نسخه دیگری از جلسه معمول آمار حوادث باشد. دستورکار آن باید بر ظرفیت‌ها تمرکز کند: کدام کنترل‌های حیاتی تضعیف شده‌اند؟ کدام فشارها در حال افزایش‌اند؟ کدام نشانه‌های ضعیف تکرار می‌شوند؟ چه چیزی در کار واقعی با فرض‌های مدیریتی تفاوت دارد؟ چه اقدامی برای تقویت پاسخ، پایش، یادگیری یا پیش‌بینی لازم است؟

در سازمان‌های بالغ، خروجی چنین جلسه‌ای صرفاً فهرست اقدامات اصلاحی نیست؛ بلکه مجموعه‌ای از تصمیم‌های یادگیرنده است. گاهی تصمیم درست، اضافه‌کردن یک کنترل جدید نیست، بلکه حذف یک پیچیدگی غیرضروری، کاهش فشار زمان، بازگرداندن اختیار به خط مقدم، اصلاح هدف‌گذاری تولید یا بازطراحی ارتباطات میان واحدهاست.

.

12. جمع‌بندی تحلیلی فصل

12.1. تاب‌آوری به‌عنوان بلوغ جدید در مدیریت HSE

تاب‌آوری سازمانی را می‌توان یکی از نشانه‌های بلوغ جدید در مدیریت HSE دانست. در مراحل ابتدایی بلوغ، سازمان‌ها معمولاً بر انطباق، کنترل خطا، ثبت حادثه و اجرای دستورالعمل‌ها تمرکز می‌کنند. این اقدامات لازم‌اند و بدون آن‌ها نمی‌توان نظام HSE قابل اعتمادی ساخت. اما در سازمان‌های پیچیده و پرخطر، این سطح از مدیریت کافی نیست. سازمان باید بتواند بفهمد در شرایط واقعی، چگونه ایمنی حفظ می‌شود و چه عواملی می‌توانند این ظرفیت را تضعیف کنند.

پیام اصلی این فصل آن است که تاب‌آوری جایگزین مدیریت کلاسیک ایمنی نیست؛ بلکه آن را کامل می‌کند. همچنان به ارزیابی ریسک، بازرسی، ممیزی، آموزش، مدیریت تغییر، تحلیل حادثه و شاخص‌های عملکرد نیاز داریم. اما باید این ابزارها را به‌گونه‌ای به کار بگیریم که فقط گذشته را گزارش نکنند، بلکه ظرفیت آینده سازمان را نیز آشکار سازند. این تغییر، تفاوت میان HSE واکنشی و HSE تاب‌آور است.

12.2. از نبود حادثه تا حضور ظرفیت

یکی از درس‌های مهم مهندسی تاب‌آوری این است که نبود حادثه الزاماً به معنای وجود ایمنی نیست. ممکن است سازمان مدتی طولانی بدون حادثه جدی فعالیت کند، اما هم‌زمان کنترل‌های حیاتی آن فرسوده شده باشد، کارکنان از گزارش‌دهی ناامید شده باشند، تعمیرات مهم به تعویق افتاده باشد، و تصمیم‌های روزمره سیستم را به مرز خطر نزدیک کرده باشد. در چنین شرایطی، آمار خوب می‌تواند فریبنده باشد.

تاب‌آوری ما را دعوت می‌کند که به جای رضایت از نبود پیامدهای نامطلوب، به حضور ظرفیت‌های مثبت توجه کنیم:

• آیا سازمان می‌تواند نشانه‌های ضعف را زود ببیند؟
• آیا در شرایط غیرمنتظره اختیار و منابع پاسخ دارد؟
• آیا از تجربه‌ها عمیقاً یاد می‌گیرد؟ آیا تغییرات آینده را جدی می‌گیرد؟
• آیا کارکنان خط مقدم می‌توانند واقعیت کار را بدون ترس بیان کنند؟
• این پرسش‌ها جوهر پایش تاب‌آوری‌اند.

12.3. نقش انسان در تاب‌آوری سازمانی

در نگاه تاب‌آورانه، انسان فقط منبع خطا نیست؛ بلکه یکی از منابع اصلی سازگاری، تشخیص، ابتکار و یادگیری است. بسیاری از موفقیت‌های روزمره سازمان‌ها حاصل قضاوت و تجربه کارکنانی است که شرایط واقعی را می‌بینند و میان الزامات متعارض تعادل برقرار می‌کنند. اما همین نکته مسئولیت مدیریتی مهمی ایجاد می‌کند: سازمان نباید تاب‌آوری را به دوش افراد بیندازد و کمبودهای ساختاری خود را با فداکاری کارکنان جبران کند.

تاب‌آوری پایدار زمانی شکل می‌گیرد که سازمان از انسان‌ها حمایت کند؛ یعنی منابع کافی، اختیار مناسب، آموزش معنادار، طراحی کار قابل اجرا، ارتباطات روشن و فرهنگ عادلانه فراهم سازد. اگر کارکنان مجبور باشند دائماً با کمبودها بجنگند، سیستم شاید مدتی دوام بیاورد، اما این دوام نشانه تاب‌آوری سالم نیست؛ بلکه نشانه مصرف شدن ظرفیت انسانی است.

12.4. پایش تاب‌آوری به‌عنوان گفت‌وگوی سازمانی

پایش تاب‌آوری صرفاً یک فعالیت فنی یا آماری نیست؛ بلکه نوعی گفت‌وگوی سازمانی درباره ظرفیت، فشار، خطر و یادگیری است. شاخص‌ها در این گفت‌وگو نقش دارند، اما نباید جایگزین فهم شوند. عددها می‌توانند توجه ما را جلب کنند، اما معمولاً توضیح کامل را در اختیارمان نمی‌گذارند. برای فهم تاب‌آوری باید به کار واقعی نزدیک شد، با کارکنان گفت‌وگو کرد، روندها را تحلیل کرد، و میان داده‌های فنی، انسانی و سازمانی ارتباط برقرار نمود.

از تجربه تدریس و کار با سازمان‌های مختلف می‌توان آموخت که بسیاری از ضعف‌های HSE پیش از آنکه در گزارش‌ها ظاهر شوند، در گفت‌وگوهای غیررسمی کارکنان وجود دارند: «این تجهیز مدتی است درست کار نمی‌کند»، «این شیفت همیشه تحت فشار است»، «مجوز کارها خیلی سریع امضا می‌شوند»، «کسی به گزارش‌ها پاسخ نمی‌دهد»، «این پیمانکار هنوز کار را خوب نمی‌شناسد». سازمان تاب‌آور این صداها را مزاحمت نمی‌داند؛ آن‌ها را داده‌های ارزشمند برای پایش ظرفیت می‌بیند.

12.5. نتیجه‌گیری نهایی

مهندسی تاب‌آوری به ما کمک می‌کند HSE را از سطح کنترل رخدادها به سطح طراحی و حفظ ظرفیت‌های سازمانی ارتقا دهیم. در این رویکرد، ایمنی نه فقط نتیجه جلوگیری از خطا، بلکه حاصل توان سیستم برای سازگاری ایمن در جهان واقعی است. این نگاه برای سازمان‌های پرخطر امروز ضروری است؛ زیرا ریسک‌ها پویا، وابسته و گاه پیش‌بینی‌ناپذیرند.

اگر بخواهیم پیام فصل را در چند جمله خلاصه کنیم، باید گفت: سازمان تاب‌آور سازمانی است که زودتر می‌بیند، عمیق‌تر می‌آموزد، سریع‌تر و سنجیده‌تر پاسخ می‌دهد، آینده را جدی‌تر تصور می‌کند و اجازه نمی‌دهد موفقیت‌های گذشته او را نسبت به شکنندگی‌های امروز نابینا کند. چنین سازمانی HSE را نه یک واحد اداری، بلکه بخشی از هوشمندی عملیاتی و اخلاق حرفه‌ای خود می‌داند.

در نهایت، پایش تاب‌آوری سازمانی زمانی ارزشمند است که به تصمیم‌های بهتر، گفت‌وگوهای صادقانه‌تر، کنترل‌های قابل اعتمادتر و یادگیری عمیق‌تر منجر شود. این همان نقطه‌ای است که ارزیابی عملکرد HSE از گزارش‌دهی صرف عبور می‌کند و به ابزاری برای حفظ جان انسان‌ها، صیانت از محیط زیست و پایداری سازمان تبدیل می‌شود.

.

منابع

American Petroleum Institute. (2021). ANSI/API recommended practice 754: Process safety performance indicators for the refining and petrochemical industries (3rd ed.). API Publishing Services.

Argyris, C., & Schön, D. A. (1978). Organizational learning: A theory of action perspective. Addison-Wesley

Bergström, J., & Dekker, S. (2014). Bridging the macro and the micro by considering the meso: Reflections on the fractal nature of resilience. Ecology and Society, 19(4), Article 22. https://doi.org/10.5751/ES-06956-190422

Center for Chemical Process Safety. (2018). Guidelines for process safety metrics. Wiley

Dekker, S. (2012). Just culture: Balancing safety and accountability (2nd ed.). Ashgate

Dekker, S. (2014). The field guide to understanding “human error” (3rd ed.). CRC Press

Drupsteen, L., & Guldenmund, F. W. (2014). What is learning? A review of the safety literature to define learning from incidents, accidents and disasters. Journal of Contingencies and Crisis Management, 22(2), 81–96. https://doi.org/10.1111/1468-5973.12039

Duchek, S. (2020). Organizational resilience: A capability-based conceptualization. Business Research, 13, 215–246. https://doi.org/10.1007/s40685-019-0085-7

• .

Endsley, M. R. (1995). Toward a theory of situation awareness in dynamic systems. Human Factors, 37(1), 32–64. https://doi.org/10.1518/001872095779049543

Hollnagel, E. (2011). Epilogue: RAG—The resilience analysis grid. In E. Hollnagel, J. Pariès, D. D. Woods, & J. Wreathall (Eds.), Resilience engineering in practice: A guidebook (pp. 275–296). Ashgate

Hollnagel, E. (2012). FRAM: The functional resonance analysis method: Modelling complex socio-technical systems. Ashgate.

Hollnagel, E. (2014). Safety-I and Safety-II: The past and future of safety management. Ashgate

Hollnagel, E. (2015). Safety-II in practice: Developing the resilience potentials. Routledge

Hollnagel, E., Pariès, J., Woods, D. D., & Wreathall, J. (Eds.). (2011). Resilience engineering in practice: A guidebook. Ashgate.

Hollnagel, E., Woods, D. D., & Leveson, N. (Eds.). (2006). Resilience engineering: Concepts and precepts. Ashgate

Hopkins, A. (2000). Lessons from Longford: The Esso gas plant explosion. CCH Australia

Hopkins, A. (2012). Disastrous decisions: The human and organisational causes of the Gulf of Mexico blowout. CCH Australia.

International Association of Oil & Gas Producers. (2016). Standardization of barrier definitions (Report No. 544). IOGP.

Leveson, N. (2011). Engineering a safer world: Systems thinking applied to safety. MIT Press

Perrow, C. (1999). Normal accidents: Living with high-risk technologies (Updated ed.). Princeton University Press

.

Provan, D. J., Woods, D. D., Dekker, S. W. A., & Rae, A. J. (2020). Safety II professionals: How resilience engineering can transform safety practice. Reliability Engineering & System Safety, 195, Article 106740. https://doi.org/10.1016/j.ress.2019.106740

Rasmussen, J. (1997). Risk management in a dynamic society: A modelling problem. Safety Science, 27(2–3), 183–213. https://doi.org/10.1016/S0925-7535(97)00052-0

Reason, J. (1997). Managing the risks of organizational accidents. Ashgate

Reiman, T., & Pietikäinen, E. (2012). Leading indicators of system safety: Monitoring and driving the organizational safety potential. Safety Science, 50(10), 1993–2000. https://doi.org/10.1016/j.ssci.2011.07.015

Roberts, K. H. (1990). Some characteristics of one type of high reliability organization. Organization Science, 1(2), 160–176. https://doi.org/10.1287/orsc.1.2.160

Tierney, K. (2014). The social roots of risk: Producing disasters, promoting resilience. Stanford University Press

Trist, E. L., & Bamforth, K. W. (1951). Some social and psychological consequences of the longwall method of coal-getting. Human Relations, 4(1), 3–38. https://doi.org/10.1177/001872675100400101

U.S. Chemical Safety and Hazard Investigation Board. (2007). Investigation report: Refinery explosion and fire, BP Texas City, Texas, March 23, 2005 (Report No. 2005-04-I-TX). CSB.

Vaughan, D. (1996). The Challenger launch decision: Risky technology, culture, and deviance at NASA. University of Chicago Press

Weick, K. E., & Sutcliffe, K. M. (2007). Managing the unexpected: Resilient performance in an age of uncertainty (2nd ed.). Jossey-Bass

Woods, D. D. (2006). Essential characteristics of resilience. In E. Hollnagel, D. D. Woods, & N. Leveson (Eds.), Resilience engineering: Concepts and precepts (pp. 21–34). Ashgate.

Woods, D. D. (2015). Four concepts for resilience and the implications for the future of resilience engineering. Reliability Engineering & System Safety, 141, 5–9. https://doi.org/10.1016/j.ress.2015.03.018