Когда на опасном производственном объекте происходит что-то серьёзное, расследование почти всегда упирается в «человеческий фактор». По данным расследований, порядка 90% всех ЧП объясняют опасным поведением работников. Это удобно: нашли виноватого, написали приказ, провели внеплановый инструктаж. Но чем глубже аналитики разбирают, тем чаще выясняется, что «человеческий фактор» был не причиной, а симптомом. Настоящие причины лежат выше — в решениях, которые руководители принимали месяцами и годами до того, как кто-то не закрыл вентиль или полез в ёмкость без страховки.
Исследования крупных аварий сходятся в одном: катастрофы не начинаются с ошибки оператора. Они начинаются с управленческих решений, которые шаг за шагом размывают защитные барьеры. Вот семь ошибок, которые встречаются чаще всего.
Самая распространённая и самая незаметная ошибка. Руководитель рассуждает просто: «У меня есть отдел охраны труда и промышленной безопасности. Это их работа». Проблема в том, что с этого момента ответственность исчезает: безопасность становится «чьей-то ещё» задачей, а не функцией каждого управленческого решения.
Когда сотрудник приходит к руководителю с проблемой, а в ответ слышит «спасибо, что сообщили, идите к безопасникам», система даёт сбой. Сигнал был — реакция нулевая. В следующий раз сотрудник не придёт. Не потому что ему всё равно, а потому что он уже понял: безопасность — не здесь.
Настоящая культура начинается не в кабинете директора по охране труда, а в переговорной совета директоров. Если первое лицо не участвует в обходах, не задаёт неудобные вопросы и не разбирает вместе с производственниками каждый инцидент — никакой «культуры» не будет. Будет отдел, который пишет отчёты.
Разрыв между декларацией и реальными решениями разрушает доверие быстрее любого штрафа. На совещаниях безопасность могут называть приоритетом номер один, но если при этом сроки, объёмы и экономия последовательно ставятся выше — люди быстро понимают, что декларация не соответствует действительности. Формально безопасность остаётся в регламентах и презентациях, фактически же она уступает место производственным целям.
Такой разрыв особенно опасен тем, что он создаёт культуру отрицания: организация убеждает себя, что «у нас так не бывает», а возникающие сигналы тревоги объясняет ценой производства или неизбежными издержками. В результате руководители на местах начинают ориентироваться не на провозглашённые ценности, а на то, за что их реально оценивают и наказывают. Если приоритет безопасности не подкреплён управленческими решениями, ресурсами и личным примером первого лица, он остаётся лозунгом — и не формирует культуру безопасности.
Давление на сроки и объёмы — это не «фон». Это прямая причина того, что процедуры начинают обходить. Когда у линейного руководителя KPI за выполнение плана и фактически нулевой KPI за качество безопасности, он делает рациональный выбор в пользу того, за что его оценивают.
Например, в отчёте по известной на весь мир аварии на нефтяной платформе Piper Alpha (165 погибших) лорд Каллен зафиксировал целую цепочку управленческих провалов: плохую коммуникацию между сменами, неадекватную систему выдачи разрешений на ремонтные работы, халатное отношение к процедурам и контролю. Всё это — не «ошибки персонала». Это система, в которой персонал работал.
Сокращение бюджета на 25% привело к тому, что на пуске объекта вместо двух операторов остался один. Такое решение принимает не оператор. Его принимает руководитель, у которого «оптимизация». А потом оператор ошибается — и его называют «человеческим фактором».
Если за каждое происшествие следует наказание, люди перестают сообщать о предвестниках. А именно слабые сигналы — микроинциденты, «почти случилось», странные шумы в оборудовании — дают организации шанс вмешаться до катастрофы.
Более того, наказание за честно совершённую ошибку разрушает доверие ко всей системе безопасности. Исследования показывают: когда руководитель увольняет или не поддерживает сотрудника, допустившего неумышленную ошибку, это воспринимается как предательство и подрывает готовность остальных говорить правду. А когда руководитель чрезмерно реагирует на единичный инцидент, это создаёт климат страха, который может уничтожить годы прогресса.
Результат предсказуем: информация перестаёт идти вверх. Руководство «слышит только хорошие новости». А потом узнаёт о проблеме из новостей об аварии.
Формальные метрики — число проведённых инструктажей, заполненные чек-листы, подписанные журналы — создают иллюзию управления безопасностью, но отражают активность, а не эффективность. Такие показатели легко достигаются без изменения реального поведения людей и без устранения фактических рисков. В результате система отчитывается о благополучии, которого нет.
Имитация опаснее открытого отсутствия контроля: она формирует у руководителей ложное чувство защищённости. Видя зелёные показатели в отчётах, они перестают задавать неудобные вопросы и выделять ресурсы на то, что действительно снижает риск. Культура безопасности в такой среде подменяется культурой отчётности, где главное — подтвердить выполнение процедуры, а не убедиться, что она работает.
Одна из ключевых управленческих ошибок формулируется предельно просто: руководители не выходили в поле. Они управляли объектом по документам и докладам, а не по тому, что происходило на площадке.
Это создаёт разрыв, который безопасники называют «отсутствием авторитета»: производственный персонал не воспринимает специалистов по безопасности как экспертов, потому что «они сидят в офисе и не понимают, как здесь всё работает». А руководители, которые действительно принимают решения, не слышат ни безопасников, ни рабочих — потому что физически не находятся там, где рождается риск.
«Прогулки по площадке» работают только тогда, когда это не парадный обход, а разговор с людьми о том, что мешает работать безопасно. Если руководитель приходит с готовым ответом, он не услышит вопроса.
Самый опасный вид организационной слепоты — нежелание разбирать собственные ошибки, потому что разбор вскроет проблемы наверху. Исследователи описывают это как «неохоту учиться урокам прошлого, чтобы не вышли наружу управленческие ошибки».
После Piper Alpha CEO Occidental Petroleum заявил: «Мы сделали всё возможное, чтобы предотвратить подобное». Спустя два десятилетия руководитель одной металлургической компании, комментируя новые смертельные случаи, сказал: «Мы не знаем, откуда эти события берутся». Между этими двумя фразами — годы, десятки погибших и один и тот же управленческий паттерн: отказ видеть, что катастрофа — не «стечение обстоятельств», а накопленный результат решений.
Учиться — значит задавать вопрос не «кто виноват?», а «какое наше решение сделало эту ошибку возможной?». Это неприятно. Это бьёт по репутации. Но именно этого не хватает в организациях, где культура безопасности существует на бумаге.
Все семь ошибок объединяет одно: ни одна из них не требует злого умысла. Каждое решение по отдельности выглядит разумным — делегировать, чтобы не распыляться; ускорить, чтобы выполнить контракт; наказать, чтобы «не повадно было»; заполнить чек-лист, чтобы закрыть показатель. Проблема в том, что культура безопасности складывается не из деклараций и не из отдельных кампаний, а из повседневных решений руководителя — и разрушается она точно так же, шаг за шагом.
Культура безопасности не работает там, где её воспринимают как задачу для отдела промбезопасности, как формальность для отчётности или как лозунг для совещаний. Она работает только тогда, когда первое лицо относится к ней как к функции управления, а не как к приложению к производству: участвует лично, задаёт неудобные вопросы, слышит плохие новости раньше, чем они становятся катастрофой, и разбирает собственные решения, а не только ошибки исполнителей.Самое важное следствие из этих семи ошибок простое: культуру нельзя купить, внедрить приказом или имитировать отчётами. Её можно только выстроить — последовательно, публично и начиная с себя. Или не выстроить вовсе, оставив систему, в которой безопасность существует на бумаге, а риск — в реальности. Выбор между этими двумя состояниями делает не инженер по охране труда. Его делает руководитель.