Human factors w lotnictwie – czego BHP może nauczyć się od mechaników samolotów

10 czerwca 1990 roku, 5300 metrów nad Oxfordshire, z kokpitu samolotu British Airways (lot 5390) wypada przednia szyba. Kapitan zostaje wyssany do połowy na zewnątrz. Przeżył, a drugi pilot bezpiecznie wylądował w Southampton. Śledztwo wykazało, że dzień wcześniej mechanik wymienił szybę, używając 84 z 90 śrub o minimalnie za małej średnicy. Był doświadczony, pracował na nocnej zmianie, części dobierał „na oko” z szuflady, a nie według katalogu.

Nikt nie złamał tu przepisów celowo. Zawiodło to, co w lotnictwie nazywa się czynnikiem ludzkim (human factors). Branża lotnicza od dekad bada go systemowo, bo każdy błąd może kosztować setki istnień. Jej narzędzia sprawdzają się jednak wszędzie, gdzie ludzie pracują pod presją, zmęczeni i według procedur: w zakładzie produkcyjnym, magazynie, na budowie czy w laboratorium.

Poniżej omawiamy pięć koncepcji, które warto przenieść z hangaru do każdej firmy.

Dirty Dozen – 12 czynników ludzkich, które prowadzą do błędu

Na początku lat 90. Gordon Dupont, pracujący dla Transport Canada, przeanalizował wypadki lotnicze, których przyczyną była obsługa techniczna. Wyodrębnił dwanaście stanów i warunków, które najczęściej poprzedzały błąd mechanika. Lista, nazwana „Dirty Dozen”, stała się podstawą szkoleń z czynnika ludzkiego w lotnictwie na całym świecie.

Wartość tej listy polega na tym, że nazywa stany, a nie winnych. Zamiast pytać „kto zawinił”, pytamy „które z dwunastu warunków były obecne”. W wypadku z Oxfordshire widać ich kilka naraz: zmęczenie po nocnej zmianie, brak zasobów, rutynę i brak świadomości sytuacyjnej. Dirty Dozen świetnie sprawdza się w BHP jako lista kontrolna podczas analizy wypadku albo jako temat krótkiej odprawy przed zmianą.

Model sera szwajcarskiego – wypadek to nigdy jeden błąd

Brytyjski psycholog James Reason zaproponował w 1990 roku model, który zmienił sposób analizowania wypadków. Każda organizacja ma kilka warstw zabezpieczeń: przepisy, procedury, szkolenia, nadzór, osłony techniczne. Każda z nich przypomina plaster sera szwajcarskiego – ma dziury. Wypadek zdarza się wtedy, gdy dziury w kilku plastrach na chwilę się pokryją.

Reason rozróżnił dwa rodzaje dziur:

• błędy aktywne – popełniane przez osobę na pierwszej linii, z natychmiastowym skutkiem (zła śruba, pominięta blokada),
• warunki ukryte (latent conditions) – decyzje podjęte dawno temu, często daleko od stanowiska pracy: niedobory kadrowe, zbyt napięty grafik, nieczytelna instrukcja, oszczędności na narzędziach.

Wniosek dla BHP jest prosty. Jeśli postępowanie powypadkowe kończy się na stwierdzeniu „pracownik nie zachował należytej ostrożności”, zatkaliśmy jedną dziurę, a pozostałe plastry zostają nietknięte. Następny pracownik trafi na te same luki.

Model SHELL – człowiek w centrum systemu

Model SHELL (Edwards 1972, rozwinięty przez Hawkinsa w 1975 roku) stawia człowieka pośrodku i bada jego styk z czterema elementami otoczenia. Wypadek rzadko wynika z samego człowieka – zwykle złe jest dopasowanie na którejś krawędzi.

• S – Software: procedury, instrukcje, oznakowanie, systemy informatyczne. Czy instrukcja stanowiskowa da się zrozumieć w 30 sekund?
• H – Hardware: maszyny, narzędzia, środki ochrony indywidualnej. Czy rękawice pozwalają na precyzyjną pracę, czy pracownik je zdejmuje?
• E – Environment: oświetlenie, hałas, temperatura, ale też presja czasu i kultura organizacji.
• L – Liveware: inni ludzie – przełożeni, współpracownicy, podwykonawcy. Czy zmiana jest przekazywana rzetelnie?
• L – Liveware (centrum): sam pracownik z jego wiedzą, zmęczeniem, stanem zdrowia i ograniczeniami percepcji.

SHELL dobrze uzupełnia ocenę ryzyka zawodowego. Klasyczna ocena koncentruje się na zagrożeniach (hałas, pył, ruchome części). Model SHELL dokłada pytanie, czy człowiek jest w stanie bezpiecznie pracować z tym, co mu daliśmy.

Tonięcie w dokumentach – lekcja z obsługi technicznej samolotów (MRO)

W obsłudze technicznej statków powietrznych (MRO – Maintenance, Repair & Overhaul) obowiązuje zasada: czego nie zapisano, tego nie zrobiono. Każda czynność ma swoją kartę zadania, odwołanie do instrukcji producenta i podpis. Organizacje działające według europejskiej Part-145 muszą dodatkowo szkolić personel z czynnika ludzkiego.

Ta sama dokumentacja, która ma chronić, potrafi jednak stać się źródłem ryzyka. Mechanik ma przed sobą dziesiątki stron, zmiany do instrukcji i formularze do podpisania pod koniec zmiany. W efekcie pojawiają się zjawiska dobrze znane branży:

• podpisywanie „hurtem” – potwierdzanie czynności bez rzeczywistego sprawdzenia (w żargonie: pencil whipping),
• praca „z pamięci” – instrukcja leży obok, bo jest zbyt długa, żeby z nią pracować,
• nieformalne obejścia – zespół wypracowuje własny, szybszy sposób, którego nie ma w żadnym dokumencie.

W BHP mamy dokładnie ten sam problem. Instrukcje stanowiskowe po kilkanaście stron, karty szkolenia podpisywane bez czytania, oświadczenia „zapoznałem się” zbierane na koniec instruktażu. Taka dokumentacja chroni pracodawcę podczas kontroli, ale nie chroni pracownika przy maszynie.

Lotnictwo odpowiada na to upraszczaniem: krótkie karty zadań z kluczowymi krokami, piktogramy, procedury testowane z udziałem mechaników. Dobra instrukcja to taka, z której pracownik naprawdę korzysta, a nie taka, która jest kompletna.

Just culture – kultura sprawiedliwa, nie bezkarna

Lotnictwo jest tak bezpieczne m.in. dlatego, że ludzie zgłaszają własne błędy. W Unii Europejskiej reguluje to rozporządzenie 376/2014 w sprawie zgłaszania zdarzeń w lotnictwie cywilnym, które posługuje się pojęciem kultury sprawiedliwego traktowania (just culture). Chroni ono osoby zgłaszające przed konsekwencjami za niezamierzone błędy.

Just culture nie oznacza jednak braku odpowiedzialności. Najczęściej stosuje się podział zaproponowany przez Davida Marxa:

W polskich firmach często brakuje środkowego wiersza. Każde odstępstwo jest traktowane jak lekkomyślność, więc pracownicy przestają zgłaszać zdarzenia potencjalnie wypadkowe. Rejestr near missów pozostaje pusty, a firma traci najtańsze źródło wiedzy o zagrożeniach. Norma ISO 45001 wymaga, by najwyższe kierownictwo chroniło pracowników przed represjami za zgłaszanie incydentów i zagrożeń oraz usuwało bariery, które zniechęcają ich do udziału w systemie BHP.

Jak ograniczyć wpływ czynnika ludzkiego na wypadki przy pracy? 6 kroków

Nie trzeba budować systemu na wzór linii lotniczej. Wystarczy kilka konkretnych kroków:

1. Dodaj Dirty Dozen do analizy przyczyn wypadku. Przy każdym wypadku i zdarzeniu potencjalnie wypadkowym zaznacz, które z dwunastu czynników były obecne, i uwzględnij je przy ustalaniu przyczyn w protokole powypadkowym.
2. Szukaj warunków ukrytych. Zadaj pytanie „dlaczego to miało sens dla pracownika w tamtej chwili?” i nie kończ analizy na błędzie poszkodowanego.
3. Sprawdź instrukcje z użytkownikami. Poproś pracowników, by pokazali, jak naprawdę wykonują zadanie, i porównaj to z dokumentem.
4. Odchudź dokumentację operacyjną. Oddziel to, co potrzebne podczas kontroli, od tego, co potrzebne przy maszynie.
5. Zdefiniuj zasady just culture. Ustal na piśmie, kiedy zgłoszenie błędu nie pociąga za sobą kary, i dotrzymuj tego.
6. Szkol kadrę kierowniczą. To brygadziści i kierownicy decydują, czy zgłoszenie błędu kończy się rozmową, czy naganami.

Podsumowanie

Lotnictwo nie stało się bezpieczne dzięki bezbłędnym ludziom. Przyjęło, że ludzie będą się mylić, i zbudowało system, który wyłapuje błędy, zanim zamienią się w wypadek. Omówione narzędzia pozwalają spojrzeć na błąd z kilku stron. Dirty Dozen pokazuje, w jakich warunkach człowiek myli się najczęściej. Model sera szwajcarskiego wyjaśnia, dlaczego pojedynczy błąd przechodzi przez wszystkie zabezpieczenia. SHELL wskazuje miejsca, w których stanowisko, sprzęt lub procedura nie pasują do człowieka. Lekcja z MRO przypomina, że instrukcja ma pomagać w pracy, a nie leżeć w segregatorze. Just culture sprawia, że o problemach dowiadujemy się, zanim ktoś ucierpi.

Wspólny mianownik wszystkich tych podejść to zmiana pytania z „kto zawinił?” na „co sprawiło, że ten błąd był możliwy?”. Nie wymaga to dużych inwestycji. Na początek wystarczy przeanalizować najbliższe zdarzenie potencjalnie wypadkowe przez pryzmat Dirty Dozen i sprawdzić, które warunki się powtarzają.