Базовые неудачи: системы предотвращения, которые правда работают

На разборе после аварии на узле компрессии чаще всего слышишь одно и то же. Регламент был. Чек-лист в смене подписан. Оператор с пятнадцатилетним стажем. Перед запуском двое прошли по схеме. И всё равно ошибка — пропустили один пункт, который делали сотни раз. Сотни раз — без последствий. На сто первый — остановка установки на двое суток.

Дальше обычно идёт ритуал. Виновного нашли, объявили. Регламент дополнили ещё одним пунктом. Подписали ещё один лист ознакомления. Все разошлись с ощущением, что отработали. А через четыре месяца — похожий случай в соседнем цехе, с другим человеком и тем же самым корнем.

Почему наказание за ошибку не работает

В разговорах с руководителями служб надёжности я слышу один и тот же аргумент: «если не наказывать, люди расслабятся». Логика понятная, и она кажется здравой. Но на практике она даёт обратный эффект — и это не теория, это видно по тому, что мастера приносят на стол.

Когда штраф висит за ошибку, а не за её сокрытие, человек на смене считает простую вещь. Если я заметил странную индикацию и сказал — меня же и спросят, почему раньше не сказал, и почему вообще она у меня случилась. Если промолчал и пронесло — никто не узнает. Девять раз из десяти проносит. На десятый — уже не моя смена, и спрашивать будут не меня. Дальше понятно. На стол попадает только то, что попало само. А слабые сигналы, по которым можно было поймать сбой за два дня до отказа, остаются у людей в головах.

Это не про малодушие. Это про экономику внимания на промплощадке. Каждый, кто работает в смене, ежедневно принимает десятки решений «сказать или не сказать». Если рамка вокруг ошибки штрафная — система автоматически выбирает молчание.

Что такое базовая неудача и чем она отличается

Полезно отделять два типа сбоев. Есть ситуации, где команда делает что-то впервые — новый режим, новое оборудование, нестандартная задача. Там ошибки неизбежны и из них реально учатся. А есть ситуации, где задача известная, регламент написан, человек делал это сто раз. И всё равно сбой. Это и есть базовая неудача — ошибка на знакомой территории.

У базовой неудачи две черты. Во-первых, она происходит там, где знание уже есть — регламент, инструкция, опыт. Во-вторых, у неё обычно одна понятная причина: невнимательность, пропуск шага, привычка, которая в этот раз не подошла. Никакой ингридиентности и никакой сложной цепочки. Просто человек на автомате прошёл мимо.

И вот тут есть ловушка. Раз причина одна и человек один — кажется, что и решение одно: с человеком разобраться. Но базовые неудачи не лечатся через «разобраться с человеком». Их лечат через систему, которая не даёт ошибке превратиться в отказ.

Три вещи, которые правда работают

Первое — чек-лист, который читают вслух. Не как формальность, а как двойную проверку. Когда оператор проговаривает пункт, а второй человек подтверждает по индикатору — это не унижение опыта, это страховка от того режима, который называется «делал в полусне». Самые опытные люди как раз и проваливаются на привычном — потому что привычное проходит мимо внимания. Чек-лист удерживает их в моменте на две лишние секунды. Этих двух секунд обычно достаточно.

Второе — защита от дурака на самом оборудовании. Если кнопку аварийного останова легко нажать случайно, рано или поздно её нажмут случайно. Если задвижку можно повернуть не в ту сторону, рано или поздно повернут. Любая ошибка, которую можно совершить, — будет совершена. Вопрос только в том, успеет ли система её поймать. Хорошая площадка устроена так, что для опасного действия нужно сделать два неочевидных шага, а не один очевидный. Это не про недоверие к людям. Это про честный учёт того, что внимание — конечный ресурс.

Третье — и самое тяжёлое в наших условиях — это разговор без поиска виноватого. Когда мастер приносит сообщение «у нас полчаса было непонятное давление, я не понял, что это», и ему отвечают «спасибо, что сказал, давай посмотрим вместе», — система получает данные. Когда тому же мастеру отвечают «а почему ты раньше не доложил» — следующий мастер с похожим наблюдением промолчит. Разница между двумя реакциями — это разница между службой надёжности, которая видит слабые сигналы, и службой надёжности, которая видит только последствия.

Это не значит, что нет места дисциплине. За сознательное нарушение регламента, за подделку записей, за выход на смену пьяным — наказание остаётся. Но за то, что человек заметил странность и принёс её на стол, — никогда. Эти два потока надо разделять явно и проговаривать вслух. Иначе люди слышат только первое.

Где это видно в обычной работе

Сцена первая. Главный механик собирает короткую утреннюю встречу. Кто-то из мастеров говорит: «Слушай, я вчера на обходе услышал нехарактерный звук на насосе, но он быстро прошёл, и я не уверен, было что-то или мне показалось». В одной площадке ему ответят «ну так что ж ты записал-то это, давай в формуляр». На другой — «спасибо, давай вечером ещё раз пройдём вдвоём, послушаем». Через неделю на второй площадке поймают подшипник за два дня до отказа. На первой — спишут аварийную остановку на «не предвидели».

Сцена вторая. Старший оператор замечает, что молодой инженер пропустил один пункт в листе передачи смены. Можно молча дописать и идти дальше. Можно выписать замечание. А можно сказать: «Слушай, давай вместе пройдёмся ещё раз — я тоже хочу проверить, что ничего не упустили». Третий вариант делает две вещи. Лист становится правильным. И молодой инженер в следующий раз не будет прятать пропуск, а сам спросит. Через год это будет инженер, который ловит ошибки за коллегами.

Что попробовать на следующей неделе

Не нужно переписывать всю систему. Достаточно одного-двух точечных шагов.

На ближайшем разборе, когда узнаешь о пропущенном пункте регламента или мелком сбое, проследи за собой — какая первая реакция. Если это «кто это сделал» — попробуй заменить на «как мы можем устроить так, чтобы это не зависело от внимания одного человека». Это не про мягкость. Это про другой угол: ты ищешь не виноватого, а точку в системе, где она не сработала.

Если у тебя есть мастера и инженеры, которые годами молчат на разборах — это не их характер. Это сигнал, что у тебя в команде ошибка стоит дороже её сокрытия. Скажи на ближайшей встрече прямо: «Мне нужны не отчёты, мне нужны ваши наблюдения, особенно те, в которых вы сами не уверены. Это не пойдёт никому в вину». Один раз это будет странно слышать. На третий раз начнут приносить.

И последнее. Посмотри на свой главный регламент — не в смысле «выучен ли он», а в смысле «возможно ли его не выполнить случайно». Если возможно — это вопрос не дисциплины, а конструкции. Один шаг, который нельзя пропустить физически, надёжнее десяти подписанных листов ознакомления.

Откуда взята концепция

Разделение на базовые неудачи и неудачи на новой территории, а также практики предотвращения — чек-листы, защита от ошибки, разбор без поиска виноватого — описаны в работах Эми Эдмондсон, профессора Гарвардской школы бизнеса. У неё это сделано на материале авиации, медицины и автомобильных производств. Здесь я разложил тот же принцип на материале российской промплощадки: чем отличается разбор у главного механика, который ищет виноватого, от разбора у того, кто ищет дыру в системе — и почему вторая команда теряет меньше смен. </content> </invoke>