چرا برنامه‌های مدیریت ایمنی فرایند، حتی با علامت‌زدن تمام موارد موردنظر OSHA، شکست می‌خورند

در سال ۲۰۰۵، انفجاری در پالایشگاه BP در تگزاس‌سیتی جان ۱۵ نفر را گرفت، بیش از ۱۷۰ نفر را زخمی کرد و خسارت‌هایی چندمیلیارددلاری بر جای گذاشت—از آسیب به تجهیزات و توقف تولید گرفته تا جریمه‌ها و توافق‌های مالی. بازرسان به یک شیر خراب اشاره نکردند؛ آن‌ها از فروپاشی رویه‌ها، آموزش و کنترل‌های عملیاتی گفتند—همان حوزه‌ای که استاندارد مدیریت ایمنی فرایند OSHA پوشش می‌دهد.

دو دهه بعد، بیشتر سایت‌های پرخطر می‌توانند یک زونکن PSM نشان دهند. بااین‌حال، رویدادهای جدی همچنان رخ می‌دهند، از جمله انفجار پالایشگاهی در مارس ۲۰۲۶ در پورت آرتورِ تگزاس. الگوی ناخوشایند آشناست: ۱۴ عنصر روی کاغذ وجود دارند، اما به هم متصل نیستند، به‌روز نیستند و با نحوه واقعی کار واحد هم‌راستا نیستند.

در تأسیسات دارای فرایند پیوسته، عملکرد ایمنی به این بستگی دارد که کنترل‌های مستندشده هنوز با تجهیزات، کارکنان و پیمانکارانِ حاضر در شیفت مطابقت داشته باشند—نه به اینکه کمد بایگانی چقدر کامل به نظر برسد.

نمایش صوری انطباق در برابر یک سیستم عملیاتی

PSM از ۱۴ عنصر تشکیل شده است، اما مانند ۱۴ کار مستقل عمل نمی‌کند. اثربخشی آن به نحوه اجرا، پیوند و تداوم این عناصر بستگی دارد. رایج‌ترین حالت شکست، مدیریتی است: برخورد با PSM به‌عنوان مجموعه‌ای از الزاماتی که باید برآورده شوند، نه سیستمی که باید اداره شود.

ممکن است تحلیل‌های خطر، رویه‌ها، آموزش و برنامه‌های نگهداری همگی کامل به نظر برسند. وقتی این موارد به هم متصل نباشند یا هم‌زمان نگهداری نشوند، شکاف‌ها بی‌سروصدا شکل می‌گیرند. چون این فعالیت‌ها به‌ندرت در ظرفیت تولید روزانه دیده می‌شوند، فشار تولید کوتاه‌مدت بر آن‌ها غلبه می‌کند. با گذشت زمان، برنامه به مستنداتی درباره کار تبدیل می‌شود، نه توصیفی دقیق از خود کار.

این انحراف ابتدا در قالب رویه‌های منسوخ، نقشه‌هایی که پس از تغییرات تجهیزات به‌روز نشده‌اند و ممیزی‌ها یا بازبینی‌های به‌تعویق‌افتاده ظاهر می‌شود. هیچ‌یک از این شکاف‌ها به‌تنهایی فاجعه‌بار به نظر نمی‌رسد؛ اما در کنار هم یعنی برنامه «منطبق» دیگر شرایط فعلی را توصیف نمی‌کند.

اتاق‌های کنترل این شکاف را سریع‌تر آشکار می‌کنند: اپراتورها آنچه را کارخانه امکان‌پذیر می‌کند اجرا می‌کنند، نه آنچه رویه سال گذشته ادعا می‌کرد.

تحقیقاتی که به شمارش مصدومان ختم می‌شوند

تحقیق درباره حوادث اغلب با پیامد حادثه متناسب می‌شود. به شبه‌حادثه‌ها سطحی رسیدگی می‌شود و رویدادهای جدی عمیق‌تر بررسی می‌شوند، درحالی‌که علل زیربنایی ممکن است یکسان باشند. رتبه‌بندی رویدادها بر اساس پیامد بالقوه و احتمال تکرار، تصویر روشن‌تری از میزان مواجهه با خطر ارائه می‌دهد تا اینکه منتظر بمانیم خون روی زمین ریخته شود.

آنچه پس از گزارش رخ می‌دهد، از طول گزارش مهم‌تر است. اگر یافته‌ها هرگز باعث بازنویسی رویه‌ها، آموزش یا پیکربندی سیستم نشوند، همان شرایط همچنان آماده ایجاد حادثه باقی می‌مانند. کارخانه‌هایی که یادگیری را صرفاً کاغذبازی اختیاری می‌دانند، همان سناریوها را با تاریخ‌های جدید تکرار می‌کنند.

پیمانکاران و نقطه کور بیرون از حصار

مدیریت پیمانکاران، نمایه ریسک دومی را وارد می‌کند. برنامه ایمنی سازمانی پیمانکار ممکن است واقعی و جدی باشد، اما همچنان با انتظارات یک تأسیسات مشمول PSM هم‌راستا نباشد. تشخیص این ناهماهنگی‌ها تا زمان بسیج نیروها آسان نیست. جلسات پیش از مناقصه، شفاف‌سازی‌های مناقصه و برنامه‌ریزی پیش از بسیج، محل‌هایی هستند که باید انتظارات EHS در آن‌ها صریحاً مشخص شوند. بدون این هم‌راستاسازی، تفاوت‌های برنامه‌ریزی و اجرا به انرژی نهفته‌ای در زنجیره مجوز کار تبدیل می‌شوند.

لایه‌های سخت‌افزاری و نرم‌افزاری که تریپ‌ها، هشدارها و منطق مجازکننده را اعمال می‌کنند، در همین داستان یکپارچگی قرار دارند. تیم‌هایی که از دارایی‌های نصب‌شده به‌خوبی نگهداری می‌کنند، اغلب از پلتفرم‌های موجود در سایت آغاز می‌کنند—چه با بررسی سخت‌افزارهای کنترلی Honeywell برای معماری‌های مرتبط با فرایند و ایمنی، و چه با تأیید مسیرهای حفاظت از دارایی‌های دوار از طریق ابزار دقیق حفاظت از ماشین‌آلات، زمانی که عملکردهای ارتعاش و افزایش بیش‌ازحد سرعت باید مستقل از منطق عادی فرایند باقی بمانند.

سایت‌های پرخطر به‌ندرت به‌دلیل نبودن یک بخش از زونکن شکست می‌خورند؛ شکست زمانی رخ می‌دهد که ناهماهنگی‌های کوچک انباشته شوند تا یک لایه حفاظتی دیگر کاری را که ارزیابی ریسک فرض کرده بود انجام ندهد.

قابلیت مشاهده: ممیزی‌هایی برای سنجش عملکرد، نه زونکن‌ها

بسیاری از سازمان‌ها نمی‌توانند به یک پرسش ساده پاسخ دهند: PSM همین حالا چقدر خوب عمل می‌کند؟ کامل بودن اسناد، عملکرد محسوب نمی‌شود. ممیزی‌های انطباق—که دست‌کم هر سه سال یک‌بار الزامی هستند—و ارزیابی‌های ساختاریافته شکاف، مبنایی برای اولویت‌بندی اصلاحات ایجاد می‌کنند. بدون این دوره‌بندی، «بهبود» واکنشی باقی می‌ماند: حادثه‌ای دیگر، اقدام موقت دیگری و مسئول دیگری که فراموش می‌شود.

در سراسر این حالت‌های شکست، الگو ثابت است. فروپاشی‌ها به‌ندرت به‌صورت یک عنصر مفقود ظاهر می‌شوند؛ آن‌ها زمانی انباشته می‌شوند که کارخانه زنده تغییر می‌کند اما سیستم مکتوب تغییر نمی‌کند. در نتیجه، لایه‌های حفاظتی سالم به نظر می‌رسند، درحالی‌که اثربخشی واقعی آن‌ها در دنیای واقعی کاهش یافته است.

حکم عملیاتی

تیک زدن گزینه‌های OSHA ثابت می‌کند که می‌توانید شواهد گردآوری کنید؛ اما ثابت نمی‌کند که می‌توانید از رویداد بعدیِ از دست رفتن مهار جلوگیری کنید. یک برنامه مؤثر PSM به مشاهده‌پذیری روشن عملکرد، شکاف‌های اولویت‌بندی‌شده و پیگیری‌ای نیاز دارد که نحوه انجام کار را بازنویسی کند—از رویه‌ها و آموزش گرفته تا تعامل با پیمانکاران و لایه‌های کنترلی اعمال‌کننده آن‌ها.

وقتی این ریسک‌ها نه درک شوند و نه مدیریت، گسست‌های کوچک تشدید می‌شوند. زونکن همچنان منطبق به نظر می‌رسد؛ اما کارخانه چنین نیست.