Человеческий фактор на опасном производстве: как управлять риском системно

В промышленной безопасности выражение «человеческий фактор» часто используют как удобное объяснение уже произошедшего события: сотрудник отвлёкся, не выполнил инструкцию, поздно отреагировал или принял неправильное решение. Такая формулировка выглядит понятной, но почти ничего не объясняет. Она описывает последнее действие в цепочке и оставляет без ответа главный вопрос: почему это действие стало возможным или вероятным.

Современный системный подход рассматривает взаимодействие трёх уровней. Первый — сама работа: сложность задачи, темп, объём информации, конструкция органов управления, качество сигналов и процедур. Второй — человек: подготовка, опыт, функциональное состояние, внимание, способы принятия решений. Третий — организация: режим смен, распределение ответственности, коммуникация, контроль изменений, отношение к сообщениям об ошибках и реальные производственные приоритеты.

Международная организация труда определяет человеческие факторы и эргономику через взаимодействие людей с другими элементами рабочей системы. Из этого следует важный практический вывод: нельзя устойчиво снизить риск, изменяя только человека и оставляя без внимания оборудование, задачу и организацию.

Во многих видах работы небольшая ошибка приводит к задержке, переделке или локальной потере качества. На опасном производственном объекте та же по масштабу человеческая ошибка может запустить последовательность событий с тяжёлыми последствиями: нарушением технологического режима, выбросом опасного вещества, пожаром, повреждением оборудования или угрозой для людей.

Высокая цена ошибки не означает, что персонал должен работать безошибочно. Люди неизбежно пропускают сигналы, забывают шаги, неверно понимают неоднозначные сообщения и принимают решения на неполной информации. Задача системы безопасности — не требовать невозможного, а сделать критические ошибки менее вероятными, быстрее обнаруживаемыми и не приводящими к катастрофическому развитию событий.

Именно поэтому анализ человеческого фактора должен быть пропорционален риску. Для операции с незначительными последствиями достаточно обычного обучения и контроля. Для задач, связанных с крупной аварией, необходим более глубокий анализ: проектирование интерфейсов и процедур, независимые барьеры, проверка компетентности, контроль состояния и регулярная оценка того, как работа выполняется фактически.

Нельзя одинаково подробно анализировать каждое действие на предприятии. Сначала выделяют задачи, где действие или бездействие человека непосредственно влияет на предупреждение, возникновение или развитие опасного события. Британский регулятор HSE рекомендует явно учитывать человеческие отказы в оценке риска там, где существует крупная или значимая производственная опасность.

Критическая задача может быть редкой, но очень важной: переключение системы в аварийный режим, подтверждение допуска, изоляция участка перед ремонтом, распознавание отклонения параметров, запуск резервного оборудования. Другие задачи выполняются ежедневно и становятся рискованными из-за повторяемости: обходы, ввод данных, контроль нескольких экранов, передача смены.

Для каждой задачи необходимо понять не только официальный регламент, но и реальную практику. Как сотрудники выполняют операцию при нормальной загрузке? Что меняется при дефиците времени? Какие шаги пропускаются, когда оборудование ведёт себя нестабильно? Где инструкция не совпадает с интерфейсом или физической последовательностью действий?

Для профилактики важно различать механизмы ошибки. Внешне два события могут выглядеть одинаково — например, оператор нажал не ту кнопку, — но причины и меры управления будут разными.

Промах возникает, когда намерение было правильным, но действие выполнено неверно: перепутаны похожие органы управления, выбран соседний пункт, действие сделано автоматически по привычной последовательности. Провал памяти связан с забытым шагом, потерей места в процедуре или незавершённым действием после отвлечения.

Ошибка решения возникает, когда человек делает то, что считает правильным, но его модель ситуации неверна. Причиной может быть недостаток знаний, неоднозначная информация, редкий сценарий или правило, которое не подходит к текущему случаю. Нарушение — сознательное отклонение от правила. Однако и оно не всегда означает безответственность: иногда процедура физически неудобна, противоречит производственному плану или годами обходится с молчаливого согласия руководства.

Если промах пытаться исправить дополнительной лекцией, а систематическое нарушение — ещё одной подписью под инструкцией, риск останется. Мера должна соответствовать механизму.

Вероятность небезопасного действия меняется в зависимости от условий. Один и тот же сотрудник может стабильно работать в нормальном режиме и совершать ошибки при перегрузке, неоднозначной сигнализации, нарушенном ритме сна или одновременном выполнении нескольких задач.

К факторам задачи относятся сложность, монотонность, дефицит времени, частые переключения, необходимость удерживать данные в памяти и несоответствие интерфейса логике процесса. К факторам среды — шум, жара, вибрация, недостаточное освещение, средства индивидуальной защиты, ограничивающие движения или обзор.

Организационные факторы включают нехватку персонала, неясные полномочия, слабую передачу смены, изменения без обучения, противоречие между безопасностью и производственным планом. Индивидуальные факторы — опыт, подготовка, состояние здоровья, утомление и особенности переработки информации. Важно не превращать этот список в поиск «слабого человека»: многие индивидуальные ограничения становятся опасными только при конкретной конструкции работы.

В управлении человеческим фактором часто смешивают три вопроса. Первый: обладает ли кандидат базовыми качествами, необходимыми для конкретной деятельности? Второй: знает ли сотрудник технологию и умеет ли выполнять процедуру? Третий: готов ли он безопасно работать именно сегодня и в эту смену?

Профессиональный отбор относится преимущественно к первому вопросу. Он может оценивать устойчивость и распределение внимания, скорость и точность действий, особенности принятия решений, саморегуляцию и отношение к требованиям безопасности. Обучение формирует знания, навыки и рабочие стратегии. Предсменный или периодический контроль относится к текущему функциональному состоянию: усталости, выраженному стрессу, снижению работоспособности.

Эти инструменты нельзя подменять друг другом. Подходящий по профилю человек может быть плохо обучен. Опытный сотрудник может временно потерять готовность из-за недосыпания. А предсменная проверка не способна исправить систематически неудобный интерфейс или хронически перегруженный график.

Список оцениваемых качеств должен выводиться из анализа критических задач. Универсальной батареи для всех опасных производств не существует: оператор пульта, водитель промышленного транспорта, ремонтник и руководитель смены работают с разными источниками риска.

Для операторской деятельности часто важны устойчивость внимания, обнаружение слабых сигналов, переключение между потоками информации и точность решения при дефиците времени. Для работ с техникой добавляются психомоторная координация и стабильность реакции. Для руководителя смены могут быть критичны приоритизация, коммуникация и способность сохранять управляемость группы в нештатной ситуации.

Личностные показатели следует использовать осторожно. Они полезны, когда существует понятная связь с поведением: соблюдение требований, склонность к неоправданному риску, устойчивость к давлению группы. Но общие характеристики вроде «лидерства» или «стрессоустойчивости» не должны превращаться в абстрактные ярлыки без привязки к должности.

Усталость ухудшает бдительность, скорость обнаружения сигналов, рабочую память и качество решений. Особенно опасно сочетание ночной работы, недостаточного восстановления, монотонной задачи и высокой ответственности. При этом человек не всегда способен точно оценить собственное снижение работоспособности.

Управление усталостью не должно сводиться к требованию «выспаться перед сменой». Организация влияет на риск через график, продолжительность смен, последовательность ночных дежурств, сверхурочную работу, время на передачу смены и возможность делать восстановительные перерывы.

Предсменный контроль может быть дополнительным барьером, но его границы необходимо понимать. Короткая проверка фиксирует отдельные признаки текущего состояния и не заменяет нормальный режим труда. Если система регулярно выявляет снижение готовности у целой смены, правильный вопрос — не как ужесточить порог, а что происходит с графиком, нагрузкой и восстановлением.

Если критически важные индикаторы трудно различить, органы управления расположены нелогично, а тревоги звучат одновременно и без приоритета, организация фактически переносит на человека задачу компенсировать плохой дизайн. Опытный оператор некоторое время справляется, но в стрессовой ситуации скрытые дефекты системы проявляются.

Сигнализация должна помогать понять, что произошло, насколько ситуация срочная и какое действие требуется. Избыточное количество тревог приводит к привыканию и пропуску действительно важного сигнала. Похожие кнопки и экраны повышают риск промаха. Процедуры, написанные без проверки на рабочем месте, часто оказываются слишком длинными, неоднозначными или несовместимыми с реальной последовательностью операций.

Проектирование необходимо проверять с участием тех, кто выполняет работу. Это не означает, что любую привычную практику следует узаконить. Задача — увидеть расхождение между задуманной и фактической работой, понять причины и изменить систему так, чтобы безопасный способ был одновременно понятным и выполнимым.

Культура безопасности проявляется не в лозунгах, а в повторяющихся управленческих решениях. Если остановка работы из-за риска формально разрешена, но фактически приводит к наказанию или насмешкам, сотрудники быстро понимают настоящий приоритет. Если нарушение процедуры помогает выполнить план и остаётся без внимания, оно становится нормой.

Опасна культура, в которой любое сообщение об ошибке автоматически запускает поиск виновного. Сотрудники начинают скрывать отклонения, исправлять последствия без регистрации и передавать смене неполную информацию. Организация теряет данные о слабых сигналах и узнаёт о проблеме только после серьёзного события.

Справедливый подход не означает отсутствие ответственности. Нужно различать непреднамеренную ошибку, работу в плохих условиях, рискованное поведение и сознательное грубое нарушение. Но разбор должен начинаться с восстановления условий и логики события, а не с заранее выбранного вывода о человеке.

Факт нарушения инструкции важен, но он является началом анализа. Следует выяснить, была ли процедура известна, понятна и выполнима, соответствовала ли она текущей конфигурации оборудования, как часто её обходили раньше и знало ли об этом руководство.

Полезно восстановить временную линию: какая информация была доступна участникам в каждый момент, какие сигналы они видели, чего ожидали, какие задачи выполняли параллельно и почему выбранное действие казалось разумным. Оценка постфактум опасна тем, что аналитик уже знает исход и воспринимает правильное решение как очевидное.

Нужно анализировать не только непосредственное действие, но и барьеры. Почему ошибка не была обнаружена проверкой? Почему автоматика не предотвратила опасное состояние? Почему передача смены не содержала критической информации? Почему аналогичное отклонение раньше не считалось значимым? Такой анализ формирует меры, которые снижают риск повторения, а не просто заменяют одного работника другим.

Контроль текущего функционального состояния может применяться там, где временное снижение внимания, скорости реакции или устойчивости заметно повышает риск. Его цель — обнаружить отклонение до допуска к критической работе и дать специалисту основание для дополнительной проверки.

Чтобы такой контроль был полезным, необходимо определить, что именно измеряется, насколько показатель устойчив, какие условия влияют на результат и что происходит после срабатывания. Система, которая выдаёт сигнал, но не предусматривает повторной процедуры, беседы, временного отвода или безопасной альтернативной работы, создаёт конфликт и стимулирует попытки скрыть состояние.

Нельзя использовать один краткий тест как медицинский диагноз или как безусловное доказательство непригодности. Решение должно учитывать повторяемость результата, условия прохождения, характер должности и профессиональную оценку. Также важно анализировать данные на уровне организации: массовые отклонения могут указывать на проблемы графика, нагрузки или рабочей среды.

Начинать следует не с закупки отдельного инструмента, а с выбора ограниченного производственного контура: конкретного процесса, подразделения или группы критических задач. Это позволяет связать оценку с реальными рисками и проверить результат.

Рабочая группа должна включать технологов, специалистов по промышленной безопасности и охране труда, руководителей, опытных работников, психолога или специалиста по человеческим факторам. Совместно они описывают критические задачи, возможные человеческие отказы, факторы, повышающие вероятность ошибки, и существующие защитные барьеры.

Затем выбираются меры по иерархии. Сначала рассматривают устранение опасности и инженерные решения, затем улучшение интерфейсов, автоматические блокировки, организацию работы, процедуры, обучение и только после этого — индивидуальную оценку и контроль. Такой порядок не обесценивает профотбор, а ставит его на правильное место.

Пилот должен иметь измеримые критерии: снижение повторяющихся отклонений, повышение качества передачи смены, уменьшение некорректных действий, сокращение тревог, улучшение выполнения критической процедуры. После пилота меры корректируются и только затем масштабируются.

Количество проведённых тестов или инструктажей не показывает, снизился ли риск. Нужны показатели, связанные с работой системы. Часть из них относится к процессу: доля выполненных проверок, качество передачи смены, соблюдение критических шагов, количество некорректных протоколов. Другая часть отражает результат: повторяющиеся отклонения, ошибки в критических задачах, почти-происшествия и срабатывание защитных барьеров.

Одно только снижение числа зарегистрированных ошибок может быть ложным успехом. Если сотрудники перестали сообщать о проблемах, статистика улучшится, а реальный риск вырастет. Поэтому количественные показатели необходимо сопоставлять с аудитами, наблюдением за работой и качеством сообщений.

Полезно отслеживать факторы-предвестники: переработки, нехватку персонала, долю временных процедур, количество подавленных сигналов, частоту изменений оборудования без обучения. Они показывают ухудшение условий раньше, чем произойдёт серьёзное событие.

Первая ошибка — объяснять событие личными качествами сотрудника без анализа работы. Вторая — считать психологическое тестирование универсальным средством промышленной безопасности. Третья — вводить предсменный контроль, не меняя хронически тяжёлый график.

Часто организация проводит обучение после каждого события, даже если причина связана с интерфейсом, сигнализацией или противоречивой процедурой. Обучение выглядит активной мерой, но не устраняет источник ошибки. Другая распространённая проблема — большое количество формальных проверок, результаты которых не используются для изменения процесса.

Опасно применять непрозрачные интегральные баллы. Если невозможно объяснить, какие показатели привели к выводу и как они связаны с работой, решение трудно проверить и улучшить. Автоматизация должна повышать воспроизводимость, а не скрывать логику за одной цифрой.

Оценка персонала может снизить неопределённость, но не даёт гарантии безошибочной работы. Результат обследования отражает вероятность и профиль особенностей, а не предопределяет конкретное поведение в каждой ситуации.

Процедура должна быть связана с должностью, проводиться в единых условиях и интерпретироваться квалифицированным специалистом. Необходимо разграничивать профессиональную оценку, медицинский допуск и контроль текущего состояния: это разные процедуры с разными основаниями и компетенциями.

Особое внимание требуется к персональным данным. Организация должна определить цель, доступ, сроки хранения и порядок использования результатов. Руководителю обычно нужен профессиональный вывод и рекомендации, а не полный психологический протокол сотрудника.

Наконец, оценка человека не должна использоваться для маскировки системного риска. Если нормальное выполнение задачи требует постоянного напряжения предельных возможностей, безопаснее изменить работу, чем бесконечно искать людей, способных компенсировать её недостатки.

Человеческий фактор нельзя исключить из производства, потому что люди остаются источником наблюдения, адаптации, решений и восстановления системы в нестандартных ситуациях. Цель состоит не в устранении человека, а в создании условий, где его сильные стороны используются, а предсказуемые ограничения учтены.

Профотбор, обучение, предсменный контроль и психологическое сопровождение могут быть важными элементами. Но максимальный эффект появляется только вместе с инженерными барьерами, понятными интерфейсами, выполнимыми процедурами, управлением усталостью и культурой, в которой о риске можно говорить до происшествия.

Системный подход меняет вопрос с «кто ошибся?» на «почему система позволила одной ошибке стать опасной и что нужно изменить, чтобы это не повторилось?». Именно этот вопрос приводит к устойчивому снижению риска.