ДАО производственной безопасности. Как трансформировать корпоративную культуру и сделать людей на производстве счастливее

скачать книгу бесплатно

В главе 6 поищем ответ на вопрос «Как же так, почему я всегда нахожу кучу нарушений, когда выхожу "в поле", а те, кто так работает, – почему-то нет?!» Через постановку навыка постоянно спрашивать: «Что может пойти не так?» мы выявляем возможные риски, в том числе не самые очевидные.

Глава 7 рассказывает о том, почему именно риск-ориентированный подход позволил компаниям сократить число происшествий. До этого момента мы рассматривали различные аспекты производственной безопасности, формируя фундамент для понимания того, из каких ключевых элементов она состоит, и того, почему попытки ее обеспечить, как правило, заканчиваются безрезультатно. Теперь же мы постепенно переходим к вопросу – что же надо делать, чтобы цель «ноль происшествий» становилась ближе?

Рассмотрим целостную систему на примере завода с точки зрения рисков. Они бывают трех видов: связанные с дизайном системы (ее проектированием и созданием), эксплуатацией и обслуживанием. Введем понятие идеального конечного результата – ИКР.

Глава 8 посвящена отклонениям (нарушениям), а точнее вещам, которые не позволяют нам их увидеть, и рискам, вытекающим из этой слепоты. Неумение сотрудников обнаруживать отклонения, а также ставить их на контроль отправляет их в серую зону, туда, где они накапливаются, не будучи заметными. И со временем превращаются в происшествия. К сожалению, этому способствует антилогичность российского законодательства, согласно которому работа производства с каким бы то ни было отклонением, даже не несущим прямую угрозу, невозможна. Мы разберемся и решим, как устранить это противоречие во взаимных интересах (нет, это не то, о чем вы подумали).

Глава 9 важна с методологической точки зрения. На конкретных моделях разберем понятие ИКР и его применение в области производственной безопасности, чтобы научиться получать результат максимально быстро и эффективно, а не через тернии.

В главе 10 раскрывается понятие видения будущего через вопрос «Что может пойти не так?» и суть такого инструмента, как динамическая оценка риска (ДОР).

Глава 11 позволит немного передохнуть от методологических понятий, сосредоточившись на таком практическом инструменте, как право на отказ работников от небезопасных работ и поручений. Отличный инструмент, чтобы в короткие сроки научить персонал не быть героями и не жертвовать собой там, где не надо.

Глава 12 подробно описывает такой инструмент, как анализ безопасного выполнения работ (АБВР). Глобально это механизм, который упорядочивает и систематизирует работу с информацией о рисках. А также помогает эту информацию довести до непосредственных исполнителей, буквально вложить ее им в голову.

Глава 13 посвящена мониторингу безопасного выполнения работ (МБВР), инструменту, который нам нужен для того, чтобы отследить, как все обсуждавшиеся ранее в книге меры применяются на практике. Благодаря этому инструменту вы начнете видеть текущее состояние дел с безопасностью по каждому участку и выполняемой операции – до того, как оно начнет превращаться в источник происшествия.

В главе 14 мы идем охотиться на риски, изучаем эффективный механизм выявления потенциальных негативных событий. Благодаря ему нам удалось вовлечь в безопасность топ-менеджмент и научить его передавать навык видеть риски своим сотрудникам и коллегам. И в итоге превратить рабочих в своеобразные датчики безопасности, которые отправляют наверх тысячи сигналов о возможных происшествиях. И вам, дорогие друзья, я тоже предложу поучаствовать в охоте, прямо не отходя от книги.

В главе 15 мы расставляем приоритеты. На любом крупном предприятии существует большое количество рисков. Как понять, какими из них заняться в первую очередь? Как потратить миллион и сократить число происшествий вдвое вместо того, чтобы ухнуть 15 миллионов и не добиться ничего?

Представьте, что перед вами лежит карта вашего производства, на которой видно, какие риски на каких участках существуют; какие барьеры мешают этим рискам превратиться в происшествия; какие действия надо предпринять, если происшествие все же состоялось. О такой карте поговорим в главе 16.

Глава 17 посвящена тому, как перестать беспокоиться и начать наконец жить. Секрет спокойного сна заключается в контроле над будущим с помощью реестра рисков и мероприятий.

Есть ряд условий, которые надо выполнять, чтобы то или иное действие заканчивалось с требуемым результатом. Как, например, правильное питание необходимо для успешной карьеры спортсмена, а тренировка памяти для усвоения знаний. Более того, при правильном питании эффект достигается в разы быстрее. Эти условия я называю инфраструктурой трансформации, и им отведена глава 18.

В главе 19 вам будет предложен пример того, как выглядит идеальный рабочий день в цехе, в котором соблюдаются все требования безопасности.

Глава 20 излагает общий типовой пошаговый план внедрения инструментов. Начав с диагностики положения дел с безопасностью на предприятии, мы последовательно через стратегическую сессию движемся к разработке системы обучения, плана коммуникаций и развертыванию инструментов непосредственно на производстве. Я поясняю роль и задачи каждого шага, его особенности и подводные камни, которые встречаются на нашем пути. Получится готовый план действий, который сократит затраты вашего времени и число ошибок.

Наконец, завершающая книгу глава 21 рассказывает о технологической безопасности. Мы увидим, что для обеспечения хорошего самочувствия станков, машин и конвейеров подходят те же методы, которые применяются и в отношении людей. И обсудим также различия между технологической и производственной безопасностью, отличия от всего того, о чем мы говорили ранее.

* * *

Работая над книгой, мы выбирали между двумя вариантами: взять какой-то один аспект или инструмент безопасности и полностью его расписать. Или же изложить весь риск-ориентированный подход целостно: философию, ключевые инструменты, внедрение. Выбрали второй путь. Получился достаточно увесистый том. Я рекомендую читать постепенно, не спеша. Небольшими порциями, переваривая знания и размышляя над ними, возможно, через проекцию на свою практику и опыт.

Часть 1

Почему происходят происшествия

Глава 1

Упс…

ВСЕ ЛЮДИ ДЕЛАЮТ ЭТО

– Я помню каждый несчастный случай на своем производстве, – как-то поделилась со мной генеральный директор одной из крупнейших российских компаний. – В том числе и среди подрядчиков. Я чувствую, что на всех наших успехах и на моих личных достижениях есть кровь этих людей. Да, я прекрасно понимаю, что в этом нет моей прямой вины и что смертей сложно избежать, когда имеешь дело с опасным производством, но это понимание, к сожалению, не дает облегчения.

Это горькое признание не стало для меня откровением – оно лишь подтвердило многолетние наблюдения и собственный опыт.

Каждый фатальный эпизод оставляет рубец на сердце руководителя, который отвечает за производство. Как бы сильно он ни старался спрятать чувства и эмоции. Сколь бы суровым или даже черствым он ни казался, каким бы жестким ни хотел выглядеть. Все они носят маски: так у нас принято – прятать эмоции и боль. Но им не все равно.

Никому не все равно.

Все руководители делают это – переживают эмоциональное потрясение. Сочувствия не испытывают лишь абсолютно лишенные эмпатии люди. Но на высоких уровнях управления вы их не встретите. Эмпатия – необходимое качество для того, чтобы управлять людьми, без него подняться по карьерной лестнице невозможно.

Серьезный эмоциональный ущерб является лишь одним из последствий пробелов в производственной безопасности. К сожалению, ее значение недооценивается многими российскими топ-менеджерами. Эмоции принято прятать, о плохом предпочитают не думать, не то что говорить. Поэтому для них безопасность производства существует в каком-то параллельном пространстве, которое идет рядом, но только витиевато пересекается с тем, чего от них ждут. Того, что якобы должно волновать руководителя на самом деле, – показателей эффективности производства. Объема добычи, выполненных работ, произведенной продукции, роста прибыли, сокращения затрат – и прочего, что является сферой его ответственности. Этот груз и так достаточно значителен, неудивительно, что мало кому хочется дополнительно его увеличивать. Тем более что многие руководители искренне убеждены в том, что качественно исправить ситуацию с безопасностью и исключить поломки, аварии и несчастные случаи невозможно. Стало быть, можно стараться их уменьшить, но с частью нужно просто смириться, учтя неизбежные потери.

В вопросах безопасности фатализм ведет к фатальным последствиям – иногда не только для отдельных компаний, но даже для целых отраслей. Крупные катастрофы, подобно пожару на платформе Deepwater Horizon или аварии на АЭС в Чернобыле или Фукусиме, часто затмевают суть дела – они случаются так редко, что, несмотря на колоссальные последствия, часто воспринимаются как абстрактная страшилка, нечто, что происходит на экране телевизора, но не в реальной жизни.

Подавляющее большинство происшествий на производстве редко попадают на первые полосы газет. Но совокупный ущерб, который они наносят, не очень отличается от того, который нанесла техногенная катастрофа в Бхопале или кораблекрушение танкера Exxon Valdez. Вот лишь три примера, иллюстрирующие основные категории потерь, которых можно избежать.

ДЕНЬГИ

Охотское море. Сергей Михайлович – опытный оператор по добыче нефти и газа с двадцатилетним стажем. И не просто опытный, а профессиональный, внимательный, дисциплинированный. Человек, который строго выполняет инструкции, – явление, которое до поры до времени на объекте встречалось нечасто. Я указываю эти подробности, чтобы вы поняли: то, что произошло, не следствие традиционного подхода «прочитал инструкцию – расписался – и забыл». Или короче: «расписался – и забыл». И даже добросовестный работник может ввергнуть компанию в громадные убытки из-за недостатков в системе управления безопасностью.

С платформы на берег нефть и газ перекачиваются двумя экспортными насосами. Им помогают три бустерных насоса, задача которых состоит в том, чтобы подкачивать добытое сырье к экспортному.

Сергей Михайлович должен выполнить операцию, которая выполняется раз в месяц и которую он, соответственно, за 20 лет делал уже сотни раз: нужно включить один бустерный насос, который стоял в резерве, и выключить другой, действующий, для проведения на нем профилактики или ремонта. Он работает за панелью управления платформой в диспетчерской и приступает к работе. Все идет по плану – руки словно сами собой нажимают кнопки и тумблеры. Включение резервного насоса – сделано. Отключение действующего – готово… В этот момент в диспетчерскую кто-то заходит. Они перекидываются парой фраз по какому-то вопросу. Сергей Михайлович возвращается к работе, но совсем забыл о том, где именно и на чем именно он остановился. И машинально отключает насос, который только что включил. Не помогло даже выскочившее предупреждение системы: «Вы выключаете работающий насос», – на автомате руки действуют быстрее, чем мозг успевает переварить информацию.

Естественно, бустерные насосы останавливаются. Скорость перекачки нефти резко падает, и инфраструктура перестает справляться с объемом, который поступал из скважин. Сразу срабатывает защита емкостей. Автоматика начинает закрывать скважины. Платформа останавливается.

Для добычи нефти необходима последовательная работа сепараторов и компрессоров. Перезапуск платформы со всеми процедурами по настройке оборудования и проверками может занимать несколько часов. В сутки платформа добывает около 50 000 баррелей, каждый из которых стоит ~$80. Точнее – обычно выдает, но не сегодня. Легким движением руки Сергей Михайлович только что нанес компании ущерб от простоя на несколько миллионов долларов.

Но это еще не все. Теперь самое главное – подобные ситуации на платформе стабильно происходили один-два раза в неделю. И да, все тоже говорили: «Ну, ничего не поделаешь, это платформа восемьдесят второго года, здесь всегда будут происшествия». Так что Сергея Михайловича даже не ругали.

ЖИЗНЬ

Север России. Рудник по добыче полезных ископаемых. Рудоспуск – вертикальная шахта, в которую сбрасывается добытая руда. Она попадает в вагонетки или на конвейер и отправляется на переработку.

Сечение рудоспуска сверху по дизайну перекрыто решеткой, которая отсекает слишком крупные куски породы. Однако из-за решетки постоянно возникают задержки в работе – порода не пролезает в ячейки, надо решетку очищать. Поэтому ее обычно снимают, хотя это запрещено по нормам безопасности.

Благодаря этому приему крупные куски породы не застревают в начале спуска – они делают это дальше по каналу рудоспуска, хоть и реже. И тогда кому-то приходится спускаться и осматривать внутренности через специальные смотровые окна, чтобы найти то место, где образовался затор. И попытаться устранить его при помощи лома, хотя это тоже запрещено. Но так всегда делают.

Очередной затор, и рабочий привычно спускается на нижнюю площадку. Берет лом и начинает ворошить в смотровом отверстии, стараясь сдвинуть с места застрявшие куски породы. Все как всегда, за исключением одного – сегодня застряло намного больше руды, чем обычно. Рабочий устранил затор. Многотонная лавина пошла вниз, увлекая за собой лом, который придавил рабочего к полу. К сожалению, спасти его не удалось.

МОРАЛЬНЫЙ УЩЕРБ

Серия коротких звонков, потом один длинный, затем приказ по радиосвязи. Сигнал «покинуть платформу» – последнее, что вы хотели бы услышать в три часа ночи, находясь на изолированном объекте посреди ледяного моря, на котором к тому же полно горючих и взрывоопасных веществ.

В контрольной комнате управления меня встречают мертвые мониторы и растерянный оператор, который говорит, что не понимает, что происходит (Антоха, я никогда не забуду твоего выражения лица!). Электричества нет, ни один прибор не работает. Какая именно авария привела к тому, что автоматика объявила тревогу третьего уровня, – непонятно даже примерно. Но выбор возможных вариантов невелик, и самая вероятная причина – она же и самая страшная – это пожар.

Мышцы напряжены, холод охватывает все тело изнутри. Моя мысль мечется между поиском возможной причины и необходимостью отправить эсэмэску жене, ведь, возможно, это будет мое последнее сообщение в жизни. Оператор не понимает, закрылись ли автоматически клапаны на скважинах. Если этого не произошло за отведенное время, то очень скоро мы увидим факел, какие горели в Кувейте во время войны в Персидском заливе. Точнее, скорее всего, уже не увидим. Эвакуация занимает время, и наблюдать за огненным шоу удастся небольшому количеству счастливчиков, которые успеют отплыть подальше.

Пожар, к счастью, не состоялся. Через какое-то время на платформе восстановилось энергоснабжение, и мы с облегчением убедились, что никакого возгорания нет. Остаток бессонной ночи ушел на выяснение того, что же случилось.

А произошло вот что. Бригада электриков проводила профилактику аварийных блоков питания. Электрики должны были проверить исправность аккумуляторов, которые берут на себя снабжение электричеством критически важных объектов, если основные – газовые турбины и дизель-генераторы – вышли из строя. Эти блоки питания, которые в силу своих функций стоят в конце энергетической цепи, разделены на две группы – А и Б. Если не работает А, то включается Б, и наоборот.

Для профилактики ремонтникам было предписано подключить группу, которая простаивала, отключить ту, которая работала, и проверить последнюю. Все как в эпизоде с бустерными насосами.

И точно так же, как с насосами, произошла ошибка. Незадолго до проведения проверки операторы уже отключили группу А, которую нужно было проверить, и подключили группу Б. Но руководитель бригады ремонтников этого не знал. Он пришел в аккумуляторную и увидел ровно ту картину, которую ожидал увидеть: один блок не работает – его надо подключить. Второй – работает, его надо отключить и проверить. Правда, в его наряде говорится, что надо отключить и проверить блок А, но он же и так отключен? Стало быть, наверняка в наряде ошибка – проверять же надо блок, который работает, то есть блок Б!

Естественно, он включает блок, который операторы отсоединили от сети, и отключает работающий блок. Автоматика интерпретирует одновременную потерю обоих аккумуляторных блоков как полную потерю энергии и включает тревогу третьего уровня. Остальное вы уже знаете – погасший свет, черные экраны в диспетчерской, серия коротких звонков и один длинный, экстренное сообщение спасательным службам, руководству в Москву и т. д.

Не только мне эта ночь прибавила седых волос. Депрессии, нервные срывы, попытки самоубийства, к сожалению, не редкость среди тех, кто вынужден работать в таких местах. На душевном и карьерном благополучии руководителей подобные истории тоже сказываются не лучшим образом. Один топ-менеджер угольной компании как-то признался мне, что живет с ощущением занесенного над его головой топора, постоянно ожидая сообщений о том, что на какой-нибудь из шахт произошел взрыв метана. Он существует в постоянном страхе, к которому даже привык. Он уходит из офиса в час ночи и появляется в нем рано утром, и поступает так не потому, что у него гигантское количество работы. Он делает это лишь затем, чтобы убедить самого себя: я сделал все, что мог, чтобы аварии или катастрофы не произошло. Такой самообман помогает ему жить. Но счастливая ли это жизнь?

Крупные зарубежные компании после ряда техногенных катастроф и аварий стали в последние три десятилетия уделять безопасности особое внимание. Они подошли к этому комплексно, сделав задачу по объединению того, что написано в инструкции, с тем, что выполняется работниками в реальности, приоритетной. Системность, вовлечение персонала, высокий уровень внимания позволили добиться хороших результатов. И обнаружить один удивительный бонус, на который изначально и не рассчитывали. Оказалось, что работа в компании, которая живет по правилам, ставит их во главу угла, делает людей более счастливыми: стресса из-за происшествий меньше, а спокойствия и предсказуемости – больше. К тому же мотивация, построенная на позитиве, поощрении, функционирует значительно эффективнее, чем негативная, основанная на штрафах и страхе.