Perché molti incidenti sembrano “imprevedibili”
Analisi del concetto di prevenzione e dei segnali ignorati prima di un incidente
Perché i segnali ci sono quasi sempre stati — e perché non li abbiamo visti.
“Non potevamo saperlo.” “Non c’era modo di prevederlo.” “È stata una tragica coincidenza.” Sono le frasi che accompagnano quasi ogni incidente grave sul lavoro, nei giorni immediatamente successivi all’evento.
Eppure, quando i ricercatori e gli ispettori ricostruiscono la sequenza degli eventi — settimane, mesi, a volte anni di storia — spesso emergono segnali o condizioni precursori. Non erano nascosti. Non erano ambigui. Erano visibili, a volte documentati, a volte persino segnalati. Semplicemente, non erano stati letti come tali.
La domanda che vale la pena porsi non è “perché è successo?”. È “perché non l’abbiamo visto arrivare?”. E la risposta spesso ha poco a che fare con la sola fatalità.
Riferimento storico
Nel 1931 Heinrich propose una piramide degli infortuni basata sul celebre rapporto 1:29:300 tra eventi gravi, eventi minori ed eventi senza lesione. Il rapporto numerico esatto non è oggi considerato una legge statistica generale, ma l’intuizione di fondo — imparare dagli eventi precursori prima che degenerino — resta centrale nella prevenzione moderna.
Gli incidenti raramente cadono dal cielo. Si costruiscono nel tempo, attraverso una sequenza di condizioni latenti, decisioni sbagliate, segnali ignorati e pressioni organizzative che si accumulano silenziosamente fino al momento in cui si allineano nel modo sbagliato. James Reason, uno dei maggiori esperti mondiali di errore umano, ha chiamato questo il modello del formaggio svizzero: ogni “fetta” è uno strato di difesa, e un incidente avviene solo quando i buchi di tutte le fette si allineano.
Quello che percepiamo come “imprevedibile” è quasi sempre il momento finale di una catena causale lunga. Il problema è che l’ultimo anello — il gesto, la caduta, la scintilla — è visibile. Tutto ciò che lo ha preceduto, spesso, non lo era o non era stato guardato.
«Gli incidenti non accadono di colpo. Arrivano in punta di piedi, annunciati da segnali che avremmo potuto leggere se avessimo saputo dove guardare.»
Possiamo ricondurre molti segnali precursori ad alcune categorie ricorrenti — campanelli d’allarme che, se riconosciuti in tempo, avrebbero potuto interrompere la catena verso l’incidente.
1
I near miss non segnalati
Ogni quasi-incidente che non viene registrato e discusso è un’opportunità di apprendimento persa. Ma è anche qualcosa di più: è una conferma silenziosa che il sistema è più vicino al limite di quanto si creda. Il modello storico di Heinrich individuava una relazione tra eventi senza lesione, infortuni minori ed eventi gravi. I rapporti numerici originariamente proposti non sono oggi considerati una legge generale, ma resta fondamentale il valore preventivo dell’analisi degli eventi precursori e dei near miss. Quanti di quelli che avrebbero potuto anticipare l’ultimo incidente sono stati segnalati?
2
Le anomalie ripetute e tollerate
Un macchinario che vibra in modo insolito. Una valvola che non chiude mai del tutto. Un’uscita di sicurezza che si inceppa periodicamente. Queste anomalie vengono spesso “gestite” con aggiustamenti temporanei, mai risolte alla radice. Diventano parte della routine. Finché smettono di essere tollerabili nel momento peggiore possibile.
3
La pressione sui tempi
In molte analisi di incidenti gravi emerge, a qualche livello, la pressione del tempo: un ordine urgente, una scadenza, un processo che non poteva essere interrotto. La fretta comprime i margini di sicurezza, elimina le verifiche, spinge a saltare le procedure. Non è sempre la causa diretta. Ma è spesso una concausa.
4
La comunicazione mancata
Quante volte un lavoratore ha notato qualcosa di anomalo e ha scelto di non dirlo? Per paura di sembrare eccessivamente prudente. Per non rallentare il lavoro. Perché “tanto non serve a niente”. Ogni informazione che non viaggia — tra turni, tra reparti, tra livelli gerarchici — è un’opportunità di correzione che non avviene.
5
I cambiamenti non gestiti
Un nuovo macchinario, una procedura modificata, un fornitore cambiato, un lavoratore in sostituzione: ogni variazione rispetto alla routine introduce un potenziale di rischio che la routine non contempla. I cambiamenti non gestiti — o gestiti in fretta, senza formazione adeguata — possono costituire un importante fattore di rischio nelle dinamiche che conducono agli incidenti.
6
L’erosione delle procedure
Le procedure di sicurezza nascono da ragioni specifiche. Nel tempo, sotto la pressione della routine, tendono ad essere semplificate, abbreviate, adattate. Ogni piccola deviazione che “va bene” diventa il nuovo standard informale. L’erosione è lenta, quasi invisibile — fino al giorno in cui quella procedura avrebbe fatto la differenza.
C’è una differenza fondamentale tra un sistema che impara dai propri incidenti e un sistema che impara dai propri near miss. Il primo impara tardi, a caro prezzo, dopo che il danno è già avvenuto. Il secondo impara prima — quando c’è ancora tempo per cambiare qualcosa.
Un near miss è la realtà che mostra il limite del sistema, senza pagarne il prezzo pieno. È un avvertimento a basso costo. Ma funziona come avvertimento solo se viene riconosciuto, raccolto, analizzato e condiviso. Un near miss ignorato non è uno scampato pericolo: è un pericolo rinviato.
«La differenza tra un’organizzazione che impara e una che si limita a sopravvivere è semplice: la prima ascolta i near miss. La seconda aspetta gli incidenti.»
Prevenire non significa soltanto applicare norme. Significa costruire la capacità organizzativa di vedere i segnali prima che diventino danni. Significa creare canali attraverso cui l’informazione fluisce — verso l’alto, verso il basso, orizzontalmente — senza che nessun filtro culturale la elimini per strada.
Le organizzazioni più sicure al mondo — studi sulla sicurezza aerea, nucleare, ospedaliera — hanno una caratteristica in comune: non sono quelle in cui non avvengono mai anomalie. Sono quelle in cui le anomalie vengono viste, comunicate e gestite prima di diventare incidenti. Hanno imparato che la prevenzione non è l’assenza di rischi, ma la presenza di sistemi che li riconoscono.
Il modello del formaggio svizzero (Reason, 1997)
Ogni strato di difesa di un sistema — procedure, controlli, formazione, supervisione — ha dei “buchi”, cioè delle debolezze. Normalmente i buchi non si allineano. Un incidente avviene quando, in un dato momento, i buchi di tutti gli strati si trovano sulla stessa traiettoria. Ogni segnale ignorato è un buco che rimane aperto.
Prevedibile o prevenibile?
Dopo un incidente è facile ricostruire una sequenza di segnali che sembra condurre inevitabilmente all’evento. Ma conoscere il rischio non significa poter prevedere esattamente quando e come si manifesterà. La prevenzione non richiede di prevedere il futuro: richiede di riconoscere condizioni e segnali che rendono un evento sufficientemente plausibile da giustificare un intervento.
La prossima volta che un incidente verrà descritto come “imprevedibile”, vale la pena chiedersi: imprevedibile per chi? E quando? Spesso la risposta più onesta non è che fosse prevedibile con precisione, ma che fosse prevenibile — per chi avesse avuto gli strumenti per riconoscere le condizioni e i segnali che lo rendevano plausibile. Ed era prevenibile prima, quando c’era ancora tempo per agire.
La sicurezza non si costruisce dopo. Si costruisce prima. Un near miss alla volta, una segnalazione alla volta, una conversazione alla volta.
La sicurezza la fai tu. Ma puoi farla solo se hai imparato a vedere ciò che stava per succedere.
Tag: near miss · prevenzione · incidenti sul lavoro · segnali precursori · cultura della sicurezza · D.Lgs. 81/2008 · human error · safety culture
© CanalBlu — canalblu.it — Riproduzione consentita con citazione della fonte