> מאמרים > מיומנו של מנכ"ל >
הטלפון שאף מנכ”ל לא רוצה לקבל: כשהסיכון כבר היה ידוע לפני התאונה
למנהלים שאין להם זמן
- תאונות עבודה לא תמיד מגיעות ללא התרעה. לעיתים הארגון מכיר את הסיכון הרבה לפני שמישהו נפגע.
- זיהוי מפגע ותיעוד שלו אינם מספיקים. המבחן האמיתי הוא האם הפעולה הנדרשת בוצעה והמפגע נסגר.
- אירוע כמעט ונפגע הוא הזדמנות קריטית לעצור ולפעול. כאשר גם הוא אינו מוביל לטיפול, הארגון עלול לקבל את אותה אזהרה בפעם הבאה עם נפגע.
- אחרי תאונה חשוב לחקור מה קרה, אבל מנהלים צריכים לשאול גם: מה ידענו לפני התאונה ומה עשינו עם המידע שהיה בידינו?
אחד העובדים במפעל שליווינו נפצע במהלך העבודה ופונה לבית החולים.
כשהגעתי למפעל, הדיון התמקד כמעט מיד בשאלה “מי אשם?”.
אבל מבחינתי הייתה שאלה חשובה יותר.
המפגע שהיה קשור לאירוע כבר היה מוכר.
במסגרת הפעילות השוטפת שלנו כממונה בטיחות חיצוני זיהינו אותו, תיעדנו אותו בדוח, הצגנו אותו להנהלה והסברנו את הסיכון.
בהמשך אף התרחש אירוע כמעט ונפגע הקשור לאותו מפגע.
למרות שתי ההתרעות, הטיפול לא הושלם.
ואז עובד נפצע.
המקרה הזה ממחיש עיקרון ניהולי חשוב: מערכת בטיחות אינה נמדדת רק ביכולת שלה לזהות סיכונים. היא נמדדת גם ביכולת להפוך זיהוי, דיווח ותחקיר לפעולה שמסתיימת בסגירת הסיכון.
במאמר זה תלמדו
- מדוע זיהוי מפגע אינו סוף התהליך אלא תחילתו.
- מה הקשר בין מפגע, כמעט ונפגע ותאונת עבודה.
- למה ארגונים משאירים פעולות בטיחות פתוחות גם כשהסיכון מוכר.
- כיצד להבחין בין “דיווחנו” לבין “טיפלנו”.
- למה כמעט ונפגע הוא כלי ניהולי ולא רק נתון בטיחותי.
- מהי סגירת מעגל אפקטיבית בטיפול במפגעים.
- אילו שאלות מנכ”לים ומנהלים צריכים לשאול לאחר אירוע.
- כיצד לוודא שהחלטות מתחקיר אכן מבוצעות.
הסיפור: הטלפון שאף מנכ”ל לא רוצה לקבל
יום אחד, בסביבות שבע וחצי בבוקר, הטלפון צלצל.
על הקו היה מנכ”ל של אחד המפעלים שליווינו.
כבר מהקול שלו הבנתי שמשהו קרה.
“רועי… היה לנו אירוע.”
אחד העובדים נפצע במהלך העבודה ופונה לבית החולים.
כשהגעתי למפעל, כולם היו עסוקים בלענות על שאלה אחת:
“מי אשם?”
מנהל הייצור הצביע על העובד.
מנהל המחלקה אמר שהעובד עבר הדרכה.
כל אחד ניסה להסביר למה האחריות נמצאת אצל מישהו אחר.
אבל אני חשבתי על משהו אחר לגמרי.
במסגרת הפעילות השוטפת שלנו במפעל, כחלק משירותי ממונה הבטיחות החיצוני שאנחנו מספקים בריטיינר, אנחנו נמצאים באתר לפחות פעם בשבוע.
באחד הביקורים זיהינו מפגע בטיחותי משמעותי.
המפגע תועד בדוח.
הוא הוצג להנהלה.
הסברנו מה הסיכון ומה נדרש לעשות כדי להסיר אותו.
אבל לא נעשה דבר.
בהמשך התרחש אירוע כמעט ונפגע הקשור לאותו מפגע.
למזל כולם, אף אחד לא נפגע.
האירוע דווח, ושוב הובהרה חומרת הסיכון.
גם בשלב הזה היה ברור שנדרש טיפול.
אבל בפועל, לא נעשה מספיק.
ואז הגיע הטלפון של אותו בוקר.
הפעם זו כבר לא הייתה כמעט תאונה.
הפעם עובד נפצע.
ופתאום כולם חיפשו אשם.
אבל מבחינתי, השאלה לא הייתה מי אשם.
השאלה הייתה:
איך ייתכן שהמפגע היה מוכר, תועד, דווח, כמעט גרם לפגיעה, ועדיין נשאר בשטח עד שעובד נפצע?
העובד היה האדם האחרון בשרשרת.
האירוע התחיל הרבה קודם.
הוא התחיל ברגע שבו הארגון ידע על הסיכון, אבל לא הפך את הידיעה לפעולה.
לא כל תאונת עבודה מתחילה ברגע שבו העובד נפגע
כשמסתכלים על תאונה בדיעבד, קל להתמקד בדקות או בשניות שקדמו לפגיעה.
מה העובד עשה? האם פעל לפי הנוהל? האם עבר הדרכה? מי היה המנהל? האם היה פיקוח?
כל אלה שאלות חשובות.
אבל לפעמים ציר הזמן של התאונה מתחיל הרבה קודם.
במקרה הזה הוא התחיל כאשר המפגע זוהה.
לאחר מכן הגיעה הזדמנות נוספת בדמות אירוע כמעט ונפגע.
ורק לאחר מכן הגיעה התאונה שבה עובד נפצע.
כלומר, אפשר לתאר את השתלשלות האירועים בצורה פשוטה:
מפגע מזוהה ← דיווח ← אי-טיפול מספק ← כמעט ונפגע ← התרעה נוספת ← אי-טיפול מספק ← תאונה עם נפגע
השרשרת הזאת צריכה להטריד כל מנהל.
לא משום שכל מפגע מוביל בהכרח לתאונה.
אלא משום שבמקרה כזה הארגון קיבל יותר מהזדמנות אחת לעצור את השרשרת.
זיהינו את המפגע. האם זה אומר שניהלנו את הסיכון?
לא.
וזו הבחנה חשובה מאוד.
בארגונים קיימים דוחות רבים:
- דוחות סיור.
- סקרי סיכונים.
- מבדקים.
- דוחות כמעט ונפגע.
- פרוטוקולים של ועדות בטיחות.
- תחקירים.
- רשימות פעולות מתקנות.
עצם קיומם חשוב.
אבל דוח אינו מסיר מפגע.
דיווח הוא העברת מידע. טיפול הוא שינוי המציאות.
אם מפגע זוהה ונכתב בדוח אבל נשאר בשטח, הסיכון עצמו לא השתנה רק משום שהארגון יודע עליו.
במובנים מסוימים, מהרגע שהסיכון מוכר, נוצרת גם אחריות ניהולית ברורה יותר לקבל החלטה מה עושים איתו.
“זה נמצא בטיפול” הוא לא סטטוס מספיק
אני שומע בארגונים לא מעט את המשפט: “זה בטיפול.”
אבל מבחינה ניהולית צריך לפרק את המשפט הזה.
מה בדיוק בטיפול? מי אחראי? מה הפעולה שנקבעה? מתי היא צריכה להסתיים? האם נדרש פתרון זמני עד לסיום הטיפול? מי בדק שהפעולה בוצעה?
והשאלה החשובה ביותר:
האם הסיכון באמת ירד?
פעולה אינה סגורה משום שמישהו שלח מייל.
היא גם לא בהכרח סגורה משום שהסטטוס באקסל השתנה מאדום לירוק.
פעולת בטיחות נסגרת כאשר ניתן לוודא שהטיפול בוצע ושמצב הסיכון השתנה בהתאם.
כמעט ונפגע הוא לא “אירוע שלא קרה”
זו אחת הנקודות החשובות ביותר בסיפור.
אחרי שזיהינו את המפגע התרחש אירוע כמעט ונפגע הקשור אליו.
אף אחד לא נפגע.
וזה בדיוק הרגע שבו ארגון עלול לטעות.
אפשר לנשום לרווחה ולומר: “נגמר בשלום.”
אבל מבחינת ניהול סיכונים, כמעט ונפגע יכול להיות מידע יקר מאוד.
הוא מראה שהסיכון אינו רק תרחיש תאורטי.
הוא מלמד שמשהו במערכת כבר התקרב לנקודה שבה יכולה הייתה להתרחש פגיעה.
לכן השאלה לאחר כמעט ונפגע אינה רק: “איך זה נגמר?”
אלא:
מה אנחנו צריכים לשנות עכשיו כדי שבפעם הבאה לא נסתמך על מזל?
כשהמזל הופך לאמצעי בקרה
אם התרחש כמעט ונפגע ואיש לא נפגע, קיימות שתי אפשרויות ניהוליות.
הראשונה היא לראות באירוע הצלחה: לא קרה כלום.
השנייה היא לראות בו אזהרה: כמעט קרה משהו.
ההבדל בין שתי הגישות עצום.
ארגון בטוח אינו ארגון שבו “עד היום לא קרה כלום”.
ארגון בטוח הוא ארגון שמנסה להבין מדוע לא קרה דבר והאם מנגנוני ההגנה הם שמנעו את הפגיעה, או שפשוט היה מזל.
מזל אינו אמצעי בקרה.
למה ארגונים לא מטפלים גם בסיכונים שהם מכירים?
זו שאלה מורכבת, ולא תמיד התשובה היא זלזול בבטיחות.
בארגון פועלים במקביל לחצים רבים.
ייצור. לקוחות. תחזוקה. כוח אדם. תקציב. אספקות. איכות. לוחות זמנים.
ובתוך כל אלה נמצאות גם פעולות הבטיחות.
כאשר אין מנגנון ברור לתעדוף, אחריות ומעקב, פעולה בטיחותית יכולה להישאר פתוחה הרבה יותר מדי זמן.
- הסיכון אינו מרגיש דחוף
כאשר המפגע קיים זמן רב ולא קרה דבר, נוצרת תחושת ביטחון. “זה נמצא שם כבר חודשים.” אבל העובדה שלא אירעה תאונה עד היום אינה מבטיחה שלא תתרחש מחר.
- אין בעל תפקיד אחד שאחראי לסגירה
כאשר כולם אחראים, לעיתים אף אחד אינו אחראי. פעולה צריכה בעלים ברורים.
- אין מועד סיום
פעולה ללא תאריך יעד היא במקרים רבים משאלה ולא תוכנית עבודה.
- הפעולה דורשת משאבים
לעיתים הטיפול דורש תקציב, השבתת ציוד, קבלן או שינוי תהליך. במצבים כאלה קל לדחות. אבל הדחייה עצמה היא החלטה ניהולית שצריך לנהל.
- המפגע נמצא בדוח, ולכן נוצרת תחושת טיפול
זהו מלכוד מסוכן. העובדה שהמפגע מופיע במערכת אינה אומרת שהוא מטופל.
מערכת המעקב אינה אמצעי הבקרה. היא רק מספרת לנו אם אמצעי הבקרה יושם.
השאלה הלא נכונה: מי אשם?
אחרי תאונה טבעי לחפש סיבה.
ולעיתים קיימת גם אחריות אישית שצריך לבדוק.
אבל אם התחקיר נעצר בשאלה “מי אשם?”, קיימת סכנה שהארגון יחמיץ את המידע החשוב ביותר.
במקרה שלנו, השאלות המשמעותיות יותר היו:
- מתי זוהה המפגע לראשונה?
- מי קיבל את הדיווח?
- איזו פעולה הוגדרה?
- מי היה אחראי לביצועה?
- מדוע הפעולה לא הושלמה?
- מה נעשה לאחר אירוע הכמעט ונפגע?
- האם השתנה סדר העדיפויות בעקבותיו?
- מי בדק שהפעולות בוצעו?
- האם היה צורך באמצעי זמני עד לפתרון הקבוע?
- כיצד אפשר למנוע מצב דומה במפגעים אחרים?
אלה שאלות שמרחיבות את התחקיר מהעובד הבודד אל המערכת.
השאלה שמנכ”ל צריך לשאול: מה ידענו?
אחרי אירוע משמעותי הייתי מציע להנהלה להתחיל משאלה פשוטה:
מה ידענו לפני התאונה?
האם היו דיווחים? האם המפגע הופיע בסיור? האם עובדים העלו אותו? האם התרחשו אירועי כמעט ונפגע? האם הופיע בסקר סיכונים? האם קיימת פעולה פתוחה?
אחר כך מגיעה השאלה השנייה:
מה עשינו עם מה שידענו?
שתי השאלות האלה יכולות לשנות לחלוטין את איכות התחקיר.
סגירת מעגל: החוליה שחסרה בארגונים רבים
מבחינתי, טיפול במפגע צריך לכלול לפחות חמישה שלבים:
1. זיהוי – מהו המפגע ומה יכול לקרות?
2. הערכת הסיכון – מה חומרת התוצאה האפשרית ומה רמת החשיפה?
3. החלטה – מה נדרש לעשות כדי להסיר או להפחית את הסיכון?
4. ביצוע – מי מבצע ועד מתי?
5. אימות וסגירה – האם הפעולה בוצעה והאם היא באמת הורידה את הסיכון?
השלב החמישי קריטי.
בלי אימות, אנחנו יודעים שהוחלט לבצע פעולה. אנחנו לא בהכרח יודעים שהבעיה נפתרה.
ומה עושים כאשר אי אפשר לטפל מיד?
לא כל מפגע ניתן לפתור באותו יום. זו המציאות.
לעיתים נדרש תכנון הנדסי. לעיתים צריך להזמין ציוד. לעיתים נדרשת השבתה. לעיתים יש צורך בתקציב.
אבל “אי אפשר לפתור היום” אינו אומר “לא עושים כלום עד שהפתרון יגיע”.
צריך לשאול:
איזה אמצעי ביניים נדרש עד לפתרון הקבוע?
- הגבלת גישה.
- שינוי שיטת עבודה.
- השבתת ציוד.
- הפרדה.
- סימון.
- פיקוח מוגבר.
- או כל אמצעי אחר המתאים לסיכון שנמצא.
הפתרון צריך להיקבע בהתאם למקרה ולהערכת הסיכון.
בדיקת 10 דקות למנכ”ל: האם הפעולות באמת נסגרות?
קחו את רשימת פעולות הבטיחות הפתוחות בארגון ובחרו את עשר הפעולות בעלות הסיכון הגבוה ביותר.
עבור כל אחת בדקו:
1. מהו הסיכון?
2. מתי הוא זוהה?
3. מה רמת הדחיפות?
4. מי אחראי לטיפול?
5. מה תאריך היעד?
6. האם תאריך היעד כבר חלף?
7. האם נדרש אמצעי זמני?
8. האם התרחש כמעט ונפגע הקשור לסיכון?
9. האם הפעולה בוצעה בפועל?
10. מי אימת שהסיכון אכן הופחת?
אם אין תשובות ברורות לשאלות האלה, ייתכן שהבעיה אינה מחסור בדוחות.
ייתכן שהבעיה היא סגירת מעגל.
חמישה סימני אזהרה להנהלה
שימו לב במיוחד כאשר אתם שומעים בארגון:
- “זה כבר מופיע בדוח.”
- “האחזקה מכירה את זה.”
- “אנחנו מחכים לתקציב.”
- “זה ככה כבר הרבה זמן.”
- “כמעט קרה משהו, אבל בסוף הכול היה בסדר.”
כל משפט כזה יכול להיות לגיטימי בהקשר מסוים. אבל כל אחד מהם צריך להוביל לשאלה נוספת:
אז מה הפעולה הבאה, מי אחראי עליה ומתי היא נסגרת?
הלקח למנהלים
אחרי תאונה קל לשאול: מי אשם?
אבל לפעמים השאלה החשובה הרבה יותר היא: מה ידענו לפני התאונה, ומה עשינו עם מה שידענו?
זיהוי מפגע הוא חשוב. דיווח חשוב. תחקיר כמעט ונפגע חשוב.
אבל אף אחד מהם אינו המטרה.
המטרה היא למנוע את הפגיעה הבאה.
והדרך לעשות זאת היא להפוך מידע לפעולה ופעולה לסגירת סיכון.
לסיכום
הטלפון שקיבלתי באותו בוקר היה תחילתו של האירוע מבחינת חלק מהאנשים במפעל.
מבחינתי, הוא היה כמעט סוף הסיפור.
כי הסיפור התחיל קודם.
המפגע זוהה. הוא תועד. הסיכון הובהר.
בהמשך התרחש אירוע כמעט ונפגע.
ועדיין, הטיפול לא היה מספיק.
ואז עובד נפצע.
אני לא מספר את הסיפור כדי לחפש אשמים. להפך.
אני מספר אותו משום שהוא ממחיש עד כמה מערכת בטיחות צריכה להיות יותר ממערכת שיודעת למצוא ליקויים.
היא צריכה לדעת לסגור אותם.
מפגע שלא נסגר הוא לא שורה פתוחה בדוח. הוא סיכון שעדיין נמצא בשטח.
שאלות נפוצות
- מהו אירוע כמעט ונפגע?
אירוע כמעט ונפגע הוא אירוע שבו התקיימו נסיבות שיכלו להוביל לפגיעה או לנזק, אך בפועל הפגיעה לא התרחשה. מבחינה ניהולית, אירועים כאלה יכולים לספק מידע חשוב על חולשות במערכת לפני שמתרחשת תאונה. - למה חשוב לדווח על אירועי כמעט ונפגע?
הדיווח מאפשר לזהות תרחישים וסיכונים לפני שהם מסתיימים בפגיעה. הערך האמיתי של הדיווח נוצר כאשר הארגון מנתח אותו ומיישם פעולות מתאימות. - האם דיווח על מפגע מספיק?
לא. דיווח הוא שלב בתהליך. יש להעריך את הסיכון, להגדיר פעולה, לקבוע אחריות ולוחות זמנים, לבצע ולוודא שהטיפול אכן הפחית את הסיכון. - מי אחראי לסגירת מפגע בטיחותי?
האחריות הספציפית תלויה במבנה הארגון ובסוג המפגע. מבחינה ניהולית, לכל פעולה צריכה להיות אחריות מוגדרת וברורה, ולא להישאר תחת הגדרה כללית כמו “בטיפול”. - מה עושים אם לא ניתן להסיר מפגע מיד?
יש להעריך האם נדרשים אמצעי ביניים עד לביצוע הפתרון הקבוע. אופי האמצעים תלוי בסיכון, בחשיפה ובתנאי העבודה. - מה ההבדל בין פעולה שבוצעה לפעולה שנסגרה?
ביצוע הפעולה אומר שהמשימה שנקבעה בוצעה. סגירה אפקטיבית כוללת גם בדיקה שהפעולה אכן השיגה את מטרתה והפחיתה את הסיכון. - האם כל כמעט ונפגע מחייב תחקיר?
היקף הבדיקה צריך להתאים לחומרת התרחיש ולפוטנציאל הנזק. אירועים בעלי פוטנציאל משמעותי מצדיקים התייחסות רצינית גם כאשר איש לא נפגע. - למה עובדים ומנהלים מפסיקים להתרגש ממפגע מוכר?
כאשר סיכון קיים זמן רב ללא אירוע, יכולה להיווצר התרגלות אליו ותחושת ביטחון שאינה בהכרח מוצדקת. לכן חשוב להעריך סיכון על בסיס הפוטנציאל שלו ולא רק על בסיס ההיסטוריה.
שאלות שמנהלים שואלים אותנו
- יש לנו מאות פעולות פתוחות. מאיפה מתחילים?
לא כל פעולה צריכה לקבל אותה רמת דחיפות. יש לתעדף לפי רמת הסיכון, פוטנציאל הנזק, החשיפה והדחיפות המקצועית. - איך מונעים מפעולות להישאר פתוחות חודשים?
באמצעות בעל אחריות ברור, תאריך יעד, מנגנון הסלמה לפעולות באיחור ומעקב הנהלה אחר פעולות משמעותיות. - האם המנכ”ל צריך לראות כל מפגע?
לא בהכרח. אבל ההנהלה צריכה לקבל תמונה ברורה של הסיכונים המשמעותיים, פעולות קריטיות שלא נסגרו ומגמות חוזרות. - מה צריך להציג בישיבת הנהלה?
במקום להציג רק כמה סיורים בוצעו או כמה הדרכות התקיימו, כדאי לבחון גם פעולות בסיכון גבוה שטרם נסגרו, חריגות מתאריכי יעד, אירועי כמעט ונפגע ומפגעים חוזרים. - מה עושים אחרי כמעט ונפגע משמעותי?
בוחנים את פוטנציאל הנזק, מנתחים את הגורמים, בודקים אם הסיכון כבר היה מוכר, מגדירים פעולות ומוודאים שהן נסגרות. - האם העובד עדיין יכול להיות אחראי לתאונה?
ייתכן שבאירוע מסוים קיימת גם אחריות אישית. אבל בחינה מקצועית אינה צריכה להסתפק בכך. יש לבדוק גם את התנאים, המערכת, הבקרות והמידע שהיה קיים לפני האירוע.
אם בארגון שלכם קיימים דוחות בטיחות, פעולות פתוחות ואירועי כמעט ונפגע, אבל אינכם בטוחים שהסיכונים המשמעותיים באמת נסגרים, כדאי לבדוק לא רק כמה ליקויים אתם מזהים אלא גם מה קורה איתם לאחר מכן.
שחר בטיחות מסייעת לארגונים בניהול בטיחות שוטף, זיהוי והערכת סיכונים, מעקב אחר פעולות מתקנות, תחקור אירועים ובניית מנגנוני בקרה שמחברים בין הדוח לבין מה שקורה בשטח.
כי המטרה אינה לייצר עוד דוח. המטרה היא למנוע את הטלפון הבא.
אם הייתם פותחים עכשיו את דוחות הבטיחות, אירועי הכמעט ונפגע והפעולות הפתוחות בארגון שלכם:
האם יש שם סיכון שאתם כבר מכירים, אבל עדיין לא טיפלתם בו עד הסוף?
כל הסיפורים בסדרה מבוססים על מקרים אמיתיים שליוויתי לאורך השנים. פרטים מזהים שונו או הושמטו כדי לשמור על סודיות הלקוחות, אך הלקחים המקצועיים והניהוליים נשמרו כפי שהיו.
שחר בטיחות | מיומנו של מנכ”ל חברת בטיחות, איכות וסביבה