شکست مفهومی استانداردهای ایزو: توهم ایمنی در سایه سانسور واقعیت

شکست مفهومی استانداردهای ایزو: توهم ایمنی در سایه سانسور واقعیت 
بارها شاهد این تراژدی خاموش بوده‌ام: سازمانی با غرور، گواهینامه‌های ISO 45001 و ISO 14001 را به نمایش می‌گذارد، در حالی‌که در زیر پوست عملیات، حوادث و شبه‌حوادث مثل موریانه در حال جویدن ستون‌های آن هستند. این تناقض برای من دیگر یک خطای تصادفی نیست؛ این نشانه یک بیماری مزمن سیستمی است: شکاف مرگبار میان واقعیتِ سانسورشده و مستنداتِ آراسته.

نقد بنیادین: گواهینامه، گواهی مستندسازی است، نه ایمنی

مشکل اصلی اینجاست که این استانداردها، ذاتاً ممیزیِ "آنچه نوشته شده" را انجام می‌دهند، نه "آنچه واقعاً رخ می‌دهد" را. آن‌ها یک چارچوب برای تولید اسناد سازگار ارائه می‌کنند، اما هیچ ابزاری برای سنجش اجراپذیری این اسناد در دل آشوب عملیاتی ندارند. نتیجه، سیستمی است که در آن، هنر اصلی مدیران نه حل مسئله، که مدیریت برداشت ممیز است. این یک بازی است: شما یاد می‌گیرید چه چیزی را بنویسید، کجا را امضا بزنید، و مهم‌تر از همه، چه چیزی را مطلقاً ثبت نکنید.

هسته فساد: قوانین نانوشته و سانسور سازمانی

بگذارید از تاریک‌ترین بخش این ماجرا پرده بردارم؛ بخشی که در هیچ ممیزی دیده نمی‌شود و در هیچ گزارشی ثبت نمی‌گردد: فشارهای نانوشته و مکانیزم خودسانسوری سازمانی.

در هر سازمانی که من دیده‌ام، یک سیستم عامل موازی و نامرئی وجود دارد که از "قوانین نانوشته" تغذیه می‌کند:

· قانون نانوشته اول (فشار تولید): "دستورالعمل ایمنی را اجرا کن، ولی اگر تولید خوابید، خودت یه فکری بکن. فقط مکتوبش نکن."
· قانون نانوشته دوم (سانسور خطا): "اگر یک شبه‌حادثه رخ داد، خدا را شکر کن و به کسی نگو. گزارش دادن یعنی دردسر، یعنی سوال از شایستگی تو، یعنی توقف خط."
· قانون نانوشته سوم (ثبت گزینشی): "گزارش حادثه را طوری بنویس که علت ریشه‌ای، 'خطای انسانی' شود، نه 'فشار سیستم برای بای‌پس کردن حفاظ'. پیروزی تو در ممیزی بعدی، در گرو همین کلمات است."

این قوانین هیچ‌گاه نوشته نمی‌شوند، اما با قدرت تمام اجرا می‌گردند. کارگران به سرعت یاد می‌گیرند که بقا در سازمان، نه در گرو پیروی از دستورالعمل‌های رسمی، بلکه در گرو تبعیت از این فرامین نانوشته است. آن‌ها تبدیل به قهرمانانی می‌شوند که نه با تبعیت از سیستم، بلکه با دور زدن هوشمندانه و خاموش آن، تولید را نجات می‌دهند و خطاهای خود و سیستم را زیر فرش جارو می‌کنند. این سانسور سیستماتیک، داده‌های ورودی سازمان برای یادگیری را مسموم می‌کند. سازمان در جهل خودساخته‌اش فرو می‌رود و ممیزان را در این جهل شریک می‌کند.

 شما حادثه نمی‌دهید، چون کارگرانتان حادثه‌ها را سانسور می‌کنند. سیستم شما خوب نیست، فقط یاد گرفته فاجعه را پنهان کند.

راه‌حل: آزمونی برای افشای سیستم سایه

برای افشای این سیستم سایه و سنجش "چند مرده حلاج بودن" واقعی سیستم مدیریتیتان، یک راه‌حل دارم: آزمون فروپاشی منطقی توسط هوش مصنوعی. این آزمون، بیرحم و فسادناپذیر است و با دو سناریوی مجزا، توهم شما را از دو جهت مختلف نابود می‌کند.

۱. مواد خام آزمون: همه چیز را فاش کن

کل اطلاعات سازمانت را به هوش مصنوعی بده. اما این‌بار، با یک افزوده حیاتی که شما را از توهم نجات می‌دهد: قوانین نانوشته، باگ‌ها، و تناقضات را هم کدنویسی کن.

· اسناد رسمی: دستورالعمل‌ها، روش‌های اجرایی، آیین‌نامه‌ها، و مقررات ایمنی.
· پارامترهای فنی: سرعت دستگاه‌ها، برنامه تولید، حجم فروش.
· داده‌های سمی سیستم (فشارها و قوانین نانوشته):
  · الگوریتم سانسور: به هوش مصنوعی بگو: "اگر خطایی رخ داد که مستقیماً منجر به حادثه نشد، آن را ثبت نکن. تنها حوادثی را ثبت کن که قابل انکار نباشند." (این کد، نشان‌دهنده فرهنگ واقعی گزارش‌دهی شماست).
  · قانون بقا: به او دستور بده: "اگر اجرای یک دستورالعمل ایمنی باعث توقف تولید شد، آن دستورالعمل را موقتاً نادیده بگیر، اما این تخلف را در هیچ گزارشی ثبت نکن. مگر اینکه کسی بپرسد."
  · دستور تحریف: در کد تحلیل علت ریشه‌ای، بالاترین وزن را به "خطای انسانی" بده و کمترین وزن را به "نقص طراحی سیستم". این دقیقاً همان کاری است که کمیته‌های بررسی حادثه در بسیاری از سازمان‌ها انجام می‌دهند.

۲. مأموریت‌های دوگانه و نتایج آن‌ها: فروپاشی از هر دو سو

حال، هوش مصنوعی را با دو مأموریت کاملاً متضاد و مستقل روبرو می‌کنیم. نتیجه هر دو سناریو، فاجعه است و این فاجعه، نقطه قوت آزمون ماست.

سناریوی اول: شبیه‌سازی "واقعیت کثیف" (اجرا با قوانین نانوشته)

مأموریت: "این سازمان فرضی را با این مجموعه قوانین رسمی و نانوشته، به مدت یک ماه اداره کن. هدفت حداکثرسازی تولید و حداکثرسازی پنهان‌سازی خطاها برای حفظ ظاهر ایمن سازمان است"

نتیجه (فاجعه پنهان‌شده): هوش مصنوعی، با تبعیت از قوانین سانسور، تا هفته سوم ده‌ها خطا را بی‌سروصدا بای‌پس کرده و در گزارش‌ها ثبت نکرده است. اما در هفته چهارم، یک نقص کوچک که طبق قانون "ثبت ممنوع" نادیده گرفته شده بود، با یک فشار ناگهانی تولید ترکیب می‌شود و به یک حادثه مرگبار بدل می‌گردد. نتیجه: سیستم شما یک بمب ساعتی است. اینجا شما از "سانسور حقیقت" ضربه می‌خورید. شما ناایمن هستید و آن را پنهان کرده‌اید.

سناریوی دوم: شبیه‌سازی "تبعیت محض از مستندات رسمی" (اجرا فقط با قوانین مکتوب)

مأموریت: "حالا تمام آن قوانین نانوشته و کدهای سانسور را پاک کن. تو فقط و فقط باید طبق دستورالعمل‌های رسمی، رویه‌های اجرایی مکتوب، آیین‌نامه‌ها و قوانین مدون این سازمان کار کنی. هیچ چیز را سانسور نکن، هر خطا را ثبت کن، هر دستورالعملی را مو‌به‌مو اجرا کن، حتی اگر باعث توقف تولید شود. می‌خواهم ببینم این سازمان بر اساس مستندات خودش، می‌تواند یک ماه کار کند یا نه."

نتیجه (فروپاشی فوری): اینجاست که فاجعه واقعی رخ می‌دهد. هوش مصنوعی از همان هفته اول به مجموعه‌ای از بن‌بست‌های منطقی برخورد می‌کند. یک دستورالعمل ایمنی می‌گوید "دستگاه را برای بازرسی متوقف کن"، در حالی‌که برنامه تولید می‌گوید "حق توقف نداری". رویه انبارداری می‌گوید "راهرو را باز نگه دار"، در حالی‌که حجم فروش، انبار را منفجر کرده است. هوش مصنوعی شروع به ثبت تمام این تناقضات و خطاها می‌کند، درخواست‌های "اقدام اصلاحی" صادر می‌کند، و چون اجازه تخلف ندارد، خط تولید در عرض چند هفته به‌طور کامل از هم می‌پاشد و قفل می‌شود.

نتیجه‌گیری نهایی

ببینید چه اتفاقی افتاد. ما سیستم شما را از دو جهت هل دادیم و از هر دو جهت سقوط کرد:

· از یک سو (سناریوی اول)، وقتی کدهای سانسور و قوانین بقا در جنگل را فعال کردیم، سیستم مثل واقعیت امروز شما، فاجعه‌ای را پنهان کرد تا در نهایت منفجر شود.
· از سوی دیگر (سناریوی دوم)، وقتی همین سیستم را مجبور کردیم صادقانه و مو‌به‌مو طبق مستندات رسمی خودش کار کند، آنقدر تناقض و باگ در آن تعبیه شده بود که بدون نیاز به هیچ حادثه خارجی، در اثر تضادهای درونی خود فروریخت و از هم پاشید.

مسئله این نیست که استانداردها بد هستند. مسئله این است که ما یاد گرفته‌ایم چطور آن‌ها را به ابزاری برای خودفریبی سیستماتیک تبدیل کنیم. ما "مدیریت ریسک" را با "مدیریت شهرت" و "ثبت واقعیت" را با "سانسور حقیقت" اشتباه گرفته‌ایم.

اگر سیستمی که ساخته‌اید، فقط در صورتی می‌تواند کار کند که عامل اجرایی (انسان یا ماشین) یاد بگیرد دروغ بگوید و قوانین را زیر پا بگذارد، و از سوی دیگر، اگر همان سیستم با تبعیت صادقانه از قوانین خودش فوراً از هم بپاشد، شما اصلاً یک سیستم نساخته‌اید. شما یک تئاتر به نام "ایمنی" به راه انداخته‌اید که سناریوی اولش "سانسور تا فاجعه" و سناریوی دومش "صداقت تا فروپاشی" است. بازیگران اصلی این تئاتر، کارگران خط مقدمند و کارگردانش، فرهنگ سکوت و سانسور.

تا آن روز، هر گواهی ISO که بر دیوار دارید، چیزی نیست جز گواهی رسمی بر توانایی شما در "مستندسازیِ سیستماتیکِ یک هرج‌ومرج ایمن‌سازیشده توسط کارگر".