كيف تفشل الأنظمة المعقدة: 18 مبدأ لفهم المخاطر

يقدّم موقع «كيف تفشل الأنظمة المعقدة» إطارا موجزا لفهم الأعطال في القطاعات التي تجمع بين التقنية والعمل البشري والتنظيم المؤسسي، مثل النقل والرعاية الصحية وإنتاج الطاقة. وينطلق الإطار من أن هذه الأنظمة لا يمكن فصلها عن المخاطر الملازمة لطبيعة عملها؛ إذ يمكن تقليل التعرض للمخاطر أو تحسين وسائل إدارتها، لكن لا يمكن إلغاؤها بصورة نهائية.

ويرى النص أن الأنظمة ذات العواقب المحتملة الكبيرة تبني مع الزمن طبقات متعددة من الحماية. وتشمل هذه الطبقات وسائل تقنية، مثل الأنظمة الاحتياطية وخصائص السلامة في المعدات، إلى جانب التدريب والخبرة البشرية، فضلا عن القواعد التنظيمية والإجراءات وشروط الاعتماد. وفي معظم الحالات، تؤدي هذه الدفاعات وظيفتها وتمنع مسارات الأعطال من التحول إلى حوادث ظاهرة.

لكن الإخفاق الكبير، بحسب الطرح المعروض، لا ينتج عادة من خلل واحد أو من نقطة ضعف منفردة، بل من اجتماع أعطال صغيرة تبدو كل واحدة منها غير كافية لإحداث الضرر بمفردها. ولا تصبح هذه الأعطال سببا كافيا للحادث إلا حين ترتبط في توقيت وظروف تسمح بتجاوز الحواجز الموجودة داخل النظام. ولذلك، فإن فرص العطل أكثر عددا بكثير من الحوادث الكبرى التي تظهر إلى العلن، كما أن العاملين في الميدان يوقفون في الغالب مسارات خلل تصل إلى المستوى التشغيلي.

ويشير النص إلى أن الأنظمة المعقدة تحتوي دائما على مزيج متغير من العيوب الكامنة. فإزالة جميع العيوب ليست ممكنة عمليا، بسبب الكلفة وصعوبة معرفة الكيفية التي قد يشارك بها خلل محدود في حادث لاحق. كما تتبدل هذه العيوب مع تغير التكنولوجيا وتنظيم العمل ومحاولات معالجة المشكلات السابقة. ولهذا تعمل كثير من الأنظمة، من الناحية الفعلية، في حالة أداء متدهور جزئيا، لكنها تستمر بفضل التكرار الاحتياطي وقدرة البشر على التكيف مع النواقص المتعددة.

وينتقد النص البحث اللاحق عن «سبب جذري» وحيد للحادث، معتبرا أن هذا النهج يختزل واقع الإخفاق المركب. فالحوادث تنشأ من مساهمات متعددة لا يكفي أي منها بمفرده لإنتاج النتيجة، بينما يخلق اتصالها الظروف التي تسمح بالفشل. ويعزو النص الميل إلى تحديد سبب معزول إلى حاجة اجتماعية وثقافية لتعيين مسؤولية محددة، أكثر من كونه فهما تقنيا لطبيعة الأعطال.

وفي السياق نفسه، يحذر الإطار من تحيز الإدراك بعد وقوع الحادث. فمعرفة النتيجة النهائية تجعل الوقائع السابقة تبدو، في نظر المحلل اللاحق، أكثر وضوحا مما كانت عليه بالنسبة للعاملين لحظة اتخاذ القرار. وقد يقود ذلك إلى افتراض أن العاملين كان ينبغي أن يدركوا حتمية الخطر، رغم أنهم كانوا يتصرفون تحت عدم يقين ووسط معلومات وضغوط تشغيلية متغيرة.

ويمنح النص دورا مركزيا للعاملين في الخطوط الأمامية. فهم لا يقتصرون على إنتاج الخدمة أو تشغيل النظام، بل يشاركون في منع الأعطال وتخفيف آثارها. ويتخذون قرارات مستمرة للموازنة بين أهداف الإنتاج، وكفاءة استخدام الموارد، والكلفة، ومستويات المخاطر المقبولة. كما يتكيفون مع الظروف عبر حماية الأجزاء الهشة، وتوجيه الموارد إلى مواضع الضغط، وإنشاء مسارات للتراجع أو الاستعادة، ومراقبة التغيرات المبكرة في الأداء.

ويضيف الإطار أن إدخال التكنولوجيا أو تغيير الإجراءات قد يقلل أعطالا متكررة ومنخفضة الأثر، لكنه قد يفتح في المقابل مسارات جديدة لأعطال نادرة وأشد ضررا. لذلك لا يعرّف السلامة بوصفها خاصية قابلة للشراء أو عنصرا قائما في جهاز أو قسم بعينه، بل باعتبارها نتيجة ناشئة عن تفاعل النظام كله.

وتخلص المبادئ إلى أن السلامة تُنتج باستمرار من خلال الممارسة اليومية والخبرة القريبة من حالات الفشل. ففهم حدود الأداء المقبول، ورصد مؤشرات التدهور، ومعرفة أثر القرارات في الاقتراب من تلك الحدود أو الابتعاد عنها، هي عناصر ضرورية للحفاظ على عمل الأنظمة المعقدة ضمن نطاق يمكن التحكم فيه.