Een incidentrapport voelt neutraal, maar het is een keuze: welke feiten, welke volgorde, welk beginpunt. Verplaats de camera en 'menselijke fout' wordt 'systeemval' — met dezelfde feiten.
De reflex: het rapport beschrijft gewoon wat er is gebeurd. · De systeemblik: het rapport vertelt één gekozen verhaal, en het beginpunt bepaalt al wie de schuld krijgt.
Twee onderzoekers krijgen dezelfde gebeurtenis op hun bureau: een monteur die zonder geldige werkvergunning aan een installatie begon, waarna er een aardsluiting ontstond. De eerste begint zijn verhaal op het moment dat de monteur de kast opende. Zijn rapport heet, in essentie: iemand week af van de procedure, met schade tot gevolg. De tweede begint zijn verhaal drie dagen eerder, bij de planning die de klus te krap inschatte, de storingsmelding die als spoed werd doorgezet, en de vergunningsprocedure die ’s avonds na zes uur niemand meer kon aftekenen. Zijn rapport heet: een systeem dwong een goede vakman tot een onmogelijke keuze.
Zelfde monteur, zelfde aardsluiting, twee volstrekt verschillende verhalen. En allebei kloppen ze feitelijk — er is niets verzonnen. Het verschil zit niet in de feiten maar in waar de camera werd neergezet en wanneer hij begon te draaien. Dat is de spanning van deze kaart: een incidentrapport voelt als een neutrale registratie van wat er gebeurde, maar het is een verhaal dat iemand heeft gekozen te vertellen. En wie het beginpunt kiest, kiest bijna altijd al de conclusie.
Een gebeurtenis heeft geen natuurlijk begin. De aardsluiting kwam voort uit de handeling, de handeling uit de haast, de haast uit de planning, de planning uit een afdeling die onderbezet was, die onderbezetting uit een bezuiniging drie jaar terug. Je kunt die keten zo ver terugvolgen als je wilt. Ergens moet je zeggen: hier begint mijn verhaal. Dat punt kiezen is geen feitelijke handeling maar een keuze, en het is de belangrijkste keuze die je in het hele onderzoek maakt. Begin je bij de hand aan de kast, dan is de monteur de oorzaak. Begin je bij de planning, dan is hij de laatste in een rij die de rekening kreeg.
Hetzelfde geldt voor wat je binnen de lijnen zet en wat je erbuiten laat. Elk onderzoek is selectie: van de honderden feiten rond een gebeurtenis kies je er een paar dozijn die “relevant” zijn. Maar relevantie is geen eigenschap van een feit — het is iets wat jij eraan toekent, gestuurd door het verhaal dat zich al in je hoofd vormt. Als je vermoedt dat het om een menselijke fout gaat, worden de feiten over de monteur relevant en verdwijnt de planning naar de achtergrond. Vermoed je een systeemfout, dan gebeurt het omgekeerde. De feiten kiezen zichzelf niet uit. De onderzoeker kiest ze, meestal zonder het te merken.
En dan is er de volgorde. Een rapport zet de feiten op een rij, en een rij suggereert een lijn: dit leidde tot dat, dat tot het volgende. Maar een gebeurtenis is geen rechte lijn, het is een kluwen van gelijktijdige dingen. Door ze op volgorde te zetten maak je van gelijktijdigheid een oorzaak-gevolg-keten die er in werkelijkheid niet zo netjes was. De montage schept een logica die de nacht zelf niet had.
Je ziet dit scherp in de zorg. Toen een patiënt overleed na een verkeerde medicatie, luidde het eerste onderzoek: verpleegkundige gaf het verkeerde middel. Verhaal begint bij de spuit, oorzaak is de hand die hem vasthield. Een tweede onderzoek begon eerder — bij twee ampullen die vrijwel identiek verpakt waren, bewaard in hetzelfde vak, in een dienst met chronische onderbezetting. Zelfde dode patiënt, zelfde verpleegkundige, maar nu is het verhaal dat een ontwerp een voorspelbare val had gezet. Beide rapporten zijn waar. Alleen het ene leidt tot een ontslag en het andere tot een ander verpakkingsontwerp. Waar je de camera zet, bepaalt wie er verandert: de mens of het systeem.
En dan is er nog de taal waarin je het verhaal giet. Schrijf je “de monteur begon zonder vergunning”, of “de vergunning was op dat moment niet af te tekenen”? Het eerste plaatst het werkwoord bij de mens, het tweede bij de omstandigheid — en dat kleine grammaticale verschil stuurt de lezer al richting een schuldige of richting een conditie. Onderzoekers doen dit zelden bewust. Ze kiezen de formulering die hun natuurlijk in de pen komt, en die formulering draagt het verhaal dat zich al in hun hoofd had gevormd. Wie zijn eigen rapport teruglees op actieve en passieve zinnen, betrapt zichzelf vaak op een oordeel dat hij nergens expliciet had willen vellen.
Dat de onderzoeker het verhaal maakt in plaats van het te vinden, is geen zwakte van slechte onderzoekers. Het is hoe kennis over gebeurtenissen tot stand komt.
DE PSYCHOLOGIE
Oorzaak is geconstrueerd, niet gevonden. Sidney Dekker stelt in The Field Guide to Understanding ‘Human Error’ (2006) onomwonden dat “cause is not something you find, cause is something you construct”. Er ligt geen enkele, ware oorzaak ergens in de gebeurtenis te wachten om ontdekt te worden. Wat je “de oorzaak” noemt, is het resultaat van waar je begon te kijken, welke feiten je selecteerde en waar je stopte met vragen. Dekker laat zien dat de keuze van het beginpunt van de tijdlijn de conclusie al grotendeels vastlegt — verplaats het beginpunt en je verplaatst de schuld.
DE PSYCHOLOGIE
What You Look For Is What You Find. Erik Hollnagel vatte dit samen in het WYLFIWYF-principe (What You Look For Is What You Find, uitgewerkt rond 2008-2009): het model waarmee je een gebeurtenis benadert, bepaalt wat je erin aantreft. Zoek je naar een gebroken component of een falende mens, dan vind je een gebroken component of een falende mens — en niet omdat dat de waarheid is, maar omdat je nergens anders keek. Hollnagel voegde er de scherpe consequentie aan toe: What You Find Is What You Fix. Je repareert alleen wat je zoekmethode je liet zien, en laat de rest onaangeroerd.
DE PSYCHOLOGIE
Sensemaking en retrospectie. Karl Weick beschreef in Sensemaking in Organizations (1995) dat mensen betekenis geven aan gebeurtenissen terugblikkend: we begrijpen wat er gebeurde pas door er achteraf een plausibel verhaal van te maken. Weick’s kernpunt is dat we niet naar accuraatheid streven maar naar plausibiliteit — een verhaal dat klopt, hangt, en handelen mogelijk maakt. Een incidentrapport is precies zo’n plausibel verhaal: overtuigend en samenhangend, maar geen kopie van de werkelijkheid. Het gevaar is dat plausibiliteit voelt als waarheid, terwijl het een gekozen ordening is.
Als het verhaal onvermijdelijk gekozen is, kun je die keuze maar beter bewust maken. Begin elk onderzoek met de vraag: waar zet ik het beginpunt, en waarom daar? Schuif het vervolgens expres een stuk naar achteren en kijk wat er met de conclusie gebeurt. Als de schuld verschuift zodra je eerder begint, weet je dat je niet naar een oorzaak keek maar naar een keuze. Dat is geen zwakte in je onderzoek — dat is inzicht in hoe onderzoek werkt.
Maak je selectie zichtbaar. Noteer niet alleen de feiten die je gebruikte, maar ook welke je terzijde legde en waarom. Laat een tweede persoon met een ander vermoeden dezelfde gebeurtenis reconstrueren, en leg de twee verhalen naast elkaar. Waar ze verschillen, zit geen fout maar een keuze — en juist daar leer je het meest over je systeem. En wees eerlijk over de vraagvorm: een onderzoek dat naar een schuldige zoekt, vindt er een, en een dat naar condities zoekt, vindt die. Kies bewust welke van de twee je nodig hebt.
Ten slotte helpt het om je conclusie te toetsen aan wat ermee gebeurt. Een verhaal dat eindigt bij één persoon leidt tot een maatregel voor die persoon; een verhaal dat de condities blootlegt, leidt tot een maatregel die het werk voor iedereen verandert. Vraag je bij elke conceptconclusie af: als dit klopt, wie of wat moet er dan veranderen — en zou dezelfde gebeurtenis daarmee ook bij de vólgende ploeg onmogelijk worden? Kom je uit op “de monteur moet beter opletten”, dan heb je vrijwel zeker te vroeg gestopt met kijken, of te laat begonnen met vertellen.
De verschuiving zit in het besef dat je een verhaal máákt, en dus verantwoordelijkheid draagt voor hoe je het maakt.
Het verhaal dat je kiest, bepaalt wat er verandert. Een rapport dat begint bij de hand aan de kast eindigt bij een gesprek met de monteur en een aangescherpte instructie. Een rapport dat begint bij de planning eindigt bij een andere manier van klussen inplannen en aftekenen. Het eerste laat het systeem intact en wacht op de volgende monteur die in dezelfde val loopt. Het tweede haalt de val weg. De keuze van het beginpunt is dus geen academische kwestie — het is de keuze tussen een maatregel die één persoon aanspreekt en een maatregel die iedereen na hem beschermt.
Er is nog een reden waarom dit ertoe doet. Mensen die betrokken waren bij een incident lezen het rapport. Als ze zich herkennen in een verhaal dat feitelijk klopt maar zo gemonteerd is dat zij de oorzaak zijn, leren ze één ding: melden en meewerken aan onderzoek is gevaarlijk. Daarmee droogt de bron op waaruit je toekomstige onderzoeken moet putten. Een eerlijk verhaal — een dat de condities laat zien waarin een goede vakman een begrijpelijke keuze maakte — houdt die bron open. Hoe je het verhaal vertelt, bepaalt of mensen je de volgende keer nog iets vertellen.
Verplaats het beginpunt van je tijdlijn en je verplaatst de schuld. Dat betekent dat schuld geen feit is dat je vindt, maar een gevolg van waar je begon te kijken.
Na deze kaart lees je een incidentrapport anders: je ziet het beginpunt als een keuze, je merkt welke feiten zijn geselecteerd en welke ontbreken, en je herkent dat de conclusie al grotendeels in dat beginpunt besloten lag. Je hebt een eenvoudige test in handen — schuif het begin naar achteren en kijk of de schuld meebeweegt — en je weet dat “de oorzaak” niet iets is dat je vindt, maar iets dat je bouwt en waar je dus verantwoordelijkheid voor draagt.
REFLECTIEVRAAG
Neem het laatste onderzoek waar jij aan meewerkte. Waar begon het verhaal — en wat zou er met de conclusie gebeuren als je het beginpunt drie stappen eerder had gelegd?
De basis onder deze kaart, voor wie verder wil lezen:
Goede toegankelijke aanvulling: de Skybrary-artikelen over incident investigation en “root cause”, en het werk van Erik Hollnagel op erikhollnagel.com over Safety-I en Safety-II.