In een strak gekoppeld systeem plant een storing zich voort voordat iemand kan ingrijpen. Waar zit in jouw werk nog rek — en waar is die stilletjes weggepland?
De reflex: strak plannen en strak koppelen maakt het beheersbaar. · De systeemblik: hoe strakker de koppeling, hoe minder ruimte de mens houdt om een fout nog te corrigeren.
Een gepland onderhoud aan een hoogspanningsverbinding is tot op de minuut uitgeschreven. Om 22.00 uur gaat de verbinding spanningsloos, tussen 22.10 en 00.30 werkt de aannemer aan de mast, om 00.45 wil de regio de verbinding weer terug hebben omdat een tweede lijn dan uit onderhoud komt. Elke stap hangt aan de vorige. De ploeg begint keurig op tijd, maar bij het aarden blijkt een aardingsgarnituur beschadigd; er is er geen tweede in de bus. Bellen, halen, terugrijden — een half uur weg. En dat half uur zat nergens in het schema. Vanaf dat moment loopt alles achter, en elke minuut die de ploeg probeert in te halen, knijpt de ruimte om zorgvuldig te werken verder dicht.
Vergelijk dat met een storing overdag in een rustige periode, waarbij de monteur die iets geks ziet gewoon stopt, koffie pakt, een collega belt en een uur later verdergaat zonder dat iemand er last van heeft. Zelfde vakmensen, zelfde handelingen — maar een compleet andere marge om een probleem op te vangen. In het ene geval kan een kleine hapering rustig worden uitgepraat; in het andere plant hij zich meteen voort naar de volgende stap, en de volgende. Dat is de kernspanning van deze kaart: hoe strakker je je werk aan elkaar koppelt, hoe efficiënter het loopt zolang alles klopt — en hoe minder ruimte de mens overhoudt om in te grijpen op het moment dat het niet klopt.
Koppeling gaat over hoe strak de onderdelen van een systeem aan elkaar vastzitten. In een vast gekoppeld systeem volgt stap B onvermijdelijk en snel op stap A. Er is één manier om iets te doen, de timing ligt vast, er zit geen speling in en er is geen voorraad om uit te putten als er iets hapert. In een losjes gekoppeld systeem is er rek: je kunt wachten, omleiden, een reserve inzetten, een volgorde omgooien. Een verstoring blijft daar lokaal, want er zit ruimte tussen de onderdelen die de schok opvangt. Het verschil zit niet in de mensen en niet in hun motivatie — het zit in het ontwerp en in de manier waarop het werk is ingericht.
Het verraderlijke is dat vaste koppeling zich meestal aandient als vooruitgang. Je optimaliseert de planning, je haalt de wachttijd eruit, je stemt de ploegen strak op elkaar af, je vermindert de voorraad reserveonderdelen omdat die alleen maar geld kost en zelden nodig is. Elk van die stappen is verstandig en levert winst op zolang alles verloopt zoals bedacht. Maar samen halen ze precies datgene weg wat je nodig hebt als het níét zo verloopt: de speling, de buffer, de tijd. Je hebt een systeem gebouwd dat op een goede dag prachtig loopt en op een slechte dag geen enkele fout meer vergeeft.
In het elektriciteitsnet zie je beide vormen naast elkaar. Het fysieke net is deels losjes gekoppeld: er zijn ringstructuren, reservevelden en de mogelijkheid om vermogen om te leiden, precies zodat het uitvallen van één component niet meteen de klant raakt. Maar de manier waarop we het net bedrijven wordt steeds strakker gekoppeld. Marktkoppeling, hogere belasting van bestaande verbindingen, minder overcapaciteit, krappere onderhoudsvensters, meer wederzijds afhankelijke geautomatiseerde beveiligingen — het net wordt voller benut en dunner bemarge. Dezelfde koperen draad kan zo van een systeem met rek veranderen in een systeem waarin een enkele uitval razendsnel de volgende meesleept.
De grote elektriciteitsstoringen in de geschiedenis laten dat mechanisme zien. Een tak die tegen een lijn aan groeit, een beveiliging die net iets anders reageert dan verwacht, een operator die een melding te laat begrijpt — op zichzelf klein, maar in een zwaar belast, strak gekoppeld net planten die kleine dingen zich in seconden voort van de ene lijn naar de andere. Waar in een rustig net de mens tijd had gehad om te kijken, te bellen en te beslissen, is die tijd in een strak gekoppeld net simpelweg weg. Niet omdat de operator minder goed is, maar omdat het systeem hem de seconden niet meer gunt.
Koppeling klinkt als een technisch begrip, maar het bepaalt rechtstreeks wat mensen nog kunnen doen. Waar de koppeling strak is, verdwijnt de ruimte om na te denken, te overleggen en te corrigeren — en juist dat nadenken is waar we op rekenen als het misgaat. De onderzoekers hieronder brachten in kaart hoe koppeling de speelruimte van de mens bepaalt.
DE PSYCHOLOGIE
Tight en loose coupling. Charles Perrow introduceerde in Normal Accidents: Living with High-Risk Technologies (1984) koppeling als een van de twee dimensies waarop je elk risicovol systeem kunt plaatsen. Vast gekoppelde systemen kennen geen speling: processen verlopen snel, in een vaste volgorde, met weinig manieren om iets op te vangen dat afwijkt. Perrows kernpunt is dat vaste koppeling menselijk ingrijpen juist bemoeilijkt op het moment dat het het hardst nodig is — er is geen tijd om te improviseren en geen buffer om achter terug te vallen. Losse koppeling is trager en ogenschijnlijk minder efficiënt, maar geeft mensen de ruimte om een verstoring te isoleren voordat die zich voortplant.
DE PSYCHOLOGIE
Loose coupling als veerkracht. Karl Weick beschreef al in 1976 (Educational Organizations as Loosely Coupled Systems) waarom losse koppeling geen slordigheid is maar een kwaliteit. Losjes gekoppelde delen kunnen zich onafhankelijk van elkaar aanpassen, waardoor een probleem in het ene deel niet automatisch het andere meesleept. In zijn latere werk over hoogbetrouwbare organisaties (Managing the Unexpected, met Kathleen Sutcliffe, 2001) werkte hij uit dat zulke organisaties bewust ruimte en variatie bewaren, juist om onverwachte verstoringen lokaal te kunnen opvangen. Efficiëntie die alle speling wegneemt, ruilt veerkracht in voor snelheid.
DE PSYCHOLOGIE
De grens van veilig werken. Jens Rasmussen liet in Risk management in a dynamic society (1997) zien dat elk werksysteem onder voortdurende druk staat om efficiënter en goedkoper te werken. Onder die druk schuift het werk langzaam op naar de rand van wat nog veilig is — de marge slinkt zonder dat iemand dat besluit. In een losjes gekoppeld systeem merk je dat schuiven nog op tijd en kun je terug; in een strak gekoppeld systeem staat het werk al tegen de grens aan op het moment dat er iets tegenzit, en is er geen ruimte meer om te herstellen. Rasmussens boodschap: maak de marge zichtbaar voordat je hem opgebruikt.
Je kunt niet elk systeem losjes koppelen — sommige processen moeten nu eenmaal snel en in vaste volgorde. Maar je kunt wél leren zien waar je koppeling zit, en er bewust ruimte in terugbouwen op de plekken die ertoe doen. Begin met de vraag: als hier iets hapert, hoeveel tijd heeft de mens dan nog om in te grijpen voordat het de volgende stap raakt? Waar dat antwoord “bijna geen” is, heb je een strak gekoppeld punt gevonden — en dat is precies waar een reserve, een pauzemoment of een tweede route zich terugbetaalt.
Concreet betekent dat: bouw speling in je planning in plaats van hem er stelselmatig uit te halen. Een onderhoudsvenster zonder enige marge is een venster dat bij de eerste tegenslag niemand meer kan halen zonder in te leveren op zorgvuldigheid. Houd reserveonderdelen en reservecapaciteit aan op de kritische punten, ook al liggen ze het grootste deel van de tijd stil — dat stilliggen ís hun functie. En wees voorzichtig met het aan elkaar knopen van processen die eerst los stonden: elke koppeling die je toevoegt om efficiënter te worden, is een pad waarlangs een verstoring straks sneller reist.
Geef mensen bovendien de bevoegdheid om de koppeling te doorbreken. Een monteur die een strak schema mag stilzetten als het niet meer klopt, is zelf een stukje losse koppeling: hij creëert de pauze die het systeem niet meer heeft. Dat werkt alleen als stoppen ook echt mag — als het niet mag, is de speling die je op papier had gegeven, in de praktijk weer weg. De belangrijkste buffer in een strak gekoppeld systeem is vaak de expliciete toestemming om te stoppen zonder daarvoor gestraft te worden.
De verschuiving zit in hoe je naar speling kijkt: niet als verspilling, maar als je vermogen om fouten op te vangen.
Bijna elke veiligheidsmaatregel die we bedenken, rekent stilzwijgend op één ding: dat er op het beslissende moment iemand is die het ziet, nadenkt en ingrijpt. Vaste koppeling haalt precies die aanname onderuit. Ze neemt de mens niet de verantwoordelijkheid af, maar wel de tijd om die verantwoordelijkheid waar te maken. Een systeem dat strak gekoppeld is, kun je daarom niet veiliger maken door de mensen scherper te vragen op te letten — je maakt het veiliger door de koppeling zelf losser te maken op de plekken die er het meest toe doen.
Dat is een ongemakkelijke boodschap, want koppeling strakker maken voelt als vooruitgang en losser maken voelt als een stap terug. Maar in de energiesector, waar het net voller en de vensters krapper worden, is dit precies de afweging die telt. Elke keer dat je speling wegsnijdt in naam van efficiëntie, verplaats je een stukje beslisruimte van de mens naar het toeval. En het toeval leert niet, corrigeert niet en belt geen collega. De vraag is niet of je efficiënt wilt zijn, maar hoeveel van je vermogen om fouten op te vangen je daarvoor wilt inleveren.
Speling ziet eruit als verspilling, precies tot het moment waarop het je enige manier blijkt om een fout nog op te vangen. Wie alle rek wegsnijdt, houdt een systeem over dat geen enkele slechte dag meer verdraagt.
Na deze kaart kijk je anders naar efficiëntie. Je herkent waar je werk strak gekoppeld is — waar een hapering meteen de volgende stap raakt — en waar er nog rek in zit. Je weet dat speling, reserve en marge geen verspilling zijn maar je vermogen om te corrigeren, en dat elke koppeling die je toevoegt ook een pad is waarlangs een verstoring sneller reist. En je hebt een handvat om de mens weer buffer te maken: geef hem de tijd, de informatie en de toestemming om een strak proces stil te zetten voordat het te laat is.
REFLECTIEVRAAG
Denk aan een proces in jouw werk dat de laatste jaren strakker gepland is. Als daar nu iets hapert — hoeveel tijd heeft de mens dan nog om in te grijpen voordat het de volgende stap raakt?
De basis onder deze kaart, voor wie verder wil lezen:
Goede toegankelijke aanvullingen: de Skybrary-artikelen over Normal Accident Theory en high reliability organisations, en Erik Hollnagels werk over de afruil tussen efficiëntie en grondigheid (het ETTO-principe) op erikhollnagel.com.