Veerkracht is geen dik draaiboek maar vier vaardigheden: reageren, monitoren, leren en anticiperen. Samen bepalen ze of je systeem overeind blijft als de omstandigheden veranderen.
De reflex: veiligheid is dat er niets misgaat. · De systeemblik: veiligheid is het vermogen om te blijven functioneren als het tegenzit.
Het is kwart voor zes op een grauwe woensdag en de storingsdienst krijgt drie meldingen tegelijk binnen. Een station valt uit, in een aangrenzend rayon knippert het spanningsloos-signaal, en een aannemer belt dat hij bij een graafwerk iets heeft geraakt wat niet op de tekening staat. De wachtdienst heeft twee ploegen beschikbaar en een derde die net naar huis reed. De dienstdoende neemt binnen een minuut een reeks beslissingen die in geen enkele procedure staat: welke melding is echt kritiek, welke kan een half uur wachten, wie stuurt hij waarheen, en wat houdt hij achter de hand voor het geval het vierde telefoontje komt. Om half acht is alles onder controle en heeft niemand er iets van gemerkt. Er komt geen melding, geen onderzoek, geen felicitatie. Het ging gewoon goed.
Vraag die dienstdoende de volgende dag wat hij precies deed, en hij haalt zijn schouders op. „Ik heb gewoon gekeken wat het eerste moest.” Wat hij niet zegt, omdat het hem zo vanzelfsprekend is, is dat hij vier dingen tegelijk deed: hij reageerde op wat er nú speelde, hij hield in de gaten wat er zou kúnnen escaleren, hij gebruikte wat hij van vorige avonden geleerd had, en hij hield capaciteit achter voor wat er nog kon komen. Precies die vier vaardigheden samen maakten dat de avond goed afliep. En precies die vier vaardigheden staan in geen enkel rapport, want er ging niets mis. Dat is de kernspanning van deze kaart: we meten veiligheid aan wat er misgaat, terwijl veiligheid vooral zit in het vermogen om te blijven functioneren als de omstandigheden veranderen.
Veerkracht klinkt als een zacht woord — iets met „overeind blijven” en „er weer bovenop komen”. In de veiligheidskunde heeft het een veel scherpere betekenis gekregen. Veerkracht is het vermogen van een systeem om zijn functioneren aan te passen aan wisselende en soms verrassende condities, zodat het blijft doen wat het moet doen — ook als er van alles tegelijk gebeurt. Het gaat niet om terugveren naar een oude toestand, maar om je aanpassen aan een nieuwe. En dat vermogen is geen eigenschap die je hebt of niet hebt. Het valt uiteen in vier concrete vaardigheden die je kunt herkennen, versterken en organiseren.
Het eerste vermogen is reageren: weten wat te doen als er iets gebeurt. Dat is het meest zichtbare vermogen — de ploeg die uitrukt, de dienstdoende die schakelt, de monteur die de LMRA afbreekt omdat de situatie niet klopt. Maar reageren is meer dan een draaiboek uitvoeren. Het is ook kunnen handelen als de situatie níét in het draaiboek staat. Het tweede vermogen is monitoren: weten waar je naar moet kijken. Niet alle metertjes zijn even belangrijk, en het echte gevaar zit vaak niet in het rode lampje maar in het patroon dat je alleen ziet als je weet waar je op moet letten. Een goede storingscoördinator ruikt een drukke avond aan de weersvoorspelling en de stand van het onderhoud, lang voordat de eerste melding binnenkomt.
Het derde vermogen is leren: weten wat er gebeurd is en er de juiste dingen uit halen. Dat lijkt vanzelfsprekend, maar de meeste organisaties leren alleen van wat misging en zelden van wat goed ging — terwijl de avond die goed afliep minstens zoveel te vertellen heeft. Het vierde vermogen is anticiperen: weten wat je kunt verwachten. Vooruitkijken naar ontwikkelingen, bedreigingen en kansen die er nog niet zijn, en daar nu al ruimte voor maken. De dienstdoende die een ploeg achter de hand houdt „voor het geval dat”, anticipeert. Hij offert efficiëntie op voor de mogelijkheid dat het misloopt — en dat is precies wat een veerkrachtig systeem doet.
De kracht van dit model zit erin dat de vier vermogens elkaar nodig hebben. Reageren zonder monitoren is brandjes blussen zonder te zien waar het volgende vuur oplaait. Anticiperen zonder leren is gokken. In de luchtvaart is dit tastbaar gemaakt in de manier waarop bemanningen worden getraind: niet alleen op het afhandelen van storingen (reageren), maar op het verdelen van aandacht in de cockpit (monitoren), op debriefings na elke vlucht (leren) en op het doordenken van „wat als”-scenario’s vóór de start (anticiperen). Een bemanning die alleen goed is in reageren, is een bemanning die wacht tot het misgaat. De veilige bemanning beheerst alle vier — en weet wanneer welk vermogen aan zet is.
Waarom valt veerkracht zo makkelijk buiten beeld? Omdat de vier vermogens vooral werken als er níéts gebeurt. Ze voorkomen problemen die daardoor nooit ontstaan, en wat nooit ontstaat, telt niemand mee. De psychologie helpt begrijpen waarom juist deze onzichtbare vaardigheden de kern van veiligheid vormen.
DE PSYCHOLOGIE
De vier hoekstenen van veerkracht. Erik Hollnagel formuleerde in Resilience Engineering in Practice (2011) de vier cornerstones van veerkracht: reageren op het actuele, monitoren van het kritieke, leren van het feitelijke en anticiperen op het potentiële. Zijn stelling, verder uitgewerkt in Safety-I and Safety-II (2014), is dat veiligheid niet de afwezigheid van ongevallen is maar de aanwezigheid van het vermogen om te slagen onder wisselende condities. Omdat het meestal goed gaat, is de interessante vraag niet waarom het soms misgaat, maar hoe het zo vaak lukt. Die twee vragen leiden tot heel verschillende maatregelen.
DE PSYCHOLOGIE
Mindful organiseren. Karl Weick en Kathleen Sutcliffe beschreven in Managing the Unexpected (2001, 2007) hoe „high reliability organizations” overeind blijven in gevaarlijk werk. Ze doen dat door een vorm van collectieve oplettendheid: preoccupatie met wat er mis kan gaan, terughoudendheid om signalen te versimpelen, gevoeligheid voor wat er op de werkvloer werkelijk gebeurt, toewijding aan veerkracht, en respect voor expertise boven hiërarchie. Dat is monitoren en anticiperen als dagelijkse gewoonte — niet als project, maar als houding waarmee je naar zwakke signalen blijft luisteren voordat ze sterk worden.
DE PSYCHOLOGIE
Aanpassingsvermogen aan de rand. David Woods, mede-grondlegger van resilience engineering (in Resilience Engineering: Concepts and Precepts, Hollnagel, Woods & Leveson, 2006), wijst erop dat elk systeem grenzen heeft aan wat het aankan. Veerkracht is de rek die je overhoudt als je die grens nadert: de reservecapaciteit, de mogelijkheid om op te schalen, de ruimte om te improviseren. Een systeem dat tot de laatste druppel is geoptimaliseerd, is efficiënt maar bros — het heeft geen speling meer om een verrassing op te vangen. Woods noemt dat het verschil tussen een systeem dat aan zijn taak voldoet en een systeem dat ook nog wat overheeft voor het onverwachte.
Het mooie aan de vier vermogens is dat ze een checklist geven zonder een checklist te zijn. Je kunt ze op elke ploeg, elke dienst en elke afdeling loslaten met vier eenvoudige vragen. Kunnen we reageren — weten mensen wat te doen, ook als het niet in het boekje staat, en hebben ze de bevoegdheid om te handelen? Kunnen we monitoren — kijken we naar de juiste signalen, of staren we naar de metertjes die toevallig makkelijk te meten zijn? Kunnen we leren — halen we lessen uit gewone dagen, niet alleen uit incidenten? En kunnen we anticiperen — is er iemand wiens taak het is om vooruit te kijken, en is er ruimte om daarnaar te handelen?
Bijna elke organisatie blijkt sterk in reageren en zwak in de andere drie. Reageren wordt beloond en gezien; er staat een ploeg klaar, er is een noodprocedure, er is een dashboard. Monitoren, leren en anticiperen kosten tijd die zich pas later terugbetaalt, en vaak in de vorm van iets wat niét gebeurde. Wie veerkracht wil versterken, investeert dus meestal niet in nóg betere reactie, maar in de drie vermogens die stil op de achtergrond werken. Concreet: geef iemand expliciet de opdracht om vooruit te kijken naar de komende dagen. Bespreek na een drukke maar goede avond wat er goed ging, niet alleen wat beter kon. En vraag je monitoring niet af of de meter groen is, maar of je wel naar de juiste meter kijkt.
De verschuiving zit niet in een nieuw instrument, maar in wat je onder veiligheid verstaat.
In het netbeheer verandert de omgeving sneller dan de procedures kunnen bijhouden. Meer decentrale opwek, zwaardere belasting, extremer weer, krappere personeelsbezetting, netten die tegen hun ontwerpgrenzen aan lopen. In zo’n wereld is het naïef om te denken dat je elk scenario van tevoren kunt uitschrijven. Wat je wél kunt doen, is het vermogen versterken om met scenario’s om te gaan die je niet zag aankomen. Dat is precies wat de vier vermogens bieden: geen antwoord op elke vraag, maar de vaardigheid om antwoorden te vinden als de vraag nieuw is.
Het gevaarlijke aan een systeem dat alleen op falen stuurt, is dat het zijn eigen veerkracht opeet zonder het te merken. Elke bezuiniging op reserve, elke procedure die improvisatie verbiedt, elke meter die vervangen wordt door een makkelijker meetbare, ziet er los van elkaar redelijk uit. Samen halen ze de rek uit het systeem. En dan komt de avond met vier meldingen tegelijk, en blijkt dat de speling die alles goed liet aflopen, er niet meer is. Veerkracht bouw je op in de tijd dat het goed gaat — of je bouwt hem stilletjes af.
Veiligheid is niet dat er niets misgaat. Het is het vermogen om te blijven functioneren als er van alles tegelijk gebeurt.
Na deze kaart heb je een taal voor iets wat je collega’s elke dag doen zonder het te benoemen. Je kunt veerkracht uit elkaar leggen in vier vermogens — reageren, monitoren, leren, anticiperen — en je herkent meteen dat de meeste organisaties alleen het eerste goed hebben geregeld. Je hebt vier vragen om je eigen ploeg langs te leggen, en je weet dat de winst niet zit in nóg sneller reageren, maar in de drie stille vermogens die zich pas later uitbetalen.
REFLECTIEVRAAG
Denk aan de laatste keer dat een dienst met van alles tegelijk toch goed afliep. Welke van de vier vermogens maakten dat mogelijk — en heeft iemand daar iets van geleerd, of ging het geruisloos voorbij?
De basis onder deze kaart, voor wie verder wil lezen:
Goede toegankelijke aanvullingen: de Skybrary-artikelen over resilience engineering en Safety-II, en de Engelstalige introducties op de website van de FRAM- en resilience-gemeenschap (functionalresonance.com) van Erik Hollnagel.