Een bijna-ongeval bevat precies dezelfde informatie als een echt ongeval. Alleen de schade ontbreekt — en daarmee de reden om er iets mee te doen.
De reflex: het ging goed, dus het was veilig · De systeemblik: het ging goed, en we weten niet waarom
Dinsdagmiddag, kwart over twee, een woonstraat. Een aannemer graaft een sleuf voor een nieuwe aansluiting. De tekening klopt bijna: de middenspanningskabel ligt niet waar het lijntje ligt, maar een halve meter opzij en een stuk ondieper. De machinist trekt de bak door, voelt weerstand, stopt. In de kuil ligt de kabel met een opengehaalde mantel. Geen boog, geen knal, geen letsel. De grondwerker die op anderhalve meter afstand in de kuil stond, veegt zijn handen af en zegt: dat scheelde weinig. Er wordt gebeld, er komt een monteur van de netbeheerder, de kabel wordt afgeschakeld en gerepareerd. Om vijf uur ligt de sleuf weer dicht. In het systeem staat: kabelschade, geen letsel, geen onderbreking van betekenis. Twee dagen later herinnert niemand het zich nog.
Wat er die middag gebeurde, is bijna alles wat er nodig is voor een dodelijk ongeval. De tekening klopte niet. De grondroerder groef machinaal boven een kabel die daar volgens het papier niet lag. Er stond iemand in de kuil. Wat ontbrak was één ding: de laatste centimeter. Was de bak drie centimeter dieper gegaan, dan was er een lichtboog geweest, en dan had die man in de kuil er anders bij gestaan. Alle oorzaken waren aanwezig. Alleen de uitkomst was anders. En precies die uitkomst — de uitkomst die het toeval leverde — bepaalt hoe de organisatie het verhaal opslaat.
Een bijna-ongeval is geen mildere variant van een ongeval. Het is hetzelfde ongeval, met een andere afloop. De keten van gebeurtenissen is dezelfde: dezelfde onjuiste tekening, dezelfde tijdsdruk, dezelfde afweging om toch machinaal door te gaan, dezelfde man op dezelfde plek. Wat verschilt is niet de oorzaak, maar de uitkomst. En de uitkomst is grotendeels een kwestie van geluk — de precieze diepte van de bak, de restwaarde van de mantel, of iemand net wel of net niet een stap opzij deed.
Voor wie wil leren, is dat een geschenk. Je krijgt de volledige oorzakenketen aangereikt zonder dat er iemand voor betaalt. Geen letsel, geen onderzoek van buiten, geen familie aan de telefoon, geen krant. Alle informatie, geen prijs. Het is het enige moment waarop een organisatie gratis mag oefenen met de werkelijkheid.
Maar zo werkt het niet. In de praktijk werkt de goede afloop precies andersom. Omdat er niets gebeurde, ontbreekt de urgentie. Er is geen dwang, geen deadline, geen bestuurder die vraagt hoe dit kon. En zonder die dwang doet de organisatie wat organisaties doen met een goede afloop: ze schrijft hem op haar eigen conto. Het verhaal dat overblijft is niet „we hadden geluk”, maar „de machinist voelde het aankomen en stopte op tijd”. Van geluk maak je vakmanschap, en van vakmanschap maak je een geruststelling. De melding is afgehandeld met de reparatie. De les is nooit getrokken, want er was in de beleving niets te leren: het ging immers goed.
Dit is geen slordigheid en het is geen onwil. Het is een systematische denkfout, en die is goed onderzocht. Mensen beoordelen een beslissing niet op de kwaliteit van de beslissing, maar op de afloop. En bij een bijna-ongeval is de afloop goed.
DE PSYCHOLOGIE
Een bijna-ongeval wordt geboekt als succes, niet als waarschuwing. Robin Dillon en Catherine Tinsley publiceerden in 2008 in Management Science hun onderzoek naar near misses en besluitvorming. Ze legden proefpersonen beslissingen voor die uitliepen op succes, op falen, of op een bijna-ramp waarbij het toeval de redding was. Managers die een bijna-ongeval hadden meegemaakt, werden net zo positief beoordeeld als managers die gewoon succes hadden gehad. Sterker nog: wie een bijna-ongeval had meegemaakt, schatte de kans op falen daarna láger in dan die objectief was, en koos vervolgens risicovollere opties. De titel van hun artikel zegt het precies: een gemiste kans om te leren. Het bijna-ongeval bevestigt dat het systeem veilig is, terwijl het bewijst dat het dat niet is.
DE PSYCHOLOGIE
De afloop kleurt het oordeel over de beslissing. Jonathan Baron en John Hershey lieten in 1988 in de Journal of Personality and Social Psychology zien wat inmiddels uitkomstbias heet. Ze gaven proefpersonen exact dezelfde beslissing onder onzekerheid, met exact dezelfde informatie vooraf, en varieerden alleen de afloop. Beslissingen die goed afliepen, werden stelselmatig als betere beslissingen beoordeeld dan dezelfde beslissingen die slecht afliepen. Dat is de kern van het probleem met een bijna-ongeval: de beslissing om machinaal door te graven was identiek, maar omdat de kabel het hield, is het achteraf een verstandige beslissing geworden.
DE PSYCHOLOGIE
Een organisatie leert uit een steekproef van één, of minder. James March, Lee Sproull en Michal Tamuz beschreven in 1991 in Organization Science hoe organisaties omgaan met gebeurtenissen die zelden voorkomen. Hun probleem: van een ramp die nooit is gebeurd, leer je niets, want je hebt geen waarneming. Hun antwoord: haal meer uit wat je wél hebt. Behandel een bijna-ongeval als een gebeurtenis die je even rijk kunt uitpluizen als een echte, en je vergroot je steekproef van bijna nul naar iets bruikbaars. Maar dat vraagt om een organisatie die bereid is een gebeurtenis zonder schade net zo serieus uit te zoeken als een gebeurtenis met schade. Dat is precies wat er zelden gebeurt.
Bijna elke veiligheidspresentatie bevat op enig moment de piramide. Onderaan de honderden onveilige situaties en bijna-ongevallen, in het midden de lichte letsels, bovenin de dodelijke afloop. Het model komt uit 1931, uit Industrial Accident Prevention van Herbert Heinrich, die naar eigen zeggen ruim 75.000 ongevalsrapporten van een verzekeraar bekeek en daaruit twee getallen destilleerde die sindsdien nooit meer zijn weggegaan. De verhouding 300:29:1 — driehonderd voorvallen zonder letsel, negenentwintig met licht letsel, één met ernstig letsel. En de conclusie dat 88 procent van de ongevallen voortkomt uit onveilige handelingen, 10 procent uit onveilige omstandigheden en 2 procent uit iets onvermijdelijks.
Wees hier eerlijk over: die getallen houden geen stand. Fred Manuele ging het na en publiceerde zijn bevindingen in 2011 in Professional Safety onder de titel Reviewing Heinrich: Dislodging Two Myths From the Practice of Safety. Zijn belangrijkste vondst is simpel en vernietigend: de dossiers waarop Heinrich zich baseerde bestaan niet meer, en hebben nooit voor toetsing beschikbaar gesteld kunnen worden. Niemand kan de analyse herhalen. De vaste verhouding is nooit gereproduceerd — hij verschilt per sector, per bedrijf, per soort werk, en bestaat als vast getal simpelweg niet. En de 88 procent onveilige handelingen is volgens Manuele het cijfer dat de meeste invloed heeft gehad én de meeste schade heeft aangericht, omdat het generaties veiligheidskundigen heeft geleerd om bij ieder ongeval eerst naar het gedrag van de uitvoerder te kijken en pas daarna, of nooit, naar de omstandigheden die dat gedrag logisch maakten.
Waarom hangt de piramide dan nog overal? Omdat hij precies doet wat een goed plaatje moet doen. Hij is eenvoudig, hij ziet er wetenschappelijk uit, hij belooft dat je een dode kunt voorkomen door driehonderd kleine dingen op te lossen, en hij legt de verantwoordelijkheid daar waar hij het makkelijkst te leggen is: bij de man in de kuil. Bovendien zit er een waarheid in die je niet moet weggooien met de getallen. Bijna-ongevallen komen veel vaker voor dan ongevallen, en ze zijn gratis. Dat blijft waar. Wat niet waar is, is de aanname dat de kleine voorvallen dezelfde oorzaken hebben als het dodelijke — dat je een dodelijke lichtboog voorkomt door struikelpartijen te tellen. Onderzoek naar ernstige ongevallen wijst er juist op dat die vaak een ander mechanisme hebben dan de dagelijkse kleine schade. Je hebt de piramide niet nodig om te weten dat het bijna-ongeval van dinsdagmiddag informatie bevat. Je hebt alleen de bereidheid nodig om ernaar te kijken.
Je verandert niet wat er gebeurt, je verandert wat je erover vertelt. Drie verschuivingen.
Ernstige ongevallen zijn zeldzaam. Dat is goed nieuws en tegelijk het grootste leerprobleem dat een technische organisatie heeft: je krijgt te weinig gebeurtenissen om iets uit te leren, en de gebeurtenissen die je krijgt zijn te duur om op te wachten. Het bijna-ongeval is het enige signaal dat vaak genoeg voorkomt om er patronen in te zien en goedkoop genoeg is om er niet bang voor te hoeven zijn. Een organisatie die haar bijna-ongevallen afdoet met een reparatie, gooit haar enige bruikbare leerbron weg en houdt alleen de rampen over.
Het venijn zit in wat er ondertussen groeit. Iedere keer dat het net goed gaat, wordt dat in de organisatie geboekt als bewijs dat het onder controle is. Dertig keer schampen zonder boog is geen dertig keer geluk, het is dertig keer bewijs dat het meevalt met die kabels. Zo verandert een reeks waarschuwingen langzaam in een reeks geruststellingen, en wordt de organisatie zelfverzekerder naarmate ze vaker ontsnapt. Precies wat Dillon en Tinsley in hun experimenten zagen: na een bijna-ongeval nemen mensen méér risico, niet minder. Het geluk is de leraar, en de organisatie luistert naar hem alsof hij een compliment geeft.
Dertig keer net goed gegaan is geen bewijs van vakmanschap. Het is dertig waarschuwingen die je hebt aangezien voor applaus.
Je weet nu dat de goede afloop van een bijna-ongeval een toevalligheid is en geen prestatie, en dat je brein precies het omgekeerde zal fluisteren. Je hebt één vraag die dat corrigeert: hoeveel scheelde het? Stel hem bij elk voorval zonder schade, hardop, in de ploeg, en laat het antwoord bepalen hoeveel onderzoek je doet — niet de schadepost. En als iemand in de toolbox de piramide op tafel legt, weet je wat je ervan moet vinden: het onderliggende punt klopt, de getallen niet, en het gevaarlijkste is de suggestie dat de dode bovenin dezelfde oorzaak heeft als de struikelpartij onderin.
REFLECTIEVRAAG
Denk aan de laatste keer dat het in jouw werk nét goed ging. Heb je die middag aan iemand verteld hoeveel het scheelde — of heb je het opgeborgen als een dag waarop je je werk goed deed?
De basis onder deze kaart, voor wie verder wil lezen:
Een eerlijke kanttekening bij deze kaart: het mechanisme is stevig onderbouwd — dat mensen een bijna-ongeval als succes wegzetten is meermaals experimenteel aangetoond. De piramide is dat niet. De verhouding 300:29:1 en de 88 procent onveilige handelingen leven voort omdat ze bruikbaar en overzichtelijk zijn, niet omdat ze getoetst zijn; Heinrichs oorspronkelijke data is nooit voor toetsing beschikbaar geweest. Gebruik de piramide dus hoogstens als plaatje dat vertelt dat bijna-ongevallen vaker voorkomen dan ongevallen, en nooit als rekenmodel. Voor wie verder wil lezen: het artikel van Manuele is vrij online te vinden via de archieven van Professional Safety, en Wikipedia heeft een bruikbare ingang op accident triangle en outcome bias.