Geen enkele beslissing was fout. Iedereen deed zijn werk goed. En toch liep het mis. Het systeem schoof langzaam op, en niemand zag het schuiven.
De reflex: waar ging het mis? · De systeemblik: er ging nergens iets mis
Na een ernstig incident graaft de onderzoeker terug in de tijd. Hij zoekt het besluit waar het fout ging. Hij vindt het niet. De planning was druk, maar niet onmogelijk. De ploeg was ervaren. Het materiaal was goedgekeurd. De procedure was gevolgd, grotendeels. De aannemer voldeed aan de eisen. Elk afzonderlijk stukje houdt stand als je ernaar kijkt. En toch ligt er een gewond mens.
Dat is het ongemakkelijke van drift: er is geen kapotte schakel. Er is geen moment waarop iemand een grens overstapte die duidelijk zichtbaar was. Het hele systeem is in de loop van jaren opgeschoven — een beetje krappere planning, een beetje meer uitbesteden, een beetje minder toezicht, een beetje meer vertrouwen op ervaring — en op een dag ligt de normale manier van werken buiten de veilige zone. Zonder dat iemand die zone heeft zien liggen.
Drift into failure ontstaat uit besluiten die stuk voor stuk verstandig zijn. Kosten terugbrengen is verstandig. Efficiënter plannen is verstandig. Vertrouwen geven aan ervaren mensen is verstandig. Elke stap wordt genomen door iemand die zijn werk goed doet, met goede argumenten, in een organisatie die daar ook nog eens voor beloont.
Het probleem is dat al die stappen dezelfde kant op wijzen. Er is bijna altijd druk richting sneller, goedkoper, met minder mensen. Er is bijna nooit een even sterke tegendruk richting trager, duurder, met meer marge — want die tegendruk kost geld en levert niets zichtbaars op. Dus beweegt het systeem één kant op. Niet met sprongen, maar met een centimeter per keer.
En omdat de beweging traag is, is er geen alarmmoment. Elk nieuw punt ligt vlak naast het vorige. Vergelijk je vandaag met gisteren, dan is er niets aan de hand. Pas als je vandaag met vijf jaar geleden vergelijkt, zie je hoe ver je bent opgeschoven — en dat is precies de vergelijking die niemand maakt.
Drift is geen menselijk falen en ook geen organisatorische slordigheid. Het is het voorspelbare gevolg van een systeem dat onder druk staat en geen zichtbare grens heeft.
DE PSYCHOLOGIE
De migratie naar de grens. Jens Rasmussen beschreef in 1997 een organisatie als een ruimte met drie randen: economisch failliet, onaanvaardbare werkdruk, en het ongeval. Binnen die ruimte wordt het werk voortdurend geduwd door twee krachten: de druk om efficiënter te werken en de druk om het jezelf niet te zwaar te maken. Beide duwen dezelfde kant op — richting de veiligheidsgrens. En die grens is onzichtbaar. Je weet pas waar hij lag op het moment dat je eroverheen bent.
DE PSYCHOLOGIE
Practical drift. Scott Snook onderzocht in Friendly Fire (2000) hoe Amerikaanse straaljagers twee eigen helikopters neerhaalden boven Irak. Zijn verklaring: lokale praktijken passen zich in de loop van de tijd aan de dagelijkse realiteit aan en raken los van het ontwerp waarop ze ooit waren gebaseerd. Elke eenheid deed wat lokaal werkte. Zolang de eenheden elkaar niet tegenkwamen, viel dat niet op. Op de dag dat ze elkaar wél tegenkwamen, pasten de aannames niet meer op elkaar.
Deze twee mechanismen lijken op elkaar en worden vaak door elkaar gehaald, maar het verschil is belangrijk. Bij normalisatie van afwijking is er een norm, wijkt iemand ervan af, en wordt die afwijking door herhaald succes de nieuwe norm. Er is iets om vanaf te wijken, en er is een moment waarop het gebeurt.
Bij drift is er niets om vanaf te wijken. Er wordt niet afgeweken — er wordt gepland, ingekocht, geoptimaliseerd en gereorganiseerd, allemaal keurig binnen de regels. Het systeem verplaatst zich mét de regels erbij. Daarom is drift moeilijker te zien en moeilijker te bestrijden: je kunt geen norm handhaven die zelf is meegeschoven.
Je stopt drift niet met controle op het moment. Je stopt hem door richting te meten:
Drift verklaart waarom organisaties die alles op orde hebben — certificeringen, procedures, opleidingen, audits — toch ineens een ernstig ongeval hebben. Er was niets kapot. Er was alleen jarenlang gestuurd op efficiëntie, in de overtuiging dat de veiligheidsmarge er nog wel was, omdat het immers steeds goed ging.
Voor een netbeheerder of een technische organisatie is dat een oncomfortabele boodschap. Het betekent dat je veiligheidsprestatie niet af te lezen is aan je incidentcijfers. Nul incidenten kan betekenen dat je systeem robuust is. Het kan ook betekenen dat je vlak voor de grens staat en het nog niet weet. Die twee zien er in het dashboard precies hetzelfde uit.
Een organisatie drijft niet af doordat mensen hun werk slecht doen. Ze drijft af doordat iedereen zijn werk goed doet, en al dat goede werk dezelfde kant op duwt.
Na deze kaart weet je waarom „er ging nergens iets mis” geen slordig onderzoek hoeft te zijn, maar de eerlijkste bevinding die er is. En je hebt een andere vraag om aan je organisatie te stellen: niet waar we fout zitten, maar welke kant we op bewegen — en wie er nog tegendruk geeft.
REFLECTIEVRAAG
Als je jouw werk van nu naast dat van vijf jaar geleden legt: waar is de marge kleiner geworden? En wie in de organisatie heeft er ooit iets van gezegd?
De basis onder deze kaart, voor wie verder wil lezen:
Goede toegankelijke websites ter aanvulling: Safety Differently over drift, sidneydekker.com, en Wikipedia over Rasmussen’s risk management framework.