Erosie van marges

Herken je dit?

Vroeger stonden er acht uur voor deze klus. Toen zeven, want de nieuwe techniek is sneller. Toen zes, want de ploeg is ervaren. Nu staan er vijf. En het lukt nog steeds — de klussen komen af, de cijfers kloppen, er is niets misgegaan. Dus waarom zou je terug naar zes?

Omdat er een verschil is tussen „het lukt” en „het lukt met ruimte over”. In die drie verdwenen uren zat geen luiheid. Daar zat de tijd om nog een keer te kijken als iets niet klopte, om te overleggen als je twijfelde, om te wachten op de juiste tekening. Die tijd is er nu niet meer. En zolang alles normaal verloopt, merk je dat niet. Je merkt het pas op de dag dat er iets níet normaal is.

De onzichtbare buffer

Elke werkende organisatie heeft marge: reservetijd, reservemensen, reservevermogen, reservekennis. Die marge is wat je systeem laat werken op een slechte dag. Een zieke collega, een tekening die niet klopt, een storing die complexer is dan gedacht — de marge vangt dat op, zonder dat iemand het merkt.

En precies daarom is de marge de eerste die eraan gaat. Hij is per definitie onzichtbaar als het goed gaat. In een spreadsheet ziet hij eruit als lucht: ongebruikte uren, mensen die niet volledig bezet zijn, materiaal dat op de plank ligt. Elke efficiencyslag vindt hem als eerste. En elke keer dat de marge kleiner wordt en het toch goed gaat, lijkt dat een bevestiging dat hij overbodig was.

Dat is de kern van de erosie: je haalt buffer weg, het gaat goed, en je concludeert dat de buffer niet nodig was. Maar dat het goed ging, zegt niets over hoe dicht je erlangs schoof. Het verschil tussen ruim halen en net halen is in de uitkomst niet zichtbaar. In het risico wel.

De psychologie erachter

We beoordelen beslissingen op wat we zien. En marge is precies datgene wat je niet ziet zolang je hem nog hebt.

DE PSYCHOLOGIE
De grens die je pas voelt als je erover bent. Jens Rasmussen wees er in 1997 op dat de veiligheidsgrens van een systeem niet gemarkeerd is. Er staat geen streep op de grond. Systemen bewegen richting die grens omdat de druk die kant op staat, en ze ontdekken pas waar hij ligt op het moment dat ze eroverheen gaan. Wie zijn marge opeet, verplaatst zich in het donker richting een rand die hij niet kan zien — en de terugkoppeling dat het goed ging, moedigt hem aan om door te lopen.

DE PSYCHOLOGIE
De migratie van de praktijk. René Amalberti beschrijft hoe de dagelijkse praktijk in elke professie geleidelijk opschuift naar de rand van wat toelaatbaar is: mensen worden handiger, sneller en zelfverzekerder, en gebruiken die winst niet om meer marge te nemen maar om meer werk te doen. De vaardigheid stijgt, en de buffer daalt mee. Netto verandert het risico niet — het verplaatst zich alleen naar een hoger tempo.

Marge terugvinden

Je kunt marge niet meten aan incidenten, want de marge doet juist zijn werk als er niets gebeurt. Je moet er dus expliciet naar vragen op de dagen dat alles goed gaat. Hoeveel tijd had je over? Wat had je gedaan als de tekening niet had geklopt? Wat als er één man minder was geweest?

Dat zijn geen retorische vragen. Ze zijn de enige manier om te weten of je nog ruimte hebt. Een organisatie die alleen naar incidenten kijkt, kan jarenlang haar buffer opeten met een perfect dashboard — tot het moment waarop een normale tegenvaller ineens geen tegenvaller meer is maar een ongeval.

De omslag: van uitkomst naar ruimte

Drie verschuivingen die de marge terug in beeld brengen:

• Van „het is gelukt” naar „hoeveel zat eraan te kort” — vraag na elke geslaagde klus hoeveel ruimte er over was. Dat cijfer is je échte veiligheidsindicator, en niemand registreert het.
• Van efficiëntie naar veerkracht — beoordeel een verbetering niet alleen op wat hij oplevert op een normale dag, maar op wat hij kost op een slechte dag.
• Van buffer als verspilling naar buffer als functie — benoem waar je marge zit en waarvoor hij dient, zodat hij een naam heeft als iemand hem wil wegstrepen.

Waarom dit ertoe doet voor veiligheid

Bij vrijwel elk ernstig incident in technisch werk is er een moment waarop iemand had kunnen stoppen, twijfelen, navragen of wachten. Of dat moment er ook echt wás, hangt af van de marge. Met een uur speling vraag je het na. Zonder speling ga je door, want je hebt geen alternatief — en dan is „hij ging door” geen keuze meer maar een gevolg.

Voor een netbeheerder is dit direct te vertalen. De veiligheid van een klus wordt niet bepaald op de klus. Ze wordt bepaald in de planning, weken eerder, door iemand die beslist hoeveel ruimte erin zit. Dat is een veiligheidsbeslissing, ook al staat er geen veiligheidskundige bij.

Marge is het enige in je organisatie dat pas waarde krijgt op het moment dat je hem niet meer hebt.

Wat je hieraan hebt

Na deze kaart heb je een vraag die niemand stelt: hoeveel ruimte zat er nog? Stel hem na de goede dagen, niet na de slechte. Dan meet je het enige wat je systeem overeind houdt op de dag dat het tegenzit — en je meet het vóór die dag, in plaats van erna.

In deze kaart lees je

• Drift into failure — hoe het hele systeem opschuift naarmate de marges verdwijnen.
• Productiedruk — de kracht die de marge als eerste opeet, omdat hij eruitziet als lucht.
• Uitkomstbias — waarom een goede afloop ons doet geloven dat de buffer overbodig was.

REFLECTIEVRAAG
Denk aan de laatste klus die net op tijd klaar was. Was dat vakmanschap, of was dat geluk — en hoe zou je dat verschil ooit kunnen zien?

Verdieping & bronnen

De basis onder deze kaart, voor wie verder wil lezen:

• Jens Rasmussen (1997) — de onzichtbare veiligheidsgrens en de migratie ernaartoe.
• René Amalberti — Navigating Safety: hoe de praktijk in elke professie opschuift naar de rand van het toelaatbare.
• Erik Hollnagel — Safety-II en resilience engineering: veerkracht als het vermogen om tegenvallers op te vangen.
• David Woods — over adaptieve capaciteit: wat een systeem overhoudt om zich aan te passen als het tegenzit.
• Sidney Dekker (2011) — Drift into Failure: de trage erosie van marges als motor van afglijden.

Goede toegankelijke websites ter aanvulling: Safety Differently over veerkracht en marges, erikhollnagel.com over resilience engineering, en Wikipedia over Rasmussen’s safety boundary.