Een incident is de eerlijkste informatie die je organisatie ooit krijgt. Of je er iets aan hebt, hangt niet af van het incident, maar van wat je er in de eerste week mee doet.
De reflex: schade beperken en het dossier sluiten · De systeemblik: dit is het enige moment waarop het systeem zich laat zien
Een monteur opent een verdeelkast en krijgt een vlamboog. Brandwonden aan zijn onderarm, ziekenhuis, gelukkig geen blijvend letsel. Binnen een uur staat het incident bij de directie. Er komt een onderzoeksteam, er komt een tijdelijke stop op dat type werkzaamheid, er komt een bericht op intranet waarin staat dat veiligheid onze hoogste prioriteit is. Binnen zes weken ligt het rapport er. De aanbeveling: aanscherping van de werkinstructie en een extra toolbox over persoonlijke beschermingsmiddelen. Het dossier gaat dicht. De stop wordt opgeheven. En in de kantine zegt iemand dat het toch vooral pech was.
Wat niemand meer vraagt, is waarom die monteur alleen op die klus stond. Waarom de kast al twee jaar op de vervangingslijst stond. Waarom de melding van een collega uit maart nooit ergens terechtkwam. Die vragen zijn ongemakkelijk, want ze wijzen omhoog en naar binnen. Het rapport wees naar buiten en naar beneden. Dat is het mechanisme van deze kaart: een organisatie kan een incident behandelen als een bedreiging die beheerst moet worden, of als een opening die zich zelden voordoet. Wat ze kiest, bepaalt of ze iets leert.
Op het moment dat er iets misgaat, wordt een organisatie zichtbaar zoals ze werkelijk is. Alles wat normaal onder de oppervlakte blijft — de druk, de gaten in de bezetting, de compromissen die iedereen kent maar niemand opschrijft — ligt heel even open. Dat is waardevolle informatie. Ze is alleen niet gratis: je moet ervoor bereid zijn om te horen wat je liever niet hoort.
En precies daar zit de tweede fout. De eerste fout was het incident zelf. De tweede fout is de reactie erop: de reflex om snel iemand aan te wijzen, de procedure aan te scherpen en verder te gaan. Die reflex voelt daadkrachtig. Hij levert een aanbeveling op, een dossiernummer en een gevoel van afsluiting. Maar hij verandert niets aan de omstandigheden die het incident logisch maakten — en die staan er de dag na de rapportage nog precies zo bij.
Matthew Syed beschreef in Black Box Thinking (2015) het verschil tussen sectoren die falen behandelen als data en sectoren die falen behandelen als schande. De luchtvaart onderzoekt elk voorval, publiceert de bevindingen en verspreidt ze over de hele sector. In andere sectoren verdwijnt falen in dossiers, want er hangt te veel af van de reputatie van de betrokkenen. Zijn punt is niet dat de ene sector betere mensen heeft. Het is dat de ene sector het zich heeft toegestaan om te kijken.
Niet leren van een incident is zelden luiheid. Het is bescherming. Een grondig onderzoek raakt aan keuzes van mensen die nog gewoon aan tafel zitten — de planner, de manager, degene die twee jaar geleden het onderhoudsbudget bijstelde. Hoe dichter een onderzoek bij die keuzes komt, hoe meer weerstand het oproept. Meestal niet openlijk, maar in de vorm van scope, tijdsdruk en een beleefde vraag of we niet te ver doorschieten.
DE PSYCHOLOGIE
Enkelslag- en dubbelslagleren. Chris Argyris beschreef vanaf 1977 twee manieren van leren. Bij enkelslagleren corrigeer je de handeling: de instructie wordt aangescherpt, de thermostaat gaat een graadje lager. Bij dubbelslagleren onderzoek je de aannames erachter: waarom stond die temperatuur eigenlijk zo hoog, en wie besloot dat. Organisaties blijven massaal steken in de eerste vorm, schreef Argyris, omdat de tweede pijn doet bij degenen die het onderzoek bestellen. Hij noemde de patronen die dat afdekken defensive routines.
DE PSYCHOLOGIE
Falen als bedreiging of als informatie. Amy Edmondson liet in haar onderzoek naar teams (1999 en later) zien dat de reactie op falen bepaalt of een team nog iets durft te melden. Waar falen als incompetentie wordt gelezen, verdwijnt het uit het zicht. Waar het als informatie wordt behandeld, komt het naar boven. In The Fearless Organization (2018) noemt ze de eerste week na een incident het kantelmoment: iedereen kijkt naar wat er gebeurt met degene die het overkwam.
Een onderzoek dat wil leren, stelt andere vragen. Niet: wie week af van de procedure. Maar: wat maakte deze handeling op dat moment logisch voor deze vakman? Niet: waarom droeg hij zijn beschermingsmiddelen niet. Maar: hoe vaak werkt hier iemand zonder, en wat levert dat hem op? Die vragen leiden bijna nooit naar één persoon. Ze leiden naar planning, bezetting, materieel, informatie en druk. Dat is minder bevredigend en veel bruikbaarder.
En dan is er nog de omgang met de betrokkene zelf. De monteur met de brandwonden is niet alleen het slachtoffer van de vlamboog, hij is vaak ook de eerste verdachte. Hoe zijn organisatie hem in die eerste dagen behandelt, ziet iedereen. Wordt hij gebeld door zijn manager, of door de arbodienst? Mag hij zijn verhaal doen, of wordt hij bevraagd? Van alles wat een organisatie na een incident zegt, is dit het enige wat mensen onthouden.
Drie verschuivingen bepalen of een incident iets oplevert.
Een netbeheerder heeft weinig zware ongevallen en veel bijna-ongevallen. Dat betekent dat het aantal momenten waarop het systeem zich echt laat zien, beperkt is. Wie die momenten wegwerkt met een aanscherping en een toolbox, gooit zijn schaarste weg. Er zijn organisaties die twintig jaar lang incidenten netjes hebben afgehandeld en toch geen millimeter veiliger zijn geworden. Ze hebben elke keer iets gedaan. Ze hebben nooit iets geleerd.
Andrew Hopkins onderzocht in Failure to Learn (2008) de raffinaderijramp in Texas City en constateerde dat vrijwel alle waarschuwingen er al waren. Er waren rapporten, er waren audits, er waren meldingen. Wat ontbrak, was een organisatie die ze wilde horen. Dat is de onprettige waarheid onder deze kaart: leren is geen kwestie van meer informatie, maar van bereidheid om informatie te laten binnenkomen die je positie ongemakkelijk maakt.
Het incident is de eerste fout. De manier waarop een organisatie erop reageert, is de tweede — en die is bijna altijd de duurdere.
Na deze kaart weet je waar je op moet letten in de week na een incident: niet op de snelheid van het rapport, maar op de richting van de vragen. Je herkent enkelslagleren aan de aanbeveling die alleen de instructie aanscherpt, en je hebt drie verschuivingen om het gesprek open te houden. En je weet dat iedereen in de organisatie meekijkt naar hoe de betrokkene behandeld wordt — dat is de les die blijft hangen, of je hem nu bedoeld hebt of niet.
REFLECTIEVRAAG
Denk aan het laatste incidentonderzoek waar je bij betrokken was. Wat werd er echt anders — of werd alleen de instructie iets langer?
De basis onder deze kaart, voor wie verder wil lezen:
Goede toegankelijke websites ter aanvulling: de rapporten van de Onderzoeksraad voor Veiligheid (onderzoeksraad.nl) als voorbeeld van onderzoek dat wél doorvraagt, Skybrary over incident investigation, en de blogs van Sidney Dekker en Todd Conklin over leren na incidenten.