Mensen passen hun werk voortdurend aan wisselende omstandigheden aan — daarom gaat het meestal goed. Maar als normale variaties samen resoneren, komt uit dezelfde bron onverwacht een ongeval.
De reflex: er is afgeweken van de procedure, daar zit de oorzaak. · De systeemblik: dezelfde aanpassingen die het werk laten slagen, resoneerden deze keer verkeerd.
Een ploeg werkt aan een kabelstoring in een woonwijk. Het loopt uit: de put staat vol water, de mof zit anders dan verwacht, en de klant belt of het licht nog voor het avondeten terug is. De monteurs doen wat goede monteurs altijd doen — ze passen zich aan. Ze slaan een controlestap over die in deze situatie toch geen informatie oplevert, ze bellen een collega met ervaring in dit type mof, ze schuiven de koffie door om op tijd klaar te zijn. Elk van die aanpassingen is verstandig. Elk ervan maakt dat het werk, ondanks de tegenslag, toch goed en op tijd klaarkomt. Dit gebeurt honderd keer per dag, in elke ploeg, en bijna altijd gaat het goed. Sterker nog: het gaat goed doordat mensen zich zo aanpassen.
Maar heel af en toe haken die kleine, redelijke aanpassingen op een ongelukkige manier op elkaar in. De overgeslagen controlestap, de collega die net iets anders bedoelde aan de telefoon, de haast om op tijd klaar te zijn, de tekening die niet helemaal klopte — stuk voor stuk onschuldig, maar samen versterken ze elkaar tot er ineens iets misgaat. En dan komt de onderzoeker, en die vindt precies die overgeslagen stap en die haast, en concludeert: hier is afgeweken van de procedure. Dat is de kernspanning van deze kaart: dezelfde alledaagse aanpassingen die het werk meestal laten slagen, zijn af en toe de bron van het falen — en je kunt het ene niet wegnemen zonder het andere te raken.
De klassieke manier om naar ongevallen te kijken, gaat uit van oorzaak en gevolg: er is iets kapot of iemand heeft een fout gemaakt, en dat plant zich voort tot een ongeval. In die logica is een afwijking per definitie verdacht — iets wat niet had gemogen. Maar in complex werk klopt dat beeld niet. Werk gaat nooit precies zoals bedacht. De omstandigheden wisselen voortdurend: het weer, de conditie van de installatie, de drukte, de beschikbare mensen, de klant aan de lijn. Om onder al die wisselende condities toch het werk gedaan te krijgen, passen mensen hun handelen constant aan. Die aanpassingen — die variabiliteit — zijn geen zwakte van het systeem. Ze zijn de reden dat het werkt.
Het probleem is dat je diezelfde variabiliteit niet kunt uitzetten voor de gevallen waarin ze verkeerd uitpakt. De monteur die de zinloze controlestap oversloeg om op tijd klaar te zijn, deed precies wat hij duizend keer eerder deed — en duizend keer ging het goed. Er is geen knop waarmee je zijn oordeel aanzet als het helpt en uitzet als het niet helpt. De aanpassing die vandaag het werk redt, is dezelfde soort aanpassing die volgende maand net verkeerd uitpakt. Wie alle variabiliteit zou willen uitbannen om het zeldzame falen te voorkomen, bant tegelijk het alledaagse slagen uit. Dan houd je een systeem over dat precies volgens het boekje werkt en daardoor bij de eerste verrassing vastloopt.
Wat maakt dan het verschil tussen een goede en een slechte afloop? Meestal niet de grootte van één aanpassing, maar de manier waarop meerdere kleine aanpassingen elkaar treffen. In de meeste gevallen doven ze elkaar uit of hebben ze niets met elkaar te maken. Maar soms vallen ze samen en versterken ze elkaar — de een maakt de ander gevaarlijker, en het effect stapelt zich op tot boven een drempel die niemand had zien aankomen. Dat is een heel ander beeld dan een enkele kapotte schakel: het is een resonantie, een meetrillen van normale variaties, waaruit onverwacht een groot effect ontstaat. Precies daarom is zo’n ongeval achteraf zo moeilijk te herleiden tot één oorzaak — die was er niet.
Ook buiten het netbeheer zie je dit patroon. In de zorg gaat het bij een medicatiefout zelden om één blunder; het is meestal een samenloop van een drukke afdeling, een onduidelijk voorschrift, een collega die inspringt, een systeem dat net traag was — allemaal normale variaties die op de verkeerde dag samenkwamen. In de luchtvaart worden bemanningen daarom niet alleen getraind op procedures, maar op het herkennen van het moment waarop meerdere kleine dingen zich opstapelen. Niet omdat één ervan fataal is, maar omdat de optelsom dat kan worden. De vraag verschuift daarmee van „wie maakte de fout?” naar „hoe konden gewone variaties samen zo uitpakken?”
Waarom passen mensen zich eigenlijk voortdurend aan, en waarom kunnen ze niet anders? De psychologie en systeemkunde erachter laten zien dat variabiliteit geen slordigheid is, maar de manier waarop mensen werkbaar maken wat op papier niet werkbaar is.
DE PSYCHOLOGIE
Functionele resonantie. Erik Hollnagel introduceerde in FRAM: The Functional Resonance Analysis Method (2012) het idee dat ongevallen in complexe systemen niet ontstaan doordat er iets kapotgaat, maar doordat de normale variabiliteit van meerdere functies op elkaar inhaakt en resoneert. Elke functie in het werk varieert een beetje — in tijd, in nauwkeurigheid, in volgorde. Meestal is dat onschadelijk. Maar net als bij trillingen die elkaar versterken, kunnen die variaties samen boven een drempel uitkomen en een onverwacht groot effect geven. Hollnagels punt: succes en falen komen uit dezelfde bron, en dus moet je niet alleen falen bestuderen maar ook begrijpen hoe het werk normaal verloopt.
DE PSYCHOLOGIE
De efficiency-thoroughness trade-off. In The ETTO Principle (2009) beschreef Hollnagel waarom mensen voortdurend afwegen tussen grondig zijn en snel genoeg zijn. Wie alles altijd volledig zou uitvoeren, komt nooit klaar; wie alleen op snelheid stuurt, mist dingen. In de praktijk kiezen mensen — vaak onbewust — steeds een werkbare balans die past bij de situatie. Die afweging is precies wat het werk laat draaien, en precies waar af en toe een variatie ontstaat die verkeerd uitpakt. De overgeslagen controlestap is geen luiheid maar een ETTO-afweging die duizend keer klopte en deze keer niet.
DE PSYCHOLOGIE
Werk-zoals-bedacht versus werk-zoals-gedaan. Een terugkerend inzicht uit Hollnagels werk en de bredere Safety-II-benadering (Safety-I and Safety-II, 2014) is dat er altijd een kloof zit tussen het werk zoals het op papier is bedacht en het werk zoals het werkelijk wordt gedaan. Procedures zijn geschreven voor een gemiddelde, opgeruimde situatie die zelden precies zo voorkomt. De variabiliteit waarmee mensen die kloof overbruggen, is onmisbaar — zonder haar zou het werk stilvallen. Wie het werk-zoals-gedaan niet kent, begrijpt niet hoe het meestal goed gaat, en dus ook niet hoe het af en toe misgaat.
Als succes en falen uit dezelfde bron komen, verandert dat wat je onderzoekt. Na een goede afloop is de vraag niet „dat ging vanzelf goed”, maar „welke aanpassingen maakten dat het goed ging, en wie doet ze eigenlijk?”. En na een slechte afloop is de vraag niet „wie week af?”, maar „welke normale variaties kwamen hier samen, en waarom versterkten ze elkaar in plaats van elkaar uit te doven?”. Dat is geen zachtere manier van onderzoeken — het is een scherpere, want ze zoekt naar de werkelijke dynamiek in plaats van naar een schuldige die het onderzoek afsluit.
Praktisch betekent dit dat je het werk-zoals-gedaan serieus wilt leren kennen. Ga mee de put in, luister naar hoe de ploeg werkelijk beslist, vraag welke stappen in de praktijk overgeslagen of aangepast worden en waarom. Niet om ze te betrappen, maar om te begrijpen waar de variabiliteit zit die het werk draaiende houdt — en waar die af en toe gevaarlijk zou kunnen samenlopen. Vervolgens kun je gericht dempen: niet de aanpassing verbieden, maar de koppeling verzwakken. Zorg dat de haast niet samenvalt met de onduidelijke tekening, dat de invaller niet ook nog de onbekende mof treft, dat één zwak signaal niet ongemerkt een tweede versterkt. Je haalt de resonantie eruit, niet de variabiliteit.
De verschuiving zit in hoe je naar de aanpassingen van mensen kijkt.
Wie ongevallen blijft verklaren als „er is afgeweken”, komt uit bij maatregelen die de afwijking moeten uitbannen: strakkere procedures, meer controle, minder ruimte om te oordelen. Maar juist die ruimte is wat het werk onder wisselende condities laat slagen. Zo bestrijd je met veel moeite precies de bron van je dagelijkse succes, terwijl de zeldzame samenloop die je wilde voorkomen langs een andere weg terugkomt. Het systeem wordt op papier strakker en in de praktijk brozer — want een systeem zonder speling loopt vast zodra de werkelijkheid afwijkt van de tekening, en dat doet ze altijd.
De veiligere weg loopt via begrip. Als je weet welke aanpassingen je ploegen dagelijks maken en waarom, kun je de omstandigheden zo inrichten dat die aanpassingen vaker goed en zelden gevaarlijk samenvallen. Je kijkt naar de plekken waar variaties zich kunnen opstapelen — de drukke dagen, de invallers, de onduidelijke tekeningen, de klant aan de lijn — en je bouwt daar wat lucht in, zodat de trillingen elkaar niet vinden. Dat is geen zachtere veiligheid. Het is veiligheid die rekening houdt met hoe werk werkelijk werkt, in plaats van met hoe het bedacht was.
De aanpassing die het werk vandaag redt, is dezelfde soort aanpassing die volgende maand net verkeerd uitpakt. Je kunt het ene niet uitzetten zonder het andere te raken.
Na deze kaart kijk je anders naar het woord „afwijking”. Je ziet dat de alledaagse aanpassingen van je ploegen de reden zijn dat het werk meestal slaagt, en dat precies dezelfde aanpassingen af en toe de bron van falen zijn. Je begrijpt waarom een ongeval in complex werk zelden één oorzaak heeft, maar een samenloop van normale variaties die resoneerden. En je hebt een andere onderzoeksvraag in handen — niet wie afweek, maar hoe gewone variaties konden samenvallen — plus een aanpak die de resonantie dempt zonder het vakmanschap eruit te halen.
REFLECTIEVRAAG
Denk aan een aanpassing die jouw ploeg vandaag maakte om het werk toch gedaan te krijgen. Onder welke omstandigheden zou precies die aanpassing verkeerd kunnen uitpakken — en wat zou er dan nog bij moeten komen?
De basis onder deze kaart, voor wie verder wil lezen:
Goede toegankelijke aanvullingen: functionalresonance.com van Erik Hollnagel voor uitleg en voorbeelden van FRAM, en de Skybrary-artikelen over Safety-II en performance variability.