ISO 45001 ateitis – ne atitiktis reikalavimams, o saugos operatyvinė analizė.

Daugelį metų ISO 45001 standartas buvo taikomas pirmiausia kaip profesinės sveikatos ir saugos reikalavimų laikymosi sistema.

Organizacijos sukūrė saugos vadybos sistemas, siekdamos įtvirtinti procedūras, sumažinti nelaimingų atsitikimų skaičių ir įrodyti atitiktį reikalavimams audito ir patikrinimų metu. Sertifikavimas užtikrino priežiūros institucijas, klientus ir vadovybę, kad darbo vietos sauga yra valdoma sistemingai ir atsakingai.

Toks požiūris buvo pagrįstas veiklos aplinkose, kuriose saugos valdymas buvo daugiausia orientuotas į procedūras, patikrinimus ir incidentų prevenciją, veikiant santykinai stabiliose veiklos struktūrose, kuriose darbuotojų sudėtis buvo daugiausia nuolatinė, veiklos aplinka buvo nuspėjama, o saugos rizikos buvo gerai suprantamos ir nuosekliai ribojamos.

Tokia veiklos realybė nebeatspindi to, kaip veikia dauguma organizacijų.

Šiandien organizacijos veikia vis sudėtingesnėse ekosistemose, apimančiose subrangovus, laikinuosius darbuotojus, išsklaidytą veiklą ir sparčiai kintančias veiklos sąlygas, kurios sukelia saugos riziką tokiu būdu, kurio tradiciniai valdymo modeliai nebuvo sukurti aptikti ar valdyti. Darbo vietos sauga nebėra atskirta nuo pačios veiklos rezultatų. Ji tiesiogiai daro įtaką verslo tęstinumui, veiklos atsparumui, darbuotojų stabilumui ir įmonės reputacijai taip, kad saugos valdymas tampa strategine veiklos sritimi, o ne atskirai nuo verslo valdomu atitikties reikalavimui.

Tai, kas išskiria ISO 45001 standartą iš kitų valdymo standartų, yra tai, kad saugos rizika yra iš esmės susijusi su žmogumi ir todėl iš prigimties kintanti tokiu būdu, kurio dokumentacija ir procedūrinis valdymas negali visiškai kontroliuoti. Aplinkos rizika kyla iš veiklos sistemų. Kibernetinė rizika kyla iš technologinių aplinkų. Saugos rizika kyla iš žmogaus elgesio, veiklos sąlygų ir organizacinių sistemų sąveikos esant spaudimui, o ši sąveika keičiasi kasdien, nes keičiasi darbuotojų sudėtis, veiklos aplinka ir aplink ją vyraujančios spaudimo sąlygos.

Organizacijos, kurios šiandien iš ISO 45001 standarto gauna didžiausią naudą, jo jau nebevertina pirmiausia kaip darbo saugos reikalavimų laikymosi sistemos.

Jie paverčia tai suderintu saugos operatyvinės žvalgybos pajėgumu.

ISO 45001 standartas iš pradžių buvo sukurtas siekiant užtikrinti saugos kontrolę

Kai ISO 45001 standartas tapo plačiai taikomas, organizacijoms pirmiausia reikėjo nuoseklumo ir atsekamumo darbo saugos valdymo srityje veiklos aplinkose, kuriose darbuotojų sudėtis buvo palyginti stabili, veiklos struktūros – palyginti nuspėjamos, o pagrindinis uždavinys buvo užtikrinti, kad saugos procedūros būtų nuosekliai laikomasi, o ne valdyti dinamiškai kintančią saugos riziką.

Pavojai turėjo būti oficialiai identifikuoti, kad organizacija galėtų įrodyti, jog supranta savo saugos rizikos profilį ir priėmė apgalvotus sprendimus dėl jo valdymo. Saugos procedūros turėjo būti standartizuotos, kad saugos reikalavimai būtų taikomi nuosekliai visam personalui, o ne skirtųsi priklausomai nuo individualaus aiškinimo ar vietinės praktikos. Incidentai turėjo būti sistemingai perduodami aukštesniam lygmeniui ir tiriamai, kad saugos įvykiai taptų mokymosi ir sisteminio reagavimo šaltiniu, o ne būtų sprendžiami lokaliai, likdami nepastebėti platesniam valdymo modeliui. Pats audituojamumas tapo pagrindiniu valdymo tikslu, nes norint įrodyti atitiktį reguliavimo institucijoms ir klientams reikėjo įrodymų, kad saugos valdymas yra sistemingas ir nuoseklus.

Todėl profesinės sveikatos ir saugos vadybos sistema buvo labai orientuota į procedūras, patikrinimus, korekcinius veiksmus ir atitikties įrodymus. Tai tiksliai atspindėjo to meto veiklos realijas. Saugos vadyba pirmiausia buvo susijusi su procedūrinės kontrolės įrodymu ribotoje veiklos aplinkoje, kurioje darbuotojų sudėtis, pavojai ir veiklos struktūros tarp valdymo ciklų buvo palyginti stabilūs.

Šiuolaikinės organizacijos vis dažniau reikalauja iš saugos valdymo kažko iš esmės kitokio.

Joms reikalingas nuolatinis veiklos saugos matomumas visose aplinkose, kuriose darbuotojų sudėtis keičiasi kasdien dėl rangovų rotacijos, kuriose veiklos sąlygos kinta dėl gamybos spaudimo, kuriose laikini darbuotojai įtraukiami į darbą pavojingose aplinkose greičiau, nei tai galima tinkamai reguliuoti taikant tradicinius įvadinius mokymus, ir kuriose sprendimai, keliančios saugos riziką, priimami realiuoju laiku žmonių, dirbančių sąlygomis, kurių joks procedūrų dokumentas negali visiškai numatyti.

Kodėl žmogiškieji ir veiklos svyravimai kelia ypatingus iššūkius saugos valdymui

Konkretus valdymo iššūkis, kuris išskiria ISO 45001 nuo kitų vadybos standartų, yra tai, kad saugos rizika nėra pirmiausia sisteminė ar techninė rizika. Tai yra su žmonėmis susijusi rizika, kylanti iš žmonių, sąlygų ir spaudimo sąveikos, kuri iš esmės yra kintama ir kurią iš esmės sunku valdyti vien tik dokumentais.

Kokybės riziką galima išspręsti tobulinant procesą. Kibernetinę riziką galima sumažinti įdiegiant technines kontrolės priemones. Saugos rizika reikalauja keisti žmonių elgesį dinamiškose veiklos sąlygose, esant spaudimui, o tai yra iš esmės sudėtingesnis valdymo uždavinys. Procedūros apibūdina, kas turėtų vykti. Jos nereglamentuoja to, kas iš tikrųjų vyksta, kai rangovas dirba esant laiko spaudimui nepažįstamoje aplinkoje, kai laikinasis darbuotojas antrą kartą atlieka užduotį naujomis veiklos sąlygomis arba kai veiklos grafikai keičiasi taip, kad padidėja rizika, tačiau tai nesukelia jokio oficialaus valdymo peržiūrėjimo.

Subrangovų ekosistemos įveda specifinį valdymo aspektą, kuriam dauguma tradicinių saugos valdymo sistemų nebuvo pritaikytos tokiu mastu, su kuriuo susiduria šiuolaikinės organizacijos. Kai rangovų darbuotojai vienu metu dirba keliose vietose, kai atskiri rangovai juda tarp skirtingų pavojų profilių turinčių veiklos aplinkų ir kai atsakomybė už saugos valdymą tenka tiek pagrindinei organizacijai, tiek keliems rangovų subjektams, valdymo modelis turi užtikrinti matomumą tose srityse, kurių jis tiesiogiai nekontroliuoja.

Gamybos spaudimas sukuria kitą saugos valdymo dinamiką, būdingą būtent ISO 45001 standartui. Kai operaciniai grafikai tampa intensyvesni, kai personalo sudėtis sparčiai keičiasi ir kai laiko apribojimai sutrumpina procedūras, skirtas saugos rizikai valdyti, atotrūkis tarp dokumentuoto saugos valdymo ir operacinės saugos realybės didėja taip, kad jo neįmanoma pastebėti naudojant bet kokį valdymo modelį, kuris remiasi periodiniais peržiūros ciklais, o ne nuolatiniu operacinio proceso stebėjimu.

Esant tokioms aplinkybėms, darbo saugos valdymas nebegali veiksmingai veikti kaip statinis atitikties reikalavimams užtikrinimo lygmuo. Saugos valdymas tampa operaciniu valdymu.

Kodėl tradicinės saugos valdymo struktūros pasiekia savo ribas

Daugelis organizacijų vis dar taiko saugos valdymo sistemas, sukurtas remiantis valdymo ciklais, kuriuose buvo daroma prielaida, kad veiklos aplinka tarp peržiūrų yra pakankamai stabili, todėl periodinė priežiūra yra pakankama saugos kontrolei užtikrinti.

Saugos auditai atliekami pagal tvarkaraščius, pagal kuriuos saugos valdymas vertinamas nustatytais intervalais, o ne nuolat stebint veiklos sąlygas, lemiančias faktinę saugos riziką. Auditas, atliktas įprastos veiklos laikotarpiu, gali duoti priimtinus rezultatus, tačiau visiškai neatskleisti valdymo trūkumų, kurie atsiranda gamybos piko metu, keičiantis rangovams ar vykstant veiklos pokyčiams tarp audito ciklų.

Korekcinės priemonės valdomos atskiruose padaliniuose taip, kad organizacija negali nustatyti sisteminių tendencijų, į kurias reaguoja atskiros korekcinės priemonės. Vienoje vietoje įvykęs beveik nelaimingas atsitikimas lemia korekcinę priemonę, kuri įgyvendinama vietos lygmeniu. Panašus pavojingas atvejis kitoje vietoje lemia atskirą korekcinę priemonę, kuri taip pat įgyvendinama vietos lygmeniu. Nei viena iš šių korekcinių priemonių neatskleidžia visą įmonę apimančio modelio, kurio simptomai yra abu šie įvykiai, nes valdymo modelis jų struktūriškai nesieja.

Daugumoje organizacijų rizikos registrai peržiūrimi kasmet, o parengti saugos rizikos vertinimai atspindi veiklos sąlygas, buvusias paskutinės peržiūros metu, o ne dabartinę veiklos realybę. Rizikos registras, kuris buvo tikslus stabilios veiklos laikotarpiu, gali žymiai nepakankamai atspindėti dabartinį saugos pavojų po reikšmingų veiklos pokyčių, didelio rangovo pasikeitimo arba ilgalaikio gamybos spaudimo laikotarpio, kuris susilpnino procedūrų nuoseklumą visoje darbo jėgoje.

Vadovybės peržiūra labiau konsoliduoja praeities ataskaitas, o ne apibendrina esamą informaciją apie veiklos saugą, siekiant priimti strateginius sprendimus. Vadovybė mato, kas įvyko. Ji nemato, kas vyksta po paviršiumi.

Organizacija tvarko saugos dokumentaciją. Ji palaipsniui praranda veiklos koordinavimą.

Tikrasis strateginis poslinkis, slypintis ISO 45001 standarte

Ateityje ISO 45001 strateginė vertė nebebus susijusi pirmiausia su darbo saugos atitikties įrodymu. Atitiktis ir toliau liks teisiniu bei reguliavimo reikalavimu. Daugumoje jurisdikcijų tai yra minimali prievolė, o ne strateginis konkurencinis pranašumas.

Tikroji vertė vis labiau glūdi gebėjime nuolat ir pakankamai anksti koordinuoti saugos operatyvinę informaciją visoje organizacijoje, kad būtų galima nustatyti aplinkybes, dėl kurių kyla rimti incidentai, dar prieš joms sukeliant žalą.

Tai keičia saugos valdymo vaidmenį taip, kaip tai būdinga būtent saugos rizikos pobūdžiui. Skirtingai nuo kibernetinių ar aplinkos rizikų, kurių pasekmės yra daugiausia finansinės, veiklos ar reputacijos pobūdžio, saugos pažeidimai turi pasekmių žmonėms. Šis skirtumas keičia moralinius ir strateginius reikalavimus, susijusius su prognozuojamu saugos valdymu, taip, kad perėjimas nuo atitikties reikalavimams prie operatyvinės analizės tampa ne tik strategine galimybe, bet ir etine pareiga organizacijoms, kurios rimtai vertina darbuotojų saugą.

Kai saugos duomenys iš pavienių stebėjimų virsta veiklos rodikliais, kurie nuolat keičia rizikos prioritetų nustatymą, organizacija įgyja galimybę nustatyti tendencijas, kurios pranašauja rimtus incidentus, o ne tirti pačius incidentus. Rangovo darbuotojų tarpe pasikartojantys beveik įvykę nelaimingi atsitikimai tampa pastebimu sisteminio saugos valdymo trūkumų signalu, o ne atskirų įvykių serija. Procedūrinių nukrypimų modelis, atsirandantis dėl gamybos spaudimo, tampa matoma struktūrine saugos rizika, o ne atskirų atitikties reikalavimams pažeidimų rinkinys.

Kai korekcinės priemonės tampa organizacinio mokymosi mechanizmais, o ne administracinėmis procedūromis, organizacija stiprina saugos valdymo atsparumą visoje savo veiklos srityje, o ne tik sprendžia atskiras saugos problemas tose vietose, kur jos atsitiktinai iškyla. Saugos valdymo sistema vis geriau numato sąlygas, kurios kelia saugos riziką, o ne tik reaguoja į incidentus, kuriuos tos sąlygos galiausiai sukelia.

Kai rizikos valdymas tampa prognoziniu, o ne aprašomuoju, organizacija valdo saugos riziką, su kuria šiuo metu susiduria jos darbuotojai, o ne tą riziką, kuri buvo užfiksuota paskutinio oficialaus rizikos vertinimo metu. Veiklos aplinkose, kuriose nuolat kinta darbuotojų sudėtis, veiklos sąlygos ir spaudimo lygis, būtent šis skirtumas lemia, ar saugos valdymas iš tiesų užtikrina apsaugą, ar yra visų pirma administracinio pobūdžio.

Saugos operatyvinė analizė reikalauja suderinto valdymo

Ši transformacija tampa įmanoma tik tada, kai saugos valdymo procesai yra struktūriškai integruoti, o ne tik periodiškai koordinuojami.

Kai audito išvados dinamiškai veikia veiklos riziką [Rizikos valdymo] srityje, organizacijos pradeda nustatyti struktūrinius saugos dėsningumus daug anksčiau, nei tai leidžia tradiciniai tikrinimo ir audito ciklai. Saugos audito programos nebeapsiriboja procedūrų buvimo patvirtinimu, o pradeda teikti operatyvinę informaciją apie tai, kur organizacijoje susidaro sąlygos, lemiančios incidentus.

Kai per CAPA valdymo sistemą tvarkomi korekcinių veiksmų procesai nuolat vertina veiksmingumą, o ne tik patvirtina administracinį užbaigimą, saugos žinios stiprėja visose veiklos vietose ir skyriuose, o šis stiprėjimas laikui bėgant kaupiasi. Vienoje rangovo veiklos vietoje išspręstas korekcinis veiksmas daro įtaką saugos valdymui kitose vietose. Organizacija stiprina saugos valdymo gebėjimus kiekvieną kartą išsprendusi problemą, o ne kartodama tas pačias saugos rizikos kategorijas, priskirdama joms skirtingas veiklos etiketes.

Kai saugos procedūros, reglamentuojamos pagal dokumentų valdymo sistemą, nuolat tobulinamos atsižvelgiant į veiklos pokyčius, o ne atnaujinamos pagal numatytus dokumentų valdymo ciklus, organizacijos užtikrina saugos valdymo dokumentacijos ir veiklos sąlygų, kurias ji skirta reguliuoti, suderinamumą. Saugos vadybos sistema apibūdina dabartinius, o ne praeities veiklos reikalavimus, o tai ypač svarbu aplinkose, kuriose veiklos sąlygos keičiasi taip pat dažnai, kaip ir darbuotojų sudėtis, gamybos grafikai bei santykiai su rangovais.

Tuomet ISO 45001 nustoja veikti kaip statinis dokumentacijos pagrindas, patvirtinantis anksčiau atliktus atitikties užtikrinimo veiksmus. Ji tampa suderinta veiklos valdymo sistema, kuri nuolat koordinuoja veiklos vykdymą, priežiūrą ir darbuotojų saugą visoje įmonėje, reaguodama į veiklos sąlygas, kurios keičiasi greičiau, nei jas spėja stebėti bet koks periodinis valdymo ciklas.

Kitas darbo saugos raidos etapas – prognozavimas

Istoriškai dauguma saugos valdymo sistemų buvo sukurta taip, kad veiktų reaktyviai, nes veiklos aplinkos, kurias jos reguliavo, buvo pakankamai stabilios, todėl saugos incidentų nustatymas ir reagavimas į juos po to, kai jie įvyko, buvo pakankamas, kad ilgainiui būtų užtikrinti tinkami saugos rodikliai.

Kitas ISO 45001 standarto atnaujinimas struktūriškai skiriasi, nes veiklos aplinkos, kurioms jis turi būti taikomas, nebeatitinka to stabilumo prielaidos.

Organizacijos, kurios išlaikys tikrą saugos valdymo brandą, yra tos, kurios išugdys gebėjimą atpažinti silpnus veiklos signalus, pranašaujančius rimtus incidentus, dar prieš tiems signalams sukeliant žalą. Rangovo darbuotojai, kurie, patirdami gamybos spaudimą, vis dažniau nukrypsta nuo procedūrų. Objekto, kuriame užregistruojama daugiau pavojingų situacijų nei panašiuose objektuose, be aiškios priežasties. Korekcinių veiksmų modelis, kuris nuolat pasikartoja tose pačiose veiklos aplinkybėse, nepaisant pakartotinių oficialių sprendimų. Būtent šiuos signalus ir yra skirta aptikti prognozuojamoji saugos valdymo sistema, tačiau jie lieka nepastebimi valdymo modeliams, kurie veikia remiantis periodiniais peržiūros ciklais, o ne nuolatiniu veiklos stebėjimu.

Integruotas valdymas, operacinė analizė ir suderinti darbo srautai leidžia organizacijoms nustatyti struktūrines saugos rizikas daug anksčiau nei taikant tradicinius tikrinimo ir audito ciklus, nes šiuo metu atskiruose valdymo procesuose gaunami signalai sujungiami į vieną nuolatinį saugos informacijos vaizdą. Valdymo modelis tampa jautrus ankstyviesiems saugos rodiklių pablogėjimo požymiams, o ne orientuotas į reagavimą į patvirtintus incidentus, kai žala jau yra padaryta.

Būtent čia saugos operatyvinė informacija įgyja strateginę vertę. Ne todėl, kad ji pagerina saugos ataskaitų teikimą. O todėl, kad ji apsaugo žmones, kuriuos apsaugoti ir yra skirta valdymo sistema, laiku nustatydama sąlygas, keliančias saugos riziką, kad būtų galima imtis priemonių, kol jos nesukels sužalojimų, ligų ar dar blogesnių pasekmių.

Kodėl vadovų komandos iš naujo vertina saugos valdymą

Vadovybė vis labiau suvokia, kad rimti nelaimingi atsitikimai darbe retai kyla dėl vieno pavienio gedimo, kurį turėtų užkirsti gerai valdoma saugos vadybos sistema.

Dauguma rimčiausių saugos pažeidimų susidaro palaipsniui dėl pavienių veiklos požymių, kurie lieka nepastebėti pakankamai ilgą laiką, todėl jų bendra reikšmė suvokiama tik tada, kai incidentas jau įvyko. Pasikartojantis „beveik įvykusių nelaimių“ modelis keliose vietose atskleidžia veiklos procesų nestabilumą, kurio neįžvelgia nė vienas atskiras vietos auditas, nes kiekvienas auditas vertina vietinius veiklos rezultatus, o ne visos įmonės mastu pasikartojančias tendencijas. Darbinis spaudimas silpnina procedūrų nuoseklumą rangovų darbuotojų tarpe taip, kad to nepastebi valdymo modeliai, kurie vertina atitiktį pagal numatytus tikrinimo intervalus, o ne nuolat stebi veiklos elgseną. Korekcinės priemonės nuolat nesugeba sumažinti struktūrinės saugos rizikos ne todėl, kad atskiri veiksmai yra netinkami, o todėl, kad valdymo modelis nesieja korekcinių priemonių veiksmingumo su rizikos vertinimu, kuris turėtų būti nuolat atnaujinamas atsižvelgiant į jų rezultatus. Rangovų ekosistemos sukelia paslėptą veiklos riziką, nes atskiri rangovai perkelia saugos elgesio modelius ir praktikas iš vienos veiklos aplinkos į kitą taip, kad pagrindinės organizacijos valdymo modelis negali to atsekti.

Tuo pačiu metu visuose sektoriuose didėja išorinis spaudimas, susijęs su vadovų atsakomybe už saugos valdymą. Daugelyje jurisdikcijų reguliavimo sistemos plečia asmeninę vadovų atsakomybę už darbo saugos pažeidimus. Instituciniai investuotojai įtraukia darbuotojų saugos valdymo gebėjimus į įmonių rizikos vertinimus. Klientai ir tiekimo grandinės partneriai reikalauja ne tik sertifikato, bet ir akivaizdžiai įrodytos saugos valdymo praktikos. Lūkesčiai, susiję su vadovų atsakomybe už saugą, vis labiau orientuojasi į nuolatinį veiklos efektyvumą, o ne į periodišką atitikties reikalavimams įrodymą.

Būtent todėl brandžios organizacijos vis dažniau vertina ISO 45001 ne kaip prievolę užtikrinti saugą darbo vietoje, o kaip strateginį veiklos valdymo gebėjimą, kuris stiprina pačią įmonės atsparumą, ir konkrečiai – kaip gebėjimą apsaugoti žmones, nuo kurių priklauso organizacijos veiklos rezultatai.

Nuo darbo vietos saugos reikalavimų laikymosi iki saugos operatyvinės analizės

ISO 45001 standartas nepraranda aktualumo, nes veiklos aplinka tampa vis sudėtingesnė, o darbuotojų pasiskirstymas – vis labiau išsisklaidęs ir kintantis.

Tai tampa vis strategiškai svarbesnė būtent todėl, kad aplinkos, kurias ji turi reguliuoti, yra sudėtingesnės, kintamesnės ir dinamiškiau veikiamos nei buvo numatyta pradiniame standarto atitikties modelyje.

Organizacijos, kurios ir toliau ISO 45001 standartą traktuoja pirmiausia kaip darbo vietos saugos atitikties sistemą, vis dažniau susidurs su situacija, kai jos reguliuos saugos padėtį, kuri buvo tinkama ankstesnei veiklos konfigūracijai, o jų faktinė saugos rizika keisis taip, kad valdymo modelis negalės to pakankamai greitai nustatyti, kad būtų išvengta rimtos žalos. Kai rangovų ekosistemos tampa vis sudėtingesnės, didėja gamybos spaudimas ir vis labiau paplita laikinosios darbo jėgos struktūros, atotrūkis tarp atitikties reikalavimams orientuotos saugos vadybos sistemos ir veiklos realybės, kurią ji turėtų reguliuoti, toliau didės.

Organizacijos, kurios ISO 45001 standartą pavers suderinta saugos operatyvinės analizės sistema, įgys kažką kur kas vertingesnio nei sertifikato statusą. Jos įgys galimybę nuolat realiuoju laiku stebėti, kaip saugos rizika kinta visoje jų veiklos aplinkoje, gebės imtis veiksmų dėl kylančių saugos rizikų, kol jos nesukels žalos, ir turės valdymo struktūrą, kuri stiprės, o ne silpnės, didėjant veiklos sudėtingumui ir darbo jėgos kintamumui.

Vis sudėtingesnėse veiklos aplinkose tokia nuolatinė saugos operatyvinė informacija sparčiai tampa vienu iš svarbiausių valdymo pranašumų, kuriuos organizacija gali užsitikrinti. Ne todėl, kad ji padeda geriau pasirengti auditams ar užtikrina geresnį atitikimą teisės aktų reikalavimams, bet todėl, kad ji apsaugo žmones, kuriuos valdymo sistema iš esmės ir buvo sukurta apsaugoti.