تدبير الحوادث بجداول البيانات: متى ينجح، وما الذي ينهار أولًا

تبدأ معظم سجلات الحوادث في جدول بيانات، ولأسباب وجيهة. فهو موجود أصلًا، ويستطيع الجميع استخدامه، ولا يتطلب أي عملية شراء ولا أي مشروع، ويمكن تكييفه في ظرف عشية واحدة مع طريقة العمل الفعلية في موقع بعينه. وقليلة جدًا هي الأنظمة المصمَّمة خصيصًا التي يمكنها أن تدّعي الجمع بين هذه المزايا الأربع.

لذا فالسؤال المفيد ليس ما إذا كانت جداول البيانات طريقة سيئة لتدبير الحوادث، بل أيّ جزء ينهار أولًا، وعند أي نقطة، وما الذي يمكن فعله في كل مرحلة دون الحاجة بالضرورة إلى تغيير الأداة.

متى يظل جدول البيانات الأداة المناسبة

من المفيد الحديث بصراحة عن هذا، لأن كثيرًا مما يُكتب حول الموضوع ليس كذلك.

يظل جدول البيانات سجل حوادث فعّالًا عندما تتحقق جميع الشروط التالية:

• موقع واحد، أو نشاط واحد صغير بما يكفي ليُلمّ شخص واحد بالصورة كاملة في ذهنه
• شخص واحد يتولّى الملف، ويساهم الآخرون جميعًا من خلاله
• حجم منخفض بما يكفي لئلّا يُنسى أي شيء بين مراجعة وأخرى
• إجراءات تصحيحية تُغلق في غضون أسابيع، بينما لا يزال الأشخاص المعنيون في مناصبهم
• لا التزام بتقديم دليل على المتابعة لطرف ثالث في أجل قصير

إذا كان هذا يصف نشاطك، فالسجل ليس مشكلتك، وتغييره لن يجعل أي شيء أكثر أمانًا. وسيظل باقي هذا المقال مفيدًا كقائمة بالأمور التي ينبغي مراقبتها، لكن لا شيء فيه مستعجل.

ما الذي ينهار أولًا

لا تأتي الإخفاقات دفعة واحدة. بل تأتي بترتيب ثابت إلى حد ما، ومعرفة المرحلة التي أنت فيها تخبرك بما يجب إصلاحه.

1. المتابعة، قبل السجل

أول ما يُلاحَظ أن السجل نفسه يبقى عادةً دقيقًا. فالحوادث تُسجَّل، والتواريخ صحيحة، والأوصاف معقولة. أما ما يتآكل فهو كل ما يأتي بعد ذلك: الإجراء التصحيحي، والمسؤول عنه، وتاريخ استحقاقه، وما إذا كان أحد قد تأكّد من نجاعته.

السبب بنيوي لا ثقافي. فجدول البيانات يسجّل الأحداث جيدًا والالتزامات بشكل سيئ. يمكن لسطر أن يحتوي ما حدث، لكنه لا يملك أي وسيلة لمطالبة أي أحد بشيء، وتاريخ الاستحقاق في خلية لا يساوي أكثر من الشخص الذي يتذكّر الفرز بحسبه. وهكذا يصبح السجل وصفًا دقيقًا للأحداث ووصفًا ضعيفًا للاستجابات، وهو عكس الغرض الذي وُجد من أجله.

هذه هي النقطة التي تكتشف عندها معظم المؤسسات أهمية هذا التمييز، وغالبًا لأن أحدهم يسأل عمّا تم فعله بشأن حادثة وقعت قبل ثمانية أشهر. والمشكلة المحددة التي تستحق الحل هي إبقاء الإجراء، والحادثة التي نشأ عنها، والتحقق منه سجلًا واحدًا مترابطًا، بدلًا من ثلاثة أماكن تجب مقارنتها ببعضها، وعلى هذا الأساس بُنيت ENSURE.

2. النسخة الوحيدة

يأتي الإخفاق الثاني مع الشخص الثاني. إذ يحتاج شخصان إلى الكتابة في الملف خلال الأسبوع نفسه، أو يحتاج أحدهم إلى التبليغ من هاتفه وهو واقف أمام ما حدث.

وما يلي ذلك مألوف: نسخة على سطح مكتب أحدهم، ونسخة في سلسلة بريد إلكتروني، ونسخة على قرص مشترك قد تكون محدَّثة وقد لا تكون، وفترة مطابقة لا يملك أحد الوقت لها. ويكفّ السجل عن أن يكون مصدرًا واحدًا ليصبح عدة روايات عن الشهر نفسه.

3. الأدلة المحيطة بالسجل

نادرًا ما تكون الحادثة مجرد سطر. فهي تأتي مصحوبة بصور، وإفادة شاهد، ورخصة شغل، ومذكرة تسليم بين الفرق، وسجل طبي، وأحيانًا تقرير مورّد.

لا شيء من ذلك يتّسع في خلية، فينتهي في البريد الإلكتروني وفي مجلد، مرتبطًا بالحادثة برقم مرجعي وبذاكرة شخص ما. وينجح ذلك ما دام ذلك الشخص موجودًا. لكنه لا يصمد بعد مغادرته، وهو الجزء الأصعب في إعادة بنائه لاحقًا، لأن المواد لا تزال موجودة ولا أحد يستطيع الجزم بأي نسخة هي التي أُخذت بعين الاعتبار في حينه. وإبقاء الأدلة مرفقة بالسجل الذي تنتمي إليه، بدلًا من حفظها بالقرب منه، هو ما يجعل استرجاعها ممكنًا بعد سنوات.

4. سجل التغييرات

الإخفاق الرابع هو الأهم بعد حدث خطير، وهو الأقل ظهورًا في العمل اليومي.

السؤال ليس من عدّل الملف. بل هو أضيق من ذلك: من غيّر تصنيف الخطورة من كبير إلى طفيف، وفي أي تاريخ، وعلى أي أساس. من أجّل تاريخ الإغلاق. من وضع علامة «مكتمل» على الإجراء، وما الذي رآه فاقتنع به.

لا يستطيع جدول البيانات الإجابة عن أي من ذلك بعد وقوع الحدث، وهذا الغياب ليس محايدًا. فهو يُقرأ كثغرة في الظروف نفسها التي تكون فيها الرواية الواضحة أثمن ما يكون، سواء كان القارئ مدققًا أو مؤمِّنًا أو سلطة تحقيق.

5. المقارنة، لا العدّ

آخر ما ينهار هو التحليل، وهو ينهار بهدوء أكبر من البقية.

تستطيع معظم السجلات إعطاء عدد. أما ما لا تعطيه بسهولة فهو المقارنة: هذه الفرقة مقابل تلك، وهذا الموقع مقابل المجموعة، ومعدل حالات شبه الحادثة في هذا الربع معدَّلًا بمراعاة أن موقعًا يبلّغ عن كل شيء وآخر لا يبلّغ تقريبًا عن أي شيء. فالأعداد الخام بين مواقع ذات ثقافات تبليغ مختلفة تكاد تكون بلا معنى، والعمل اليدوي لتصحيح ذلك هو سبب ندرة القيام به مرتين.

عاقبتان جديرتان بالذكر

نقص التبليغ بسبب العوائق. إذا كان التبليغ عن حدث طفيف يعني البحث عن الملف، وطلب صلاحية التعديل، والكتابة في جدول مشترك، تتوقف الأحداث الطفيفة عن أن يُبلَّغ عنها. أما الخطيرة فتصل دائمًا، لأن أحدهم يرفعها إلى المستوى الأعلى. وحالات شبه الحادثة وحالات الإسعافات الأولية هي التي تختفي بصمت، وهي المؤشرات الاستباقية التي يعتمد عليها النظام بأكمله. وانخفاض عدد حالات شبه الحادثة المبلَّغ عنها هو في الغالب مشكلة تبليغ قبل أن يكون تحسّنًا في السلامة.

السؤال الذي لا يمكن الإجابة عنه بسرعة. بعد حدث مهم، سيطلب أحدهم كل الحوادث المشابهة خلال السنوات الثلاث الأخيرة وما تم فعله بشأن كل منها. وهو سؤال معقول، والإجابة عنه انطلاقًا من جدول بيانات وصندوق بريد وقرص مشترك تستغرق أيامًا من العمل يصعب تبريرها لاحقًا.

ما يجب إصلاحه قبل تغيير أي شيء

يمكن التخفيف من عدد من هذه المشاكل بشكل كبير دون شراء نظام، ومن المفيد القيام بذلك أولًا، ولو لأنه يوضّح أيّها يتعلق فعلًا بالأداة.

• افصل السجل عن قائمة الإجراءاتاجعل سجل الحادثة رواية لما حدث، وخصّص للإجراءات التصحيحية قائمة مستقلة بمسؤول واحد وتاريخ واحد لكل إجراء. فمعظم التآكل الموصوف أعلاه يحدث لأن هذين الأمرين يتقاسمان السطر نفسه.
• ملف واحد، مسؤول واحد، والباقون للقراءة فقطتمرّ المساهمات عبر استمارة أو عبر المسؤول. وهذا أقل ملاءمة، لكنه ينهي مشكلة تعدد النسخ نهائيًا.
• اعتمد قاعدة موحّدة للمجلدات واستخدم الرقم المرجعيمجلد واحد لكل حادثة، مسمّى بالرقم المرجعي، يضم كل المرفقات. أمر غير لافت، لكنه ما يجعل السجل قابلًا للاسترجاع بعد ثلاث سنوات.
• دوّن القرارات، لا النتائج فقطعندما يتغيّر تصنيف الخطورة أو تاريخ الإغلاق، أضف سطرًا مؤرَّخًا يذكر من غيّره ولماذا. إنه بديل ضعيف لسجل تدقيق حقيقي، لكنه أفضل بكثير من لا شيء.
• راجِع شهريًا، باختصارعشرون دقيقة في الشهر على الإجراءات المفتوحة تكشف أكثر مما تكشفه مراجعة سنوية معمّقة، لأن الأشخاص المعنيين لا يزالون موجودين ولا يزالون يتذكّرون.

ما الذي تتطلبه ISO 45001 فعلًا

لا يفرض المعيار أداة بعينها، ومن المفيد معرفة ما يطلبه بالضبط.

يتطلب البند 7.5 أن تكون المعلومات الموثَّقة مضبوطة وقابلة للتعريف وقابلة للاسترجاع. ويتطلب البند 10.2 أدلة على طبيعة الحوادث، والإجراءات المتخذة، ونتائج أي إجراء تصحيحي، بما في ذلك نجاعته. ولا شيء في ذلك يستبعد جدول البيانات.

علامات تجاوز العتبة

تجاوز واحدة من هذه العلامات يمكن التعامل معه عادةً. أما ثلاث في آن واحد فهي النقطة التي يبدأ فيها جهد الالتفاف على الأداة في تجاوز جهد استبدالها.

• أكثر من موقع أو فرقة يبلّغون في السجل نفسه
• أكثر من شخص يحتاجون إلى تحديثه خلال الأسبوع نفسه
• إجراءات تصحيحية تدوم أطول من بقاء الشخص الذي أطلقها
• أدلة يجب الاحتفاظ بها مع السجل وتقديمها عند الطلب
• أسئلة حول أنماط تمتد على سنوات، تُطرح في أجل قصير
• انخفاض حالات شبه الحادثة المبلَّغ عنها دون أن يتغيّر أي شيء آخر

إذا انتقلت، فانقل أقل مما تظن

الخطأ الشائع هو التعامل مع الانتقال كمشروع أرشفة. فتُستورد خمس سنوات من التاريخ، معظمها غير مكتمل، ويُفتح النظام الجديد في يومه الأول ممتلئًا بسجلات لا يثق بها أحد.

والنهج الأفضل هو نقل العناصر المفتوحة فقط: الحوادث التي لا تزال قيد التحقيق، والإجراءات التي لم تُنجز بعد. وتبقى السجلات التاريخية حيث هي، محفوظة وقابلة للاسترجاع، وهذا كل ما يطلبه المعيار منها. فيبدأ النظام الجديد نظيفًا، وتكون أول سنة كاملة فيه قابلة فعلًا للمقارنة مع نفسها.

نقطة انطلاق عملية

خذ آخر حادثة أُغلقت في سجلك. وحاول أن تجمع، في مكان واحد، أربعة أشياء: سجل ما حدث، والتحقيق، والأدلة التي أُخذت بعين الاعتبار في حينه، والتأكيد على نجاعة الإجراء التصحيحي.

إذا استغرق ذلك بضع دقائق، فالترتيب الحالي صامد. وإذا استغرق عشية كاملة ومحادثة مع شخص غادر، فذلك هو الجواب، وهو أكثر فائدة من أي حجة عامة حول جداول البيانات.