Субъект. В центре модели SHEL помещаются люди, находящиеся на переднем крае деятельности. Хотя люди имеют удивительное свойство приспосабливаться, тем не менее их работоспособность подвержена значительным колебаниям. Людей нельзя стандартизировать в такой же степени, как оборудование, поэтому границы этого блока не столь просты и прямолинейны. Люди не взаимодействуют идеально с различными компонентами той среды, в которой они работают. Во избежание напряженности, которая может отрицательно повлиять на действия человека, необходимо осознать последствия нестыковок на границе интерфейса между различными блоками SHEL и центральным блоком "Субъект". Во избежание напряженности в системе другие компоненты системы должны быть тщательно подогнаны к людям.
Шероховатостям границ блока "субъект" способствует целый ряд различных факторов. Ниже перечислены наиболее важные факторы, влияющие на характеристики работоспособности индивидуума:
а) Физические факторы. Они включают физические возможности человека выполнять требуемые задачи, например, физическая сила, рост, длина рук, зрение и слух.
б) Физиологические факторы. Они включают факторы, которые затрагивают внутренние физические процессы в человеке и могут оказать неблагоприятное влияние на его физические и когнитивные характеристики, например, наличие кислорода, общее состояние здоровья и физическое состояние, болезнь или заболевание, потребление табака, наркотиков или алкоголя, личное стрессовое состояние, усталость и беременность
в.) Психологические факторы. Они включают факторы, влияющие на психологическую готовность человека справиться со всеми обстоятельствами, которые могут возникнуть, например, адекватность профессиональной подготовки, знаний и опыта, а также рабочей нагрузки.
г) Психосоциальные факторы. Они включают все внешние факторы в социальной системе людей, оказывающие на них давление в рабочей и нерабочей обстановке, например, конфликт с начальником, трудовые споры с администрацией, смерть в семье, личные финансовые проблемы или другие домашние трения.
Модель SHEL особенно полезна для того, чтобы наглядно представить себе интерфейс между различными компонентами авиационной системы. Такой интерфейс включает:
а) Субъект-объект (L-H). Когда речь идет о действиях человека, чаще всего рассматривается интерфейс между человеком и машиной. Он определяет способ интерфейса человека с физической производственной средой, например: конструкция кресел с учетом особенностей телосложения, дисплеи с учетом сенсорных характеристик и возможностей усвоения информации пользователем, а также органы управления с удобными для пользователя функционированием, кодированием и размещением. Однако для человека характерна естественная тенденция приспосабливаться к нестыковкам интерфейса "L-H". Такая тенденция может скрыть серьезные недостатки, которые могут проявиться только после события.
б) Субъект-процедуры (L-S). Интерфейс L-S представляет собой взаимосвязь человека с системами обеспечения, имеющимися на рабочем месте, например: нормативы, руководства, контрольные перечни, издания, стандартные эксплуатационные правила (СЭП) и программное обеспечение ЭВМ. Данный интерфейс включает такие "ориентированные на пользователя" аспекты, как актуальность, точность, форма представления, терминология, ясность и символика.
с) Субъект-субъект (L-L). Интерфейс L-L представляет собой взаимосвязь человека с другими лицами на рабочем месте. Летные экипажи, диспетчеры УВД, инженеры по техническому обслуживанию воздушных судов и другой эксплуатационный персонал работают в коллективах, и поэтому взаимоотношения, складывающиеся в таком коллективе, накладывают свой отпечаток на их работоспособность. С появлением концепции оптимизации работы экипажа (ОРЭ) этому виду интерфейса стало уделяться значительное внимание. Подготовка по ОРЭ и ее распространение на обслуживание воздушного движения (ОВД) (оптимизация работы группы (ОРГ)) и техническое обслуживание (оптимизация работы персонала технического обслуживания (ОРПТО)) нацелены на управление эксплуатационными ошибками. В сфере этого интерфейса находятся также взаимоотношения между сотрудниками и руководством, а также аспекты корпоративной культуры, корпоративного климата и производственных потребностей компании, все из которых могут существенно влиять на работоспособность человека.) Субъект-среда (L-E). Данный вид интерфейса охватывает взаимосвязь между человеком и внутренней и внешней средой. Внутренняя производственная среда включает такие физические параметры, как температура, освещение, уровень шума, вибрация и качество воздуха. Внешняя среда включает такие аспекты, как видимость, турбулентность и рельеф местности. Условия работы авиации (круглосуточный режим 7 дней в неделю) связаны с нарушением нормальных биологических ритмов, таких как режим сна. Кроме того, авиационная система функционирует в условиях наличия большого числа политических и экономических ограничений, которые в свою очередь оказывают влияние на общую обстановку в той или иной организации. Сюда можно отнести такие факторы, как адекватность физических средств и вспомогательной инфраструктуры, финансовое положение на местах и эффективность регулирования. В той же мере, как непосредственная производственная среда может создать напряженные ситуации, вынуждающие выбирать кратчайший путь, так и неадекватная вспомогательная инфраструктура может поставить под угрозу качество принимаемых решений.
Необходимо проявлять осторожность, чтобы
эксплуатационные ошибки не "просочились через трещины" на границах
интерфейсов. В большинстве случаев проблему "шероховатостей" этих
интерфейсов можно устранить, например:) проектировщик может обеспечить надежность
работы данного оборудования в оговоренных эксплуатационных условиях;) в
процессе сертификации регламентирующий орган имеет возможность установить
реальные условия, при которых это оборудование можно использовать;) руководство
организации может разработать стандартные эксплуатационные правила (СЭП) и
обеспечить первоначальную подготовку и регулярную переподготовку по безопасному
использованию данного оборудования;) каждый оператор оборудования может изучить
данное оборудование и обеспечить его надежное использование безопасным образом
при любых необходимых условиях эксплуатации
2.4 Ошибки и нарушения.
Эксплуатационные ошибки
Наблюдавшийся в последние два десятилетия рост авиационной отрасли был бы невозможен без внедрения передовой техники, обеспечившей удовлетворение повышенного спроса на услуги в этой области. В производственно емких отраслях, таких как современная авиация, техника играет главнейшую роль в удовлетворении спроса на предоставление соответствующих услуг. В анализах безопасности полетов этот фундаментальный вопрос часто игнорируется. Внедрение техники не преследует в качестве своей главной цели повышение безопасности полетов; внедрение техники прежде всего нацелено на удовлетворение повышенного спроса на предоставление соответствующих услуг, обеспечивая вместе с тем существующий уровень безопасности полетов.
Таким образом, техника внедряется в грандиозных масштабах для удовлетворения потребностей производства. Одним из результатов такого массового внедрения техники с целью удовлетворения повышенного спроса является то, что интерфейс "субъект - объект" модели SHEL игнорируется или не всегда принимается во внимание в должной степени. Как следствие, техника, которая еще достаточно не доработана, может быть внедрена преждевременно, что приведет к неожиданным отказам.
Несмотря на то, что внедрение недостаточно доработанной техники является неизбежным следствием удовлетворения нужд любой отрасли массового производства, нельзя игнорировать ее связь с управлением безопасностью полетов. Людям на переднем крае, таким как эксплуатационный персонал, приходится ежедневно взаимодействовать с техникой при выполнении своих производственных задач по предоставлению соответствующих услуг. Если на этапе проектирования техники не уделять должного внимания интерфейсу "объект - субъект" и игнорировать эксплуатационные последствия взаимодействия человека и машины, результат очевиден - эксплуатационные ошибки.
Концепция эксплуатационных ошибок, как формирующееся свойство систем человек/машина, представляет руководство безопасностью полетов в совершенно другом свете, если его сравнить с традиционной, основанной на психологии концепции эксплуатационных ошибок. Согласно основанной на психологии концепции источник ошибки "пребывает" в человеке и является следствием конкретных психосоциальных механизмов, которые изучаются и разъясняются различными направлениями научно-исследовательских работ и прикладной психологии.
Попытка предвосхитить и эффективно уменьшить эксплуатационные ошибки, согласно основанной на психологии концепции является чрезвычайно сложной, если не невозможной задачей. Процесс отбора может отсеять индивидуумов, не обладающих исходными свойствами, требуемыми для данной работы, а на поведение может оказывать влияние обучение и регулирование. Тем не менее со строго эксплуатационной точки зрения недостаток данной концепции очевиден: невозможно систематическим образом предвидеть проявление типичных человеческих слабостей, таких как рассеянность, усталость или забывчивость, и то, как они могут взаимодействовать с компонентами и особенностями эксплуатационного контекста в конкретных эксплуатационных условиях. Основанная на индивидууме стратегия уменьшения отрицательных последствий считается "мягкой" стратегией, поскольку ошибки в действиях человека проявятся в самый неожиданный момент, не обязательно в напряженных ситуациях, и высвободят свой разрушающий потенциал.
Концепция эксплуатационных ошибок как формирующееся свойство систем человек/машина изымает источник эксплуатационной ошибки из человека и помещает его прямо в физически реальный мир - в интерфейс L/H. Нестыковка этого интерфейса является источником эксплуатационной ошибки. Являясь частью физически реального мира, источник эксплуатационной ошибки таким образом становится видимым и может быть выражен оперативными терминами (выключатель частично закрыт тумблером, что затрудняет увидеть его правильное положение при работе в ночное время) по сравнению с научными терминами (перцептивные ограничения). Таким образом, можно предвидеть источник эксплуатационной ошибки и уменьшить его отрицательные последствия посредством оперативного вмешательства. Управление безопасностью полетов не в состоянии многого добиться в части перцептивных ограничений человека, однако с помощью управления безопасностью полетов можно использовать целый набор средств для нейтрализации последствий конструкций с частично скрытым выключателем.
Традиционно в авиации при рассмотрении безопасности полетов эксплуатационные ошибки обязательно считаются способствующим фактором в большинстве авиационных событий. Такая точка зрения, основанная на рассмотренном выше психологическом подходе, преподносит эксплуатационные ошибки как форму поведения, которой охотно следует эксплуатационный персонал, как будто бы эксплуатационный персонал стоит перед вполне определенным выбором - совершать эксплуатационную ошибку или нет, - и он охотно выбирает первый вариант. Более того, считается, что эксплуатационная ошибка характеризует не отвечающие стандартам действия, недостатки в личных качествах, отсутствие профессионализма, дисциплины и аналогичные атрибуты, которые появились в результате складывавшегося годами недопонимания действий человека. Хотя эти атрибуты весьма удобны и подходящим для обвинения людей, они не способствуют пониманию и объяснению эксплуатационных ошибок.
Следуя альтернативному подходу в отношении рассмотренных эксплуатационных ошибок, при котором эксплуатационные ошибки рассматриваются как формирующееся свойство систем человек/машина, и помещая источник ошибок в нестыковку интерфейса L/H, становится очевидным, что даже наиболее компетентный персонал может совершать эксплуатационные ошибки. В этом случае эксплуатационные ошибки считаются обычным компонентом любой системы, в которой взаимодействуют люди и техника, и не рассматриваются как некий тип аберрантного поведения. Скорее ошибки можно воспринимать как естественный побочный продукт взаимодействия человек-машина в ходе эксплуатационной деятельности по предоставлению услуг любой производственной системой. Эксплуатационные ошибки считаются обычным компонентом любой системы, в которой взаимодействуют человек и техника, а для контролирования эксплуатационных ошибок вводятся эксплуатационные меры обеспечения безопасности.
Учитывая неизбежность нестыковок в интерфейсах модели SHEL в авиационных операциях, масштаб эксплуатационных ошибок в авиации огромен. Непременным условием управления безопасностью полетов является понимание того, как эти нестыковки могут повлиять на среднего человека на работе. Только после этого могут быть приняты эффективные меры для контролирования воздействия эксплуатационных ошибок на безопасность полетов.
Статистикой установлено, что ежедневно в авиации совершаются миллионы ошибок, прежде чем имеет место серьезный сбой в обеспечении безопасности полетов Не принимая в расчет незначительные годовые колебания, отраслевая статистика за последние 10 лет постоянно исходит из предположения, что частота авиационных происшествий составляет менее одной катастрофы на миллион вылетов. Другими словами, при осуществлении авиакомпаниями по всему миру коммерческих операций один раз в миллион производственных циклов совершается эксплуатационная ошибка, которая создает разрушительный потенциал такой силы, который может преодолеть защитные средства системы и генерировать крупный сбой в обеспечении безопасности полетов. Тем не менее нестыковки в интерфейсах модели SHEL генерируют в ходе обычных авиационных операций десятки тысяч эксплуатационных ошибок ежедневно. Однако эти эксплуатационные ошибки улавливаются встроенными средствами защиты авиационной системы и их разрушающий потенциал уменьшается, тем самым предотвращая негативные последствия. Другими словами, ежедневно осуществляется контролирование эксплуатационных ошибок за счет эффективного функционирования защитных средств авиационной системы.
Чем больше в системе заложено встроенных средств защиты и уровней сдерживания и чем эффективнее они работают, тем больше существует возможностей контролировать последствия эксплуатационных ошибок. Обратное также верно.
Три стратегии контроля эксплуатационных ошибок
Три базовые стратегии контроля эксплуатационных ошибок основаны на трех базовых средствах защиты авиационной системы: техника, подготовка кадров и нормальные положения (включая процедуры).
Стратегия уменьшения применяется непосредственно в источнике эксплуатационной ошибки путем уменьшения или устранения факторов, способствующих возникновению эксплуатационной ошибки. К примерам стратегии уменьшения относятся: облегчение доступа к компонентам воздушного судна для технического обслуживания, улучшение освещения в зоне выполнения работ и уменьшение количества отвлекающих моментов в окружающей обстановке, т. е.:
а) ориентированная на человека конструкция;
б) эргономические факторы;
с) подготовка кадров.
Стратегия перехвата предполагает, что эксплуатационная ошибка уже совершена. Цель - "перехватить" эксплуатационную ошибку, прежде чем возникнут какие-либо негативные последствия данной эксплуатационной ошибки. Стратегия перехвата отличается от стратегии уменьшения в том, что она непосредственно не служит средством устранения данной ошибки, т. е.:
а) контрольные карты;
б) технологические карты выполнения работ;
с) ленты хода полета.
Стратегия толерантности - это способность системы реагировать на эксплуатационную ошибку без серьезных последствий. Примером мер, направленных на повышение толерантности системы к эксплуатационным ошибкам является установка на борту нескольких гидравлических или электрических систем для обеспечения избыточности или программа осмотра элементов конструкции, предоставляющая все возможности для обнаружения усталостной трещины, до того как она достигнет критических размеров, т. е.: