乐观中的无知

Andreza Araújo

为什么多层预防不可或缺？

在组织中，乐观常被视为一种美德。“积极一点，”人们说，“相信事情会成功。”然而，有一种危险的乐观，我称之为“乐观中的无知”：在缺乏适当预防系统的情况下，仍毫无根据地相信复杂的活动能够顺利完成。

这篇文章将探讨，为什么没有防护层支撑的过度自信，不仅天真，还可能带来灾难。我们将逐一审视各个预防层的重要性：它们不是多余的官僚程序，而是稳固风险管理系统的必要组成部分。最后，我们会谈到获得授权、能够自主行动的个人所扮演的关键角色：一个人的信念，往往可能成为最后、也最具决定性的一道防线。

一个真实案例：当现实撞上乐观

最近，我对一起工业事故进行了原因分析。这起事故导致一名员工重伤、设备严重受损，并造成非计划停产。无论从人的角度还是运营角度，后果都极其严重：一个人的生活被永久改变，一个家庭受到冲击，组织也遭受重大损失。

随着分析深入，一个令人不安的模式逐渐浮现。本应阻止事故的每一道防护层，都存在问题：

· 安全文化流于表面：虽然有安全会议，却被当作需要尽快走完的形式。

· 为了赶期限，风险分析被简化，并得到仓促批准。

· 规程已经过时，还经常以“节省时间”为由被绕过。

· 实体屏障存在维护问题，部分联锁系统甚至被人为停用。

· 监督人员承担过多职责，无法开展适当检查。

· 应急预案只存在于纸面，近期没有进行培训或演练。

· 组织学习零散割裂，过去类似的事件没有推动系统性改变。

· 即使察觉到风险，个人也不觉得自己有权质疑或停止工作。

最能说明问题的，不是各层各自的失效，而是让这些失效得以存在的深层观念：大家共同相信“不会发生坏事”。受访者反复说：“我们一直都是这么做的”或“以前从没出过问题”。这又是一个相信成功会自然重复的案例！

那一刻，这篇文章的概念清晰了。我看到的不只是疏忽或能力不足，而是一种更根本的问题：乐观中的无知。尽管脆弱性的证据不断积累，组织仍坚信成功不可避免。

这个案例清楚地说明，无知的乐观不只是理论概念，而是一股真实、危险的力量，渗透在许多工业作业中。这种心态的代价可能是毁灭性的，不仅是财务损失，还有本可以避免的人间痛苦。

无知的乐观所设下的陷阱

当我们出现以下想法或行为时，无知的乐观就显现出来了：

· 相信问题“不会发生在我们身上”。

· 因为认定“一切都会好”，而忽视预警信号。

· 把复杂流程过度简化。

· 不重视冗余保障和控制措施的必要性。

· 把安全要求理解为“纯粹的官僚程序”。

这种心态尤其危险，因为它制造了虚假的安全感。当预防层被视为障碍，而不是保护时，结果就是系统性的脆弱，而等到这种脆弱被看见，往往已经太迟。

预防层：一个完整的防护系统

第1层：意识与安全文化

第一道防线，是重视安全的组织文化。这一层包括：

• 持续开展关于潜在风险的培训
• 坦诚沟通对安全的担忧
• 领导者将安全置于期限与成本之前
• 认识到“事故会发出信号 | 事故是逐步形成的”，并把这些作为学习机会

管理这一层，需要一个专门的 PDCA（计划—执行—检查—改进）循环，重点关注文化和行为指标。

为了支持这一基础，我收集了以下统计数据：

• 安全文化强大的组织，与文化薄弱的组织相比，报告的损失工时事件少48%。（来源：Safety Science Monitor，2023年）
• 86%的严重工业事故之前，出现过安全沟通失效。（来源：Occupational Safety Institute，2022年）
• 实施“未遂事故”项目的企业，在三年内重伤减少75%。（来源：National Safety Council，2024年）

第2层：预防性风险分析

任何活动开始之前，都必须进行系统的风险分析：

• 识别所有潜在危险
• 评估发生可能性和影响
• 确定必要的控制措施
• 制定应急安排

这一层有自己的 PDCA 循环，通过专门的指标，评估风险识别与分析的有效性。

为了支持这一基础，我收集了以下统计数据：

• 一项涵盖300个工业项目的研究发现，在预防性风险分析上每投入1小时，可以节省后续纠正所需的30小时。（来源：Journal of Safety Research，2023年）
• 实施正式风险分析的组织，非计划停工减少65%。（来源：Aberdeen Group，2022年）
• 2020—2024年，化工行业94%的死亡事故发生在风险分析不完整或根本没有开展的活动中。（来源：International Association for Chemical Safety，2024年）

第3层：规程与规范

正式规程并非官僚程序，而是集体经验的成文化表达：

• 关键流程标准化
• 为复杂活动设置检查表
• 清晰、便于获取的文件
• 根据经验教训进行更新

这一层的 PDCA 关注规程的质量、清晰度和有效性，衡量偏差与改进机会。

为了支持这一基础，我收集了以下统计数据：

• 在手术流程中实施检查表，使并发症减少35%，死亡率下降47%。（来源：New England Journal of Medicine，2022年）
• 在航空领域，标准化程序的普遍采用，促使过去三十年的死亡事故减少82%。（来源：Boeing Commercial Aviation Safety Team，2023年）
• 每季度审查并更新规程的企业，与每年或更低频率审查的企业相比，安全绩效高57%。（来源：Risk Management Institute，2024年）

第4层：实体与技术屏障

这些有形的控制措施，从物理层面防止失效：

• 联锁系统
• 个人与集体防护装备
• 关键系统中的冗余保障
• 报警与早期预警系统

管理这一层，需要一个关注实体屏障完整性与有效性的 PDCA 循环，包括预防性维护和定期测试。

为了支持这一基础，我收集了以下统计数据：

• 一项涉及500家工厂的研究中，联锁系统使工业机械事故减少93%。（来源：International Manufacturers Association，2023年）
• 在核能行业，为关键系统引入冗余保障，使灾难性失效减少78%。（来源：International Atomic Energy Agency，2022年）
• 企业每在适当的防护装备上投入1美元，就能节省4.53美元的事故相关成本。（来源：Occupational Safety and Health Administration，2024年）

第5层：监督与验证

持续监测发挥着安全网的作用：

• 关键活动期间由具备资质的人员监督
• 定期开展合规审核
• 在关键决策点进行交叉检查
• 建立实时反馈机制

这里的 PDCA 循环，评估监督的质量和验证流程的有效性。

为了支持这一基础，我收集了以下统计数据：

• 在100%的高风险活动中都有合格监督人员在场的作业，严重事件减少67%。（来源：Bureau of Labor Statistics，2023年）
• 在关键决策点实施交叉检查的组织，操作错误减少71%。（来源：Human Factors and Ergonomics Society，2022年）
• 安全审核频率与事故减少直接相关：每月开展审核的企业，与每年审核的企业相比，事件发生率低43%。（来源：Risk Management Society，2024年）

第6层：应急响应

即使所有防范措施都已到位，我们仍必须为意外做好准备：

• 详细的应急预案
• 经过训练、能够快速响应的团队
• 定期演练与训练
• 随时可用的资源

这一层的 PDCA 循环，关注准备程度与应急响应策略的有效性。

为了支持这一基础，我收集了以下统计数据：

• 工业应急响应时间每缩短1分钟，事件的财务影响平均降低22%。（来源：Crisis Management Institute，2023年）
• 每季度开展应急演练的企业，在严重事件发生时，死亡人数减少89%。（来源：National Industrial Safety Council，2022年）
• 在大规模灾难中得以存续的组织，有78%具备稳健、经过测试的应急预案；未能存续的组织中，这一比例仅为24%。（来源：Business Continuity Association，2024年）

第7层：组织学习

倒数第二层，对于系统的持续演进不可或缺：

• 系统调查事件
• 公开分享经验教训
• 依据经验实施改进
• 与其他组织进行对标

这一层的 PDCA 循环，衡量组织把经验转化为可用知识的能力。

为了支持这一基础，我收集了以下统计数据：

• 拥有正式经验教训分享机制的企业，类似事件再次发生的情况减少37%。（来源：Journal of Safety Research，2023年）
• 落实80%或更多事件调查建议的组织，未来事件的严重程度降低64%。（来源：Society of Safety Engineers，2022年）
• 积极参与行业事件分享项目的企业，与未参与企业相比，事故率低52%。（来源：Global Safety Index，2024年）

第8层：获得授权的个人——最后一道防线

在所有系统性防护层之外，还有一道最后、也是根本的屏障：有意识、能够自主行动的个人：

• 认可个人有权叫停不安全活动
• 保持质疑心态，审视假设与规程
• 对个人和集体安全承担个人责任
• 建立与重视安全一致的信念体系

这一层独特之处在于，它通过充分知情的人类判断，把之前所有层连接起来。它也是最深的一层，因为它扎根于人们的基本信念。

为了支持这一基础，我收集了以下统计数据：

• 实施“停工权限”项目的组织，与没有此类项目的组织相比，严重事件减少73%。（来源：Safety Leadership Institute，2023年）
• 虽然85%的员工表示相信安全是优先事项，却只有23%觉得自己在发现不安全条件时，有权采取行动。（来源：Global Safety Culture Study，2024年）
• 除了规则与规程，还投入培养员工“安全信念”的行业，风险行为减少64%。（来源：Safety Psychology Association，2022年）

这一层的 PDCA 循环，本质上属于个人，但需要组织支持，才能衡量和提升个人获得授权的程度、信心，以及信念的一致性。

各层的独立管理

这个模型的一项基本特征，是每个预防层都有自己的管理方式和独立的 PDCA 循环。这一点十分关键，因为它能够：

1. 避免盲点：不同团队管理不同层时，同一种偏见同时影响所有层的可能性更低。
2. 发挥专业优势：让专家能够专注于每一层的具体特点。
3. 客观评估：减少评估有效性时的利益冲突。
4. 提供管理冗余：如果一个团队没有发现问题，另一个团队仍可能发现。

独立不等于孤立。团队必须分享信息、开展合作，同时保留足够的自主性，能够质疑假设、发现薄弱环节。

为了支持这一基础，我收集了以下统计数据：

• 对每个安全层实行独立管理的组织，与集中管理的组织相比，系统性失效的可能性降低58%。（来源：Safety Governance Study，2023年）
• 为每一层设置专门的 PDCA 循环，其有效性使每年落实的改进措施比通用方法多41%。（来源：Institute for Continuous Improvement，2022年）
• 76%的未被发现的关键错误，发生在同一管理团队同时监督多个防护层的情况下。（来源：Enterprise Risk Management Review，2024年）

为什么所有层都不可缺少

James Reason 的“瑞士奶酪模型”，清晰地说明了为什么需要多层防护。每一层都有不足，也就是奶酪中的“孔洞”。但只要各层配置得当，就能阻止一条失效路径贯穿整个系统。

无知的乐观，常常让人撤掉那些被认为“不必要”的层，或削减维护这些层的资源。这会造成系统性脆弱，平时可能一直隐藏，直到特定条件让它暴露出来。

为了支持这一基础，我收集了以下统计数据：

• 对250起重大工业事故的分析发现，92%发生在三道或更多防护层同时失效或缺失的情况下。（来源：Process Safety Commission，2023年）
• 维持本文所述全部七道防护层的组织，与仅实施三道或更少防护层的组织相比，严重事件减少83%。（来源：Industrial Safety Consortium，2024年）
• 一项对1,500个组织持续10年的研究显示，预防层的数量与事件严重程度降低直接相关：每增加一层，平均严重程度降低27%。（来源：University of Safety Engineering，2022年）

结语：从无知的乐观，走向有根据的乐观

真正的乐观，不来自否认风险，而来自对精心设计的系统的信心。我们可以、也应该对自己成功完成复杂活动的能力保持乐观，但这种乐观必须建立在以下基础上：

• 深入理解涉及的风险
• 有纪律地落实预防层
• 独立、严格地管理每一层
• 重视安全与持续学习的文化

当我们从“无知的乐观”转向“有根据的乐观”，不仅能提高成功的可能性，还能建立更有韧性、能够面对意外挑战的组织。

这个模型最深刻的启示，也许是理解：防护系统并非阻碍进步的官僚障碍，而是真正、可持续进步的基础。

这一切的中心，是个人，以及他的信念、价值观和态度。正如哲学家 William James 曾说：

“我们这一代最伟大的革命，是发现人类可以通过改变内在的思想态度，改变外在的生活面貌。”

这个观察，恰好概括了我们从无知的乐观走向有根据的乐观的旅程。

• 我们的信念塑造行动
• 我们的行动决定结果

如果相信没有预防层也能成功，我们就注定会失败。如果相信每一层的价值，也相信自己作为最后一道防线的作用，我们就能创造一种新的乐观：它不忽视现实，而是改变现实。

回想自己作为事故调查人员的经历，我发现最反复出现、也最令人不安的认识是：

每当我分析那些缺失、不完整、脆弱或薄弱的预防层时，总会发现，乐观中的无知才是根本原因。系统失效不只是技术原因；它们失效，是因为在某个层面上，人们相信系统不需要像现实所要求的那样稳固。

我们每个人都应该问：

“我对安全抱有什么信念？这些信念与我面对的真实风险一致吗？我是否按照这些信念生活和行动？”

因为归根结底：

没有人能够超越自己的信念行事。任何安全系统，也不可能比运行它的人更强大。

🔗 分享：乐观中的无知——为什么多层预防不可或缺

想进一步了解我的工作吗？欢迎通过下方链接购买我于2024年出版的图书。

想参加安全文化大师课吗？请点击链接：https://thesafetyculture.com/en/mcs-2025/?v=0b3b97fa6688

80 Ways to Expand Risk Perception: https://amzn.to/3VbWlAV

Safety Culture: https://bit.ly/3x8IDXm

Safety Culture Diagnosis: https://amzn.to/3XfnBkt

🧠 欢迎关注我，Andreza Araújo，阅读更多关于 EHS 与领导力的内容。

♻️ 如果您认为这篇文章能帮助您人脉中的某个人，欢迎转发！