Cultura della salute e della sicurezza: costruire un ambiente di lavoro sicuro nel settore Oil & Gas

Cultura della salute e della sicurezza: costruire un ambiente di lavoro sicuro nel settore Oil & Gas

Una cultura della sicurezza debole non si annuncia da sola. Si accumula silenziosamente in briefing pre-lavoro saltati, scorciatoie nei permessi di lavoro e quasi incidenti che non vengono segnalati perché i lavoratori si aspettano che nulla cambi. Il risultato finale è un incidente grave che interrompe la produzione, innesca indagini normative ed espone l'organizzazione a responsabilità legali. Il business case per la cultura della sicurezza non è separato dalle prestazioni operative: è lo stesso argomento.

Perché la cultura conta più della sola procedura

Le procedure e i controlli tecnici stabiliscono le condizioni al contorno per un funzionamento sicuro. La cultura determina se le persone lavorano effettivamente all'interno di esse sotto pressione. Un impianto può disporre di una libreria completa di procedure di lavoro sicuro e subire comunque un evento grave se la forza lavoro non crede che tali procedure siano applicate in modo coerente, se i supervisori accettano abitualmente scorciatoie per rispettare le scadenze o se la segnalazione di una preoccupazione è percepita come un rischio per la carriera.

La distinzione è importante perché cambia l'ambito in cui il management deve investire attenzione. L'acquisto di nuove attrezzature o la riscrittura delle procedure affronta i livelli hardware e documentali. Cambiare la cultura richiede un comportamento di leadership sostenuto, una responsabilità visibile e cicli di feedback che dimostrino a ogni livello della forza lavoro che i pericoli segnalati portano ad azioni reali.

Quadro normativo e standard

Diversi framework forniscono la struttura per la costruzione e l'audit dei sistemi di gestione della sicurezza nel settore oil and gas:

• ISO 45001 — Sistemi di gestione per la salute e sicurezza sul lavoro. Specifica i requisiti per un sistema di gestione della salute e sicurezza sul lavoro e fornisce una guida per il suo utilizzo, con l'intento esplicito di prevenire infortuni e malattie professionali.
• API RP 75 — Pratica raccomandata per lo sviluppo di un programma di gestione della sicurezza e dell'ambiente per operazioni e impianti offshore. Fornisce la struttura fondamentale per la gestione della sicurezza di processo nell'upstream offshore.
• OSHA 29 CFR 1910.119 — Gestione della sicurezza di processo di sostanze chimiche altamente pericolose. Obbligatorio negli impianti regolamentati dagli Stati Uniti; copre i quattordici elementi del PSM, tra cui la gestione del cambiamento, l'integrità meccanica e l'indagine sugli incidenti.
• IEC 61511 — Sicurezza funzionale: Sistemi strumentati di sicurezza per il settore dell'industria di processo. Sebbene sia principalmente uno standard SIS, i suoi requisiti di competenza e di gestione del cambiamento riflettono direttamente gli obblighi della cultura della sicurezza.

Nessuno di questi standard può essere soddisfatto solo sulla carta. Ognuno richiede prove dimostrabili che l'organizzazione operi effettivamente come descritto, una distinzione che i revisori e gli investigatori degli incidenti verificheranno.

I livelli di una cultura della sicurezza funzionale

Visibilità e responsabilità della leadership

I leader senior stabiliscono la temperatura culturale. Quando il direttore di uno stabilimento visita un'unità e chiede solo informazioni sulla produttività, la forza lavoro trae una conclusione accurata su ciò che viene valorizzato. Quando lo stesso manager si ferma a discutere un rapporto di quasi incidente, chiede quale barriera ha fallito e segue l'azione correttiva, la conclusione cambia.

I comportamenti di leadership efficaci includono:

• Condurre visite di sicurezza strutturate con risultati documentati e date di chiusura, non tour informali
• Partecipare alle indagini sugli incidenti invece di delegarle interamente
• Riconoscere pubblicamente quando una decisione di produzione è stata correttamente subordinata a una preoccupazione per la sicurezza
• Rendere i supervisori responsabili dei tassi di segnalazione dei pericoli e della chiusura delle azioni correttive, non solo del numero di infortuni

Il permesso di lavoro come indicatore culturale

Il sistema dei permessi di lavoro (PTW) è sia un controllo procedurale che un barometro culturale. Un sistema PTW ben funzionante richiede che l'autorità emittente, l'autorità esecutrice e qualsiasi autorità di area verifichino indipendentemente le condizioni prima dell'inizio del lavoro. Dove la cultura è debole, il PTW diventa un esercizio di firma: i moduli vengono completati a posteriori, la verifica dell'isolamento è presunta anziché confermata e le operazioni simultanee non sono incrociate.

Qualsiasi lavoro su apparecchiature contenenti idrocarburi deve includere: isolamento positivo in corrispondenza delle valvole di blocco o flange cieche appropriate, depressurizzazione e drenaggio completi della sezione interessata, verifica dello stato di energia zero mediante strumenti calibrati, lockout/tagout (LOTO) applicato dall'autorità esecutrice, rilevamento gas che confermi un'atmosfera sicura e sfiato controllato verso un luogo sicuro appropriato. Questi passaggi non sono negoziabili in base alla pressione del programma e una cultura che ne tollera l'omissione finirà per pagarne le conseguenze.

L'audit della qualità dei PTW, non solo del volume dei PTW, è un indicatore predittivo pratico della salute culturale.

Segnalazione di quasi incidenti e pericoli

I tassi di segnalazione dei quasi incidenti sono tra gli indicatori predittivi più utili a disposizione di un team di sicurezza, perché riflettono la fiducia della forza lavoro nel fatto che segnalare sia sicuro e utile. Un basso tasso di segnalazione in un impianto attivo non significa che l'impianto sia insolitamente sicuro; in genere significa che la cultura della segnalazione è soppressa.

Costruire la fiducia nella segnalazione richiede:

• Una politica non punitiva applicata in modo coerente, non solo scritta
• Feedback visibile: ogni quasi incidente segnalato dovrebbe ricevere una conferma e una disposizione dichiarata entro un lasso di tempo definito e breve
• Analisi dei trend condivisa apertamente con la forza lavoro, che mostri quali categorie di pericolo stanno comparendo e cosa si sta facendo
• Esempi occasionali in cui una segnalazione di quasi incidente ha impedito direttamente un evento più grave: questi diventano memoria organizzativa

Competenza e formazione

La competenza è il punto in cui la cultura della sicurezza incontra la capacità tecnica. Un lavoratore che non comprende i pericoli di un compito non può esprimere un giudizio ponderato sul rischio, indipendentemente dal suo atteggiamento verso la sicurezza. I quadri di competenza dovrebbero definire le conoscenze, le abilità e l'esperienza specifiche richieste per ogni ruolo critico per la sicurezza, con verifica anziché presunzione.

Ciò si riflette direttamente nella IEC 61511, che richiede una competenza documentata per tutte le persone coinvolte nel ciclo di vita della sicurezza di un sistema strumentato di sicurezza. Lo stesso principio si applica più ampiamente: la sicurezza funzionale, la pianificazione dell'isolamento, l'autorizzazione al lavoro a caldo e l'ingresso in spazi confinati richiedono ciascuno una competenza verificata, non solo la partecipazione a un corso di formazione.

Gestione del cambiamento

Una quota sproporzionata di incidenti di sicurezza di processo risale a cambiamenti che non sono stati adeguatamente valutati: modifiche alle condizioni di processo, bypass temporanei diventati permanenti, sostituzioni di apparecchiature che hanno alterato il safety case. Un robusto processo di gestione del cambiamento (MOC) richiede che qualsiasi modifica a processi, apparecchiature, procedure o organizzazione sia riesaminata per l'impatto sulla sicurezza prima dell'implementazione, non dopo.

Il fallimento culturale nel MOC si manifesta spesso come l'urgenza che prevale sul processo: il cambiamento viene effettuato sotto la pressione del tempo e la documentazione viene completata retrospettivamente. La leadership deve trattare la conformità al MOC come non negoziabile, con lo stesso rigore applicato a un bypass temporaneo di uno strumento come a una modifica permanente dell'impianto.

Confronto: Indicatori ritardati vs. predittivi

Storicamente, l'industria ha fatto eccessivo affidamento sugli indicatori ritardati. Un impianto può trascorrere lunghi periodi senza un infortunio registrabile accumulando al contempo un rischio significativo per la sicurezza di processo. Le metriche di sicurezza personale ritardate e la salute della sicurezza di processo non sono intercambiabili.

Scenario Illustrativo

Quello che segue è uno scenario illustrativo costruito a scopo didattico e non rappresenta uno specifico incidente documentado.

Un team di manutenzione su un'unità di compressione gas riceve un PTW per una sostituzione ordinaria di una tenuta. La pressione sulla tempistica è alta: l'unità è rimasta ferma più a lungo del previsto. Il registro degli isolamenti elenca due valvole di blocco come confine di isolamento, ma l'autorità esecutrice non verifica fisicamente la chiusura né applica LOTO prima di aprire la flangia. Un supervisore presente sul lavoro non contesta l'omissione. In quell'occasione la tenuta viene sostituita senza incidenti.

Tre settimane dopo, una squadra diversa utilizza la stessa unità con lo stesso approccio informale. In questa occasione, la valvola upstream ha sviluppato un trafilamento interno. La flangia viene aperta sotto pressione residua. Il risultato è un rilascio di idrocarburi e un incendio improvviso (flash fire).

La catena causale non è primariamente tecnica: il guasto della valvola era rilevabile con una corretta verifica dell'isolamento. La catena causale è culturale: la scorciatoia del primo team è stata osservata e non corretta, stabilendo una norma informale. L'azione correttiva richiesta non è una riscrittura delle procedure. È l'applicazione visibile della procedura esistente, l'indagine sul motivo per cui il supervisore non è intervenuto e un briefing con la forza lavoro che spieghi cosa rappresentasse effettivamente il quasi-incidente nel primo lavoro.

Checklist Pratica: Valutazione della Cultura della Sicurezza

Utilizzare quanto segue come punto di partenza strutturato per una revisione dello stato di salute culturale:

• [ ] I sopralluoghi di sicurezza sono condotti secondo un programma definito con risultati documentati e tracciamento della chiusura?
• [ ] Il tasso di segnalazione dei quasi-incidenti è monitorato nel tempo e condiviso con la forza lavoro?
• [ ] Le azioni correttive derivanti dalle indagini sugli incidenti vengono chiuse entro i tempi stabiliti?
• [ ] Il sistema PTW viene verificato per la qualità (verifica dell'isolamento, controllo delle operazioni simultanee) piuttosto che solo per il completamento?
• [ ] Il processo MOC copre le modifiche temporanee e i cambiamenti organizzativi, non solo le modifiche fisiche dell'impianto?
• [ ] I record di competenza sono aggiornati per tutti i ruoli critici per la sicurezza, con prove di verifica piuttosto che solo record di partecipazione alla formazione?
• [ ] Le metriche delle prestazioni di sicurezza sono discusse con lo stesso livello di attenzione della leadership riservato alle metriche di produzione e di costo?
• [ ] Quando un lavoratore solleva un problema di sicurezza, c'è una risposta documentata entro un arco di tempo definito?
• [ ] I supervisori sono valutati sui comportamenti di leadership in materia di sicurezza come parte della loro revisione delle prestazioni?
• [ ] Esiste un percorso di segnalazione chiaro e non punitivo in cui i lavoratori confidano palesemente?

Conclusione

La cultura della sicurezza non è un programma con una data di inizio e di fine. È l'insieme delle decisioni quotidiane prese a ogni livello di un'organizzazione: decisioni se interrompere un lavoro, sollevare un dubbio, completare correttamente un isolamento o accettare una scorciatoia sotto la pressione del cronoprogramma. I controlli ingegneristici e i sistemi di gestione descritti in ISO 45001, API RP 75 e OSHA 29 CFR 1910.119 forniscono l'architettura. Il comportamento della leadership e la responsabilità riempiono quell'architettura di significato.

I passi immediati per qualsiasi impianto che conduca una revisione culturale sono: verificare i dati degli indicatori predittivi per stabilire una base di partenza onesta, identificare le due o tre lacune più evidenti nel comportamento della leadership o nella cultura della segnalazione e impegnarsi in azioni specifiche e misurabili con responsabili nominati e date di chiusura. Evitate il comune errore di lanciare un'ampia iniziativa culturale senza responsabilità: le iniziative ampie senza responsabilità diventano solo rumore di fondo. Iniziate in modo mirato, dimostrate coerenza e costruite credibilità con la forza lavoro un'azione correttiva chiusa alla volta.