Bilgiseller / Risk ve güvenilirlik

İnsan güvenilirliği: görev, bağlam ve toparlanma fırsatları

İnsan güvenilirliğini görev adımları, gerçekçi zamanlama, çalışma koşulları, bağımlı toparlanma ve sistem iyileştirmeleriyle incelemek.

Bu sayfada

İnsan güvenilirliği analizi, kişilerin gerekli görevi önemli olduğu koşullarda başarıyla yerine getirip getiremeyeceğini inceler. Olayı “operatör hatası” diye kapattığında veya bir unvana evrensel olasılık atadığında yanıltıcı hale gelir. Yararlı analiz birimi; hata fark etme ve toparlanma fırsatları dahil, tanımlı bağlamda yapılan tanımlı eylemdir. Bu eğitim rehberi özgün ve varsayımsal gemi örnekleri geliştirir. Personel yeterliliği değerlendirmesi, tıbbi inceleme, disiplin aracı veya onaylı acil durum prosedürü değildir.

Gerekli emniyet işlevinden başlayın

Ne yapılması gerektiği, kimin yapmasının beklendiği, hangi bilginin mevcut olduğu ve hangi noktadan sonra başarının geç kalacağı tanımlanmalıdır. “Alarma müdahale et” ifadesi eksiktir. Anlamlı görev tanımı, belirtilen anormal durumu tanımayı, doğru onaylı yanıtı seçmeyi ve sonuç önlenemez hale gelmeden gerekli son duruma ulaşmayı kapsayabilir. Gerçek müdahale ve sınırlar geminin yetkili prosedürlerinden ve mühendislik dayanağından alınmalıdır; genel eğitim örneğinden türetilmemelidir.

HSE'nin insan etkenleri risk değerlendirme rehberi, gerçek işi anlamayı, çalışan katılımını ve hata önleme ile toparlanma için tasarımı vurgular. Bu genel ilkeler denizcilik için evrensel hata oranı sağlamaz. Başlangıç noktası, yazılı prosedürün vardiyadaki bütün kesintileri, iletişim ihtiyaçlarını ve fiziksel sınırlamaları anlattığını varsaymak yerine işin nasıl yapıldığını gözlemek ve konuşmaktır. Böylece analiz, ideal görevle gerçek görev arasındaki farkı görebilir.

Görevi amacını kaybetmeden ayrıştırın

Görev analizi bilgi toplama, teşhis, karar, iletişim, erişim, eylem ve doğrulamayı ayırabilir. Her adımın anlaşılır başarı koşulu olmalıdır. Varsayımsal pompa değişiminde uyarıyı fark etmek; etkilenen hizmeti tanımaktan, doğru ekipmanı seçmekten ve gereken debinin geri geldiğini doğrulamaktan farklıdır. Doğru kumandaya basılması, son işlev hâlâ sağlanmıyorsa başarılı toparlanma anlamına gelmez. Analiz, fiziksel sonuçla yalnızca kumanda hareketini birbirine karıştırmamalıdır.

Her küçük hareketi yapay biçimde bağımsız olaya dönüştürmekten kaçının. Ayrıntı, önemli hata mekanizmalarını ve kontrolleri bulacak kadar olmalıdır. Yakın adımlar aynı yanlış anlamayı veya yanıltıcı işareti paylaşabilir. Buna karşılık bütün görevi “personel eylemi” olarak toplamak, daha iyi arayüzün, açık tanımlamanın veya otomatik doğrulamanın nerede yarar sağlayacağını gizler. Ayrıntı düzeyi, analizin desteklemesi gereken karara göre seçilmelidir; yalnızca daha uzun tablo üretmek için artırılmamalıdır.

Hata mekanizmasını kişi hakkındaki yargıdan ayırın

Doğru niyete rağmen yanlış kumandanın seçilmesi uygulama sürçmesi olabilir. Bir adımın unutulması bellek kaynaklı atlama olabilir. Yanlış teşhis ise tutarlı fakat uygunsuz eyleme yol açabilir. Prosedürden bilinçli sapmada bunun neden olduğu araştırılmalıdır; sapma otomatik olarak kötü niyet göstermez. Mekanizmalar farklı kontrol gerektirir. Neredeyse aynı etiketlerin yol açtığı seçim hatasını daha çok sınıf eğitimiyle çözmek sınırlı kalabilir; asıl sorun arayüz ayrımı olabilir.

HSE'nin insan hatalarının yönetimi rehberi, kusursuz algılama, anında müdahale veya motivasyon ve eğitim sayesinde hataya bağışıklık varsayımına karşı uyarır. Bu ilke sistem koşullarını incelemek için kullanılmalıdır. Araştırma, kişinin o anda ne bildiğini, hangi seçeneklerin makul göründüğünü ve kararı hangi kısıtların şekillendirdiğini sormalıdır. Olay sonrasında edinilen bilgi, fark ettirmeden önceki operatörün bakış açısına eklenmemelidir.

Performansı şekillendiren koşulları inceleyin

İş yükü, yorgunluk, arayüz açıklığı, alarm sunumu, iletişim, yetkinlik, erişim, gürültü ve kullanılabilir zaman ilgili olabilir. Önemleri göreve bağlıdır. Değer okumada sönük ekran, ekipman seçiminde belirsiz adlandırma daha etkili olabilir. Her koşul olası hata mekanizmasına bağlanmalıdır. Her göreve aynı uzun “insan etkenleri” listesini eklemek, hangi iyileştirmenin neden gerekli olduğunu açıklamaz ve önemli ayrımları görünmez hale getirebilir.

Birden fazla talebin aynı anda gelip gelmediği sorulmalıdır. Başka istasyonla konuşması, makine uyarısını teşhis etmesi ve ilgisiz temel vardiyayı sürdürmesi beklenen kişinin öncelikleri çatışabilir. Görevde bulunmak, kredilendirilen her müdahale için kesintisiz hazır olmak anlamına gelmez. Gerçek görev dağılımı ve öngörülebilir bozulmalar incelenmelidir. Yeterli personel sayısına ilişkin sonuç, bu yazıdan çıkarılan basit sayım yerine yetkin değerlendirme ve uygulanabilir denizcilik gerekleriyle belirlenmelidir.

Olasılıktan önce zaman çizelgesi kurun

Varsayımsal anormal durumun, seçilen sonuç kaçınılmaz olmadan önce 90 saniyelik penceresi olsun. Güvenilir algılama 15, teşhis ve karar 25, hareket veya erişim 20, son eylem 20 saniye sürsün. Adımlar ardışıksa nominal tamamlanma 80 saniyedir; 10 saniye kalır. Bu değerler yalnızca düşünme biçimini gösterir. Gerçek gemi sistemi için izin verilen müdahale süreleri veya personel performans ölçütleri değildir.

İlk işaret belirsizse, ek iletişim gerekiyorsa veya erişim engelleniyorsa görünen pay kırılgandır. Bazı adımlar eşzamanlı yürüyebilir; bazıları önceki karar bitmeden başlayamaz. Her şeyi gelişigüzel toplamak yerine bu ilişkiler modellenmelidir. Esas çıktı, görevin inandırıcı koşullarda yapılabilirliği ve payı neyin belirlediğidir. Yapılamayan görev, hesap tablosunda insan hata olasılığı küçültülerek güvenilir hale getirilemez. Önce görev veya koruma düzeninin değiştirilmesi gereği incelenmelidir.

Toparlanmayı bağımlılığı olan ayrı fırsat olarak değerlendirin

Kontrol önceki hatayı yakalayabilir; fakat kendiliğinden bağımsız değildir. Aynı kişi aynı belirsiz ekranı yeniden okuyup aynı yorumu yapabilir. İkinci kişi bağımsız kanıt yerine ilkinin sözlü sonucuna dayanabilir. Toparlanmayı mümkün kılan yeni bilgi veya bakış açısı, kalan zaman ve kontrol eden kişinin işlemi durdurma yetkisi belirtilmelidir. Kontrolün yalnızca varlığı değil, hangi hatayı hangi mekanizmayla bulduğu önemlidir.

Özgün olasılık örneğinde ilk görev hatası olasılığı 0,05 olsun. Hata gerçekten oluştuğunda sonraki kontrolün bunu kaçırma koşullu olasılığı 0,2 kabul edilsin. Kalan olasılık 0,05 × 0,2 = 0,01 olur. Bunun yerine ilgisiz genel kontrol hatası olasılığı 0,02 ile çarpmak 0,001 verir ve on kat daha güçlü koruma ima eder. Sayılar deneysel değildir; ders, ileri sürülen gerçek koşullu ilişkiyi kullanmaktır. Kontrolün bağlamı sayısal sonucun parçasıdır.

Nicel yöntemi kanıt sınırları içinde kullanın

Görev, bağlam ve veriler desteklediğinde nicel insan güvenilirliği analizi daha geniş olasılıksal modele katkı sağlayabilir. İnsan başarısızlık olayı, performans etkenleri, bağımlılıklar ve belirsizlik hakkında belgelenmiş kabuller gerekir. Adı olan bir yöntem seçmek, başka sektöre aktarımı otomatik olarak doğrulamaz. Arayüz, ekip düzeni, acil durum işaretleri ve çalışma koşullarındaki farklar, görevin yüzeysel benzerliği kadar önemli olabilir. Yöntem seçimi bu farklara göre gerekçelendirilmelidir.

NRC'nin SPAR-H raporu açıklaması, NUREG/CR-6883, bağımlılık ve belirsizliği açıkça ele alan nükleer sektör yöntemini tanıtır. Yapılandırılmış analize birincil örnek olarak kullanılmıştır; gemiler için varsayılan olasılık kaynağı değildir. Bu yazıda SPAR-H parametresi uygulanmamıştır. Denizcilik uygulamasında yöntem seçiminin gerekçesi ve varsayımların incelenen göreve uygun olduğuna ilişkin kanıt ayrıca gereklidir. Sayısal kolaylık, uygulama uygunluğunun yerine geçmez.

İyileştirmeyi hata mekanizmasına yöneltin

Sorun yanlış ekipman seçimiyse ayırt edilebilir tanımlama, fiziksel düzen veya arayüz tasarımı, “daha dikkatli olun” hatırlatmasından daha ilgili olabilir. Görev güvenilir işaret oluşmadan eylem gerektiriyorsa algılama veya koruyucu işlev yeniden tasarlanmalıdır. İletişim belirsizse mesajın içeriği, alındığının doğrulanması ve ortak anlayış incelenmelidir. İyileştirme, görev analizinde belirlenen mekanizmaya yanıt vermelidir; bütün sorunlara aynı eğitim paketini atamak yeterli değildir.

Prosedürler ve eğitim önemlidir; ancak yapılabilir görevi desteklemelidir. HSE'nin prosedür rehberi, görev analizi, kullanıcı katılımı, kullanılabilirlik ve yetkinlik ilişkisini açıklar. Varsayımsal müdahalede prosedürün, kullanıcının durumu tanımasını ve son işlevi aşırı arama yapmadan doğrulamasını destekleyip desteklemediği sınanmalıdır. Uzun prosedür otomatik olarak iyi prosedür değildir. Süre kısaysa ek ayrıntı kritik kararı örtebilir; gerekli bilgi görünür ve kullanılabilir kalmalıdır.

İyileştirmeyi temsil edici koşullarda doğrulayın

Gösterim, yalnızca yazılı talimatı hatırlamayı değil ilgili görevi değerlendirmelidir. Onaylı tatbikat, simülasyon veya kontrollü yürüyüş; karışık işaretleri, erişim sorunlarını ve beklenmedik koordinasyonu ortaya çıkarabilir. Neyin gözleneceği, zamanın nasıl ölçüleceği ve hangi koşulların temsil edildiği tanımlanmalıdır. Çalışma emniyetli ve geminin yetkili eğitim düzenine uygun tutulmalıdır. Gerçekçilik uğruna gerçek tehlikeli durum oluşturmak bu yaklaşımın parçası değildir.

Az sayıda başarılı gösterim, yapılabilirliğe ilişkin sınırlı kanıt sağlar; çok küçük hata olasılığını kanıtlamaz. Katılımcılar senaryoyu önceden biliyor, daha az eşzamanlı görev yürütüyor veya gerçek olaydan daha açık işaret alıyor olabilir. Farklar belgelenmelidir. Başarısız denemeler ve nedenleri, çalışmayı suçlamaya dönüştürmeden kaydedilmelidir. Bildirim caydırılırsa analiz, görevi ve korumayı iyileştirmek için gereken bilgiyi kaybeder. Öğrenme ortamının niteliği, verinin niteliğini de etkiler.

Bakım ve geri alma görevlerini dahil edin

İnsan güvenilirliği yalnızca acil müdahaleyle sınırlı değildir. Yanlış montaj, unutulan geri alma, hatalı ayar ve eksik devir teslim korumayı uzun süre kullanılamaz bırakabilir. Bu eylemler gerçek talepten çok önce gerçekleştiği için kazayla bağlantıları kolayca kaçırılabilir. İş sınırı, ekipman kimliği, izolasyon durumu, doğrulama ve iş bitiminde gerekli işlevi geri getiren iletişim birlikte incelenmelidir. İdari tamamlanma ile işlevsel hazır olma aynı durum değildir.

İkinci imza ancak uygun bilgi ve bağımsızlıkla yapılan anlamlı kontrolü temsil ediyorsa yararlıdır. İki bakımcı aynı yanlış referansı kullanıyorsa çift imza temel sorunu çözmez. Son durumu hangi kanıtın gösterdiği ve uygunsuzlukların nasıl üst düzeye taşındığı belirlenmelidir. İş emrinin kapanması, sistemin emniyet işlevinin ilgili çalışma koşulunda hazır olduğu sonucuyla karıştırılmamalıdır. Özellikle nadiren talep edilen korumalarda bu ayrım, gizli arızanın uzun süre taşınmasını önlemeye yardımcı olur.

Bulgularla sistemi iyileştirin, kişilere puan vermeyin

Analiz bulguları görev zayıflıklarını, kontrol gereklerini, kalan belirsizliği ve iyileştirme önceliklerini açıklamalıdır. Uydurulmuş hata olasılığıyla kişileri sıralamak için savunulabilir temel oluşturmaz. Gözlemlerin bütünlüğünü koruyun; öğrenmeyle desteksiz kişisel yargıyı ayırın. Yetkin kişileri tekrar tekrar zorlayan görev, yalnızca daha fazla dikkat istemek yerine tasarım ve bağlamı incelemek için kanıttır. İnsanı değişmez zayıf halka saymak, sistemin iyileştirilebilir özelliklerini gözden kaçırır.

Yararlı teslimat; görev sınırını, kritik adımları, işaretleri, zaman çizelgesini, performans koşullarını, olası hataları, toparlanma fırsatlarını, bağımlılıkları ve doğrulama kanıtını içerir. Hangi değişikliklerin ek onay gerektirdiği ve yeni arayüz, personel düzeni veya çalışma kipi gibi yeniden inceleme tetikleyicileri belirtilmelidir. İnsan güvenilirliği, işin nasıl güvenilir başarıya ulaşacağını ve sistemin öngörülebilir hatayı nasıl tolere edip düzelteceğini açıkladığında uygulanabilir hale gelir.

Kaynaklar