Le permis impeccable et la ligne en service

Les conseils voient le contrôle des travaux comme un système mature et audité : permis émis, consignations enregistrées, taux d'achèvement au vert. Olin et PBF sont les cas qui devraient amener un conseil à se demander ce que ces chiffres au vert certifient réellement. Dans les deux cas, la documentation était en ordre. Dans les deux cas, un travailleur a ouvert une ligne en service. Le dossier et la réalité avaient divergé — et le dossier était ce que l'on montrait au conseil.

Ce n'est pas une histoire de système de permis défaillant. Le système a fonctionné. Ce qu'il ne pouvait pas faire, c'était garantir que la ligne physique correspondait au papier — et cette garantie est la seule chose qui compte à l'instant de l'ouverture. Un conseil qui lit « conformité des permis : conforme » et entend « le travail était sûr » a commis la même erreur que la paperasse : il a pris un registre d'intention pour un état du monde.

L'assurance a un mode de défaillance confortable : mesurer le processus au lieu du résultat. Un permis émis, une consignation enregistrée, une étiquette apposée — chacun est réel, auditable et rassurant. Aucun n'équivaut aux bonnes vannes fermées sur la bonne ligne, prouvé par un essai positif. Le dossier certifie que des étapes ont été franchies. Il ne certifie pas que l'énergie stockée a disparu. La distance entre ces deux affirmations est exactement là où se trouvait le chlore.

Chez Olin, le dossier était impeccable et la ligne en service, parce que la consignation avait été réalisée — correctement — sur un système presque identique. Chaque case était cochée. Les cases étaient sur la mauvaise ligne. Un conseil s'appuyant sur des indicateurs d'achèvement n'aurait rien vu d'anormal jusqu'à l'instant de la fuite, car selon chaque mesure qu'il suivait, le travail était bien fait.

Le mécanisme de la mauvaise ligne ne produit pas de petits résultats. À PBF Martinez, il a produit une perte estimée à 924 millions de dollars. Chez Olin, environ 8 000 livres de chlore libérées et une communauté sommée de se confiner. Ce ne sont pas des statistiques d'accidents avec arrêt ; ce sont des événements de bilan, des événements réglementaires et des événements de confiance communautaire — les catégories dont un conseil est uniquement responsable. L'acte est banal : un travailleur, une bride, une mauvaise hypothèse. L'exposition est existentielle.

À PBF, le remède du CSB était d'avoir une personne compétente présente pour s'assurer que des travailleurs peu familiers ouvraient le bon équipement. Lisez cela comme un énoncé de gouvernance : l'entreprise avait organisé un travail sur équipement dangereux par des personnes qui ne le connaissaient pas, sans qu'une personne compétente vérifie. Cet arrangement n'est pas un choix de terrain. C'est un produit de la stratégie de sous-traitance, des modèles d'effectifs et de la planification des arrêts — toutes des décisions visibles par le conseil. Le manque de familiarité à la bride est conçu en amont, dans des salles où le travailleur n'entre jamais.

Et l'exposition du conseil ici est directe. Quand des sous-traitants ouvrent la mauvaise ligne, la structure de sous-traitance qui ressemblait à de l'efficacité devient la cause immédiate nommée dans l'investigation — et le devoir ne se transfère pas avec la tâche. « Qui connaissait cet équipement, et était-il présent lors de l'ouverture ? » est une question qu'un conseil peut poser sans connaître une seule vanne, et la réponse renvoie directement à des décisions que le conseil lui-même a approuvées.

"Le chiffre le plus dangereux dans une salle de conseil est un chiffre vrai qui mesure la mauvaise chose."

Vous ne pouvez pas vérifier la consignation. Vous pouvez vérifier si votre assurance mesure la vérification, tout court. Trois questions l'établissent.

1. Notre reporting de contrôle des travaux mesure-t-il la vérification physique, ou l'achèvement documentaire ? — Si le conseil ne voit jamais que des taux de conformité et de clôture des permis, on lui montre que le processus a eu lieu — pas qu'une ligne a été confirmée hors énergie. Signal d'alerte : aucun indicateur ne distingue « consignation enregistrée » de « consignation vérifiée indépendamment au point de travail ».
2. Quand des travailleurs peu familiers ouvrent un équipement dangereux, une personne compétente est-elle exigée à l'ouverture — et auditée ? — Signal d'alerte : cela dépend d'un jugement informel, ou le modèle de sous-traitance place régulièrement des équipes peu familières sur des ouvertures dangereuses sans personne compétente présente — l'arrangement précis que le CSB a reproché à PBF.
3. Avons-nous cartographié où existent des systèmes presque identiques — et les avons-nous traités comme un danger nommé ? — Signal d'alerte : l'organisation n'a aucun inventaire des lignes sosies, et la vérification de consignation ne protège pas spécifiquement contre l'erreur du mauvais jumeau qui a causé Olin. Un danger que vous n'avez pas nommé est un danger que vous ne gérez pas.

Ces trois questions font passer le conseil de l'audit de l'existence de la paperasse à l'audit de sa correspondance avec la réalité. Après Olin, PBF et PEMEX, cette distinction n'est pas un raffinement de la surveillance — elle en est la totalité. Le conseil qui les pose ne s'appuie plus sur un dossier pour lui dire ce qu'un dossier ne peut pas savoir.

L'assurance la plus dangereuse est celle qui est vraie et sans rapport. « Le permis a été émis » est vrai. « La consignation a été enregistrée » est vrai. Ni l'un ni l'autre ne dit au conseil si la ligne qu'un travailleur va ouvrir est hors énergie. La tâche du conseil est d'exiger que son assurance mesure ce qui garde le chlore dans la tuyauterie — la vérification physique au point de travail — et de traiter un dossier impeccable présenté comme preuve d'une ligne sûre comme exactement l'erreur que l'épave ne cesse d'enseigner. Sur le dossier n'est pas sur la tuyauterie.

"Un permis dit au conseil que le processus a eu lieu. Seule la vérification dit au conseil que la ligne est hors énergie. Ne confondez jamais le reçu avec le résultat."