Cultura della Salute e della Sicurezza: Costruire un Ambiente di Lavoro Sicuro nel Settore Oil & Gas

Cultura della Salute e della Sicurezza: Costruire un Ambiente di Lavoro Sicuro nel Settore Oil & Gas

Una cultura della sicurezza debole non si manifesta apertamente. Si accumula silenziosamente in briefing pre-lavoro saltati, scorciatoie nei permessi di lavoro e mancati incidenti che non vengono segnalati perché i lavoratori non si aspettano alcun cambiamento. Il risultato finale è un incidente grave che interrompe la produzione, innesca indagini normative ed espone l'organizzazione a responsabilità legali. Il business case per la cultura della sicurezza non è separato dalle prestazioni operative: è lo stesso argomento.

Perché la cultura conta più della sola procedura

Le procedure e i controlli tecnici stabiliscono le condizioni al contorno per un funzionamento sicuro. La cultura determina se le persone lavorano effettivamente entro tali limiti sotto pressione. Un impianto può disporre di una libreria completa di procedure di lavoro sicuro e subire comunque un evento grave se la forza lavoro non crede che tali procedure siano applicate in modo coerente, se i supervisori accettano abitualmente scorciatoie per rispettare le scadenze o se la segnalazione di un problema è percepita come un rischio per la carriera.

La distinzione è importante perché cambia l'ambito in cui il management deve investire attenzione. L'acquisto di nuove attrezzature o la riscrittura delle procedure riguarda i livelli hardware e documentale. Cambiare la cultura richiede un comportamento di leadership costante, una responsabilità visibile e cicli di feedback che dimostrino a ogni livello della forza lavoro che i pericoli segnalati portano ad azioni concrete.

Quadro Normativo e Standard

Diversi framework forniscono la struttura per la costruzione e l'audit dei sistemi di gestione della sicurezza nel settore oil and gas:

• ISO 45001 — Sistemi di gestione per la salute e sicurezza sul lavoro. Specifica i requisiti per un sistema di gestione OH&S e fornisce una guida per il suo utilizzo, con l'intento esplicito di prevenire infortuni e malattie professionali.
• API RP 75 — Pratica raccomandata per lo sviluppo di un programma di gestione della sicurezza e dell'ambiente per operazioni e impianti offshore. Fornisce la struttura fondamentale per la gestione della sicurezza di processo offshore.
• OSHA 29 CFR 1910.119 — Gestione della sicurezza dei processi per prodotti chimici altamente pericolosi. Obbligatorio negli impianti regolamentati dagli Stati Uniti; copre i quattordici elementi del PSM, inclusi la gestione del cambiamento, l'integrità meccanica e l'indagine sugli incidenti.
• IEC 61511 — sicurezza funzionale: Sistemi strumentati di sicurezza per il settore dell'industria di processo. Sebbene sia principalmente uno standard SIS, i suoi requisiti di competenza e di gestione del cambiamento riflettono direttamente gli obblighi della cultura della sicurezza.

Nessuno di questi standard può essere soddisfatto solo sulla carta. Ognuno richiede prove dimostrabili che l'organizzazione operi effettivamente come descritto: una distinzione che i revisori e gli investigatori di incidenti metteranno alla prova.

I livelli di una cultura della sicurezza funzionale

Visibilità e responsabilità della leadership

I senior leader stabiliscono la temperatura culturale. Quando il direttore di uno stabilimento visita un'unità e chiede solo della produttività, la forza lavoro trae una conclusione accurata su ciò che viene valorizzato. Quando lo stesso manager si ferma a discutere un rapporto near-miss, chiede quale barriera abbia ceduto e segue l'azione correttiva, la conclusione cambia.

I comportamenti di leadership efficaci includono:

• Condurre visite di sicurezza strutturate con risultati documentati e date di chiusura, non tour informali
• Partecipare alle indagini sugli incidenti piuttosto che delegarle interamente
• Riconoscere pubblicamente quando una decisione di produzione è stata correttamente subordinata a una preoccupazione per la sicurezza
• Ritenere i supervisori responsabili dei tassi di segnalazione dei pericoli e della chiusura delle azioni correttive, non solo del numero di infortuni

Il permesso di lavoro come indicatore culturale

Il sistema dei permessi di lavoro (PTW) è sia un controllo procedurale che un barometro culturale. Un sistema PTW ben funzionante richiede che l'autorità emittente, l'autorità esecutrice e ogni autorità di area verifichino indipendentemente le condizioni prima dell'inizio dei lavori. Dove la cultura è debole, il PTW diventa un esercizio di firma: i moduli vengono completati a posteriori, la verifica dell'isolamento è presunta anziché confermata e le operazioni simultanee non sono incrociate.

Qualsiasi lavoro su apparecchiature contenenti idrocarburi deve includere: isolamento positivo presso le valvole di blocco o flange cieche appropriate, depressurizzazione e drenaggio completi della sezione interessata, verifica dello stato di energia zero mediante strumenti calibrati, lockout/tagout (LOTO) applicato dall'autorità esecutrice, rilevamento gas che confermi un'atmosfera sicura e sfiato controllato verso un luogo sicuro appropriato. Questi passaggi non sono negoziabili in base alla pressione del programma, e una cultura che ne tollera l'omissione finirà per pagarne le conseguenze.

L'audit della qualità dei PTW — non solo del volume dei PTW — è un indicatore predittivo pratico della salute culturale.

Segnalazione di near-miss e pericoli

I tassi di segnalazione dei near-miss sono tra i più utili indicatori predittivi a disposizione di un team di sicurezza, perché riflettono la fiducia della forza lavoro nel fatto che segnalare sia sicuro e utile. Un basso tasso di segnalazione in un impianto attivo non significa che l'impianto sia insolitamente sicuro; in genere significa che la cultura della segnalazione è soppressa.

Costruire la fiducia nella segnalazione richiede:

• Una politica non punitiva applicata coerentemente, non solo scritta
• Feedback visibile: ogni near-miss segnalato dovrebbe ricevere un riconoscimento e una disposizione dichiarata entro un arco di tempo definito e breve
• Analisi dei trend condivisa apertamente con la forza lavoro, mostrando quali categorie di pericolo stanno emergendo e cosa si sta facendo
• Esempi occasionali in cui una segnalazione di near-miss ha prevenuto direttamente un evento più grave: questi diventano memoria organizzativa

Competenza e formazione

La competenza è il punto in cui la cultura della sicurezza incontra la capacità tecnica. Un lavoratore che non comprende i pericoli di un compito non può esprimere un giudizio ponderato sul rischio, indipendentemente dal suo atteggiamento verso la sicurezza. I quadri di competenza dovrebbero definire le conoscenze, le abilità e l'esperienza specifiche richieste per ogni ruolo critico per la sicurezza, con verifica anziché presunzione.

Ciò si riflette direttamente nella IEC 61511, che richiede una competenza documentata per tutte le persone coinvolte nel ciclo di vita della sicurezza di un sistema strumentato di sicurezza. Lo stesso principio si applica più ampiamente: sicurezza funzionale, pianificazione dell'isolamento, autorizzazione al lavoro a caldo e ingresso in spazi confinati richiedono ciascuno una competenza verificata, non solo la partecipazione a un corso di formazione.

Gestione del cambiamento

Una quota sproporzionata di incidenti di sicurezza di processo risale a cambiamenti che non sono stati adeguatamente valutati: modifiche alle condizioni di processo, bypass temporanei diventati permanenti, sostituzioni di apparecchiature che hanno alterato il caso di sicurezza. Un robusto processo di gestione del cambiamento (MOC) richiede che qualsiasi modifica a processi, apparecchiature, procedure o organizzazione sia riesaminata per l'impatto sulla sicurezza prima dell'implementazione, non dopo.

Il fallimento culturale nel MOC si manifesta spesso come l'urgenza che prevale sul processo: il cambiamento viene effettuato sotto pressione temporale e la documentazione completata retrospettivamente. La leadership deve trattare la conformità al MOC come non negoziabile, con lo stesso rigore applicato a un bypass temporaneo di uno strumento come a una modifica permanente dell'impianto.

Confronto: Indicatori lagging vs. leading

L'industria si è storicamente affidata eccessivamente agli indicatori lagging. Un impianto può trascorrere lunghi periodi senza un infortunio registrabile accumulando al contempo un rischio significativo per la sicurezza di processo. Le metriche di sicurezza personale lagging e la salute della sicurezza di processo non sono intercambiabili.

Scenario Illustrativo

Quello che segue è uno scenario illustrativo costruito a scopo didattico e non rappresenta uno specifico incidente documentato.

Un team di manutenzione su un'unità di compressione gas riceve un PTW per una sostituzione ordinaria della tenuta. La pressione sulla tempistica è alta: l'unità è rimasta ferma più a lungo del previsto. Il registro di isolamento elenca due valvole di blocco come confine di isolamento, ma l'autorità esecutrice non verifica fisicamente la chiusura né applica LOTO prima di aprire la flangia. Un supervisore presente sul lavoro non contesta l'omissione. In quell'occasione la tenuta viene sostituita senza incidenti.

Tre settimane dopo, una squadra diversa utilizza la stessa unità con lo stesso approccio informale. In questa occasione, la valvola upstream ha sviluppato una perdita interna. La flangia viene aperta sotto pressione residua. Il risultato è un rilascio di idrocarburi e un incendio improvviso (flash fire).

La catena causale non è principalmente tecnica: il guasto della valvola era rilevabile con una corretta verifica dell'isolamento. La catena causale è culturale: la scorciatoia del primo team è stata osservata e non corretta, stabilendo una norma informale. L'azione correttiva richiesta non è una riscrittura della procedura. È l'applicazione visibile della procedura esistente, l'indagine sul motivo per cui il supervisore non è intervenuto e un briefing con il personale che spieghi cosa rappresentasse effettivamente il quasi-incidente (near-miss) nel primo lavoro.

Checklist Pratica: Valutazione della Cultura della Sicurezza

Utilizzare quanto segue come punto di partenza strutturato per una revisione della salute culturale:

• Le visite ispettive sulla sicurezza vengono condotte secondo un programma definito con risultati documentati e tracciamento della chiusura?
• Il tasso di segnalazione dei quasi-incidenti viene monitorato nel tempo e condiviso con il personale?
• Le azioni correttive derivanti dalle indagini sugli incidenti vengono chiuse entro i tempi stabiliti?
• Il sistema PTW viene verificato per la qualità (verifica dell'isolamento, controllo delle operazioni simultanee) piuttosto che solo per il completamento?
• Il processo MOC copre le modifiche temporanee e i cambiamenti organizzativi, non solo le modifiche fisiche dell'impianto?
• I record di competenza sono aggiornati per tutti i ruoli critici per la sicurezza, con prove di verifica piuttosto che solo record di partecipazione alla formazione?
• Le metriche sulle prestazioni di sicurezza vengono discusse con lo stesso livello di attenzione della leadership riservato alle metriche di produzione e di costo?
• Quando un lavoratore solleva un problema di sicurezza, esiste una risposta documentata entro un arco di tempo definito?
• I supervisori vengono valutati sui comportamenti di leadership in materia di sicurezza come parte della loro revisione delle prestazioni?
• Esiste un percorso di segnalazione chiaro e non punitivo in cui i lavoratori confidano in modo dimostrabile?

Conclusione

La cultura della sicurezza non è un programma con una data di inizio e di fine. È l'insieme delle decisioni quotidiane prese a ogni livello di un'organizzazione: decisioni se interrompere un lavoro, sollevare un problema, completare correttamente un isolamento o accettare una scorciatoia sotto la pressione del programma. I controlli tecnici e i sistemi di gestione descritti in ISO 45001, API RP 75 e OSHA 29 CFR 1910.119 forniscono l'architettura. Il comportamento della leadership e la responsabilità riempiono quell'architettura di significato.

I passi immediati per qualsiasi impianto che conduca una revisione culturale sono: verificare i dati degli indicatori predittivi per stabilire una base di riferimento onesta, identificare le due o tre lacune più visibili nel comportamento della leadership o nella cultura della segnalazione, e impegnarsi in azioni specifiche e misurabili con responsabili designati e date di chiusura. Evitare il comune errore di lanciare un'ampia iniziativa culturale senza responsabilità: le iniziative ampie senza responsabilità diventano solo di facciata. Iniziare in modo mirato, dimostrare il follow-through e costruire credibilità con il personale una azione correttiva chiusa alla volta.