Методы предотвращения ошибок росатом

В
разгар пандемии многие СМИ ставили в пример работу горячей линии
психологической поддержки, которую «Росатом» открыл для своих сотрудников,
членов их семей и жителей атомных городов. Но это лишь один эпизод деятельности
специализированной психологической службы, которая существует в отрасли 40 лет.
Побывав на юбилейной конференции, организованной Технической академией «Росатома»,
мы узнали 10 любопытных фактов о службе. Но сначала немного истории.

В
1979 году на американской атомной станции «Три-Майл-Айленд» произошла авария,
итоги расследования которой заставили иначе взглянуть на стандарты безопасности
и на роль человека в ней. Одной из ключевых причин были признаны действия
операторов — тот самый человеческий фактор, который нередко приводит к
нарушениям работы самых совершенных машин. Стало очевидно, что мало прописать
все процедуры и этапы взаимодействия с механизмами в инструкциях и обязать
персонал изучить их. Причиной сбоя может стать человек — просто потому, что он
не машина. По оценкам МАГАТЭ, лишь 20% значимых событий на АЭС связаны с
отказом оборудования, остальное — с неправильными действиями персонала. В нашей
стране инцидент на «Три-Майл-Айленд» стал поводом изменить всю систему
подготовки кадров для АЭС. В том числе — создать психологическую службу.

1.
Большой плюс маленького коллектива

Психологическая
служба атомной отрасли — это департамент подготовки персонала концерна
«Росэнергоатом», Центр компетенций по культуре безопасности и надежности
человеческого фактора Технической академии «Росатома» и лаборатории
психофизиологического обеспечения (ЛПФО) на местах. Сейчас ЛПФО есть на всех 11
российских станциях, а первой была Смоленская АЭС. В 1982 году там начали вести
психологическую работу с оперативным персоналом, спустя два года открыли первую
в отрасли лабораторию профотбора и психофизического контроля. Ее штатным
психологом и начальником стала Надежда Калимулина. Она руководит ЛПФО до сих
пор.

В
общей сложности в лабораториях 71 сотрудник: на Нововоронежской и Ростовской
АЭС, например, по девять человек, на Калининской — шесть, на Билибинской —
всего двое. Маленькие коллективы — большой плюс: легче выстроить доверительные
отношения с персоналом.

2.
Место рождения — МИФИ

Годом рождения
психологической службы отрасли считается 1982-й. На самом деле все началось
несколькими годами раньше, когда руководство ВПО «Союзатомэнерго» решило
организовать психофизиологическую подготовку персонала атомных станций в
филиале МИФИ в Обнинске — сейчас ИАТЭ НИЯУ «МИФИ».

Спустя несколько лет,
после аварии на Чернобыльской АЭС, был учрежден Обнинский
научно-исследовательский центр «Прогноз», который возглавила основатель
отраслевой психологической службы Владилена Абрамова.

3.
Чернобыльский опыт

Первые
сотрудники психологической службы начали работать на Чернобыльской АЭС
буквально сразу после аварии в 1986 году. Владилена Абрамова занималась поддержкой
персонала станции с первых дней и имеет статус ликвидатора последствий аварии.
В августе и сентябре в экспертной группе Института биофизики Минздрава в
Чернобыле работала Надежда Калимулина. Группа проводила психофизиологическое
обследование персонала перед пуском первого и второго блоков.

Именно
в 1986 году в отрасли появилось понятие «культура безопасности». «После аварии
на «Три-Майл-Айленде» было решено, что операторы станций должны проходить
строгий психофизиологический отбор и контроль, — рассказывает Владилена
Абрамова. — А потом случилась чернобыльская авария. Я была на станции
накануне, 23–25 апреля, там проходило совещание заместителей директоров по
кадрам. Мы как раз только разработали критерии профессионального отбора. Нас
водили на экскурсию по четвертому блоку, мы смотрели, как работают операторы…
В Чернобыле мы пробыли довольно долго, и я наблюдала за всем, что там
происходило. Начались разговоры о том, что виноват персонал. Я засомневалась, и
у меня получился продолжительный анализ психологических причин этого события.
Дело было не в профессионализме персонала. Атомная отрасль — особая сфера
деятельности, где никакой промашки нельзя допускать. Потому здесь особо важна
работа психологов, которые оценивают, может ли человек в сложной, стрессовой
ситуации быть настолько собранным, сфокусированным на работе, чтобы не
допустить ни малейшей оплошности».

4.
Психология как наука

Может
показаться, что психологи на АЭС решают сугубо прикладные задачи, но это не
так. Например, Балаковская АЭС трижды принимала всероссийские
научно-практические конференции психологов. Первую — в 1998 году, тогда же
специалисты ЛПФО станции делились опытом с французскими коллегами с АЭС
«Палюэль».

Под
руководством Владилены Абрамовой создана методика психологического анализа
причин неправильных действий персонала и целая научная школа психологии работы
человека на АЭС.

С
2010 года научно-методическое руководство лабораториями психофизиологического
обеспечения АЭС осуществляет Центр компетенций по культуре безопасности и
надежности человеческого фактора Технической академии «Росатома». За эти годы
разработаны методические руководства по каждому направлению деятельности.

5.
Мотивация на победу

В
задачи ЛПФО входит не только психологическая поддержка сотрудников АЭС и членов
их семей, но и обеспечение профессиональной надежности персонала, анализ причин
неправильных действий. Однако это еще не все: психологи работают с участниками
чемпионата WorldSkills
— командой концерна «Росэнергоатом» и объединенной командой «Росатома».
Тренинги по мотивации, сеансы релаксации, диагностика, консультации — все это
доступно членам команд и экспертам.

6.
Предотвращение ошибок

Еще
одна задача ЛПФО — сопровождение профессиональной подготовки, в том числе
отработка навыков, направленных на предотвращение ошибок. Психологи участвуют в
противоаварийных тренировках оперативного персонала блочного щита управления на
полномасштабном тренажере, в подготовке сотрудников на должность, в поддержании
квалификации по темам «Ведение оперативных переговоров», «Роль человеческого
фактора. Инструменты предотвращения ошибок персонала», «Самоконтроль при
выполнении работ», «Модель руководителя-лидера в развитии культуры
безопасности», «Психологические аспекты работы руководителей с персоналом» и
др. В прошлом году психологическую подготовку прошли более 13 тыс. сотрудников
станций. Это 42 тыс. часов занятий.

7.
Антистресс на АЭС

Важная
часть работы — психофизиологическое обследование, на котором тестируется
профессиональная надежность. Оно бывает трех видов. Предварительное проводится
при приеме на работу, периодическое — по плану-графику, внеплановое — после
длительного отсутствия сотрудника или при переходе на должность, для которой
требуется разрешение Ростехнадзора.

ПФО
обязательно для всех и само по себе может быть стрессом даже для опытного
сотрудника. Поэтому на Билибинской АЭС, например, после обследования устраивают
сеанс релаксации — к обсуждению результатов переходят только после получасовой
разрядки.

Работа
с психологическим и физическим напряжением разнообразна по форме. На Ростовской
АЭС в прошлом году организовали психологический клуб, на Калининской учат
управлять стрессом, на Ленинградской в период пандемии в местном СМИ открыли
рубрику «Антистресс с ЛАЭС».

8.
Психология в «цифре»

Есть
ли место цифровизации в практике психолога? В 2019 году в «Росэнергоатоме»
стартовала автоматизация системы ПФО, и с 2020 года на каждой станции внедрен
модуль ПФО, который содержит 53 психодиагностические методики. Он серьезно
облегчил работу специалистов лабораторий, в прошлом году они провели 10 286
психофизиологических обследований персонала. Прогностическая эффективность,
например, предварительных обследований — 93%.

9.
Кресло нулевой гравитации

В
арсенале психолога на АЭС масса технических средств. Лаборатории оснащены
креслами-реклайнерами, приборами для БОС-тренингов (биологическая обратная
связь — технология контроля работы нервной системы) и аудиовизуальной
стимуляции, массажными креслами, специальным световым оборудованием и проч.

В
2013 году Билибинская АЭС стала первой, где установили «Сенсориум» —
психофизиологическую антистрессовую систему. Это комплекс для расслабления,
который состоит из виброакустического кресла, аудиовизуального стимулятора,
стереонаушников и светодиодных очков. Кресло еще называют «креслом нулевой
гравитации» — оно создает ощущение отсутствия земного притяжения.

10.
Запрос сверху

Психологи на атомных станциях работают не только с оперативным персоналом, но и с руководителями. Причем запросы от них в последнее время, как отмечают в ЛПФО, стали поступать чаще. Это и личная потребность, и необходимость, связанная с выполнением профессиональных задач. По мнению главного эксперта департамента подготовки персонала центрального аппарата «Росэнергоатома» Ларисы Андрюшиной, работа с руководящим составом особенно важна в условиях нестабильности и неопределенности: «От руководителя — от его чувствительности, умения работать с людьми — зависит очень многое. Это и настроение коллектива, и в том числе, конечно, безопасность».

ПОМОЩЬ В УСЛОВИЯХ ПОЛЯРНОЙ ЗИМЫ

Пять основных методов защиты от ошибок, позволяющих добиться высокого качества с первого раза на вашем производственном предприятии

Наиболее распространенной человеческой ошибкой на производстве является несоблюдение инструкций по различным причинам. Пропуск этапов работы, использование неправильных инструментов и неправильных деталей – вот примеры того, почему защита от ошибок является критически важной для современных процессов сборки. В связи с возрастающей сложностью и частотой появления новых продуктов высокое качество с первого раза стало критически важным ключевым показателем производительности (KPI). Производители традиционно сводили человеческие ошибки к минимуму, массово производя одинаковую продукцию. По мере увеличения сложности эффективность производственных моделей на основе принципов бережливого производства и управления программным обеспечением (SPC) снизилась. К этим методам защиты от ошибок добавились новые, такие как печатные бумажные инструкции и методы, основанные на жестких аппаратных датчиках, исполнительных механизмах и других устройствах, обеспечивающих защиту от человеческих ошибок. Современные «умные» заводы делают акцент на использовании новых технологий «Индустрии 4.0», таких как программная защита производственных помещений от ошибок, для обеспечения высокого качества с первого раза.
Узнайте о пяти основных методах защиты от ошибок и о том, каккомпания «Атлас Копко» может помочь вам благодаря решениям по защите от ошибок для реализации стратегии исключения дефектов сборки:

Для формирования национальной ядерной инфраструктуры МАГАТЭ определило 19 ключевых элементов. Одним из них является развитие человеческих ресурсов, от которого зависит безопасность и эффективность ядерной энергетики в стране. В связи с этим 2010 году в России на базе Центрального института повышения квалификации (ЦИПК, ныне – Техническая академия Росатома) создан Международный центр подготовки персонала.

Страница 48 из 55

Рассмотрим теперь один из наиболее сложных и пока еще окончательно нерешенных вопросов анализа ошибок операторов АЭС — классификацию. Первая проблема, встающая на этом пути, — каковы признаки (критерии) классификации ошибок. В работе [159] предлагается разделять ошибки по семи признакам, а именно: по профессиональной группе персонала, к которой относится работник, совершивший ошибку — механики (слесари), электрики, специалисты по автоматике, инженерно-технический персонал, оперативный персонал;
по месту совершения ошибки — БЩУ, местные щиты;
по виду производственного процесса, во время которого была совершена ошибка — производство, техническое обслуживание, испытания и др.;
тю типу (характеру) выполняемой при этом работы — подготовка, исполнение, контроль, отчет;
по типу психического процесса, в котором была допущена ошибка — обнаружение, интерпретация, действия, коммуникация;
по характеру ошибки — пропуск, путаница, позднее (раннее) совершение действия, неподходящее действие;
по скорости наступления последствий — немедленно, с задержкой.

Классификация ошибок по типу психического процесса.

Остановимся более подробно на некоторых из перечисленных признаков. Один из основателей исследований в области надежности персонала ТОУ Дж. Рабидо предлагал классифицировать ошибки в соответствии с психическими процессами, в которых они возникают:
ошибки восприятия (обнаружения, идентификации, интерпретации);
ошибки мышления (рассуждения и принятия решения);
ошибки моторики (исполнения);
ошибки коммуникации (передачи команд).
Первые три названных типа ошибок присутствуют также в классификации, выполненной по аналогичному принципу В.В. Зверковым (на основании анализа ошибок операторов АЭС с ВВЭР-440 [31]). В соответствии с ней выделяются следующие типы ошибок:
информационные, обусловленные недостатками представления информации, недостоверностью показаний приборов, отсутствием данных;
аналитические, возникающие в процессе оперативного мышления, в интуитивных действиях и в условиях недостатка опыта и знаний;
психомоторные (сенсомоторные), связанные с отсутствием навыков у человека-оператора, незнанием места расположения ключей, кнопок и т.д.

Классификация ошибок по фазам решения задачи.

Как по казано в § 1.3, перечисленные психические процессы образуют основу многофазных моделей деятельности, конструкция которых также чрезвычайно удобна для классификации ошибок. Так, С.А. Чачко [93] разработана трехуровневая классификация ошибок операторов. Первый (семантический) уровень этой классификации составляют четыре фазы решения оператором задач управления: наблюдение, диагностика, планирование, исполнение. На втором уровне выполнена типизация ошибочных действий для каждой фазы. На третьем уровне (синтаксическом) перечисляется конкретное содержание ошибочных действий каждого типа. Следует отметить, что помимо фаз деятельности автор помещает на первый уровень в качестве автономного вида деятельности еще и взаимодействие оператора с автоматикой. Учитывая, что нижний уровень классификации содержит описание 70 ошибочных действий, рассмотрим содержание только двух верхних уровней: ошибки наблюдения — формирование неадекватного набора оценок, формирование неадекватных норм, неадекватное решение о режиме;
ошибки диагностики — выбор неправильной глубины анализа, формирование неадекватного набора основных причин, некорректная декомпозиция, неправильное привлечение признаков, неправильное диагностическое решение;
ошибки планирования — неверное ценообразование, некорректное формирование планов, выбор неправильной глубины планирования, некорректное назначение средств контроля исполнения планов;
ошибки исполнения;
ошибки взаимодействия с автоматикой — с авторегуляторами, с устройствами автоматического ввода резерва, с защитами, с информационными устройствами.

Классификация ошибок по внешним проявлениям.

Фазы деятельности и психические процессы хорошо характеризуют сущность и происхождение ошибок, однако ничего не говорят о том, каким образом внешне проявляются эти ошибки и в чем они состоят. 

Наиболее наглядно можно наблюдать проявление ошибок в моторной деятельности. Еще в 60-е гг. американский инженерный психолог Д. Мейстер выделил четыре категории ошибок, допускаемых операторами при манипулировании ОУ (см. [87]):
выполнение не того действия, которое требуется;
выполнение действия, когда этого не требуется;
нарушение последовательности в выполнении действия; неправильное выполнение требуемого действия.
Несколько позже А. Суэйн к этим категориям добавил еще одну — выполнение действия несвоевременно или не за заданное время. Сам же Суэйн предлагал разделять ошибки на две категории [94, т. 1]:
ошибка пропуска;
ошибка в выполнении (ошибки в выборе, ошибки в последовательности действий, ошибки во времени, качественные ошибки).
Подобный подход использован и в работе [1], где разделяются ошибки необнаружения (пропуск сигнала) и ошибки ложной тревоги (реакция при отсутствии сигнала).
В руководстве [187] Суэйн и Гуттманн уточнили свою классификацию применительно к анализу ошибок операторов АЭС. В ней двумя главными типами ошибок по-прежнему являются ошибка неисполнения (отсутствие необходимых действий) и ошибка исполнения (неправильное выполнение необходимых действий). Ошибки исполнения при этом разделяются на три вида: ошибки системы — ошибки в выборе технологической системы; ошибки выбора — ошибки управления в пределах правильно выбранной системы;
ошибки направления — управление в неправильном направлении.
По существу, эти и многие другие авторы похожих классификаций рассматривают с той или иной степенью детализации три вида ошибочных действий (или бездействий) оператора: 1) оператор выполнил что-то не то; 2) не так; 3) не вовремя. Такая классификация была подтверждена и развита отечественными авторами. В.Ф. Венда выделяет пять видов ошибок [23, с. 378]: невыполнение (пропуск) необходимого действия;
выполнение постороннего (лишнего) действия;
нарушение последовательности действия;
неточное выполнение необходимого действия;
запаздывание в выполнении действия.
Чуть подробнее разделяются ошибки при проведении вероятностного анализа безопасности отечественных АЭС (в части анализа надежности персонала). А.А. Деревянкиным в работе [97] рассматриваются следующие виды ошибок операторов АЭС при выполнении предписанных алгоритмов:
ошибки пропуска, при которых не выполняются требуемые в соответствии с алгоритмом операции;
ошибки включения, при которых выполняются операции, не требуемые соответствующим алгоритмом;
ошибки следования, при которых требуемые в соответствии с алгоритмом операции выполняются, но не в той последовательности, которая требуется (если это существенно);
ошибки замещения, при которых вместо требуемых в соответствии с алгоритмом операций выполняются другие, имеющие признаки, аналогичные требуемым (например, вместо ГЦН на первой петле отключается ГЦН на второй);
ошибки выполнения (качества), при котором требуемые в соответствии с алгоритмом операции выполняются, но результат их выполнения не отвечает некоторым критериям качества (например, неполное открытие арматуры);
ошибки своевременности, при которых требуемые в соответствии с алгоритмом операции выполняются либо преждевременно, либо с опозданием.
Принципа «не то, не так и не вовремя» придерживается и А.И. Губинский [26], однако в его классификации ошибок (напомним, что ошибка по терминологии обобщенного структурного метода называется функциональным отказам, являющимся частным видом отказа оператора) присутствует еще один вид ошибочных действий — неверное ценообразование:
функционально-алгоритмический отказ _ нарушение логико-временной последовательности операций, предписанной алгоритмом;
функционально-параметрический отказ _ недостаточная точность выполнения операций;
функционально-временной отказ — несвоевременное выполнение функции;
функционально-целевой отказ — неправильный выбор цели.
На ошибки, связанные с неправильным выбором цели операторами АЭС, указывает также Д. Норман (см. [94, т. 4, с. 430]), выделяющий всего две категории ошибок.
заблуждения — ошибки при формировании намерения;
промахи — ошибки при реализации намерения.

Классификация ошибок по уровню деятельности.

Необходимо особо отметить еще одну классификацию, предложенную Б.Ф. Ломовым. Внешне почти ничем не отличающаяся от классификации Мейстера, она, тем не менее, указывает на еще один важный признак различения ошибок — структурный уровень деятельности, на котором они совершаются. Согласно ей выделяются следующие виды ошибок:
невыполнение части поставленной задачи или какой-либо из операций технологического процесса;
выполнение ненужной задачи или какой-либо операции;
выполнение задачи или какой-либо из операций в неправильной последовательности;
неправильное выполнение задачи или какой-либо из операций.
Уровень деятельности как один из признаков классификации ошибок упомянут и в работе [187], где рассматриваются ошибки на уровне заданий и на уровне элементов заданий.

Многомерная классификация ошибок.

Попытка объединить три рассмотренных выше признака классификации ошибок (по типу психического процесса, по виду (характеру) ошибочного действия и по уровню деятельности) предпринята в [9]. Основываясь на иерархии процессов в деятельности оператора, можно разделить все ошибки оператора на две категории: ошибки, совершаемые в процессе идентификации элемента деятельности; и ошибки при реализации элемента деятельности. Ошибки реализации — это неточное, неправильное или несвоевременное исполнение элемента деятельности (выполнил «не так» или «не вовремя»). Ошибки идентификации (выполнил «не то») по характеру можно разделить на три группы:
пропуск — элемент деятельности не идентифицирован, хотя это было необходимо;
избыток — элемент деятельности идентифицирован при отсутствии необходимости;
заблуждение — идентифицирован не тот элемент деятельности, который был необходим.
Учитывая, что ошибки могут совершаться на трех структурных уровнях деятельности — на уровне задач (неправильная идентификация или ошибочное решение задачи); на уровне операций (неправильный выбор или ошибочное исполнение операции); на уровне действий (неправильный выбор или ошибочное совершение действия) — всего выделяется 12 типов ошибок (рис. 5.9).

Рис. 5.9. Многомерная классификация ошибок оператора
Отметим два важных свойства данной иерархии ошибок: ненаследование ошибки сверху-вниз (тот факт, что задача поставлена неверно не означает, что оператор ее неправильно решит, совершив при этом ошибки в выборе и исполнении требуемых для ее решения действий и операций);
наследование ошибки снизу-вверх (ошибка, совершенная и неисправленная при исполнении действия или операции, может повлиять на правильность решения или идентификации всей задачи).

Классификация ошибок по доминированию личных качеств.

Как было показано ранее (см. табл. 5.2), одну из основных групп причин ошибочных действий составляют личные качества, подготовленность и мотивация человека-оператора. В не которых ситуациях эти факторы способны сыграть фатальную роль и сделать ошибку неизбежной и как бы «запланированной» для определенных категорий людей. Классификация ошибок с точки зрения доминирования в них одного из этих трех факторов предложена В.Н. Абрамовой [68], которая выделяет:
ошибки-промахи — нечаянные пропуски, невнимательность, замешательство;
ошибки-путаницы — незнание, неумение выполнить или выполнение не той инструкции;
ошибки-уловки — осознанные действия вопреки инструкции («упрощение» или «рационализация» задачи, игнорирование техники безопасности).

Классификация ошибок по психологическим сферам.

Поз же эта классификация была развита автором в докладе [99], в котором выделяются пять источников (психологических сфер) возникновения ошибок:
ошибки на психофизиологическом уровне — оператор не заметил/не увидел/не услышал сигнал или ему показалось, что сигнал был; запаздывание ответа; неработоспособность в момент опасности;
ошибки на уровне психологии мышления/памяти — привычка к стереотипным ситуациям/действиям помешала предпринять адекватные действия в новой ситуации; слабые профессиональные навыки;
ошибки на уровне психологии мотивации/отношения — отсутствие интереса к работе, низкая оценка значимости работы, нежелание рисковать жизнью; формальное отношение к своей работе; недисциплинированность; отсутствие чувства долга;
ошибки на уровне психологии личности — отсутствие воли; нежелание действовать разумно в минуту опасности; некоммуникабельность; эмоциональная неустойчивость; отсутствие самоконтроля;
ошибки на социально-психологическом уровне — мнимые моральные ценности; нежелание работать в команде; ярко выраженная конфликтность; неспособность руководить людьми.

Характерологическая классификация ошибок.

Интересной в этом же плане может показаться описанная С.А. Чачко [93] характерологическая классификация операторов, совершающих ошибки, так называемых «эррористов» (от англ, error (ошибка) — прим. авт.). Автор отмечает следующие условные типы операторов: рассеянный фаталист, легкомысленный, тугодум, нерешительный. Другая типология операторов, предложенная Е.А. Милеряном [63], отражает пять типов поведения: напряженное, трусливое, тормозное, агрессивно-бесконтрольное и прогрессивное поведение.

Классификация ошибок по их потенциальной опасности.

Одним из распространенных признаков классификации ошибок служит их важность и потенциальная опасность для эффективности и безопасности функционирования АЭС. Еще Б.Ф. Ломов [86] отмечал, что нельзя однозначно отождествлять ошибку человека с надежностью работы человека, так как необходимо знать степень влияния этой ошибки, прежде чем определить связь ее с надежностью работы. В связи с этим он предлагал выделять следующие градации степени влияния ошибки на работу системы: отсутствие влияния; потенциальное влияние; незначительное влияние; значительное влияние.
В обзоре ошибок операторов АЭС М. Розен [176] разделил: ошибки, совершаемые до начала аварии;
ошибки, инициирующие аварийную ситуацию;
ошибки при аварийном управлении установкой.
Данная классификация часто используется при проведении вероятностного анализа безопасности (ВАБ) АЭС [7]. Более полной классификацией ошибочных действий по типу последствий для безопасности АЭС, также принятой в практике ВАБ [97], можно считать разделение ошибок персонала на четыре группы:
ошибки в процессе нормальной эксплуатации (включая техническое обслуживание систем) АЭС, приводящие к исходным событиям аварий;
ошибки в процессе нормальной эксплуатации АЭС при проведении технического обслуживания систем, важных для безопасности, приводящие их в неработоспособное состояние;
ошибки в процессе протекания аварии, приводящие к возникновению конечных состояний АЭС с нарушением безопасности;
ошибки в процессе нормальной эксплуатации и протекания аварии на АЭС, приводящие к зависимым отказам систем, важных для безопасности (отметим, что в качестве дополнительного признака в указанной классификации неявно присутствует еще и вид производственного процесса — техническое обслуживание, производство, аварии).
В заключение перечислим основные выводы, вытекающие из рассмотренных в настоящей главе вопросов надежности оператора АЭС.
Идеальный надежный оператор АЭС — это пунктуальный, дисциплинированный и ответственный специалист, способный, с одной стороны, четко и точно выполнить инструкцию в предусмотренных для этого случаях, и, с другой стороны, обладающий достаточными знаниями, опытом и волевыми качествами, чтобы хладнокровно найти выход из экстремальных непредвиденных ситуаций.
Ошибки операторов АЭС — не столь частое явление (благодаря своей «исключительности» ядерная энергетика в этом смысле относительно благополучная отрасль), однако их цена может оказаться очень высокой. На изучение этих ошибок сегодня направлены значительные усилия специалистов. Сторонники качественных методов (в основном — психологи) считают, что исследовать ошибку можно, только разобравшись и поняв поведение человека. Специалисты по надежности настаивают на обязательном количественном анализе статистических показателей, характеризующих ошибки персонала.
Основная доля ошибок приходится на штатные, порой, мало чем примечательные режимы. Далеко не всегда причина этих ошибок кроется в человеке — часты случаи, когда неизбежность ошибок предопределена тем, как организована деятельность оператора, сконструировано оборудования и написаны инструкции. Парадоксально, но чаще всего операторы исполняют неуместные действия (квалифицируемые затем как ошибки) по вполне разумным причинам, кажущимся рациональными в тот момент. Практически все исследователи сходятся во мнениях относительно первичных (коренных) причин ошибок — это эргономика, процедуры, коммуникация, подготовка, организация, личные качества.
Серьезные ошибки операторов АЭС носят единичный характер и почти никогда не повторяются. Статистика констатирует лишь очень обобщенные черты ошибок, мало что давая для ответа на вопрос: как предупредить ошибки? Чтобы ответить на него в каждом конкретном случае необходим индивидуальный глубокий анализ ошибки и обстоятельств, в которых она была совершена (сегодня уже встречаются работы, направленные на автоматизацию этого процесса; так, в [143] описывается ЭС, помогающая исследовать и классифицировать ошибки). Каждая из приведенных выше классификаций может по- своему, с разных точек зрения помочь разобраться в причинах этой ошибки и найти способ их устранения. Однако нельзя рассчитывать на существование универсального метода избавления от ошибок. Устраняя причины одних ошибок, мы через некоторое время неизбежно столкнемся с другими, пока еще неизвестными (а возможно и сами создадим их). Лишь регулярный обзор и анализ текущего состояния дел на каждой конкретной станции может помочь выявить их до того, как их значимость станет критичной.