مدل پنیر سوئیسی
Swiss Cheese Modelایمنی و مقررات
مدل پنیر سوئیسی میگوید سانحه بهندرت از یک خطای تنها میآید؛ میآید وقتی چند لایهٔ دفاعی مستقل، هرکدام با ضعفهای تصادفی خودشان، درست در یک لحظه روی هم میافتند و مسیری باز از میان همهٔ سوراخها پدید میآید.
ایده در یک تصویر
این مدل را روانشناس بریتانیایی جیمز ریزن در دههٔ ۱۹۹۰ برای توصیف سانحه در سیستمهای پیچیده، از جمله هوانوردی، پیشنهاد کرد. تصور کنید چند برش پنیر سوئیسی، هرکدام با سوراخهای تصادفی خودش، پشتسرهم قرار گرفتهاند: یک لایه بهتنهایی سد راه نمیشود، اما اگر سوراخهای چند لایه بهطور اتفاقی درست روی هم بیفتند، مسیری باز از اول تا آخر همهٔ لایهها شکل میگیرد.
در هوانوردی، هر لایه یک سد دفاعی است: طراحی هواپیما، آموزش خدمه، رویهٔ عملیاتی، نظارت رگولاتور، سامانهٔ هشدار خودکار، مدیریت منابع خدمه. هرکدام از این لایهها نقصهای کوچک و اغلب پنهانی دارند که بهتنهایی خطرناک نیستند.
چرا سانحه نادر است
چون هوانوردی مدرن بهقدری لایههای دفاعی دارد، سانحه بهشدت نادر است؛ اکثر خطاها در یکی از این لایهها گیر میافتند پیش از آنکه به لایهٔ بعدی برسند. سانحه معمولاً وقتی رخ میدهد که چند شرط نادر همزمان جمع شوند: مثلاً یک نقص فنی کوچک، بهعلاوهٔ خستگی خدمه، بهعلاوهٔ ابهام در ارتباط با کنترل ترافیک، بهعلاوهٔ یک تصمیم اشتباه که در شرایط عادی هرگز اثری نداشت.
همین منطق توضیح میدهد چرا اضافه کردن یک لایهٔ دفاعی تازه، مثل یک سامانهٔ هشدار خودکار جدید، معمولاً نرخ سانحه را کاهش میدهد بدون آنکه ریسک زیربنایی از بین رفته باشد؛ لایهٔ تازه فقط سوراخهای لایههای قبلی را کمتر محتمل میکند که با هم راستا شوند.
چرا برای تحقیق سانحه مهم است
این مدل توضیح میدهد چرا تحقیق سانحهٔ جدی معمولاً بهجای پیدا کردن «یک علت»، فهرستی از عوامل کمککننده مینویسد؛ حذف هرکدام از آن عوامل، حتی کوچکترینشان، احتمالاً کافی بود تا آن سانحهٔ مشخص رخ ندهد. همین است که سامانهٔ مدیریت ایمنی بهجای رفع یک خطای واحد، روی تقویت همزمان چند لایه دفاعی کار میکند.
این نگاه همزمان نتیجهٔ عملی جدی دارد: توصیهٔ ایمنی خوب معمولاً چند لایه را با هم تقویت میکند، نه فقط لایهای که مستقیمترین ارتباط را با آن سانحهٔ خاص داشته، چون همان ترکیب تصادفی میتوانست از مسیر دیگری هم به همان نتیجه برسد.