كيف تفشل الأنظمة المعقّدة: 18 أطروحة عن الفشل والسلامة

يعيد موقع how.complexsystems.fail نشر مقالة قصيرة من عام 1998 عن الفشل في الأنظمة المعقّدة على شكل 18 أطروحة مرقّمة. لا يعتبر النص الحوادث شذوذًا، بل نتيجة طبيعية لطريقة بناء هذه الأنظمة وتشغيلها، وما زال يُقتبس في نقاشات السلامة والموثوقية.

الفشل خاصية طبيعية للنظام

تقول الأطروحات الأولى إن الأنظمة المعقّدة — النقل والرعاية الصحية وتوليد الطاقة — خطرة بطبيعتها: يمكن أحيانًا تغيير وتيرة التعرّض للأخطار، لكن العمليات نفسها خطرة بلا إمكان اختزال. وتؤدي العواقب الجسيمة إلى بناء طبقات دفاع متعددة، تقنية وبشرية، وهذه الدفاعات تعمل عادة. أما الكارثة فتحتاج إلى اصطفاف عدة إخفاقات صغيرة معًا: كل واحد منها ضروري، لكن اجتماعها وحده كافٍ.

ولأن التعقيد يمنع تشغيل هذه الأنظمة دون عيوب، فهي تعمل في وضع متدهور وتحمل خليطًا متغيّرًا من الإخفاقات الكامنة. ويضيف النص أن مراجعات ما بعد الحادث تجد دائمًا تقريبًا سجلًا من «الحوادث الأولية» السابقة.

مشكلة «السبب الجذري»

ترفض المقالة ردّ الحادث إلى سبب جذري واحد. فإذا كان الفشل الظاهر يحتاج إلى عيوب متعددة، فلا وجود لسبب منفرد — وإنما تكون الأسباب مجتمعةً كافية. ويعكس منطق «السبب الجذري» حاجة اجتماعية إلى تحميل قوة أو حدث محلي مسؤولية ما، لا فهمًا تقنيًا للفشل. ثم يشوّه النظر بأثر رجعي تقييم أداء الإنسان: فمعرفة النتيجة تجعل المقدّمات تبدو أوضح مما كانت للمشغّلين في حينها.

ويؤدي المشغّلون في الوقت نفسه دورين: إنتاج مخرجات النظام والدفاع عنه ضد الفشل. ونادرًا ما يدرك الخارجيون هذه الازدواجية: في الفترات الهادئة يُبرَز دور الإنتاج، وبعد الحادث دور الدفاع. وكل فعل هو رهان في ظروف نتيجة غير مؤكدة، والنتائج الناجحة هي أيضًا رهانات من هذا النوع.

السلامة تُصنع باستمرار

ترى الأطروحات الختامية أن السلامة خاصية ناشئة عن النظام كله، وليست مكوّنًا يمكن شراؤه أو عزله، وأنها دينامية لأن الخطر وإدارته يتغيران باستمرار. والعمل بلا إخفاقات نتيجة أفعال أشخاص يبقون النظام داخل حدود الأداء المقبول — غالبًا باختيار روتين متدرَّب عليه، وأحيانًا بابتداع روتين جديد. أما إدراك حدود المظروف فيتطلب احتكاكًا مباشرًا بالفشل، ولهذا تعتمد سلامة أفضل على تقديم صورة معايَرة للمشغّلين عن الأخطار وعن أثر أفعالهم.