Что такое риск и почему мы неправильно на него смотрим?

Введение: жилет за 500 рублей

Жилет не защищает вас от удара. Он не останавливает погрузчик. Он не снижает скорость движения техники. Его задача скромнее — сделать вас видимым. Чтобы водитель, если он смотрит на дорогу, не отвлёкся, если у него исправны тормоза, успел нажать на педаль раньше, чем вы встретитесь.

Жилет не предотвращает наезд. Он даёт шанс, что другие барьеры сработают вовремя.

Но мы тратим 50% управленческого времени на обсуждение именно жилетов, перчаток и очков. «Где твои перчатки?», «Надень очки!», «Почему ты без каски?».

Это называется Закон тривиальности, или Bikeshedding. Мы обсуждаем то, что проще всего увидеть, купить и проконтролировать. Устранять настоящие опасности — сложно, дорого и требует инженерных решений. А жилет — вот он, висит. Красивый.

Так мы и живем: надеемся на жилет и игнорируем всё остальное.

Что такое опасность

Давайте договоримся о терминах, чтобы не путаться.

Опасность — это то, что в определённых условиях может привести к ущербу. Но давайте копнём глубже.

В основе любой опасности лежит энергия. Энергия бывает разной:

• Кинетическая — движущийся погрузчик, падающий предмет
• Потенциальная — груз на высоте
• Химическая — токсичное вещество, горючее, взрывчатка
• Тепловая — пар, расплавленный металл
• Электрическая — ток, напряжение
• Механическая — сжатая пружина, вращающийся вал

Вещество или материал — это тоже энергия. Просто в другой форме. Кислота содержит химическую энергию, которая высвобождается при контакте.

Но сама по себе энергия — это еще не событие. Энергия должна попасть в условия.

Погрузчик едет по складу — это энергия в движении. Но пока рядом нет человека, ущерба не будет. Появился человек — появились условия.

И почти всегда для реализации ущерба нужно действие. Не обязательно действие пострадавшего. Это может быть действие водителя, который не заметил. Действие мастера, который отправил человека в опасную зону. Действие конструктора, который не поставил ограждение.

Энергия + условия + действие = ущерб

Всё вместе, а не по отдельности.

Что такое риск

Если опасность — это потенциал, то риск — это неопределённость, влияющая на цели.

Вопрос не в том, есть ли опасность. Она есть. Вопрос в другом: приведёт ли взаимодействие с этой опасностью к ущербу для наших целей?

И вот здесь самый важный момент.

Представьте, что погрузчик наехал на человека в другой стране, где у вас нет ни одного сотрудника, ни одного актива, ни одного проекта. Человек пострадал. Это трагедия. Но если этот человек не имеет отношения к вашей организации, если его здоровье не входит в зону вашей ответственности — для вас это событие не изменило ровным счётом ничего. Ваши цели остались теми же. Ваш бизнес работает дальше. Ваши сотрудники в безопасности.

Конечно, с человеческой точки зрения любая травма — это трагедия. Но в контексте управления рисками бизнеса мы смотрим на влияние на наши цели.

Ущерб есть? Для того человека — да. Для вас — нет.

Риск — это всегда про чьи-то цели. Про то, что для кого-то важно.

Для вашей организации важно, чтобы ваши сотрудники не пострадали. Чтобы оборудование не встало. Чтобы не было штрафов и остановок производства. Это ваши цели.

Если событие не влияет на эти цели — для вас это не реализация риска. Как бы цинично это ни звучало.

Поэтому, когда мы говорим об управлении рисками, мы всегда должны отвечать на вопрос: чьи цели мы защищаем?

Откуда взялся этот разговор

В 1992 году OSHA — это надзорный орган в США, что-то вроде нашего Ростехнадзора, только постарше и побогаче — выпустила стандарт PSM.

PSM — это Управление безопасностью процессов. Стандарт про то, как работать с опасными веществами, с химией, с технологическими процессами. Чтобы не взрывалось, не текло и не травило людей.

Цель была благородная — сделать производство безопасным через проектирование, эксплуатацию и обслуживание, а не через реактивные заплатки. Чтобы не латали дыры, а проектировали так, чтобы дыр не было.

Прошло больше 30 лет. У нас куча новых методик, умных книжек и дорогих консультантов. А инциденты продолжаются.

Только за последние 18 месяцев:

• CF Industries, Миссиссипи — ноябрь 2025
• Chevron, Эль-Сегундо — пожар, октябрь 2025
• Dow, Фрипорт — пожар, октябрь 2025
• PEMEX, Мексика — пожар, январь 2026
• Valero, Оклахома — взрыв, февраль 2026

И это только верхушка айсберга.

Что самое обидное? На всех этих объектах были толстые папки с документами. Проводились аудиты. Заполнялись чек-листы. Галочки были поставлены. Люди искренне верили, что они в безопасности, потому что бумажки в порядке.

А потом бах — и взрыв. И цели изменились — у компании, у сотрудников, у регуляторов.

Как мы измеряем риск и почему это не работает

Организации обожают числа. Они измеряют всё подряд, раскрашивают в зелёный и красный, рисуют графики и гордятся своими матрицами. Им кажется, что если риск получил цифру 7, то это лучше, чем цифра 8, а зелёный цвет безопаснее красного.

Но риск — не число. Риск — это молния.

Мы можем прочитать прогноз погоды. Мы знаем, что гроза вероятна. Мы можем установить громоотводы. Но мы не знаем, когда и куда именно ударит молния. Мы не можем запланировать удар на 15:30 вторника.

Пытаться «измерить» риск как значение — это пытаться предсказать точный момент удара молнии. Мы можем знать условия, но не событие.

Риск — это не цифра в матрице. Риск — это разрыв.

Риск — это разрыв между опасностью и защитой

Если у вас есть опасность, у вас никогда не будет нулевого риска. Это первый закон подлости.

Вы существуете в континууме. На одном полюсе — «опасность точно не реализуется» (это невозможно, пока опасность есть). На другом — «опасность точно реализуется» (это тоже невозможно, потому что мы не знаем времени).

Между этими полюсами — ваша реальность. И ваше положение на этой линии определяют барьеры.

Барьеры — это то, что стоит между вами и опасностью.

Чем больше барьеров и чем они надёжнее — тем дальше вы от полюса «опасность реализуется».

Но барьеры не вечны.

Энтропия — тихий убийца

Есть такая штука — энтропия. В переводе на человеческий: всё вокруг имеет привычку ломаться, ржаветь, забываться и разваливаться.

Барьеры живут в условиях энтропии. Представьте, что барьер — это дамба. Энтропия — это вода, которая постоянно ищет щели, точит камни, подмывает основание. Дамба может стоять годами, но вода не прекращает свою работу ни на минуту.

Каждый день происходит вот что:

• Оборудование изнашивается
• Датчики начинают врать
• Инструкции устаревают
• Люди забывают
• Появляются обходные пути
• Растёт список того, что надо бы починить
• Внимание руководства переключается
• Система просто забывает

Эти силы не гремят, не стучат и не присылают уведомлений. Они тихо делают своё дело. Барьеры слабеют. Разрыв между опасностью и защитой увеличивается. А вы смотрите на зелёные графики и думаете, что всё хорошо.

А потом бах.

Исследовали 195 серьезных инцидентов (отчёты CSB США и база IChemE). И знаете что? В каждом случае как минимум один критический барьер отсутствовал, был сломан или просто не сработал, когда понадобился.

Никакой мистики. Просто энтропия победила.

Иерархия барьеров

Давайте посмотрим на классическую иерархию. Сверху вниз, от лучшего к худшему.

🚫 УСТРАНЕНИЕ
Убрали опасность — забыли о проблеме. Нет энергии — нет риска.

🔄 ЗАМЕНА
Заменили ядовитое на безвредное, взрывоопасное на спокойное. Снизили энергию опасности.

📏 РАССТОЯНИЕ
Если человек находится вне радиуса поражения — он в безопасности. Расстояние не требует обслуживания, не забывает инструкции и не надевается неправильно. Оно просто есть. Или его нет.

Важный момент: расстояние до опасности, как правило, уже определено планировкой площадки. Его редко можно добавить в процессе работы. Оно либо есть, либо его нет. И если оно недостаточно, кричать «отойдите подальше» уже бесполезно.

⏱️ ВРЕМЯ
Два разных механизма.

Первое направление — разнесение во времени. Когда источник опасности и человек не существуют в одном временном отрезке. Опасные работы ведутся только в ночную смену, а вы работаете днём. Если вы и опасность не встречаетесь во времени — вы в безопасности, главное, чтобы вы расходились по времени кардинально. Лучше – в веках (например, с саблезубыми тиграми – это идеальный барьер).

Но важно понимать: время — не всегда защита. Опасность никуда не девается, люди просто приходят в другое время. Что мешает им изменить расписание?

Второе направление — ограничение времени экспозиции. Здесь речь идёт не о риске, а о неизбежности. Шум, радиация, вибрация, токсичные вещества — если вы в зоне их действия, вы гарантированно получаете воздействие. Вопрос только в дозе. Это экспозиция, и управляют ею иначе — нормативами, замерами, ограничением времени работы.

🛡️ ИНЖЕНЕРНЫЕ РЕШЕНИЯ
Ограждения, блокировки, защитные кожухи, вентиляция, изоляция. Физически отделяют человека от энергии. Сюда же — тормоз погрузчика. Физический механизм, который останавливает движение.

Это то, что действительно работает. Физическая изоляция энергии — ограждения, кожухи, блокировки, вентиляция — снижает риск напрямую.

📋 АДМИНИСТРАТИВНЫЕ МЕРЫ
Инструкции, обучение, плакаты, наряды-допуски, контроль.

🦺 СИЗ
Каски, очки, перчатки, жилеты, беруши.

Кто и что снижает — самое важное

А теперь давайте разделим все меры на две принципиально разные группы.

Первая группа — барьеры, которые работают с энергией.

🚫 Устранение
🔄 Замена
📏 Расстояние (как факт нахождения вне зоны поражения)
⏱️ Время (как кардинальное разнесение во времени)
🛡️ Инженерные решения

Ограждения, кожухи, блокировки, вентиляция, тормоза, расстояние, разнесение во времени — всё, что физически отделяет человека от энергии опасности или останавливает энергию.

Эти барьеры влияют на риск напрямую. Если энергия не встречается с человеком — ущерба не будет. Точка.

Вторая группа — всё остальное.

⏱️ Ограничение экспозиции (время как доза)
📋 Инструкции, обучение, контроль, плакаты
🪧 Предупреждающие знаки
🦺 Сигнальные жилеты
🔧 Техническое обслуживание оборудования
🏥 Медицинские осмотры и лечение
🧠 Тренировки, проверки знаний, наблюдение за состоянием
🚧 Сигнальные ограждения
🖱️ Эргономичный дизайн

Все эти меры не работают с риском напрямую. Они вообще не касаются энергии опасности.

Для чего же они тогда нужны?

Они работают с энтропией барьеров.

Защита от ошибок —  важная часть защиты от энтропии:

• Сигнальные ограждения — чтобы не зашёл туда, куда не надо
• Предупреждающие знаки — чтобы вспомнил, что тут опасно
• Эргономичный дизайн — чтобы кнопку аварийной остановки нельзя было нажать случайно
• Сигнальный жилет — чтобы водитель тебя увидел

Эти меры не снижают энергию опасности и не становятся барьером между энергией и объектом защиты. Они снижают вероятность того, что кто-то ошибётся, не заметит, не вспомнит, не успеет. Они делают другие барьеры более надёжными.

Техническое обслуживание не дает тормозам отказать в критический момент. Обучение не даёт людям забыть, как правильно работать с ограждением. Медицина следит, чтобы человек был в форме и мог быстро среагировать. Контроль замечает, что ограждение повредили, пока это не привело к беде или люди перестали соблюдать инструкции.

Все эти меры снижают неопределённость в работе других барьеров. Они возвращают барьеры в строй, когда те начинают сдавать под натиском энтропии. Они делают барьеры более надёжными.

Но есть одно важнейшее условие.

Они работают только тогда, когда есть, что поддерживать.

Если у вас нет расстояния — вы не можете его обслуживать. Если у вас нет ограждения — техническое обслуживание обслуживает пустоту. Если у вас нет тормозов — обучение водителя не остановит погрузчик. Инструкции напоминают, как правильно, но если энергия вырвалась, инструкции уже не помогут.

Можно сколько угодно учить людей правильно надевать жилет. Но если погрузчик едет на человека, жилет его не остановит. Он только даст водителю шанс заметить и нажать на тормоз. А тормоз — это физический барьер. И если мы не осознаем, что тормоз — это барьер, мы не понимаем, на что на самом деле влияем.

Простая проверка

Вот тест для любого риска в вашей организации.

Задайте себе вопрос: какой физический барьер отделяет человека от энергии опасности?

Не инструкция. Не жилет. Не плакат. А именно физический барьер — расстояние, время (разнесение), ограждение, блокировка, тормоз, кожух, вентиляция.

Если ответа нет — у вас нет влияния на риск. У вас есть надежда на то, что человек не ошибётся, не забудет, не устанет, не отвлечётся. Что водитель всегда смотрит на дорогу. Что тормоза всегда исправны. Что жилет всегда видно.

Если ответ есть — отлично. Теперь второй вопрос: что мы делаем, чтобы энтропия не разрушила этот барьер?

Обслуживание? Обучение? Контроль? Медицина? Защита от ошибок? Всё это работает с неопределённостью барьера, делает его надёжнее.

Но ещё раз: сначала должен быть барьер. Потом — его поддержание.

Важное уточнение 

Обратите внимание на формулировки. Я специально говорю влияют на риск, а не управляют риском.

Потому что напрямую управлять риском нельзя. Риск — это не объект. Это неопределённость. Это свойство системы.

Мы не садимся за руль риска и не крутим баранку. Мы воздействуем на барьеры. Барьеры влияют на риск. А риск в ответ — меняется.

Мы ставим ограждение — риск снижается. Мы забываем его обслуживать — риск растёт. Мы обучаем людей — риск ведёт себя стабильнее. Мы экономим на обслуживании — риск начинает прыгать.

Прямого воздействия на риск нет. Есть воздействие на то, что риск определяет — на барьеры.

Поэтому фраза «управление рисками» — это условность. На самом деле это управление барьерами. Или, если быть совсем точным, — создание барьеров и борьба с энтропией, которая их разрушает.

Главный вывод

Управление рисками — это не про то, чтобы раздать жилеты и провести инструктаж.

Управление рисками — это про то, чтобы:

1. Понять, какая энергия опасности есть в системе.
2. Поставить физические барьеры между этой энергией и людьми. Расстояние, время (разнесение), ограждения, блокировки, тормоза — всё, что реально работает.
3. Осознавать, что именно эти барьеры влияют на риск.
4. Бесконечно, каждый день, без выходных поддерживать эти барьеры — обслуживать, обучать, контролировать, лечить, проверять, защищать от ошибок.

Инструкции не заменяют расстояние.
Обучение не заменяет ограждение.
Контроль не заменяет блокировку.
Жилет не заменяет тормоз.
Медицина не заменяет замену опасного вещества на безопасное.

Они только помогают тому, что уже есть, работать дольше и надёжнее.

Если барьера нет — снижать нечего. Поддерживать нечего. Влиять нечем.

Вопросы для самопроверки

Посмотрите на свои критически важные риски.

• Какие физические барьеры стоят между вашими людьми и энергией опасности? Есть ли среди них расстояние? Разнесение по времени?
• Осознаёте ли вы их именно как барьеры, а не как «ну, это просто планировка» или «ну, это просто график работы»?
• Если убрать все инструкции и весь контроль, эти барьеры останутся?
• Что вы делаете, чтобы энтропия не разрушила эти барьеры?
• Есть ли у вас обслуживание, обучение, контроль, медицина, защита от ошибок — всё то, что работает с неопределённостью самих барьеров?

Если ответы на эти вопросы заставляют вас задуматься — поздравляю. Вы только что обнаружили, что ваша система влияния на риски может быть построена на надежде.

Послесловие

Риск — это не число, не про ячейку и не про цвет. Риск — это уязвимость ваших целей.

Влиять на риск можно только через барьеры.

Барьеры — это не папки с документами. Барьеры — это то, что реально стоит между вашими целями и энергией опасности: расстояние, время (разнесение), ограждения, тормоза, кожухи.

Энергия — это основа всего. Если энергия не встречается с человеком — ущерба не будет.

Инструкции, обучение, контроль, обслуживание, медицина, сигнальные жилеты, защита от ошибок — всё это работает с энтропией барьеров. Они снижают неопределённость в работе того, что уже есть.

Но сначала должно быть то, с чем работать.

Энтропия разрушает ваши барьеры каждый день. Ваша задача — ставить барьеры и поддерживать их.

Или можно продолжать верить в жилет за 500 рублей.

Выбор за вами. Только потом не говорите, что ваши цели не изменились.

P.S. Челлендж на сегодня

Возьмите пять главных рисков вашей организации. Тех, которые реально могут изменить ваши цели — остановить производство, убить сотрудника, принести миллионные убытки.

Для каждого спросите: где физический барьер?

Если барьера нет — никакие инструкции его не заменят.

Если барьер есть — спросите: что мы делаем, чтобы энтропия его не разрушила?

Выберите один риск. Спроектируйте и установите физический барьер, если его нет. Усильте поддержание, если он есть.

Сделайте это на этой неделе.

Потому что надежда — это не стратегия.

Автор материала
Константин Шевцов

Подписаться на блог

Читать ещё