Documentos de Académico
Documentos de Profesional
Documentos de Cultura
Tripod Beta fue desarrollado por Shell International Exploration and Production BV
como resultado de una investigación académica financiada por Shell en las décadas
de 1980 y 1990. Dicha investigación contribuyó al desarrollo del modelo del queso
suizo de causalidad de accidentes y, a fines de la década de 1990 y principios de la de
2000, al desarrollo del conjunto de herramientas de cultura de seguridad Hearts and
Minds .
1. Los accidentes ocurren porque fallan los controles (ahora conocido como el
modelo Swiss Cheese)
2. Las causas subyacentes de la falla de los controles se deben a causas
subyacentes en la forma en que gestionamos
3. Esas causas subyacentes, metafóricamente comparables con los 'patógenos',
están presentes mucho antes de que ocurra un accidente.
4. Esas 'imperfecciones' son conocidas por algunas personas antes de que ocurra
el incidente.
5. Las personas suelen tener buenas intenciones y tratan de realizar su tarea a
pesar de las imperfecciones del sistema.
6. Si podemos identificar esas fallas y tomar medidas para eliminarlas,
reduciremos la probabilidad de accidentes.
Tras el desastre de Piper Alpha de 1988 y el informe de Lord Cullen en 1990, Shell
International creó un equipo para analizar los sistemas de gestión de seguridad y los
casos de seguridad. Ese equipo trabajó hasta 2004 y desarrollaron una serie de
enfoques, la orientación del foro EP (más tarde la Asociación de Productores de
Petróleo y Gas) sobre casos de seguridad se basó en el trabajo de ese equipo. El
equipo trabajó en estrecha colaboración con las universidades de Leiden y Manchester
para comprender la causa de los accidentes que se había desarrollado en el programa
de investigación 1984-2000.
En 1992, Microsoft lanzó la versión 3.1 de Windows. Eso le dio al equipo la capacidad
por primera vez de crear representaciones gráficas de las teorías desarrolladas. Se
desarrollaron dos herramientas basadas en software: Bow Tie [2] y Tripod Beta,
respectivamente. [3] [4]
La metodología
Tripod Beta es una metodología que se puede realizar con lápiz y papel o con software
especializado. [6] [7]
Los árboles suelen tener entre dos y cinco tríos a través de nodos interconectados,
donde un Evento se convierte en un 'Agente de Cambio' en un trío posterior, o un
Objeto al mismo tiempo se convierte en un Evento si es afectado por otro Agente de
Cambio.
¿Como paso?
Por lo tanto, se "permite" que ocurran incidentes debido a la ineficacia en este punto
particular en el tiempo de una o más de estas barreras.
Una vez que el practicante de Trípode ha creado una serie de Tríos, el siguiente paso
es identificar las barreras que deberían haber estado en su lugar para evitar que
ocurra el incidente. Esto se hace para cada trío individual. Solo se consideran las
barreras que realmente podrían haber mitigado o prevenido el próximo evento.
Predominantemente, se consideran las "barreras fallidas". Estas son las barreras que
deberían haber evitado el incidente pero fallaron por varias razones. Por ejemplo, una
barrera para evitar lesiones en un automóvil es un cinturón de seguridad; sin embargo,
esta barrera puede fallar porque el conductor no usó el cinturón de seguridad o porque
el mecanismo del cinturón de seguridad en sí estaba defectuoso.
'Barreras faltantes' (barreras que deberían haber estado en su lugar de acuerdo con
las 'mejores prácticas' pero que no habían sido establecidas por la organización),
'Barreras inadecuadas' (barreras que funcionaron según lo previsto pero no pudieron
lograr la función requerida para prevenir el incidente; por ejemplo, un cinturón de
seguridad solo evitará lesiones graves en determinadas circunstancias) y también se
consideran las "barreras efectivas" (barreras que lograron prevenir el evento posterior).
Si el análisis está modelando un 'Evento potencial', a menos que el evento solo se
haya evitado por pura suerte, habrá una o más Barreras efectivas dentro de la
trayectoria del incidente. Por ejemplo, un cinturón de seguridad funciona para evitar la
muerte del conductor.
Causas inmediatas
En la teoría del trípode, las barreras fallan debido a la acción o inacción humana. Esto
puede ser una acción humana directamente relacionada con la funcionalidad de la
barrera (como que el conductor no use el cinturón de seguridad), pero también puede
ser indirecta, como una falla durante el diseño o la instalación de la barrera, o la falla
de la gerencia para considerar la implementación. la barrera. Esta acción o inacción
humana se llama la "Causa Inmediata". Este es el acto deficiente o error humano . A
menudo, cuando las investigaciones (que no son de Trípode) determinan que la causa
de un accidente se debió a un error humano, en términos de Trípode esto se
relacionaría únicamente con la causa inmediata.
Condiciones previas
Las razones de los actos deficientes y el error humano no siempre pueden conocerse
definitivamente, sin embargo, se sabe que los errores humanos tienen precursores de
situación o psicológicos. Estas "condiciones previas" son aspectos del entorno de
trabajo que probablemente hayan contribuido a la acción o inacción deficiente. Por
ejemplo, las condiciones previas típicas pueden ser: fatiga debido a un equilibrio
inadecuado entre el trabajo y la vida; percepción de que no se requiere un guardia,
pérdida de conciencia de la situación, motivación inadecuada, mala supervisión;
apresurarse para completar un trabajo rápidamente; ambiente ruidoso u oscuro;
procedimientos confusos, comprensión incorrecta del objetivo del trabajo, etc.
Causas subyacentes
En la teoría del trípode, las condiciones previas representan aspectos del entorno de
trabajo que las organizaciones deberían tratar de gestionar, normalmente a través de
un buen liderazgo, una cultura de seguridad y un sistema de gestión (seguridad) bien
documentado e implementado. Por ejemplo: la fatiga de la mano de obra puede
gestionarse mediante turnos de turnos adecuados y políticas sobre la duración del
turno y las horas extraordinarias; apresurarse para completar un trabajo rápidamente
puede ser gestionado por líderes que no envían mensajes contradictorios que prioricen
la productividad sobre la seguridad, etc. Estas debilidades o fallas de liderazgo, cultura
o sistemas de gestión son las causas subyacentes de accidentes e incidentes. Ayudan
a crear, o no corrigen, las condiciones previas.
El investigador busca evidencia de fallas a nivel del sistema de gestión que crearon o
no pudieron controlar las Condiciones previas. Por ejemplo, esto puede estar
redactado de manera ambigua, o falta de una política escrita, responsabilidades a
nivel gerencial poco claras, aparente falta de visibilidad del liderazgo, procesos
ineficaces de administración de riesgos, etc. Tripod Beta alienta al investigador a
considerar estos aspectos del incidente.
Es importante destacar que Tripod Beta puso un gran énfasis en identificar las Causas
subyacentes de accidentes e incidentes porque, si bien muchos aspectos de un
accidente (como la secuencia de eventos, Barreras y Condiciones previas) pueden ser
bastante específicos de un accidente o incidente en particular, las Causas
subyacentes lo harán. no ser específico de un accidente y probablemente será la
causa o la causa potencial de muchos accidentes e incidentes diferentes, incluso
aquellos que parecen no tener ninguna relación.
Recomendaciones
Las recomendaciones se centran únicamente en dos aspectos del análisis del trípode:
las barreras y las causas subyacentes.
Es importante fortalecer o reinstalar las barreras para que la operación particular que
se investigó pueda continuar. Las recomendaciones para mejorar las barreras son
para evitar que ocurra el mismo incidente (o similar) y pueden involucrar la reparación
de equipos o la implementación de controles adicionales y barreras independientes
adicionales donde las barreras dependen demasiado del desempeño humano.
Dado que las causas subyacentes pueden ser causales en muchos tipos diferentes de
incidentes, abordar las causas subyacentes puede tener el mayor beneficio a largo
plazo para prevenir múltiples incidentes. Las recomendaciones para abordar las
causas subyacentes suelen estar dirigidas al nivel del sistema de gestión y, a veces,
son mucho más difíciles de implementar.
No se hacen recomendaciones para otros aspectos del incidente (como las Causas
Inmediatas) ya que es poco probable que tales recomendaciones sean efectivas para
prevenir más incidentes. Por ejemplo, las recomendaciones para mejorar las causas
inmediatas (las acciones deficientes) a menudo se centran en volver a capacitar o
castigar a la persona involucrada, lo que probablemente evitará que otras personas
cometan el mismo error en el futuro.
Ver también
https://hmong.es/wiki/Tripod_Beta