# 从“不安全行为与不安全条件”迈向HOP：现代安全管理范式的革新

作者：吉祥法师

## 引言

在职业安全与健康（SST）管理领域，“不安全行为”与“不安全条件”这两个术语曾长期作为核心分析工具被广泛使用。传统管理逻辑简单直接：聚焦个体行为，将事故原因归咎于工人的操作失误，进而实施所谓“后果管理”。然而，随着工业系统日益复杂化，这种传统视角已被证明存在根本性局限——单纯寻找“责任人”并加以惩戒，非但不能有效预防新的事故，反而会掩盖系统层面的真实缺陷。本文旨在系统阐述从传统“事故归因”模式向现代“人因与组织绩效”（HOP）范式转变的理论基础与实践路径，为安全管理专业人士提供一套更具韧性和学习导向的新思维框架。

## 一、传统安全观的局限性：行为归因的困境

传统安全管理的核心逻辑建立在一个简单假设之上：事故之所以发生，是因为个别工人做出了“不安全行为”，或工作环境中存在“不安全条件”。基于此假设，管理的全部重心便落在监督个体行为、处罚违规操作上。然而，这种“找错-罚人”的线性思维具有三重致命缺陷：

首先，它存在严重的“回顾性偏见”。当事故结果已经明朗，人们很容易站在“上帝视角”评判当事人当时的决策，认为其选择“显而易见”是错误的。但这种评判脱离了实际工作场景的复杂性和时间压力，对当事人并不公平。

其次，它阻碍了真实信息的流动。当一个组织形成“找到责任人并处罚”的文化氛围后，员工会倾向于隐瞒微小失误、掩盖潜在隐患。因为他们深知，如实上报意味着可能面临处分。长此以往，管理层对现场真实情况的掌握程度将越来越低，系统的脆弱性反而不断增加。

第三，它错失了改进系统的根本机会。大多数事故并非孤立的人为失误，而是多重潜在条件共同作用的结果——不合理的排班制度、模糊的操作指引、互相冲突的生产指标、设计存在缺陷的设备布局等。如果只处理“人”的问题，这些潜在的“病原体”依然潜伏在系统中，等待下一次被触发。

## 二、理性本地原则：理解行为的系统性视角

针对传统安全观的盲区，韧性工程学领域的权威学者西德尼·德克尔（Sidney Dekker）提出了“理性本地原则”这一关键概念。该原则的核心洞见在于：任何在事后看来“愚蠢”或“鲁莽”的行为，在当事人作出决策的那一刻，基于他所掌握的信息、面临的生产压力、可用的时间资源以及手头的工具条件，都是一种“合乎理性”的选择。

这意味着，安全管理者的工作不应是居高临下地审判操作者“为什么犯错”，而是应当“穿上对方的鞋子”，深入还原决策现场。例如，一名工人没有按规定佩戴防护手套，或许是因为发放的手套型号不合规、严重降低了手指灵活性，导致他无法完成精密装配工作。在“按时完成任务”与“遵循安全规范”之间，他做出了当下情境中最合乎逻辑的取舍。如果管理者能够理解这一层理性，就不会简单地“处罚了事”，而是会去审视个人防护用品的采购标准是否合理、是否存在更适合该工种的替代产品。这正是从“人的问题”转向“系统问题”的关键思维跃迁。

## 三、HOP的五大原则：重新定义人因与组织绩效

基于上述理念，美国洛斯阿拉莫斯国家实验室前安全与可靠性主管、著名学者托德·康克林（Todd Conklin）整合提出了一套“人因与组织绩效”理论框架。该框架通过五个核心原则，彻底改变了安全管理对“人为失误”的看法和处理方式：

**第一，错误是正常的人类特征。** 即使是最优秀、最资深的专业人员也必然会在某些时刻犯错。因此，简单告诫员工“要小心”、“要专心”根本不具备预防效果。高效的组织应当将员工作为系统“问题探测器”——他们不是麻烦的制造者，而是最早察觉异常信号的传感器。关键在于建立畅通的反馈渠道，让这些信号能够被及时捕获和响应。

**第二，责罚是学习的坟墓。** 对于管理者而言，在事故发生后迅速揪出一个“元凶”具有极大的心理诱惑力——它提供了一种廉价的“事情已经处理完毕”的错觉。但事实上，惩罚只会切断信息流。当员工意识到报告问题会带来负面后果时，他们会转而选择掩盖问题。一个没有失败上报机制的组织，无异于在航行中蒙上了雷达屏幕。

**第三，深度理解工作实态是核心武器。** 管理者所熟悉的工作流程，往往是书面上的“官方版本”。而工人实际执行任务时采用的方法、遇到的障碍、进行的临时调整，极少被完整记录下来。安全管理者的最高优先级，不是频繁的现场纠察，而是带着好奇心和谦卑态度去“考古”那些工作中的隐性知识和实践智慧。这要求管理者提出真正高质量的问题，而不是简单地检查是否合规。

**第四，行为是环境的函数。** 个体的行为选择，很大程度上受制于其所处的环境系统。这里的“环境”不仅指物理布局，还包括排班制度、绩效考核方式、合同条款约束、管理层传达的优先级信号等。若公司一面强调“安全第一”，一面又将产量与奖金强挂钩，则环境信号本身就是矛盾的。有效的变革手段是重新设计环境参数，而不是试图“改造”个体的人性。

**第五，对失败的反应方式决定系统韧性。** 组织成员是否愿意讲真话、报实情，完全取决于领导者对“坏消息”的反应。如果首次上报失误得到的回应是训斥与追责，那么将不会再有第二次主动上报。相反，当领导者显示出对失败的宽容和对学习机会的珍视时，组织便能建立起一种高透明度的信任文化，从而在事故发生前捕捉到更多整改信号。

## 四、安全II：关注成功而非仅审视失败

传统安全管理的潜在假设是：如果系统没有发生事故，那么它就是安全的。由此，管理的注意力几乎完全集中于负面事件——检查违规行为、统计伤害频率、分析事故原因。然而，埃里克·霍纳格尔（Erik Hollnagel）提出的“安全II”理论彻底颠覆了这一预设。该理论认为，复杂系统中作业的成功主要依赖于人们不断适应环境变化、调整工作方式、弥补程序漏洞的能力。换言之，安全不是“没有坏事发生”的静态状态，而是“有能力应对变化”的动态过程。

这引出了一对关键概念：**“想象中的工作”** 与 **“实际执行的工作”** 。前者是工程师在办公室里精心设计、写入文件的标准操作程序——逻辑清晰、时序严谨、假设条件理想；后者则是操作工在现场面对机器微小的异响、供应商原材料的细微差异、临时的人员调配时所采取的实际做法——充满了即兴调整和非正式约定。这两个版本之间永远存在一条不可消除的鸿沟。传统管理试图通过加强监督来强制消除这条鸿沟，其结果往往是员工表面遵守、私下背离，反而增加了隐性风险。

安全II的管理思路则完全相反：它主动承认“实际执行的工作”中蕴含了富有价值的适应性智慧。管理者通过定期的“任务后复盘”（Debriefing），邀请一线团队回顾“今天这项工作为什么能顺利完成？过程中遇到了哪些预期外的困难？你们是如何克服的？”。这些成功经验是组织最宝贵的防御资本。尝试仅通过研究失败来理解安全，恰如试图通过研究离婚案例来理解幸福婚姻的奥秘——视角的偏颇决定了结论的无效性。

## 五、破除两大管理迷思：记录牌与安全金字塔

在转向现代安全观的过程中，有两类被广泛接受的管理工具值得深刻反思。

第一类是企业门口熠熠生辉的“安全无事故天数”记分牌。这种可视化激励手段看似积极，实则可能诱导“瞒报文化”的形成。为了不让计数器归零，各级管理人员可能会选择隐瞒一些轻微伤害或未遂事件，导致组织失去宝贵的预警信息。更为严重的是，这一指标将“无记录事故”与“系统安全”错误地画上了等号。历史教训比比皆是：2010年墨西哥湾“深水地平线”钻井平台爆炸事故前，该平台曾长期保持无工伤记录的骄人业绩，但灾难性工艺安全事故依然爆发。没有小事故，绝不代表不存在导致大事故的条件。

第二类是海因里希法则的经典金字塔模型（每一起严重事故背后，必然有29起轻伤事故和300起未遂事件）。该模型常被用于推断：只要控制住底部的未遂事件，就能防止顶部的灾难事故。但现代复杂系统的研究表明，重大灾难往往源于多条独立缺陷链在特定条件下发生非线性耦合。这些缺陷链可能长期处于潜伏状态，不表现为日常可见的轻微事故。因此，简单依赖金字塔模型，容易形成“指标良好、系统脆弱”的错觉。安全的真实度量应基于“防御层”的存在与有效性，而非单纯计数伤害事件的多少。

## 六、安全专业人员的角色重塑：从“警察”到“系统架构师”

践行上述先进理念，意味着安全工程师和HSE管理者的角色定位将发生革命性转变。传统的“现场纠察员”形象——手持检查表、寻找违规点、开具处罚单——正逐步让位于一种更具战略性的“系统架构师”角色。这一转变具体体现在以下方面：

**深入前端设计决策。** 安全专业人员应主动参与新厂房布局的规划评审、新工艺的风险预研、新设备的选型论证。与其等到设备投入使用后再去围堵漏洞，不如在设计阶段就运用人因工程学原理，消除或减弱产生失误的可能性。

**解析商务合同与组织信号。** 外协承包商的事故率往往高于企业自有员工，其中一个常被忽视的原因在于合同条款的设定。严苛的工期罚款条款和低价中标机制，会在客观上迫使承包商压缩安全投入。安全人员需要介入合同评审，评估商业条款对现场安全行为的潜在影响。

**实现跨部门数据协同。** 现代安全管理需要打破部门信息壁垒。安全专业人员应学会与其他职能部门协同分析数据，例如将设备振动监测趋势、热成像分析结果与维修记录、操作日志进行交叉比对，从而在故障演变为事故前识别出异常模式。

**培育全员参与的韧性文化。** 一线操作员无疑是自己岗位的“最高权威”。安全管理者最重要的任务之一，是营造一种心理安全的氛围，使每位成员都能毫无顾虑地提出质疑、分享顾虑。这种自下而上的信息流，远比任何自上而下的指令更具防护效能。

## 结论

从“不安全行为与不安全条件”的概念更新为“人因与组织绩效”（HOP）范式，绝非一次简单的术语替换或时髦概念的引入。其背后是一场深刻的管理哲学变革：从寻找过失转为探寻理解，从个体归因转为系统分析，从命令控制转为韧性构建。这一转型不仅关乎降低伤害率，更关乎全面释放组织的适应潜能。

对于每一位致力于提升安全管理实效性的专业人士，当务之急是放下旧有的“问责惯性”，以充沛的好奇心和谦卑姿态走近工作现场。通过深度理解“工作是如何真正完成的”，我们才能设计出更贴合现实的组织系统与防护屏障，从而在实现生产效率的同时，切实保障每一名劳动者的生命健康与尊严。传统概念并非全然无价值，但应对今日日益复杂的组织系统，我们必须果断迈入以学习、共情和系统思维为基石的安全管理新时代。